Трансграничен електронен подпис eIDAS: предизвикателства между Европа и Магреб през 2026

Въведение: защо признаването на трансграничен подпис е стратегическа нужда през 2026 г.

С растежа на търговските обмени между Европейския съюз и страните на Магреба — Мароко, Алжир, Тунис — въпросът на трансграничния цифров подпис eIDAS е станал централен за хиляди компании. През 2025 г. обемът на френския износ към Магреб надвишава 12 милиарда евро според данните на Генералната дирекция на съкровището, като растящ дял от тези трансакции включва демериализирани договори. Въпреки това, правното признание на цифров подпис на подписващ от Мароко или Тунис от френски или испански съд остава тема, обвита в несигурност. Тази статия разглежда действащата нормативна рамка, механизмите на признание, практическите предизвикателства и оперативните решения за защита на вашите трансгранични операции.

---

Регламент eIDAS и неговия географски обхват: това, което компаниите трябва да знаят

eIDAS 1.0 и eIDAS 2.0: европейска амбиция преди всичко

Регламентът eIDAS № 910/2014 представлява нормативната основа на цифровия подпис в Европейския съюз. Той определя три нива на подпис — простой, напреднал (AdES) и квалифициран (QES) — и налага задължително взаимно признание на квалифицирани подписи между държавите членки. На практика квалифициран подпис, издаден от германския доставчик на доверие (референциран в европейския списък на доверие, или "TSL"), е напълно противоположен пред французкия съд.

Регламент eIDAS 2.0, приет окончателно през май 2024 г. и постепенно влизащ в сила до 2026 г., укрепва този рамка с европейския портфейл на цифровата идентичност (EUDIW), но запазва същия географски периметър: 27-те държави членки на ЕС, към които се добавят Норвегия, Исландия и Лихтенщайн (пространство на ЕИП).

Преките последствия са фундаментални: eIDAS не създава никаква задължителна автоматично признание за подписи, издадени от доставчици, базирани в Мароко, Алжир, Тунис или по-широко в Африка под Сахара. Трансграничното признание извън ЕС се управлява от други механизми.

Списъци на доверие (TSL): пропускът на европейското признание

За да получи цифровия подпис придобитата презумция на правен ефект в смисъла на eIDAS, доставчикът на услуги на доверие (PSCo) трябва да фигурира в списъка на доверие (Trusted Service List), публикуван от своята държава членка. Тези списъци, достъпни чрез портала на Комисията, съдържат през 2026 г. повече от 300 квалифицирани доставчика в целия ЕС.

Нито един марокански, алжирски или тунизийски доставчик не фигурира в тези списъци. Техните подписи следователно не се ползват от автоматичната презумция. Това не ги прави невалидни — правната стойност на цифров подпис може да бъде установена чрез други доказателства — но противоположимостта е по-малко автоматична и потенциално подложена на оспорване.

eIDAS и двустранни договори: път към съвместимостта

Европейския съюз е провел разговори с няколко трети страни за договори за взаимно признание по отношение на цифровата идентичност и цифровия подпис. В края на 2025 г. нито един официален договор не беше сключен със страните на Магреба, за разлика от това, което съществува между ЕС и някои азиатски или североамерикански страни в определени сектори.

Съществуват обаче обнадеждаващи инициативи. Стратегическото партньорство ЕС–Мароко от 2022 г. включва аспект "цифрова трансформация", който изрично споменава съвместимостта на цифровите идентичности. Тунис, от своя страна, прие закон № 2000-83 от 9 август 2000 г. относно електронния търговски обмен и търговия, преразгледан през 2020 г., който признава напреднал цифров подпис при условие, че е генериран от сертификат, издаден от доставчик, акредитиран от ANCE (Национална агенция за електронна сертификация). Мароко има подобна рамка чрез закон 53-05 относно електронния обмен на правни данни и ANRT (Национална агенция за регулиране на телекомуникациите).

---

Трансгранично признание на практика: как да утвърдите подпис отвъд границите

Принцип на недискриминация и негови ограничения

Член 25 на регламент eIDAS поставя основен принцип: цифровия подпис не може да бъде отклонен като доказателство в съдебния процес само на основата, че е в електронна форма. Този принцип се прилага във всички държави членки за всеки подпис, включително за подписи, издадени от подписващи, резидиращи извън ЕС. С други думи, френска компания може да представи пред търговски съд цифров подпис на марокански партньор, и този съд не може да го отклони автоматично, тъй като не е квалифициран в смисъла на eIDAS.

