أمين استثمار في مدينة تسوغ يفتح ملحق عقد موقّعا أرسلته الشركة التابعة الألمانية لأحد العملاء. التوقيع مؤهل، وسلسلة الشهادات صالحة، والاسم يطابق المدير المسجّل في السجل التجاري. جيد. ثم يسأل العميل سؤالا آخر: المسودة التي أرسلناها إليكم في مارس، قبل أن تنقلب المفاوضات، هل يمكن إثبات أنها كانت موجودة في مارس؟ هذا السؤال لا يجيب عنه التوقيع.
ابتداء من ديسمبر 2026 يصبح النصف الأول من هذه القصة أسهل بكثير في كل الاتحاد الأوروبي. أما النصف الثاني فلا يتحرك إطلاقا.
تاريخ ديسمبر، والتاريخ الآخر الذي ليس ديسمبر 2026
تُلزم المادة 5أ الفقرة 1 من اللائحة (الاتحاد الأوروبي) 2024/1183، وهي الإطار الأوروبي للهوية الرقمية الذي يعدّل eIDAS، كل دولة عضو بتوفير محفظة European Digital Identity Wallet واحدة على الأقل خلال 24 شهرا من دخول قوانين التنفيذ المشار إليها في تلك المادة وفي المادة 5ج الفقرة 6 حيّز النفاذ. تلك القوانين، أي اللوائح (الاتحاد الأوروبي) من 2024/2977 إلى 2024/2982، دخلت حيّز النفاذ في 24 ديسمبر 2024. وبذلك يقع التزام الدول الأعضاء في 24 ديسمبر 2026.
هناك نقطة تختلط كثيرا عند إعادة النقل. التزام الجهات الخاصة بقبول المحفظة، حيث تكون المصادقة القوية للمستخدم مطلوبة أصلا لخدمة عبر الإنترنت، هو التزام منفصل بتاريخ لاحق في ديسمبر 2027. يُستشهد بالاثنين وكأنهما موعد واحد. إنهما موعدان، بينهما سنة.
تحتفظ المفوضية الأوروبية بنظرة عامة محدّثة على صفحتها الخاصة بمحفظة الهوية الرقمية. كل دولة تبني محفظتها الخاصة، فوجود عملاء في ثلاث دول يعني ثلاثة تطبيقات ضمن إطار واحد.
ما تجيده المحفظة فعلا
تجيب عن سؤال واحد ببراعة: من هذا الشخص، وهل بيانات الاعتماد حقيقية. تصدرها دولة عضو أو تعترف بها، وهي مرتبطة بشخص تم التحقق منه، وتُقدَّم من جهاز يسيطر عليه ذلك الشخص. لمن أمضى سنوات في جمع جوازات سفر ممسوحة ضوئيا، هذا تقدّم حقيقي، ويستحق أن يُقال دون تحفظ.
وينسحب الأمر على التوقيع. عندما تُستخدم بيانات اعتماد المحفظة لإنشاء توقيع إلكتروني مؤهل، يكون لذلك التوقيع الأثر القانوني نفسه الذي للتوقيع بخط اليد بموجب قانون الاتحاد الأوروبي. فالتوكيل العابر للحدود الذي كان يحتاج حبرا ومندوبا يصبح شيئا ينهيه العميل من هاتفه، بمستوى ضمان هوية لم يبلغه توقيع ممسوح ضوئيا قط.
السؤال الثاني الذي لا تجيب عنه أي محفظة
الهوية ليست التأليف. المحفظة تثبت من يحمل بيانات الاعتماد الآن، وعند التوقيع تثبت من وضع التوقيع. لكنها لا تقول شيئا عن مصدر المحتوى الموقّع ولا عن المدة التي كان موجودا فيها قبل ذلك. وقت التوقيع ليس وقت الإنشاء.
يوقّع مستشار اليوم وثيقة منهجية ببيانات اعتماد المحفظة. هذا يثبت أنه وقّعها اليوم. لا يثبت أن المنهجية كانت له في الربيع الماضي، ولن يفيد إذا نشر عميل سابق الشهر المقبل شيئا مشابها وقال إنه كان يملكه أولا.
