گواهینامه QSCD eIDAS: هر آنچه برای دریافت آن در فرانسه در سال 2026 باید بدانید

افزایش رونق دیجیتال‌سازی شرکت‌ها و سازمان‌های دولتی را مجبور به تسلط بر مفاهیم فنی دقیق می‌کند. از میان آنها، گواهینامه QSCD (Qualified Signature Creation Device) جایگاه مرکزی در دستگاه eIDAS دارد. بدون آن، هیچ امضای الکترونیکی واجد شرایط — تنها سطحی که دارای پیش‌فرض حقوقی معادل امضای دستنویس است — نمی‌تواند صادر شود. با این حال، اکثریت قریب‌الاتفاق سازمان‌های فرانسوی هنوز نمی‌دانند که QSCD چیست، چگونه با یک گواهینامه دیجیتالی ساده متفاوت است و چه مراحلی برای دریافت آن وجود دارد. این مقاله پاسخ جامع را ارائه می‌دهد: تعریف فنی، مبانی نظارتی، فهرست بازیگران واجد شرایط در فرانسه و فرآیند دریافت مرحله به مرحله.

گواهینامه QSCD چیست؟ تعریف و حوزه نظارتی

عبارت QSCD مخفف انگلیسی Qualified Signature Creation Device است که به فارسی با دستگاه واجد شرایط برای ایجاد امضا ترجمه می‌شود. این عبارت ابزار سخت‌افزاری یا نرم‌افزاری را نشان می‌دهد که کلیدهای رمزنگاری مورد استفاده برای امضای الکترونیکی را تولید و ذخیره می‌کند، در حالی که حداکثر سطح امنیت تعریف‌شده توسط قانون eIDAS شماره 910/2014 را تضمین می‌کند.

تمایز بین گواهینامه واجد شرایط و QSCD

لازم است دو مفهوم که اغلب با هم اشتباه گرفته می‌شوند را متمایز کنیم:

• گواهینامه واجد شرایط (Qualified Certificate for Electronic Signature، QCert) گواهینامه دیجیتالی است که توسط ارائه‌دهنده خدمات اعتماد واجد شرایط (PSCQ) صادر می‌شود. این گواهینامه هویت امضاکننده را تأیید می‌کند و کلید عمومی وی را شامل است.
• QSCD حامل ایمن است که کلید خصوصی مرتبط با گواهینامه بر روی آن تولید و نگهداری می‌شود. این می‌تواند یک توکن USB رمزنگاری‌شده، کارت هوشمند، HSM (Hardware Security Module) یا QSCD راه‌دور (remote QSCD) میزبان‌شده در زیرساخت ارائه‌دهنده باشد.

برای اینکه امضای طبق eIDAS واجد شرایط باشد، هر دو عنصر باید موجود باشند: یک گواهینامه واجد شرایط و یک QSCD. ضمیمه II قانون الزامات مورد نیاز دستگاه را تعیین می‌کند (منحصربه‌فردی داده‌های ایجاد، عدم امکان استنتاج کلید خصوصی، حفاظت از تحریف و غیره).

سطوح امضای الکترونیکی و جایگاه QSCD

قانون eIDAS سه سطح امضا را تعریف می‌کند:

1. امضای الکترونیکی ساده (SES): هیچ الزام فنی خاصی وجود ندارد.
2. امضای الکترونیکی پیشرفته (AdES): به طور منحصربه‌فرد به امضاکننده مرتبط است، با داده‌هایی تحت کنترل انحصاری وی ایجاد می‌شود، اما بدون الزام QSCD.
3. امضای الکترونیکی واجد شرایط (QES): به طور قطعی نیاز به گواهینامه واجد شرایط ذخیره‌شده بر روی QSCD دارد. این تنها سطحی است که از پیش‌فرض حقوقی معادلت با امضای دستنویس در تمام کشورهای عضو بهره‌مند است.

برای درک بیشتر تفاوت‌های این سه سطح، مقایسه راه‌حل‌های امضای الکترونیکی Certyneo تحلیل تفصیلی ارائه می‌دهد.