Но съдията може да преценява свободно неговата пробна стойност, което отваря вратата на оспорването. Тежестта на доказване тогава лежи на страната, която използва подписа: ще трябва да демонстрира целостта на документа, надеждното идентифициране на подписващия и отсъствието на изменение.

Оперативни стратегии на B2B компаниите

Стратегия 1: закрепване на подписа в рамка eIDAS на европейска страна. Когда французька компания се договори с тунизийски партньор, тя може да използва европейска квалифицирана платформа — като Certyneo, сертифицирана в съответствие с референциала на напреднал цифров подпис — за събиране на подпис на чужденски партньор. Подписващия тунизиец подписва чрез процес на надеждно идентифициране (SMS OTP, проверка на самоличност), а подписът е квалифициран по отношение на обработката и съвременния печат от европейската инфраструктура. Правната валидност е така закрепена в европейския закон.

Стратегия 2: квалифициран подпис чрез прокура или европейски законен представител. В някои сектори (финанси, недвижими имоти, публични договори) магребийските компании, разполагащи с европейски филиали, подписват своите представители, местожителствуващи в ЕС с квалифициран eIDAS сертификат, което опростява признанието.

Стратегия 3: двойен подпис и пробно съхранение. За договори с висок риск, двойен подпис — напреднал цифров подпис на европейска страна, подпис в съответствие с местния закон на магребийска страна — комбинирани с квалифициран електронен времеви печат представляват укрепена правна сигурност. Квалифицираният eIDAS времеви печат създава доказателство за приоритет, противоположимо пред всеки съд.

Ролята на международния частен закон

При липсата на международна хармонизация, регламент Рим I (ЕО № 593/2008) относно приложимия закон по отношение на договорни задължения играе решаваща роля. Страните могат да изберат свободно приложимия закон към техния договор. Клауза "приложим закон: френски закон" в франко-марокански договор подчиняват формалната валидност на договора — и следователно неговия подпис — на френския закон (членове 1366-1367 от Гражданския кодекс). Тази техника, проста но ефективна, позволява закрепване на признанието на подписа в известна и опитана правна рамка.

---

Специфични предизвикателства на обмените Европа–Магреб–Африка под Сахара

Хетерогенност на националните законодателни рамки

Докато Мароко и Тунис разполагат със сравнително структурирани законодателства по отношение на цифровия подпис, ситуацията е по-раздробена за Алжир и страните на Африка под Сахара. Алжир е приел закон № 15-04 от 1 февруари 2015 г. относно електронния подпис и електронната сертификация, създавайки Национално управление по сертификация (ANC), но оперативното разгръщане на акредитирани доставчици остава ограничено. В западна Африка инициативи като цифровата рамка на доверие на EDEAO (Икономическа общност на западноафриканските государства) са в разработка, но без еквивалент на eIDAS през 2026 г.

Тази хетерогенност налага на европейските компании анализ по-страна, дори по-сектор. SaaS решение за цифров подпис за компанията, което естествено интегрира управление на трансгранични потоци и пътеки на одит, съответстващи на изискванията на ETSI EN 319 102-1, предоставя значително предимство в този контекст.

Предизвикателства при идентификация на разстояние на чужди подписващи

Надеждното идентифициране на подписващия е слабото място на трансграничния цифров подпис. За напреднал подпис в смисъла на eIDAS, подписващия трябва да бъде "свързан по уникален начин" с подписа и идентифицируем. Проверката на идентичността на подписващия, резидиращ в Касабланка или Тунис, без достъп до признавана европейска цифрова идентичност налага алтернативни процедури: документална проверка на разстояние (сканиране на национална лична карта или биометричен паспорт), лицева биометрия, проверка чрез трети страни бази данни.

През 2026 г. няколко европейски платформи, сертифицирани eIDAS, интегрират модули за проверка на идентичност на разстояние (Remote Identity Verification, RIV), съответстващи на стандартите ETSI TS 119 461, съвместими с документи за самоличност на много трети страни, включително Мароко и Тунис (паспорти на ICAO 9303 с NFC чип, четим). Тази техническа способност е сега съществен критерий за избор на B2B купувачи.

