Υπογραφή ηλεκτρονική διασυνοριακή: eIDAS μεταξύ της Ευρώπης...

Εισαγωγή: γιατί η διασυνοριακή αναγνώριση είναι ένα στρατηγικό ζήτημα το 2026

Με την ανάπτυξη των εμπορικών ανταλλαγών μεταξύ της Ευρωπαϊκής Ένωσης και των χωρών του Μαγκρέμπ — Μαρόκο, Αλγερία, Τυνησία — το ζήτημα της διασυνοριακής ηλεκτρονικής υπογραφής eIDAS έχει καταστεί κεντρικό για χιλιάδες επιχειρήσεις. Το 2025, ο όγκος των γαλλικών εξαγωγών προς το Μαγκρέμπ ξεπέρασε τα 12 δισεκατομμύρια ευρώ σύμφωνα με τα δεδομένα της Γενικής Διεύθυνσης του Θησαυρού, με αυξανόμενο ποσοστό αυτών των συναλλαγών να αφορά ψηφιοποιημένα συμβόλαια. Ωστόσο, η νομική αναγνώριση μιας ηλεκτρονικής υπογραφής ενός υπογράφοντα από το Μαρόκο ή την Τυνησία από ένα γαλλικό ή ισπανικό δικαστήριο παραμένει ένα θέμα γεμάτο αβεβαιότητες. Αυτό το άρθρο εξερευνά το ισχύον κανονιστικό πλαίσιο, τους μηχανισμούς αναγνώρισης, τις πρακτικές προκλήσεις και τις λειτουργικές λύσεις για την ασφάλιση των διασυνοριακών σας δραστηριοτήτων.

---

Ο κανονισμός eIDAS και η γεωγραφική του εμβέλεια: τι πρέπει να γνωρίζουν οι επιχειρήσεις

eIDAS 1.0 και eIDAS 2.0: μια ευρωπαϊκή φιλοδοξία πρώτα

Ο κανονισμός eIDAS αρ. 910/2014 αποτελεί τη βασική κανονιστική βάση της ηλεκτρονικής υπογραφής στην Ευρωπαϊκή Ένωση. Ορίζει τρεις βαθμίδες υπογραφής — απλή, προηγμένη (AdES) και προηγμένη με καταγραφή σχετικής πληροφορίας (QES) — και επιβάλλει υποχρεωτική αμοιβαία αναγνώριση προηγμένων υπογραφών μεταξύ κρατών μελών. Στην πράξη, μια προηγμένη υπογραφή που εκδόθηκε από έναν παροχέα εμπιστοσύνης στη Γερμανία (καταχωρημένη στη λίστα εμπιστοσύνης της Ευρώπης, ή « TSL ») είναι πλήρως αντιπαράθετη σε ένα γαλλικό δικαστήριο.

Ο κανονισμός eIDAS 2.0, ο οποίος εγκρίθηκε οριστικά τον Μάιο του 2024 και θα τεθεί σταδιακά σε ισχύ μέχri το 2026, ενισχύει αυτό το πλαίσιο με το ευρωπαϊκό πορτοφόλι ψηφιακής ταυτότητας (EUDIW), αλλά διατηρεί την ίδια γεωγραφική εμβέλεια: τα 27 κράτη μέλη της ΕΕ, στα οποία προστίθενται η Νορβηγία, η Ισλανδία και το Λίχτενσταϊν (χώρος ΕΕΧ).

Η άμεση συνέπεια είναι θεμελιώδης: το eIDAS δεν δημιουργεί καμία υποχρέωση αυτόματης αναγνώρισης για υπογραφές που εκδίδονται από παρόχους υπηρεσιών που εδρεύουν στο Μαρόκο, στην Αλγερία, στην Τυνησία ή ευρύτερα στην αφρικανική ηπειρωτική περιοχή. Η διασυνοριακή αναγνώριση εκτός ΕΕ υπόκειται σε άλλους μηχανισμούς.