ارائه‌دهندگان واجد شرایط (QTSP) در فرانسه: چه کسی می‌تواند QSCD را صادر کند؟

در فرانسه، صدور گواهینامه‌های واجد شرایط و فراهم‌کردن QSCD صرفاً در اختیار ارائه‌دهندگان خدمات اعتماد واجد شرایط (QTSP) ثبت‌شده در فهرست اعتماد ملی (Trust Service List، TSL) است که توسط ANSSI (سازمان ملی امنیت سیستم‌های اطلاعات) منتشر و نگهداری می‌شود.

ANSSI، مرجع نظارت فرانسه

ANSSI در فرانسه نقش مرجع نظارت (supervisory body) پیش‌بینی‌شده در ماده 17 eIDAS را ایفا می‌کند. وی کاندیدهای QTSP را براساس معیارهای دقیقی تطبیق‌یافته با استانداردهای ETSI EN 319 401 (الزامات عمومی برای TSP) و ETSI EN 319 411 (گواهینامه‌های واجد شرایط) ارزیابی می‌کند. ارائه‌دهنده بدون ثبت در فهرست اعتماد فرانسه منتشرشده به فرمت XML امضا‌شده نمی‌تواند خود را "واجد شرایط" معرفی کند.

از میان QTSP‌های فرانسوی واجد اعتبار می‌توان به بازیگرانی مانند Certigna، CertEurope، Docaposte، Keynectis یا Thales (سابقاً Gemalto) اشاره کرد. هر کدام پیشنهادات گواهینامه‌های واجد شرایط ذخیره‌شده بر روی QSCD سخت‌افزاری (کارت‌های هوشمند، توکن‌های USB) یا QSCD راه‌دور ارائه می‌دهند که این دومی از سال 2022 به صورت فزاینده‌ای رشد می‌یابد.

QSCD راه‌دور (remote QSCD): استاندارد جدید در شرکت‌ها

QSCD راه‌دور تحول اساسی را نشان می‌دهد: کلید خصوصی امضاکننده دیگر بر روی حامل فیزیکی رسیده به کاربر ذخیره نمی‌شود، بلکه در یک HSM گواهی‌شده میزبان‌شده در زیرساخت ایمن QTSP قرار می‌گیرد. امضاکننده از طریق احراز هویت قوی (OTP، بیومتریک، برنامه موبایل) به دستگاه خود دسترسی دارد. این روش که توسط استاندارد ETSI EN 319 432 نظارت می‌شود و توسط ANSSI تأیید شده است، اکنون در بیشتر پلتفرم‌های SaaS امضای واجد شرایط، از جمله Certyneo، یکپارچه است.

ارزش حقوقی امضای الکترونیکی به ماهیت فیزیکی یا راه‌دور QSCD بستگی ندارد، به شرط اینکه انطباق eIDAS توسط واجد شرایط ANSSI تأیید شود.

چگونه گواهینامه QSCD را در فرانسه دریافت کنید: فرآیند مرحله به مرحله

دریافت گواهینامه واجد شرایط بر روی QSCD از فرآیندی رسمی‌شده تبعیت می‌کند که نسبت به صدور گواهینامه ساده یا پیشرفته‌تر است. در اینجا مراحل اجتناب‌ناپذیر آمده است.

مرحله 1: انتخاب QTSP و نوع QSCD

اولین تصمیم مربوط به نوع QSCD مورد نظر است:

• QSCD فیزیکی (کارت هوشمند یا توکن USB): برای استفاده‌های موقتی، حرفه‌های آزاد یا مدیران اجرایی مناسب است. تحویل فیزیکی حامل را شامل می‌شود.
• QSCD راه‌دور: برای سازمان‌هایی با حجم بالای امضاکنندگان یا با عملیات 100٪ دیجیتالی ایده‌آل است. هیچ حامل فیزیکی برای مدیریت وجود ندارد.

انتخاب ارائه‌دهنده همچنین به یکپارچگی‌های موجود (API REST، webhooks، کانکتورهای SIRH) و سطح پشتیبانی بستگی دارد. توصیه می‌شود قبل از هر تصمیمی فهرست رسمی QTSP را در پورتال ANSSI مشاهده کنید.

