Signature électronique transfrontalière : eIDAS entre l'Europe et le Maghreb

Въведение: защо признаването на трансграничен подпис е стратегическа нужда през 2026 г.

С растежа на търговските обмени между Европейския съюз и страните на Магреба — Мароко, Алжир, Тунис — въпросът на трансграничния цифров подпис eIDAS е станал централен за хиляди компании. През 2025 г. обемът на френския износ към Магреб надвишава 12 милиарда евро според данните на Генералната дирекция на съкровището, като растящ дял от тези трансакции включва демериализирани договори. Въпреки това, правното признание на цифров подпис на подписващ от Мароко или Тунис от френски или испански съд остава тема, обвита в несигурност. Тази статия разглежда действащата нормативна рамка, механизмите на признание, практическите предизвикателства и оперативните решения за защита на вашите трансгранични операции.

---

Регламент eIDAS и неговия географски обхват: това, което компаниите трябва да знаят

eIDAS 1.0 и eIDAS 2.0: европейска амбиция преди всичко

Регламентът eIDAS № 910/2014 представлява нормативната основа на цифровия подпис в Европейския съюз. Той определя три нива на подпис — простой, напреднал (AdES) и квалифициран (QES) — и налага задължително взаимно признание на квалифицирани подписи между държавите членки. На практика квалифициран подпис, издаден от германския доставчик на доверие (референциран в европейския списък на доверие, или "TSL"), е напълно противоположен пред французкия съд.

Регламент eIDAS 2.0, приет окончателно през май 2024 г. и постепенно влизащ в сила до 2026 г., укрепва този рамка с европейския портфейл на цифровата идентичност (EUDIW), но запазва същия географски периметър: 27-те държави членки на ЕС, към които се добавят Норвегия, Исландия и Лихтенщайн (пространство на ЕИП).

Преките последствия са фундаментални: eIDAS не създава никаква задължителна автоматично признание за подписи, издадени от доставчици, базирани в Мароко, Алжир, Тунис или по-широко в Африка под Сахара. Трансграничното признание извън ЕС се управлява от други механизми.

Списъци на доверие (TSL): пропускът на европейското признание

За да получи цифровия подпис придобитата презумция на правен ефект в смисъла на eIDAS, доставчикът на услуги на доверие (PSCo) трябва да фигурира в списъка на доверие (Trusted Service List), публикуван от своята държава членка. Тези списъци, достъпни чрез портала на Комисията, съдържат през 2026 г. повече от 300 квалифицирани доставчика в целия ЕС.

Нито един марокански, алжирски или тунизийски доставчик не фигурира в тези списъци. Техните подписи следователно не се ползват от автоматичната презумция. Това не ги прави невалидни — правната стойност на цифров подпис може да бъде установена чрез други доказателства — но противоположимостта е по-малко автоматична и потенциално подложена на оспорване.

eIDAS и двустранни договори: път към съвместимостта

Европейския съюз е провел разговори с няколко трети страни за договори за взаимно признание по отношение на цифровата идентичност и цифровия подпис. В края на 2025 г. нито един официален договор не беше сключен със страните на Магреба, за разлика от това, което съществува между ЕС и някои азиатски или североамерикански страни в определени сектори.

Съществуват обаче обнадеждаващи инициативи. Стратегическото партньорство ЕС–Мароко от 2022 г. включва аспект "цифрова трансформация", който изрично споменава съвместимостта на цифровите идентичности. Тунис, от своя страна, прие закон № 2000-83 от 9 август 2000 г. относно електронния търговски обмен и търговия, преразгледан през 2020 г., който признава напреднал цифров подпис при условие, че е генериран от сертификат, издаден от доставчик, акредитиран от ANCE (Национална агенция за електронна сертификация). Мароко има подобна рамка чрез закон 53-05 относно електронния обмен на правни данни и ANRT (Национална агенция за регулиране на телекомуникациите).

---

Трансгранично признание на практика: как да утвърдите подпис отвъд границите

Принцип на недискриминация и негови ограничения

Член 25 на регламент eIDAS поставя основен принцип: цифровия подпис не може да бъде отклонен като доказателство в съдебния процес само на основата, че е в електронна форма. Този принцип се прилага във всички държави членки за всеки подпис, включително за подписи, издадени от подписващи, резидиращи извън ЕС. С други думи, френска компания може да представи пред търговски съд цифров подпис на марокански партньор, и този съд не може да го отклони автоматично, тъй като не е квалифициран в смисъла на eIDAS.

