eIDAS 2.0: ما يتغير في التوقيع الإلكتروني في عام 2026
نُشرت في الجريدة الرسمية للاتحاد الأوروبي في 30 أبريل 2024، لائحة eIDAS 2.0 (EU 2024/1183) تعيد صياغة الإطار الأوروبي للهوية الرقمية وخدمات الثقة، بعد عشر سنوات من اللائحة الأصلية. خمس تحديثات رئيسية: محفظة EUDI (محفظة الهوية الأوروبية) إلزامية في جميع الدول الأعضاء بحلول يونيو 2026، والتوقيع المؤهل عن بعد بدون بطاقة ذكية، وخدمتان جديدتان من خدمات الثقة المؤهلة (السجلات والأرشفة الإلكترونية)، وقابلية نفاذ عابرة للحدود معززة. إليك التأثيرات العملية على الشركات.
التغييرات الخمس الرئيسية التي تجلبها eIDAS 2.0
eIDAS 2.0 لا تحل محل eIDAS 1.0: إنها تعدلها وتكملها. الإنجازات من لائحة 2014 (ثلاثة مستويات توقيع SES/AES/QES، قيمة قانونية معادلة للورقة) تبقى سارية المفعول.
محفظة EUDI — محفظة الهوية الأوروبية
يجب على جميع الدول الأعضاء توفير محفظة هوية رقمية مجانية لمواطنيها بحلول يونيو 2026. تحتفظ المحفظة بأوراق اعتماد قابلة للتحقق (الهوية والشهادات والرخص وشهادات التأمين) وتسمح بالمصادقة عبر الإنترنت دون الكشف عن أكثر مما هو ضروري (إثبات انتقائي). يجب على الخدمات العامة والمنصات الخاصة الكبيرة (البنك والاتصالات والصحة والنقل) قبول محفظة EUDI كوسيلة مصادقة.
التوقيع المؤهل عن بعد (Remote QES)
حتى الآن، كان التوقيع المؤهل (QES) يفرض بطاقة ذكية وقارئ — عائق رئيسي للتبني. تعترف eIDAS 2.0 صراحةً بالتوقيع المؤهل عن بعد: يتم تخزين المفتاح الخاص للموقّع في جهاز آمن HSM مستضاف من قبل مقدم الخدمة الموثوق، والموقّع يستخدمه عبر مصادقة قوية (MFA + البيومترية). تبقى القيمة القانونية مطابقة لتلك الخاصة بـ QES على البطاقة.
السجلات الإلكترونية المؤهلة
خدمة ثقة مؤهلة جديدة: تسجيل البيانات في سجل لا يمكن تزييفه (غالباً بلوكتشين مصرح به) مع افتراض السلامة والأسبقية قابلة للنفاذ. الاستخدامات: السجلات العقارية وسجلات التجارة وتدوين اجتماعات المساهمين وتتبع سلاسل التوريد.
الأرشفة الإلكترونية المؤهلة
خدمة ثقة مؤهلة جديدة: الحفاظ على المستندات الموقعة إلكترونياً على المدى الطويل جداً مع الحفاظ على قيمة الإثبات بعد انتهاء صلاحية الشهادات الأصلية. ضروري للعقود ذات القيمة القانونية الطويلة (العقارات والبراءات والعقود الدولية) حيث يتجاوز أفق الاحتفاظ مدة صلاحية الشهادة (~5 سنوات).
قابلية النفاذ العابرة للحدود المعززة
تُعترف بخدمات الثقة المؤهلة لدولة عضو تماماً في جميع الدول الأعضاء الأخرى. تضيف eIDAS 2.0 عقوبات مالية (تصل إلى 4% من رقم الأعمال العالمي) للسلطات الوطنية التي ترفض بشكل غير مبرر توقيع مؤهل صادر من دولة أخرى — نهاية عملية للقومية الإدارية على التوقيعات.
جدول تطبيق eIDAS 2.0
عدة معالم موزعة حتى عام 2027. للشركات مصلحة في توقع ذروة 2026 (محفظة EUDI + التوقيع المؤهل عن بعد معمم).
30 أبريل 2024
الاعتماد في الجريدة الرسمية للاتحاد الأوروبي
نشر اللائحة (EU) 2024/1183. الدخول حيز النفاذ بعد 20 يوماً (20 مايو 2024). من هذا التاريخ فصاعداً، النص قابل للتطبيق مباشرة في جميع الدول الأعضاء دون تحويل وطني، باستثناء الأحكام التي تتطلب أعمال التنفيذ.
مايو 2025 — مايو 2026
أعمال التنفيذ التقنية
تعتمد المفوضية الأوروبية أعمال التنفيذ التي تحدد معايير محفظة EUDI التقنية (التشغيل البيني والأمان وتنسيقات بيانات الاعتماد القابلة للتحقق). تقوم الدول الأعضاء بإعداد محفظتها الوطنية بالتوازي.