مرحله 2: فرآیند تأیید هویت (KYC)

قانون eIDAS تأیید هویت دقیق قبل از صدور گواهینامه واجد شرایط را الزام می‌کند. دو شیوه پذیرفته‌شده است:

• رو‌در‌رو فیزیکی (in-person): متقاضی در نقطه ثبت‌نام QTSP یا نزد اپراتور تأیید مجاز حاضر می‌شود و اسناد هویت رسمی خود را ارائه می‌دهد.
• راه‌دور از طریق ویدیو (remote identity proofing): از سال 2021، برخی QTSP‌ها تأیید را از طریق ویدئوکنفرانس زمان‌حقیقی با نماینده‌ای، تحت الزامات ETSI EN 319 461 ارائه می‌دهند. تأیید خودکار توسط هوش مصنوعی (eKYC) هنوز برای گواهینامه‌های واجد شرایط در فرانسه تا میانه 2026 پذیرفته‌شده نیست، ANSSI همچنان از مداخله انسانی اصرار می‌ورزد.

اسناد مورد نیاز عموماً شامل: شناسنامه معتبر (CNI، پاسپورت)، گواهی تعلق به نهاد حرفه‌ای (Kbis، استخراج RCS) و گاهی نامه‌ای برای امضاکنندگانی که به نمایندگی یک شخص حقوقی عمل می‌کنند.

مرحله 3: تولید کلیدها و تحویل QSCD

پس از تأیید هویت، QTSP اقدام به تولید جفت کلیدهای رمزنگاری در محیط ایمن QSCD می‌کند. برای QSCD فیزیکی، حامل آماده‌سازی می‌شود سپس تحویل یا ارسال به صاحب با کد PIN ایمن می‌شود. برای QSCD راه‌دور، صاحب دستگاه خود را از طریق برنامه موبایل ارائه‌دهنده فعال کرده و مکانیزم احراز هویت قوی خود را پیکربندی می‌کند.

سپس گواهینامه واجد شرایط به کلید عمومی متصل و در دایرکتوری QTSP منتشر می‌شود. مدت اعتبار آن عموماً 1 تا 3 سال است بسته به پیشنهاد انتخابی. تجدید باید قبل از انقضاء پیش‌بینی شود تا پیوستگی توانایی امضا حفظ شود.

هزینه، مهلت‌های زمانی و تجدید: چه چیزی را باید پیش‌بینی کنیم

شبکه قیمت‌گذاری نشانه‌ای در 2026

قیمت گواهینامه‌های واجد شرایط بر روی QSCD به میزان قابل‌توجهی بسته به ارائه‌دهنده و نوع دستگاه متفاوت است:

• QSCD فیزیکی (توکن USB یا کارت): بین 80 تا 250 یورو بدون مالیات برای صدور اولیه (شامل حامل فیزیکی)، سپس 50 تا 150 یورو بدون مالیات برای تجدید سالانه.
• QSCD راه‌دور: اغلب در پیشنهادات SaaS اشتراک‌شامل از 15 تا 40 یورو بدون مالیات به‌ازای هر کاربر و ماه‌انه، یا در بسته‌های پرداخت‌به‌ازای میزان برای حجم‌های کم.

این هزینه‌ها باید نسبت به سود زمان و کاهش ریسک‌های حقوقی دیده شود. ماشین حساب ROI Certyneo امکان برآورد دقیق بازگشت سرمایه براساس حجم اسناد امضا‌شده را فراهم می‌کند.

مهلت‌های زمانی دریافت

مهلت میان درخواست و دستیافت موثر به گواهینامه واجد شرایط عموماً 3 تا 10 روز کاری برای راه‌حل‌های فیزیکی (شامل ارسال پستی) و چند ساعت تا 48 ساعت برای QSCD راه‌دور، مشروط بر تکمیل پرونده KYC است. سازمان‌هایی که با قله‌های فعالیت مواجه می‌شوند (تجدید قرارداد در پایان سال مالی، فراخوان‌های پیشنهاد، بسته‌بندی حسابداری) باید بر اساس این برنامه‌ریزی کنند.