Но съдията може да преценява свободно неговата пробна стойност, което отваря вратата на оспорването. Тежестта на доказване тогава лежи на страната, която използва подписа: ще трябва да демонстрира целостта на документа, надеждното идентифициране на подписващия и отсъствието на изменение.

Оперативни стратегии на B2B компаниите

Стратегия 1: закрепване на подписа в рамка eIDAS на европейска страна. Когда французька компания се договори с тунизийски партньор, тя може да използва европейска квалифицирана платформа — като Certyneo, сертифицирана в съответствие с референциала на напреднал цифров подпис — за събиране на подпис на чужденски партньор. Подписващия тунизиец подписва чрез процес на надеждно идентифициране (SMS OTP, проверка на самоличност), а подписът е квалифициран по отношение на обработката и съвременния печат от европейската инфраструктура. Правната валидност е така закрепена в европейския закон.

Стратегия 2: квалифициран подпис чрез прокура или европейски законен представител. В някои сектори (финанси, недвижими имоти, публични договори) магребийските компании, разполагащи с европейски филиали, подписват своите представители, местожителствуващи в ЕС с квалифициран eIDAS сертификат, което опростява признанието.

Стратегия 3: двойна подпис и пробно съхранение. За договори с висок риск, двойна подпис — напреднал цифров подпис на европейска страна, подпис в съответствие с местния закон на магребийска страна — комбинирани с квалифициран електронен времеви печат представляват укрепена правна сигурност. Квалифицираният eIDAS времеви печат създава доказателство за приоритет, противоположимо пред всеки съд.

Ролята на международния частен закон

При липсата на международна хармонизация, регламент Рим I (ЕО № 593/2008) относно приложимия закон по отношение на договорни задължения играе решаваща роля. Страните могат да изберат свободно приложимия закон към техния договор. Клауза "приложим закон: френски закон" в франко-марокански договор подчиняват формалната валидност на договора — и следователно неговия подпис — на френския закон (членове 1366-1367 от Гражданския кодекс). Тази техника, проста но ефективна, позволява закрепване на признанието на подписа в известна и опитана правна рамка.

---

Специфични предизвикателства на обмените Европа–Магреб–Африка под Сахара

Хетерогенност на националните законодателни рамки

Докато Мароко и Тунис разполагат със сравнително структурирани законодателства по отношение на цифровия подпис, ситуацията е по-раздробена за Алжир и страните на Африка под Сахара. Алжир е приел закон № 15-04 от 1 февруари 2015 г. относно електронния подпис и електронната сертификация, създавайки Национално управление по сертификация (ANC), но оперативното разгръщане на акредитирани доставчици остава ограничено. В западна Африка инициативи като цифровата рамка на доверие на EDEAO (Икономическа общност на западноафриканските государства) са в разработка, но без еквивалент на eIDAS през 2026 г.

Тази хетерогенност налага на европейските компании анализ по-страна, дори по-сектор. SaaS решение за цифров подпис за компанията, което естествено интегрира управление на трансгранични потоци и пътеки на одит, съответстващи на изискванията на ETSI EN 319 102-1, предоставя значително предимство в този контекст.

Предизвикателства при идентификация на разстояние на чужди подписващи

Надеждното идентифициране на подписващия е слабото място на трансграничния цифров подпис. За напреднал подпис в смисъла на eIDAS, подписващия трябва да бъде "свързан по уникален начин" с подписа и идентифицируем. Проверката на идентичността на подписващия, резидиращ в Касабланка или Тунис, без достъп до признавана европейска цифрова идентичност налага алтернативни процедури: документална проверка на разстояние (сканиране на национална лична карта или биометричен паспорт), лицева биометрия, проверка чрез трети страни бази данни.

През 2026 г. няколко европейски платформи, сертифицирани eIDAS, интегрират модули за проверка на идентичност на разстояние (Remote Identity Verification, RIV), съответстващи на стандартите ETSI TS 119 461, съвместими с документи за самоличност на много трети страни, включително Мароко и Тунис (паспорти на ICAO 9303 с NFC чип, четим). Тази техническа способност е сега съществен критерий за избор на B2B купувачи.