يونيو 2026
النشر الإلزامي لمحفظة EUDI
يجب على جميع الدول الأعضاء توفير محفظة EUDI مجاناً لمواطنيها. يجب على الخدمات العامة الوطنية قبولها. تتمتع المنصات الخاصة الكبرى بمهلة إضافية للتوافق (البنك والاتصالات والصحة).
2026 — 2027
النظام الكامل
الاعتماد الموسع للتوقيع المؤهل عن بعد، بدء أول خدمات ثقة مؤهلة في السجلات والأرشفة الإلكترونية. يمكن للشركات الآن اعتماد منصة توقيع إلكترونية متوافقة مع eIDAS 2.0 للتحضير لهذا الانتقال.
الأسئلة الشائعة — eIDAS 2.0
- هل تحل eIDAS 2.0 محل eIDAS 1.0؟
- لا. eIDAS 2.0 هي رسمياً لائحة معدِّلة للائحة (EU) 910/2014. تبقى إنجازات eIDAS 1.0 سارية: ثلاثة مستويات توقيع (بسيط، متقدم، مؤهل)، الاعتراف القانوني معادل للورقة، قائمة مقدمي الخدمات المؤهلين (قائمة الثقة الأوروبية). تضيف eIDAS 2.0 خدمات جديدة (محفظة EUDI والتوقيع المؤهل عن بعد والسجلات والأرشفة) وتشدد قابلية النفاذ العابرة للحدود.
- هل ستكون محفظة EUDI إلزامية للتوقيع إلكترونياً؟
- لا. محفظة EUDI هي وسيلة إضافية لمصادقة الموقّع وليست الوحيدة. تبقى الطرق الحالية صالحة (البريد الإلكتروني + OTP عبر الرسائل القصيرة والمصادقة بالفيديو والشهادة على البطاقة). تصبح محفظة EUDI ببساطة الخيار الافتراضي البسيط والمعترف به في جميع أنحاء الاتحاد الأوروبي للموقعين الذين يرغبون في استخدامها. يمكن للشركات الاستمرار في تقديم عدة طرق مصادقة.
- ما الفرق بين التوقيع المؤهل عن بعد والتوقيع المؤهل على البطاقة؟
- يخزن التوقيع المؤهل التقليدي المفتاح الخاص للموقّع على بطاقة ذكية (smart card أو رمز USB) مدرجة في قارئ متصل بكمبيوتر الموقّع. يخزن التوقيع المؤهل عن بعد المفتاح الخاص في وحدة أجهزة آمنة (HSM) لدى مقدم خدمة مؤهل، والموقّع يقوم بتشغيله عبر مصادقة قوية (MFA + البيومترية). تبقى القيمة القانونية متطابقة. عملياً، يزيل التوقيع المؤهل عن بعد احتكاك الأجهزة المراد نقلها ويسمح بالتوقيع المحمول.
- من أي تاريخ تنطبق eIDAS 2.0 على الشركات الفرنسية؟
- دخلت اللائحة حيز النفاذ في 20 مايو 2024 وتنطبق مباشرة في فرنسا دون تحويل. الأحكام المباشرة النافذة في مكانها. تُنشر الأحكام التقنية التي تتطلب أعمال تنفيذ (محفظة EUDI ومعايير التشغيل البيني) حتى 2026-2027. للاستخدامات العادية (توقيع عقد أو إيداع فاتورة) لا يتغير شيء قبل نشر محفظة EUDI في يونيو 2026.
- هل يجب تغيير مقدم خدمة التوقيع الإلكتروني للامتثال لـ eIDAS 2.0؟
- ليس بالضرورة. معظم مقدمي الخدمات المتوافقين مع eIDAS 1.0 (بما فيهم Certyneo) يظلون متوافقين مع eIDAS 2.0 — التوافق العكسي مضمون. تحقق مع ذلك من أن مقدم الخدمة لديك يخطط لدمج محفظة EUDI Wallet كطريقة مصادقة (إلزامي للمنظمات المستهدفة في القطاع العام والحسابات الكبرى في 2026-2027) والأرشفة الإلكترونية الموثوقة إذا كانت عقودك تتطلب أفقاً للحفظ يتجاوز 5 سنوات.
- هل يؤثر eIDAS 2.0 على الفواتير الإلكترونية 2026؟
- بشكل غير مباشر. إصلاح الفواتير الإلكترونية الفرنسي (سبتمبر 2026) يفرض ختماً إلكترونياً أو مسار تدقيق موثوق لضمان أصل وسلامة كل فاتورة. يعزز eIDAS 2.0 إطار الختم الإلكتروني (خاصة الموثوق) ويسهل إمكانية المعارضة عبر الحدود للفواتير المختومة — وهي نقطة حرجة للشركات التي تصدر فواتير في عدة دول في الاتحاد الأوروبي.
للمزيد من المعلومات
هل أنت مستعد للتوقيع على منصة متوافقة مع eIDAS 2.0؟
يدمج Certyneo تطورات اللائحة (EU) 2024/1183 عند دخولها حيز التطبيق. خطة مجانية للاختبار، وخطة Business للتوقيع المؤهل عن بعد والأرشفة الإثباتية.