ابطال و چرخه حیات گواهینامه

یک گواهینامه واجد شرایط می‌تواند قبل از انقضاء در صورت تصرف کلید خصوصی، ترک کار صاحب یا تغییر اطلاعات گواهی‌شده ابطال شود. ابطال در Certificate Revocation List (CRL) یا از طریق پروتکل OCSP (Online Certificate Status Protocol) QTSP منتشر می‌شود. هر امضایی پس از ابطال اعمال‌شده نامعتبر تلقی می‌شود؛ آنهایی که قبل اعمال شده‌اند، به شرط هستی ثابت‌شده‌اند، ارزش خود را حفظ می‌کنند. مهرزمان الکترونیکی واجد شرایط در اینجا نقش حیاتی برای اثبات قدمت امضا ایفا می‌کند.

چارچوب حقوقی قابل‌اجرا برای گواهینامه QSCD

مقررات تنظیم‌کننده دستگاه‌های واجد شرایط برای ایجاد امضا پیچیده و میان چندین متن اروپایی و ملی تقسیم‌شده است.

قانون eIDAS شماره 910/2014 (اتحادیه اروپا) — این متن بنیادین سنگ بنایی دستگاه است. ماده 3(12) دستگاه واجد شرایط برای ایجاد امضا را تعریف می‌کند. ماده 26 الزامات امضای پیشرفته را مطرح می‌کند، در حالی که ماده 29 و ضمیمه II الزامات فنی قابل‌اجرا بر QSCD را تفصیل می‌دهند (منحصربه‌فردی داده‌های ایجاد، محرمانگی کلید خصوصی، عدم تحریف‌پذیری). ماده 25(2) به امضای واجد شرایط پیش‌فرض معادلت با امضای دستنویس اعطا می‌کند. قانون eIDAS 2.0 (قانون 2024/1183، اعمال تدریجی از 2024) این الزامات را تقویت و حوزه را به کیف‌پول‌های هویت دیجیتالی اروپایی (EUDIW) گسترش می‌دهد.

کد مدنی فرانسه، مواد 1366 و 1367 — ماده 1366 بیان می‌کند که سند الکترونیکی همان اثر اثبات را دارد که سند کاغذی، تحت شرط شناسایی قابل‌اعتماد نویسنده و یکپارچگی سند. ماده 1367 روشن می‌کند که امضای الکترونیکی در استفاده از روش قابل‌اعتماد برای شناسایی تضمین‌کننده ارتباط با سند امضا‌شده است. فرمان شماره 2017-1416 مورخ 28 سپتامبر 2017 پیش‌فرض قابل‌اعتماد را برای امضاهای واجد شرایط منطبق با eIDAS تأسیس می‌کند.

استانداردهای ETSI — استانداردهای ETSI EN 319 132 (فرمت XAdES برای امضای XML)، ETSI EN 319 122 (CAdES)، ETSI EN 319 162 (ASiC) و ETSI EN 319 401/411 (الزامات برای TSP و گواهینامه‌های واجد شرایط) مرجع فنی قابل‌اجرا بر ارائه‌دهندگان را تشکیل می‌دهند. عدم رعایت این استانداردها می‌تواند منجر به تعلیق واجد‌شرایطی QTSP توسط ANSSI شود.

RGPD شماره 2016/679 — فرآیند تأیید هویت (KYC) شامل پردازش داده‌های بیومتریکی و اطلاعات شخصی است. مسئول پردازش (QTSP و در صورت لزوم، شرکت کارفرما) باید اصول کمینه‌سازی، هدف محدود را رعایت کند و مدت نگهداری متناسب را پیش‌بینی کند. تحلیل تأثیر حفاظت داده‌ها (AIPD) برای استقرار در مقیاس بزرگ توصیه می‌شود.

مسئولیت در صورت عدم انطباق — استفاده از گواهینامه غیرواجد شرایط برای امضای اسنادی که امضای واجد شرایط نیاز دارند (برخی مناقصه‌های عمومی، اسناد دفتری الکترونیکی، اعلامات مالیاتی دیجیتالی) سازمان را در معرض چالش‌گیری ارزش اثبات سند و حتی ابطال آن قرار می‌دهد. ماده 13 eIDAS رژیمی از مسئولیت برای QTSP در صورت نقض تعهدات خود پیش‌بینی می‌کند، اما این رژیم سازمان‌های کاربر را از تعهد سعی و کوشش خود در انتخاب و نگهداری دستگاه خود معاف نمی‌کند.