Οι λίστες εμπιστοσύνης (TSL): το σλοβάκι της ευρωπαϊκής αναγνώρισης

Για να λάβει μια ηλεκτρονική υπογραφή την προϋπόθεση νομικής επίδρασης κατά την έννοια του eIDAS, ο παροχέας υπηρεσιών εμπιστοσύνης (PSCo) πρέπει να εμφανίζεται στη λίστα εμπιστοσύνης (Trusted Service List) που δημοσιεύεται από το κράτος μέλος του. Αυτές οι λίστες, προσβάσιμες μέσω της πύλης της Επιτροπής της Ευρωπαϊκής Ένωσης, περιλαμβάνουν το 2026 πάνω από 300 προηγμένους παρόχους υπηρεσιών σε ολόκληρη την ΕΕ.

Κανένας παροχέας υπηρεσιών από το Μαρόκο, την Αλγερία ή την Τυνησία δεν εμφανίζεται σε αυτές τις λίστες. Επομένως, οι υπογραφές τους δεν λαμβάνουν την αυτόματη προϋπόθεση. Αυτό δεν τις καθιστά άκυρες — η νομική αξία μιας ηλεκτρονικής υπογραφής μπορεί να τεκμηριωθεί με άλλα αποδεικτικά στοιχεία — αλλά η αντιπαράθεση είναι λιγότερο αυτόματη και δυνητικά υπόκειται σε αμφισβήτηση.

eIDAS και διμερείς συμφωνίες: η οδός της διαλειτουργικότητας

Η Ευρωπαϊκή Ένωση έχει ξεκινήσει συζητήσεις με πολλές τρίτες χώρες για συμφωνίες αμοιβαίας αναγνώρισης σε θέματα ψηφιακής ταυτότητας και ηλεκτρονικής υπογραφής. Στο τέλος του 2025, καμία τυπική συμφωνία δεν είχε συναφθεί με τις χώρες του Μαγκρέμπ, σε αντίθεση με αυτό που υπάρχει μεταξύ της ΕΕ και ορισμένων χωρών της Ασίας ή της Βόρειας Αμερικής σε τομεακά πλαίσια.

Ωστόσο, υπάρχουν ενθαρρυντικές πρωτοβουλίες. Η στρατηγική εταιρεία ΕΕ–Μαρόκο του 2022 περιλαμβάνει έναν τομέα « ψηφιακός μετασχηματισμός » που αναφέρει ρητά τη διαλειτουργικότητα των ψηφιακών ταυτοτήτων. Η Τυνησία, από την πλευρά της, ψήφισε το νόμο αρ. 2000-83 της 9ης Αυγούστου 2000 σχετικά με τις ηλεκτρονικές ανταλλαγές και το ηλεκτρονικό εμπόριο, τον οποίο αναθεώρησε το 2020, ο οποίος αναγνωρίζει την προηγμένη ηλεκτρονική υπογραφή υπό την προϋπόθεση ότι παράγεται από ένα πιστοποιητικό που εκδίδεται από έναν παροχέα υπηρεσιών χωρίς ελάττωμα από το ANCE (Εθνική Υπηρεσία Πιστοποίησης Ηλεκτρονικών). Το Μαρόκο διαθέτει ένα παρόμοιο πλαίσιο μέσω του νόμου 53-05 σχετικά με την ηλεκτρονική ανταλλαγή νομικών δεδομένων και του ANRT (Εθνική Υπηρεσία Κανονιστικής Ρύθμισης Τηλεπικοινωνιών).