تظهر هذه الثغرة حيث تكون المخاطر أكبر: تصميم يُنسخ، نموذج يظهر لدى منافس، عمل يُتنازع عليه بعد انتهاء العلاقة مع العميل. في أي من هذه الحالات لا تكون الحقيقة المتنازع عليها هي من وقّع. بل متى وُجد العمل، وفي يد من كان أولا.
سؤالا بسؤال
| السؤال المطروح | ما تجيب عنه EU Digital Identity Wallet | ما لا تجيب عنه |
|---|---|---|
| من هذا الشخص، وهل بيانات الاعتماد حقيقية؟ | تجيب مباشرة. صادرة عن الدولة ومرتبطة بشخص تم التحقق منه. | لا ينقص شيء هنا. هذه هي المهمة التي بُنيت لأجلها. |
| هل وقّع هذا الشخص هذه الوثيقة؟ | نعم. ومع توقيع إلكتروني مؤهل يحمل الأثر القانوني نفسه للتوقيع بخط اليد بموجب قانون الاتحاد الأوروبي. | ما إذا كانت له صلاحية التوقيع، وهذا يبقى مسألة تفويض. |
| هل تغيّرت الوثيقة بعد التوقيع؟ | نعم. يفشل التحقق فور تعديل الملف. | أي شيء عن حالة الملف قبل وضع التوقيع. |
| متى وُجد هذا الملف بالذات لأول مرة؟ | تسجّل لحظة التوقيع. | ما إذا كان المحتوى موجودا قبل يوم أو شهر أو سنة. |
| هل كان هذا العمل لي قبل أن يحصل عليه أي أحد آخر؟ | خارج النطاق. | أي دليل أسبقية تواجه به من يقول إنه سبقك إليه. |
ما تغطيه المحفظة هو شخص ولحظة موافقة. وما تتركه مفتوحا هو ملف وتاريخه.
أين تقف سويسرا من هذا
سويسرا ليست في الاتحاد الأوروبي، فـ24 ديسمبر 2026 ليس موعدا سويسريا، ولن يحصل المقيمون في سويسرا على محفظة أوروبية. داخليا، تخضع خدمات الشهادات المؤهلة لقانون ZertES، بينما تأتي المساواة بالتوقيع بخط اليد بالنسبة للتوقيع الإلكتروني المؤهل من المادة 14 الفقرة 2 مكرر من قانون الالتزامات (OR Art. 14 para. 2bis) وليس من ZertES نفسه. هذا التمييز مهم لحظة صياغة بند عن شكل التوقيع، وقد شرحناه في صفحة ZertES لدينا.
ابتداء من ديسمبر سيقف أمين الاستثمار السويسري الذي لديه عملاء أوروبيون على الجانبين معا: أطراف أوروبية ببيانات اعتماد المحفظة، وأطراف سويسرية بشهادات ZertES المؤهلة. ولا يمسّ أي من الجانبين مسألة التأليف.
ما ينبغي عمله قبل ديسمبر
- افصل السؤالين في ملفاتك. سجل لمن وقّع ومتى. وسجل منفصل لوقت وجود العمل لأول مرة.
- راجع أي نموذج موجّه للعملاء يوحي بأن التوقيع يثبت المنشأ أو تاريخ الإنشاء. إنه لا يفعل، وستُختبر هذه الصياغة عند أول نزاع يصل إلى محامٍ.
- اسأل عملاءك في الاتحاد الأوروبي عن المحفظة التي تصدرها بلادهم وعمّا إذا كان مسار التوقيع لديهم يقبلها، فهذا يُحسم وطنيا.
- بالنسبة للعمل الذي يؤلم فقدانه فعلا، أنشئ سجلا مؤرخا عند اكتماله لا عند النزاع عليه. تضع Swiss Trust Layer ختما زمنيا مؤهلا وختما على الملف نفسه، فيثبّت التاريخ طرف ثالث بدلا من بيانات ملفك الوصفية. وافعل ذلك مع المسودات أيضا، فالمسودة عادة هي ما ينتهي النزاع حولها.
المحفظة بنية تحتية جيدة وتسدّ ثغرة ظلت مفتوحة وقتا طويلا. إنها تسدّ ثغرة الهوية. أما ثغرة التاريخ فمهمة منفصلة، وتبقى مهمتك أنت.