Суверенност на данните и RGPD в трансграничен контекст

Когато лични данни на граждани на трети страни се обработват от европейска платформа за цифров подпис, RGPD се прилага от момента, когато обработката се осъществява в ЕС или целта е лица в ЕС. Трансферите на данни към страни без решение за адекватност — като Алжир или Сенегал — трябва да бъдат обхванати от договорни клаузи, приети от Комисията, или други механизми на член 46 на RGPD. Това ограничение трябва да се предвиди в договорите за подизпълнение, сключени с доставчици на SaaS.

Мароко се ползва от 2018 г. с решение за адекватност на Комисията по отношение на своя режим на защита на данните (закон 09-08), което опростява трансфери към тази страна. Тунис работи за получаване на подобно решение, но то не беше формализирано към датата на публикуване на тази статия.

Правна рамка, приложима към трансграничния цифров подпис

Трансграничният цифров подпис включва сложна съчетание от няколко нормативни слоя, които трябва да се усвоят преди всеки развой.

Основен европейски закон

Регламент (ЕС) № 910/2014 на Европейския парламент и Съвета от 23 юли 2014 г. (eIDAS) представлява референтния текст. Неговия член 3 определя трите нива на цифров подпис. Член 25 §1 поставя принцип на недискриминация (правен ефект не е отказваем единствено поради електронна форма), докато член 25 §2 отпуска на квалифицирания подпис еквивалентен ефект на ръчния подпис, с презумция на целостност и автентичност. Член 25 §3 уточнява, че квалифициран подпис, основан на сертификат на трета страна, може да бъде признат, ако е предмет на договор за признание, сключен от ЕС с тази страна.

Регламент (ЕС) 2024/1183 (eIDAS 2.0) съществено променя регламента от 2014 г., като въвежда Европейския портфейл на цифровата идентичност (EUDI Wallet), укрепени правила за квалифицирани PSCo и задължение за държавите членки да предложат цифрова идентичност на своите граждани до края на 2026 г.

Френски закон

Членове 1366 и 1367 на Гражданския кодекс поставят национална правна рамка: член 1366 признава електронния акт като доказателство със същия статут като хартиения акт при условия на идентификация и целостност; член 1367 характеризира надежден цифров подпис като този, използващ процес на идентификация, който гарантира неговата връзка с акта. Декрет № 2017-1416 от 28 септември 2017 г. относно цифровия подпис уточнява условията на презумция на надежност по препратка към eIDAS.

Технически стандарти на ETSI

Техническата съответствие на трансграничните подписи се основава на стандартите ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) и EN 319 142 (PAdES) за формати на подписа и ETSI EN 319 102-1 за валидация. Стандарт ETSI TS 119 461 обхваща проверката на идентичност на разстояние на подписващите. Тези стандарти са приложими, независимо от националността на подписващия, докато платформата е европейска.

Международен частен закон

Регламент Рим I (ЕО № 593/2008) позволява избора на приложимия закон. Неговия член 11 управлява формалната валидност на договорите: договор е формално валиден, ако спазва закона на място на сключване или приложимия закон по същество. Комбинирането на клауза за избор на френски закон с използването на eIDAS-съответна платформа е най-сигурния метод за франко-магребийски договори.

Задължения на RGPD

Регламент (ЕС) 2016/679 (RGPD), членове 44-49, управляват международни трансфери на лични данни. Компаниите, използващи облачни решения за подпис, трябва да проверят локализацията на сърверите и наличието на договорни клаузи (CCT, решение на Комисията 2021/914) за всяка обработка, включваща данни на подписващи, резидиращи извън ЕИП, в страна без решение за адекватност.

Идентифицирани правни рискове

Основният риск е оспорване на формалната валидност на електронно подписан договор пред чужденски съд, който не признава eIDAS рамка. Допълнителният риск е частична нищетност поради липса на идентифициране на подписващия. Накрая, неконформен трансфер на данни към RGPD излага компанията на санкции, което може да достигне 4% от годишния световен оборот.