---

Διασυνοριακή αναγνώριση στην πράξη: πώς να υποστηρίξετε μια υπογραφή πέρα από τα σύνορα

Η αρχή της μη διάκρισης και τα όρια της

Το άρθρο 25 του κανονισμού eIDAS θέτει μια θεμελιώδη αρχή: μια ηλεκτρονική υπογραφή δεν μπορεί να απορριφθεί ως αποδεικτικό στοιχείο στη δικαιοσύνη μόνο λόγω του ότι είναι σε ηλεκτρονική μορφή. Αυτή η αρχή εφαρμόζεται σε όλα τα κράτη μέλη για οποιαδήποτε υπογραφή, συμπεριλαμβανομένων των υπογραφών που εκδίδονται από υπογράφοντες που κατοικούν έξω από την ΕΕ. Με άλλα λόγια, μια γαλλική επιχείρηση μπορεί να προσκομίσει σε ένα εμπορικό δικαστήριο μια ηλεκτρονική υπογραφή ενός εταίρου από το Μαρόκο, και αυτό το δικαστήριο δεν μπορεί να την απορρίψει αυτόματα διότι δεν είναι προηγμένη κατά την έννοια του eIDAS.

Ωστόσο, ο δικαστής μπορεί στη συνέχεια να εκτιμήσει ελεύθερα την αποδεικτική του αξία, η οποία ανοίγει την πόρτα στην αμφισβήτηση. Το βάρος της απόδειξης δεν φέρει στο μέρος που επικαλείται την υπογραφή: θα πρέπει να αποδείξει την ακεραιότητα του εγγράφου, την αξιόπιστη ταυτοποίηση του υπογράφοντα και την απουσία αλλοίωσης.

Οι στρατηγικές λειτουργίας των επιχειρήσεων B2B

Στρατηγική 1: αγκύρωση της υπογραφής σε ένα πλαίσιο eIDAS ευρωπαϊκής πλευράς. Όταν μια γαλλική επιχείρηση συμβολαιώνει με έναν τυνήσιο εταίρο, μπορεί να χρησιμοποιήσει μια ευρωπαϊκή πλατφόρμα προηγμένη — όπως η Certyneo, πιστοποιημένη συμμόρφως προς το σύστημα ηλεκτρονικής υπογραφής προηγμένης τεχνικής — για τη συλλογή της υπογραφής του ξένου εταίρου. Ο υπογράφων τυνήσιος υπογράφει μέσω μιας ισχυρής διαδικασίας ταυτοποίησης (SMS OTP, επαλήθευση εγγράφου ταυτότητας), και η υπογραφή είναι προηγμένη από την πλευρά της επεξεργασίας και του χρονόσημου από την ευρωπαϊκή υποδομή. Η νομική εγκυρότητα είναι έτσι αγκυρωμένη στο ευρωπαϊκό δίκαιο.

Στρατηγική 2: προηγμένη υπογραφή μέσω διακοπής ή νόμιμου αντιπροσώπου ΕΕ. Σε ορισμένους τομείς (χρηματοπιστωτικές υπηρεσίες, ακίνητα, δημόσιες συμβάσεις), οι μαγκρέμπιες επιχειρήσεις που διαθέτουν ευρωπαϊκές θυγατρικές υπογράφουν τους αντιπροσώπους τους που εδρεύουν στην ΕΕ με ένα προηγμένο πιστοποιητικό eIDAS, το οποίο απλοποιεί την αναγνώριση.

Στρατηγική 3: διπλή υπογραφή και τεκμηρίωση αποδεικτικής ικανότητας. Για συμβόλαια υψηλής αξίας, η διπλή υπογραφή — μια προηγμένη ηλεκτρονική υπογραφή ευρωπαϊκής πλευράς, μια υπογραφή συμμόρφως προς το τοπικό δίκαιο μαγκρέμπιας πλευράς — σε συνδυασμό με ένα προηγμένο ηλεκτρονικό χρονόσημο αποτελεί ενισχυμένη νομική ασφάλεια. Το προηγμένο χρονόσημο eIDAS δημιουργεί ένα αποδεικτικό στοιχείο προηγούμενης ημερομηνίας αντιπαράθετο σε οποιοδήποτε δικαστήριο.