Суверенност на данните и RGPD в трансграничен контекст

Когато лични данни на граждани на трети страни се обработват от европейска платформа за цифров подпис, RGPD се прилага от момента, когато обработката се осъществява в ЕС или целта е лица в ЕС. Трансферите на данни към страни без решение за адекватност — като Алжир или Сенегал — трябва да бъдат обхванати от договорни клаузи, приети от Комисията, или други механизми на член 46 на RGPD. Това ограничение трябва да се предвиди в договорите за подизпълнение, сключени с доставчици на SaaS.

Мароко се ползва от 2018 г. с решение за адекватност на Комисията по отношение на своя режим на защита на данните (закон 09-08), което опростява трансфери към тази страна. Тунис работи за получаване на подобно решение, но то не беше формализирано към датата на публикуване на тази статия.

Правна рамка, приложима към трансграничния цифров подпис

Трансграничният цифров подпис включва сложна съчетание от няколко нормативни слоя, които трябва да се усвоят преди всеки развой.

Основен европейски закон

Регламент (ЕС) № 910/2014 на Европейския парламент и Съвета от 23 юли 2014 г. (eIDAS) представлява референтния текст. Неговия член 3 определя трите нива на цифров подпис. Член 25 §1 поставя принцип на недискриминация (правен ефект не е отказваем единствено поради електронна форма), докато член 25 §2 отпуска на квалифицирания подпис еквивалентен ефект на ръчния подпис, с презумция на целостност и автентичност. Член 25 §3 уточнява, че квалифициран подпис, основан на сертификат на трета страна, може да бъде признат, ако е предмет на договор за признание, сключен от ЕС с тази страна.

Регламент (ЕС) 2024/1183 (eIDAS 2.0) съществено променя регламента от 2014 г., като въвежда Европейския портфейл на цифровата идентичност (EUDI Wallet), укрепени правила за квалифицирани PSCo и задължение за държавите членки да предложат цифрова идентичност на своите граждани до края на 2026 г.

Френски закон

Членове 1366 и 1367 на Гражданския кодекс поставят национална правна рамка: член 1366 признава електронния акт като доказателство със същия статут като хартиения акт при условия на идентификация и целостност; член 1367 характеризира надежден цифров подпис като този, използващ процес на идентификация, който гарантира неговата връзка с акта. Декрет № 2017-1416 от 28 септември 2017 г. относно цифровия подпис уточнява условията на презумция на надежност по препратка към eIDAS.

Технически стандарти на ETSI

Техническата съответствие на трансграничните подписи се основава на стандартите ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) и EN 319 142 (PAdES) за формати на подписа и ETSI EN 319 102-1 за валидация. Стандарт ETSI TS 119 461 обхваща проверката на идентичност на разстояние на подписващите. Тези стандарти са приложими, независимо от националността на подписващия, докато платформата е европейска.

Международен частен закон

Регламент Рим I (ЕО № 593/2008) позволява избора на приложимия закон. Неговия член 11 управлява формалната валидност на договорите: договор е формално валиден, ако спазва закона на място на сключване или приложимия закон по същество. Комбинирането на клауза за избор на френски закон с използването на eIDAS-съответна платформа е най-сигурния метод за франко-магребийски договори.

Задължения на RGPD

Регламент (ЕС) 2016/679 (RGPD), членове 44-49, управляват международни трансфери на лични данни. Компаниите, използващи облачни решения за подпис, трябва да проверят локализацията на сърверите и наличието на договорни клаузи (CCT, решение на Комисията 2021/914) за всяка обработка, включваща данни на подписващи, резидиращи извън ЕИП, в страна без решение за адекватност.

Идентифицирани правни рискове

Основният риск е оспорване на формалната валидност на електронно подписан договор пред чужденски съд, който не признава eIDAS рамка. Допълнителният риск е частична нищетност поради липса на идентифициране на подписващия. Накрая, неконформен трансфер на данни към RGPD излага компанията на санкции, което може да достигне 4% от годишния световен оборот.

Илюстративни сценарии на използване: трансгранично подписване Европа–Магреб

Сценарий 1: европейска консултантска компания и нейни фрилансъри от Магреб

Тези сценарии са илюстративни: те описват типични ситуации и не отразяват никакъв измерен резултат при клиент. Софтуерна консултантска компания с около петнайсет служители, базирана във Франция, работи с около двайсет независими консултанти, живеещи в Мароко и Тунис, за проекти по разработка на софтуер. Всяка мисия генерира договор за услуги с продължителност няколко месеца, придружен от подробен Statement of Work — за който структуриран образец на SOW може да бъде полезен — и редовни анекси.

