التوقيع المتقدم (AES / eIDAS المستوى 2)
التعريف
المتطلبات الأربعة للمادة 26 من eIDAS:
• الربط الفريد بالموقّع: لا يمكن إسناد التوقيع إلا لشخص واحد فقط — يوفره قناة التحديد الهوياتي (البريد الإلكتروني الاسمي والهاتف الجوال الشخصي).
• تحديد هوية الموقّع: تتيح العملية العثور على من وقّع — البيانات المدنية المصرح بها وعنوان البريد الإلكتروني ورقم الهاتف الجوال التي تم التحقق منها بواسطة رمز OTP.
• السيطرة الحصرية: بيانات إنشاء التوقيع تحت سيطرة الموقّع الوحيد — يتجسد هذا من خلال المصادقة القوية في لحظة التوقيع.
• السلامة: أي تعديل لاحق للمستند قابل للكشف — مضمون بواسطة الختم التشفيري (البصمة + PAdES).
AES مقابل SES مقابل QES: لا تتطلب SES أي تحقق معزز (صندوق اختيار أو توقيع مرسوم) — كافية للمستندات اليومية؛ يضيف AES المصادقة القوية وإثبات السلامة — مناسب لعقود العمل والتفويضات والعقود الإيجارية والملفات المصرفية والتأمينية؛ يضيف QES شهادة مؤهلة صادرة بعد التحقق من الهوية وجهاز معتمد (QSCD) — وهو المعادل القانوني للتوقيع بخط اليد في جميع أنحاء الاتحاد الأوروبي، مطلوب للأعمال الأكثر حساسية.
القيمة القانونية: تحظر المادة 25 من eIDAS رفض الأثر القانوني للتوقيع بسبب أنه إلكتروني، والمادة 1367 من القانون المدني تعترف به عندما تحدد عملية موثوقة الموقّع وتضمن سلامة العمل. في حالة النزاع، يتم إثبات موثوقية AES من خلال مجموعة الأدلة: سجل التدقيق الموقوت زمنياً وأكواد OTP المسجلة وبصمة المستند والطابع الزمني. تستفيد QES بالإضافة إلى ذلك من افتراض موثوقية (عبء الإثبات معكوس).
متى يكون AES كافياً؟ عقود العمل والملاحق والعقود التجارية والعروض وأوامر الشراء والتفويضات (البيع والإدارة العقارية والتحويل الإلكتروني المباشر) والعقود الإيجارية وملفات KYC والائتمان: AES هو معيار السوق. انتقل إلى QES للأعمال الموثقة وبعض المناقصات العامة وتحويل أموال التجارة أو عندما يتطلب ذلك النص القانوني.
على Certyneo: يتوفر AES على جميع الخطط المدفوعة — يتم مصادقة الموقّع بواسطة OTP عبر SMS ويتم ختم ملف PDF الموقّع بتنسيق PAdES مع الطابع الزمني وسجل التدقيق الكامل مرفق بالمستند. تتوفر QES لكل عملية بدون اشتراك مخصص. فهم المستويات الثلاثة eIDAS → · لائحة eIDAS بالتفصيل →
الأسئلة الشائعة
ما التوقيع الإلكتروني المتقدم (AES)؟
هي الثانية من المستويات الثلاثة للتوقيع المحددة في لائحة eIDAS. يجب أن تكون مرتبطة بطريقة فريدة بالموقِّع، وتسمح بتحديد هويته، وتُنشأ تحت سيطرته الحصرية وتجعل أي تعديل لاحق للمستند قابلاً للكشف (المادة 26). في الممارسة العملية، تجمع بين المصادقة القوية للموقِّع والختم التشفيري للمستند ومسار التدقيق المؤرخ زمنياً.
ما الفرق بين التوقيع المتقدم والتوقيع المؤهل؟
يتضمن التوقيع المؤهل (QES) جميع متطلبات التوقيع المتقدم ويضيف إليها ضمانتين: شهادة مؤهلة تُصدر بعد التحقق من هوية الموقِّع من قبل مزود خدمة موثوق مؤهل (QTSP)، وجهاز لإنشاء التوقيع معتمد (QSCD). وفي المقابل، يستفيد التوقيع المؤهل من افتراض قانوني: فهو معادل للتوقيع اليدوي في جميع أنحاء الاتحاد الأوروبي، بينما يجب على التوقيع المتقدم إثبات موثوقيته في حالة النزاع.
ما القيمة القانونية للتوقيع المتقدم؟
التوقيع المتقدم صحيح تماماً: تحظر المادة 25 من لائحة eIDAS رفض الاعتراف به بالأثر القانوني بحجة أنه إلكتروني وحسب، والمادة 1367 من القانون المدني تعترف به ما دام يحدد الموقِّع بطريقة موثوقة ويضمن سلامة الوثيقة. مسار التدقيق ورمز OTP والختم التشفيري يشكلان بالضبط هذه المجموعة من الأدلة.
متى يكفي التوقيع المتقدم؟
التوقيع المتقدم هو المستوى الموصى به للغالبية العظمى من المستندات B2B والموارد البشرية ذات الأهمية: عقود العمل والعقود التجارية والتوكيلات والعقود الإيجارية والملفات المصرفية والتأمينية. بينما يبقى التوقيع المؤهل مطلوباً أو موصى به للوثائق الأكثر حساسية: الوثائق العدلية والمناقصات العامة وتحويل الأعمال التجارية، أو عندما يفرض القانون وثيقة موثقة.
كيف ينشئ توقيع إلكتروني متقدم؟
استورد وثيقتك على منصة متوافقة مع eIDAS، وحدد الموقعين واختر المستوى المتقدم: يتم مصادقة كل موقع بواسطة رمز OTP (عبر رسالة SMS لدى Certyneo) قبل التوقيع، وتُختم الوثيقة تشفيراً، وتُرفق مسار التدقيق الكامل بملف PDF الموقّع. لا توجد أي تثبيت أو شهادات يتعين على الموقعين شراؤها.
الأدلة المرتبطة
مصطلحات ذات صلة
هل أنتم جاهزون لتطبيق هذه المفاهيم؟
تتيح لكم Certyneo إنشاء أظرف توقيع متوافقة مع eIDAS بنقرات قليلة، دون تثبيت.