Ο ρόλος του διεθνούς ιδιωτικού δικαίου

Απουσία διακρατικής αρμονοποίησης, ο κανονισμός Ρώμη I (ΕΚ αρ. 593/2008) σχετικά με το εφαρμοστέο δίκαιο στις συμβατικές υποχρεώσεις διαδραματίζει καθοριστικό ρόλο. Τα μέρη μπορούν να επιλέξουν ελεύθερα το δίκαιο που εφαρμόζεται στο συμβόλαιό τους. Μια παράγραφος « εφαρμοστέο δίκαιο: γαλλικό δίκαιο » σε ένα γαλλο-μαροκαϊνό συμβόλαιο υπόκειται την τυπική εγκυρότητα του συμβολαίου — και επομένως της υπογραφής του — στο γαλλικό δίκαιο (άρθρα 1366-1367 του Γαλλικού Κώδικα Πολιτικού Δικαίου). Αυτή η τεχνική, απλή αλλά αποτελεσματική, επιτρέπει την αγκύρωση της αναγνώρισης της υπογραφής σε ένα γνωστό και δοκιμασμένο νομικό πλαίσιο.

---

Ειδικές προκλήσεις των ανταλλαγών Ευρώπης–Μαγκρέμπ–Αφρικής νότια του Σαχάρα

Ετερογένεια των εθνικών νομοθετικών πλαισίων

Ενώ το Μαρόκο και η Τυνησία διαθέτουν σχετικά δομημένα νομοθετικά πλαίσια σε θέματα ηλεκτρονικής υπογραφής, η κατάσταση είναι πιο κατακερματισμένη για την Αλγερία και τις χώρες της αφρικανικής ηπειρωτικής περιοχής. Η Αλγερία ψήφισε το νόμο αρ. 15-04 της 1ης Φεβρουαρίου 2015 σχετικά με την ηλεκτρονική υπογραφή και την πιστοποίηση, δημιουργώντας την Εθνική Υπηρεσία Πιστοποίησης (ANC), αλλά η λειτουργική ανάπτυξη των χωρίς ελάττωμα παρόχων υπηρεσιών παραμένει περιορισμένη. Στη Δυτική Αφρική, πρωτοβουλίες όπως το πλαίσιο εμπιστοσύνης ψηφιακή της ECOWAS (Κοινότητα Οικονομικού Ανάπτυξης της Αφρικής δυτικής) είναι σε εξέλιξη, αλλά χωρίς λειτουργικό ισοδύναμο με το eIDAS το 2026.

Αυτή η ετερογένεια επιβάλλει στις ευρωπαϊκές επιχειρήσεις μια ανάλυση κατά χώρα, ή ακόμη και κατά τομέα. Μια λύση SaaS ηλεκτρονικής υπογραφής για την επιχείρηση που ενσωματώνει φυσικώς τη διαχείριση διασυνοριακών ροών και των ιχνών ελέγχου συμμόρφως προς τις απαιτήσεις ETSI EN 319 102-1 προσφέρει σημαντικό πλεονέκτημα σε αυτό το πλαίσιο.

Τα ζητήματα ταυτοποίησης απόστασης των ξένων υπογράφων

Η αξιόπιστη ταυτοποίηση του υπογράφοντα είναι το αχίλλειο πτέρνα της διασυνοριακής υπογραφής. Για μια προηγμένη υπογραφή κατά την έννοια του eIDAS, ο υπογράφων πρέπει να είναι « συνδεδεμένος μοναδικώς » στην υπογραφή και αναγνωρίσιμος. Η επαλήθευση της ταυτότητας ενός υπογράφοντα που κατοικεί στο Κασαμπλάνκα ή στην Τυνησία χωρίς τη χρήση μιας ευρωπαϊκής ψηφιακής ταυτότητας που αναγνωρίζεται επιβάλλει εναλλακτικές διαδικασίες: έλεγχος εγγράφων απόστασης (scan της ταυτότητας ή του βιομετρικού διαβατηρίου), βιομετρία προσώπου, έλεγχος μέσω βάσεων δεδομένων τρίτων.