Сценарии на използване: трансграничен цифров подпис Европа–Магреб на практика

Сценарий 1: европейска консултантска компания и нейни фрилансъри от Магреб

Малка информационна консултантска компания с петнадесет сътрудници, базирана във Франция, окупира около двадесет независими консултанти, резидиращи в Мароко и Тунис, за мисии по софтуерна разработка. Всяка мисия генерира договор за услуга от 2 до 6 месеца, придружен от детайлен Statement of Work — за който структуриран модел на SOW може да бъде полезен — и редовни допълнения.

Преди внедряването на трансгранично решение за цифров подпис, цикълът на подпис продължаваше в средно 8 до 12 дни (пощенски или имейл отпращане, печат, сканиране, връщане). Чрез разгръщането на eIDAS-съответна платформа с модул за проверка на идентичност на разстояние, съвместим с марокански и тунизийски паспорти (четене на NFC ICAO 9303), сроковете се намаляват до по-малко от 48 часа в 85% от случаите. Намаляването на административните разходи, свързани с управлението на документи, се оценява между 40 и 60% според секторните сравнения, публикувани от McKinsey Digital (2024). Френският закон е определен като приложим в всеки договор, а квалифицираният времеви печат гарантира доказателство на приоритет, противоположимо.

Сценарий 2: франко-магребийска индустриална група, управляваща трансгранични договори за доставчици

Средна по размер индустриална група (ETI), работеща в преработката на храни, притежава производствени обекти във Франция и Мароко, и се снабдява от местни доставчици, резидиращи в Алжир и Тунис. Годишният обем на договорите за рамка, покупки и допълнения надвишава 400 документа, требващи официален подпис на представители, установени в чужбина.

Юридическият отдел внедри двойна стратегия на закрепване: първо, систематична клауза на френски закон, приложим във всички договори на доставчици; второ, използването само на SaaS платформа, сертифицирана eIDAS за събиране на подписи, с пълна пътека на одит (IP, времеви печат, хеш на документ SHA-256). Алжирските подписващи, за които NFC проверката не е винаги налична, се подлагат на укрепена ръчна документална проверка чрез качване на национална лична карта и валидация на агент. Нивото на оспорване на договор падна от 12% до по-малко от 1% на две последователни финансови години, според вътрешния доклад на юридическия отдел. Решението интегрира също електронно съхранение с пробна стойност (AEVP), съответстващо на стандарт NF Z 42-013.

Сценарий 3: международна адвокатска кантора със специалност в международни операции

Адвокатска кантора със специалност в корпоративния закон и право на договорите с около тридесет партньори и сътрудници редовно придружава операции, включваща страни, установени във Франция, Магреб и франкофонна Африка под Сахара. Цифровия подпис за адвокатски кантори е тук въпрос на конкурентоспособност, толкова колкото и на конформност.

Кантората приеме диференциран протокол, в зависимост от договорния риск: простой подпис за мандати на представителство с ниска стойност, напреднал подпис с укрепена проверка на идентичност за договори за прехвърляне на участия и трансгранични пакти на акционери, и прибягване до партньорски нотариус за официални актове, требващи квалифицирано ниво. Обучението на адвокатите по специфичност на магребийския закон на цифровия подпис (марокански закон 53-05, тунизийски закон № 2000-83) позволи да се съветват клиентите на остатъчни рискове с точност. Средният период на закриване на M&A операция, включваща магребийски подписващи, е намален с 3 седмици, главно благодарение на елиминирането на пощенски обращения за инициали и подписи на закриване.

Заключение

Трансграничният цифров подпис между Европа и Магреб е правна тема с нюанси, но напълно управляема. Регламентът eIDAS не покрива автоматично извъневропейски подписващи, но проверени стратегии — избор на приложимия закон, европейско закрепване на обработката, идентификация на разстояние в съответствие със стандартите на ETSI, квалифициран времеви печат — позволяват ефективна защита на вашите международни договори. Раздробяването на правните рамки в Мароко, Алжир, Тунис и Африка под Сахара налага постоянна правна следа и избор на платформа, адаптирана към тази сложност.

Certyneo е разработен, за да отговори точно на тези предизвикателства: eIDAS-съответен напреднал подпис, международна проверка на идентичност, квалифициран времеви печат и интегрирано пробно съхранение. Откройте как нашите решения могат да защитят вашите трансгранични операции, като поискате демонстрация или разгледате нашите цени.