التوقيع الإلكتروني المتقدم (AES) والبسيط (SES) والمؤهل (QES): المستويات الثلاثة لـ eIDAS

التوقيع الإلكتروني المتقدم (AES) هو المستوى الأكثر استخداماً في المعاملات بين الشركات (B2B) والمستوى الوحيد الذي يوفر قرينة قانونية على السلامة دون فرض بطاقة ذكية على الموقع. إلى جانب التوقيع البسيط (SES) والتوقيع المؤهل (QES)، فإنه يشكل المستويات الثلاثة المحددة في لائحة eIDAS الأوروبية. إليك كيفية اختيار المستوى الصحيح حسب طبيعة المستند وقيمته الإثباتية المتوقعة والاحتكاك المقبول للموقع.

ما هو التوقيع الإلكتروني المتقدم (AES)؟

التوقيع الإلكتروني المتقدم هو المستوى المتوسط المحدد في المادة 26 من لائحة eIDAS. يجب أن يستوفي أربعة شروط تراكمية: (1) أن يكون مرتبطاً بشكل فريد بالموقع، (2) يسمح بتحديده، (3) أن يتم إنشاؤه من بيانات تحت سيطرته الحصرية، (4) يسمح باكتشاف أي تعديل لاحق للمستند الموقع. في الممارسة العملية، يتم استيفاء هذه الشروط من خلال مصادقة قوية (البريد الإلكتروني + رمز OTP عبر الرسائل النصية)، ومسار تدقيق بطابع زمني وتجزئة التشفير لملف PDF.

يستفيد AES من قرينة قانونية على السلامة والأصل التي تعكس عبء الإثبات أمام القاضي: يجب على من يعترض على التوقيع إثبات زيفه وليس على الموقع إثبات صحته. هذا ما يميز AES بشكل أساسي عن SES، حيث يتم تقدير الموثوقية حالة بحالة من قبل القاضي.

المستويات الثلاثة المحددة في eIDAS

تنظم اللائحة الأوروبية eIDAS (رقم 910/2014) التوقيع الإلكتروني في ثلاثة مستويات، تقابل درجات متزايدة من المتطلبات فيما يتعلق بتحديد هوية الموقع وقوة الإثبات. يسمح الفهم الجيد لهذه المستويات باختيار التوقيع المناسب لكل مستند، دون الإفراط في أداء العملية.

المستوى 1: التوقيع الإلكتروني البسيط (SES)

التوقيع الإلكتروني البسيط هو المستوى الأساسي. يقابل أي مظهر من مظاهر الموافقة الإلكترونية: النقر على "أوافق"، خانة اختيار، توقيع مرسوم على شاشة تعمل باللمس.

• المتطلبات: موافقة واضحة، تحديد هوية بحد أدنى (البريد الإلكتروني)

• الإثبات: ضعيف إلى متوسط، يختلف حسب المزود

• حالات الاستخدام: عروض الأسعار وأوامر الشراء والاتفاقيات الداخلية والشروط العامة

• احتكاك الموقع: شبه معدوم — الموقع لا ينشئ حساباً

SES كافٍ للغالبية العظمى من التبادلات التجارية الحالية حيث تكون مخاطر النزاع منخفضة. يبقى صحيحاً قانونياً، حيث يقدر القاضي حالة بحالة موثوقية الإجراء.

المستوى 2: التوقيع الإلكتروني المتقدم (AES)

التوقيع المتقدم يعزز تحديد هوية الموقع ويقيم رابطاً فريداً بينه وبين المستند. يعتمد على أربعة معايير وضعتها المادة 26 من eIDAS:

• وهو مرتبط بالموقع بطريقة فريدة

• يسمح بتحديد الموقع

• يتم إنشاؤه بوسائل يحتفظ بها الموقع تحت سيطرته الحصرية

• وهو مرتبط بالمستند بطريقة تسمح باكتشاف أي تعديل لاحق

في الممارسة العملية، يمر AES عبر مصادقة ذات عاملين: رابط فريد يتم إرساله عبر البريد الإلكتروني + رمز OTP يتم استلامه عبر الرسائل النصية. يتضمن ملف PDF النهائي طابعاً زمنياً ومسار تدقيق مفصل.

• حالات الاستخدام: عقد العمل والإيجار والوكالة والعقد التجاري ذو المخاطر واتفاقيات عدم الإفصاح

• احتكاك الموقع: منخفض — إدخال رمز SMS بالإضافة إلى البريد الإلكتروني

• الإثبات: قوي، قرينة قابلة للدحض على الصحة

المستوى 3: التوقيع الإلكتروني المؤهل (QES)

التوقيع المؤهل هو أعلى مستوى. يعتمد على شهادة مؤهلة صادرة من مزود خدمات الثقة المؤهل (QTSP) مدرج في قائمة الثقة لدولة عضو في الاتحاد الأوروبي، وعلى جهاز إنشاء توقيع آمن (على سبيل المثال YubiKey أو بطاقة ذكية).