Το 2026, πολλές ευρωπαϊκές πλατφόρμες πιστοποιημένες eIDAS ενσωματώνουν ενότητες ταυτοποίησης απόστασης (Remote Identity Verification, RIV) συμμόρφως προς τα πρότυπα ETSI TS 119 461, συμβατές με τα έγγραφα ταυτότητας πολλών χωρών τρίτων, συμπεριλαμβανομένου του Μαρόκου και της Τυνησίας (διαβατήρια ICAO 9303 με chip NFC αναγνώσιμο). Αυτή η τεχνική ικανότητα είναι πλέον ένα κριτήριο επιλογής ουσιαστικό για τους αγοραστές B2B.

Κυριαρχία δεδομένων και GDPR σε διασυνοριακό πλαίσιο

Όταν τα προσωπικά δεδομένα υπηκόων χωρών τρίτων επεξεργάζονται από μια ευρωπαϊκή πλατφόρμα ηλεκτρονικής υπογραφής, ο GDPR εφαρμόζεται εφόσον η επεξεργασία λαμβάνει χώρα στην ΕΕ ή αφορά πρόσωπα στην ΕΕ. Οι μεταφορές δεδομένων προς χώρες χωρίς απόφαση επάρκειας — όπως η Αλγερία ή το Σενεγάλη — πρέπει να ρυθμιστούν από τυπικές συμβατικές παράγραφες (CCT) που υιοθετήθηκαν από την Επιτροπή της Ευρωπαϊκής Ένωσης, ή άλλους μηχανισμούς του άρθρου 46 του GDPR. Αυτή η συστοιχία πρέπει να προβλεφθεί στα συμβόλαια υπεργολαβίας που συνάπτονται με τους παρόχους SaaS.

Το Μαρόκο ωφελείται από το 2018 από μια απόφαση μερικής επάρκειας της Επιτροπής της Ευρωπαϊκής Ένωσης σχετικά με το καθεστώς προστασίας δεδομένων του (νόμος 09-08), το οποίο απλοποιεί τις μεταφορές προς αυτή τη χώρα. Η Τυνησία εργάζεται για την επίτευξη μιας παρόμοιας απόφασης, αλλά δεν είχε τυποποιηθεί κατά την ημερομηνία δημοσίευσης αυτού του άρθρου.

Νομικό πλαίσιο που εφαρμόζεται στη διασυνοριακή ηλεκτρονική υπογραφή

Η διασυνοριακή ηλεκτρονική υπογραφή περιλαμβάνει μια σύνθετη άρθρωση μεταξύ πολλών στρώσεων κανονιστικών μέσων που πρέπει να κατακτηθούν πριν από κάθε ανάπτυξη.

Ευρωπαϊκό δίκαιο ιδρυτικό

Ο Κανονισμός (ΕΕ) αρ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 23ης Ιουλίου 2014 (eIDAS) αποτελεί το κείμενο αναφοράς. Το άρθρο 3 του ορίζει τις τρεις βαθμίδες ηλεκτρονικής υπογραφής. Το άρθρο 25 §1 θέτει την αρχή της μη διάκρισης (δεν επιτρέπεται η άρνηση νομικής επίδρασης μόνο λόγω της ηλεκτρονικής μορφής), ενώ το άρθρο 25 §2 δίνει στην προηγμένη υπογραφή το αποτέλεσμα που ισοδυναμεί με μια χειρόγραφη υπογραφή, με προϋπόθεση ακεραιότητας και αυθεντικότητας. Το άρθρο 25 §3 διευκρινίζει ότι μια προηγμένη υπογραφή που βασίζεται σε πιστοποιητικό ενός κράτους τρίτου μπορεί να αναγνωριστεί εάν καλύπτεται από συμφωνία αναγνώρισης που συνάπτεται από την ΕΕ με αυτή τη χώρα.

Ο **Κανονισμ