سناریوهای کاربرد illustrative گواهی QSCD در شرکت‌ها

سناریو 1: دفتر وکالتی که اسناد دادرسی خود را دیجیتالی می‌کند

این سناریوها illustrative هستند: آن‌ها موقعیت‌های نمونه را توصیف می‌کنند و هیچ نتیجه اندازه‌گیری‌شده‌ای نزد مشتری را گزارش نمی‌دهند. یک دفتر وکالت با حدود پانزده همکار، سالانه صدها سند رویه، وکالت‌نامه و قرارداد حق‌الزحمه را پردازش می‌کند. پیش از استقرار راهکاری مبتنی بر QSCD از راه دور، هر سند نیازمند چاپ، امضای دستی و ارسال پستی یا اسکن است. دفتر، گواهی‌های واجد شرایط از راه دور یکپارچه با یک پلتفرم SaaS را انتخاب می‌کند که به هر شریک امکان می‌دهد از رایانه یا موبایل خود با سطح واجد شرایط امضا کند. در چنین وضعیتی، زمان امضای توافق‌نامه‌های فسخ دوستانه می‌تواند به‌طور قابل‌توجهی کوتاه شود، هزینه‌های تمبر پستی از بین می‌رود و اسناد امضاشده می‌توانند به‌طور خودکار در DMS دفتر بایگانی شوند. میزان این سود باید در محدوده واقعی دفتر، پیش و پس از یک آزمایش پایلوت سنجیده شود.

سناریو 2: کوچک و متوسط صنعت مدیریت قراردادهای تامین‌کننده

یک شرکت متوسط در بخش تولید که سالانه حدود 300 قرارداد تأمین‌کننده را پردازش می‌کند، با ریسک‌های حقوقی مکرر ناشی از امضاهای ساده یا اسکن‌شده که به‌راحتی قابل اعتراض هستند، روبروست. در یک ممیزی ممکن است مشخص شود که چندین قرارداد با مبالغ بالا بدون روش شناسایی قابل اعتماد امضا شده‌اند. انتقال به امضاهای واجد شرایط بر پایه QSCD از راه دور برای قراردادهای پرریسک (تأمین‌کنندگان راهبردی، توافق‌نامه‌های محرمانگی، قراردادهای چارچوب) امکان ایمن‌سازی دارایی قراردادی را فراهم می‌کند. زمان تأیید قراردادها می‌تواند کوتاه‌تر شود، و طرف‌های خارجی از شناسایی فرامرزی فوری ارائه‌شده توسط eIDAS استقبال می‌کنند. میزان این سود باید در محدوده واقعی شرکت، پیش و پس از یک آزمایش پایلوت سنجیده شود.

سناریو 3: گروه بیمارستانی استقرار امضای واجد شرایط برای مناقصات عمومی خود

یک مجتمع بیمارستانی با حدود 900 تخت باید الزام ناشی از décret n°2016-360 relatif aux marchés publics را رعایت کند که امضای الکترونیکی اسناد تعهد بالاتر از آستانه‌های معین را ایجاب می‌کند. واحد فناوری اطلاعات می‌تواند توکن‌های USB دارای گواهی QSCD را برای مدیرانی که مجاز به تعهد نهاد هستند مستقر کند. آموزش کاربران، یکپارچه‌سازی در پلتفرم دیجیتالی‌سازی مناقصات و رویه تمدید سالانه در یک سیاست امضای داخلی (Signature Policy) مستند می‌شود. سود عملیاتی مورد انتظار به زمان پردازش هر رویه مناقصه مربوط می‌شود، به لطف حذف ارسال‌های پستی سفارشی و جابه‌جایی پوشه‌های فیزیکی امضا. میزان این سود باید در محدوده واقعی نهاد، پیش و پس از یک آزمایش پایلوت سنجیده شود.