• القيمة القانونية: معادلة للتوقيع اليدوي في جميع أنحاء الاتحاد الأوروبي

• حالات الاستخدام: الأعمال الموثقة والعطاءات العامة وبعض الأعمال الموثقة

• احتكاك الموقع: مرتفع — التحقق من الهوية وجهاً لوجه أو عبر فيديو KYC

• التكلفة: أعلى بشكل ملموس من SES/AES

بالنسبة لمعظم الشركات، يكون QES نادراً الضرورة في العمليات اليومية. يصبح لا غنى عنه عندما تفرضه القانون (الإجراءات القضائية وبعض العطاءات العامة) أو عندما يكون للعقد قيمة استثنائية.

جدول مقارنة سريع

المعيار | بسيط | متقدم | مؤهل

تحديد الهوية | البريد الإلكتروني | البريد الإلكتروني + رمز OTP عبر الرسائل النصية | شهادة مؤهلة + التحقق من الهوية

القيمة القانونية | إثبات يجب تقييمه | قرينة على الصحة | معادلة للتوقيع اليدوي في الاتحاد الأوروبي

الاحتكاك | شبه معدوم | منخفض | مرتفع

حالة الاستخدام النموذجية | عروض الأسعار وأوامر الشراء | عقد العمل والإيجار | الأعمال الموثقة والعطاءات العامة

التكلفة | منخفضة | متوسطة | مرتفعة

كيفية اختيار المستوى الصحيح

القاعدة البسيطة: وافق المستوى على مخاطر المستند.

• إذا تم الطعن في المستند، ما الذي يكون على المحك؟ مئات قليلة من الدولارات أو عقد بعشرات الآلاف من الدولارات؟

• هل العلاقة مع الموقع معروفة (عميل سابق) أم مجهولة (جهة اتصال جديدة)؟

• هل يندرج المستند في إطار قانوني يفرض مستوى معيناً (على سبيل المثال عقد العمل، الإيجار)؟

بشكل عام: SES للاتفاقات البسيطة، AES لكل ما يتعلق بالموارد البشرية والعقارات والمالية، QES فقط عندما تفرضه القانون.

الأخطاء الشائعة

• اختيار QES بشكل منتظم "لتهدئة النفس": احتكاك لا لزوم له للموقع، تكلفة مرتفعة، غالباً ما يكون مبالغاً فيه.

• الاكتفاء بـ SES للجميع: في حالة نزاع حول عقد عمل، قد يضعف غياب المصادقة القوية من الإثبات.

• الخلط بين التحقق والتوقيع: إيصال التسليم ليس توقيعاً.

كيفية مساعدتك Certyneo

يدعم Certyneo بشكل أصلي المستويات البسيطة (SES) والمتقدمة (AES)، مع OTP مزدوج عبر البريد الإلكتروني + الرسائل النصية عبر Twilio Verify لـ AES. بالنسبة للحالات التي تتطلب QES، يتواصل Certyneo مع عدة موفري خدمات أوروبيين مؤهلين (Docaposte Certigna وUniversign وCertEurope) لتشغيل التوقيع المؤهل دون تغيير الأداة.

يمكنك تحديد مستوى التوقيع من مستند إلى آخر حسب الحالة — أو حسب النموذج إذا كنت قد صنعت عملية موحدة.

اكتشف حل التوقيع الإلكتروني Certyneo

الأسئلة الشائعة

هل يمكنني خلط المستويات في نفس المغلف؟

نعم. يمكن لمغلف متعدد الوثائق أن يتضمن عرض أسعار موقع في SES وعقداً موقعاً في AES، على سبيل المثال. يرى كل موقع المصادقة المناسبة للمستند الذي يجب عليه التوقيع عليه.

هل التوقيع المتقدم معترف به دولياً؟

نعم في الاتحاد الأوروبي، بموجب مبدأ الاعتراف المتبادل في eIDAS. خارج الاتحاد الأوروبي، يعتمد الاعتراف على الإطار القانوني المحلي — يجب التحقق منه حسب الاختصاص المعني.

هل أحتاج إلى شهادة شخصية للتوقيع في AES؟

لا. يمكن الحصول على AES بدون شهادة شخصية سابقة بفضل OTP المزدوج. هذا ما يجعل AES في غاية الوصول، حيث يتطلب QES شهادة مؤهلة.

هل التوقيع المؤهل إلزامي لعقد العمل؟

لا. يقبل عقد العمل التوقيع المتقدم (AES)، الذي يوفر بالفعل قرينة قوية على الصحة. لمزيد من التفاصيل، راجع التوقيع الإلكتروني لعقد العمل.

كيفية التحقق من مستوى مستند موقع؟

افتح ملف PDF في Adobe Acrobat Reader: تعرض خصائص التوقيع المستوى والموقع والطابع الزمني. يمكنك أيضاً استخدام مدقق عبر الإنترنت.

الخلاصة

اختيار المستوى الصحيح للتوقيع الإلكتروني يعني إيجاد التوازن بين قيمة الإثبات والاحتكاك للموقع. ابدأ بسيط، واصعد درجة واحدة عندما تتطلب الحالة القانونية ذلك.

جرب Certyneo لإرسال وتوقيع ومتابعة مستنداتك عبر الإنترنت بكل بساطة وسرعة وأمان.