Без решение за трансгранично електронно подписване цикълът на подписване остава дълъг (изпращане по пощата или по имейл, разпечатване, сканиране, обратно изпращане). С платформа, съответстваща на eIDAS, оборудвана с модул за дистанционна проверка на самоличността, съвместим с марокански и тунизийски паспорти (NFC четене по ICAO 9303), срокът за подписване трябва значително да се съкрати, както и административните разходи, свързани с управлението на документи. Френското право е посочено като приложимо право във всеки договор, а квалифицираният времеви печат осигурява противопоставимо доказателство за предходност. Размерът на реалната полза се измерва в реалния периметър на компанията, преди и след пилотен проект.

Сценарий 2: франко-магребийска индустриална група, управляваща трансгранични договори за доставчици

Средна по размер индустриална група (ETI), работеща в преработката на храни, притежава производствени обекти във Франция и Мароко, и се снабдява от местни доставчици, резидиращи в Алжир и Тунис. Годишният обем на договорите за рамка, покупки и допълнения надвишава 400 документа, требващи официален подпис на представители, установени в чужбина.

Правният отдел може да въведе стратегия на двойно обезпечаване: от една страна, систематична клауза за приложимо френско право във всички договори с доставчици; от друга страна, изключителното използване на сертифицирана по eIDAS SaaS платформа за събиране на подписи, с пълна одитна следа (IP адрес, времеви печат, SHA-256 отпечатък на документа). Алжирските подписващи, за които NFC проверката не винаги е налична, подлежат на засилена ръчна проверка на документи чрез качване на лична карта и валидиране от служител. Степента на договорно оспорване е показател, който трябва да се проследява в продължение на няколко последователни финансови години: пълната одитна следа има за цел да го намали. Решението включва също електронен архив с доказателствена стойност (AEVP), съответстващ на стандарта NF Z 42-013. Размерът на реалната полза се измерва в реалния периметър на правния отдел, преди и след пилотен проект.

Сценарий 3: международна адвокатска кантора със специалност в международни операции

Адвокатска кантора със специалност в корпоративния закон и право на договорите с около тридесет партньори и сътрудници редовно придружава операции, включваща страни, установени във Франция, Магреб и франкофонна Африка под Сахара. Цифровия подпис за адвокатски кантори е тук въпрос на конкурентоспособност, толкова колкото и на конформност.

Кантората може да възприеме диференциран протокол в зависимост от договорния залог: обикновен електронен подпис за представителни пълномощия с ниска стойност, усъвършенстван електронен подпис с подсилена проверка на самоличността за договори за прехвърляне на дялове и трансгранични акционерни споразумения, и привличане на партньорски нотариус за автентични актове, изискващи квалифицирано ниво. Обучението на адвокатите по спецификите на магребското право относно електронния подпис (мароканския закон 53-05, тунизийския закон № 2000-83) позволява да се консултират клиентите точно относно остатъчните рискове. Срокът за приключване на сделка по сливания и придобивания с участието на подписващи от Магреб може да се съкрати, главно благодарение на елиминирането на пощенското обмен на документи за парафиране и подписване при приключването. Размерът на реалната полза се измерва в реалния периметър на кантората, преди и след пилотен проект.

Заключение

Трансграничният цифров подпис между Европа и Магреб е правна тема с нюанси, но напълно управляема. Регламентът eIDAS не покрива автоматично извъневропейски подписващи, но проверени стратегии — избор на приложимия закон, европейско закрепване на обработката, идентификация на разстояние в съответствие със стандартите на ETSI, квалифициран времеви печат — позволяват ефективна защита на вашите международни договори. Раздробяването на правните рамки в Мароко, Алжир, Тунис и Африка под Сахара налага постоянна правна следа и избор на платформа, адаптирана към тази сложност.

Certyneo е разработен, за да отговори точно на тези предизвикателства: eIDAS-съответен напреднал подпис, международна проверка на идентичност, квалифициран времеви печат и интегрирано пробно съхранение. Откройте как нашите решения могат да защитят вашите трансгранични операции, като поискате демонстрация или разгледате нашите цени.