الخلاصة

  • يقيس هدف نهاية 2026 إتاحة المحافظ، بينما يتطلب استمرار الثقة نقل الأدلة والإشراف عند تغيير جهة التصديق أو نظامه.
  • يتضمن مشروع ENISA بالفعل نقل الأدلة وإشرافاً وطنياً مؤقتاً عند انتهاء عمل جهة تصديق. والسؤال الإداري هو كيف يتأكد المستخدم من أن الانتقال حافظ على نطاق التصديق.

موعد الإطلاق لا يجيب عن مصير الضمان

تقول المفوضية الأوروبية إن الدول الأعضاء ستتيح محافظ الهوية الرقمية للمواطنين والمقيمين والشركات بحلول نهاية 2026. وتشير ENISA إلى أن كل دولة ينبغي أن توفر محفظة واحدة معتمدة على الأقل في الموعد نفسه. هذا إنجاز تنفيذي مهم، لكنه لا يحدد وحده من يحتفظ بملف التصديق، أو من يراقب صلاحية المحفظة، إذا أنهت جهة التصديق نشاطها أو انتقلت الأنظمة الوطنية إلى إطار أوروبي.

لا يحتاج المستخدم إلى بقاء جهة تصديق بعينها إلى الأبد. ما يحتاجه هو معرفة نطاق ما جرى تصديقه، وما إذا كانت الشهادة سارية، ومن يتولى الإشراف بعد تغيير المسؤول. إذا اختلط استمرار الوظيفة ببقاء المؤسسة، فقد يتحول الحفاظ على الجهة القائمة إلى شرط غير معلن للثقة.

المسودة تتناول خروج جهة التصديق

تخصص المسودة المرشحة EUDIW v0.4.614 المنشورة من ENISA قسماً لانتهاء أنشطة جهة التصديق المتعلقة بالمحافظ. عليها إخطار الهيئة الوطنية للأمن السيبراني بالجدول الزمني، وإعداد خطة لنقل الأنشطة إلى جهة أخرى معتمدة، وإطلاع الهيئة وحاملي الشهادات عليها، والمساعدة في تنفيذها. وتراجع الهيئة الخطة وتنسق تحديد المستندات والأدلة الخاصة بالشهادات السارية ونقلها إلى الجهة البديلة. وإذا لم توجد جهة بديلة فوراً، تتولى الهيئة الوطنية المراقبة والإشراف على الشهادات المتأثرة خلال فترة انتقالية.

هذه آلية استمرارية مهمة، لكن النسخة المنشورة ما زالت موسومة بأنها مسودة مرشحة، وليست نظاماً نهائياً. كما أن وجود خطة لا يثبت أن الجهة الجديدة قبلت النطاق نفسه، أو أن الإشراف خلال الفترة الفاصلة جاهز، أو أن المستخدم يرى الحالة الصحيحة في محفظته.

وتضيف قواعد الاتحاد الأوروبي مسار تحقق موجهاً للمستخدم: يجب أن يستطيع مستخدم المحفظة الوصول إلى معلومات تتيح التحقق من حالة تصديق الحل، عبر روابط توفرها المفوضية. ينبغي أن يصل اختبار الانتقال بين هذه الروابط وسجل الشهادة الجديد، والأدلة المنقولة، والجهة المسؤولة عن الإشراف. لا تعرض النصوص العامة التي راجعتها إيصال انتقال موحداً يجمع هذه العناصر. هذه نقطة لاختبار التشغيل، وليست ادعاءً بأن محفظة قائمة أخفقت أو خالفت القانون.

للجهة التي تطلب البيانات موعد آخر

على البنك أو الإدارة التي تطلب بيانات من المحفظة أن تُسجل بوصفها جهة تعتمد عليها. ويلزم التنظيم التنفيذي (الاتحاد الأوروبي) 2026/1730 كل دولة بإجازة جهة واحدة على الأقل لإصدار شهادات تسجيل هذه الجهات، على أن تصدر الشهادة آلياً ومن دون تأخير غير مبرر بعد التسجيل. وتحدد الشهادة الغرض من الاستخدام وسياسة وصول منسقة، وتنبه المحفظة المستخدم إذا تجاوز الطلب ذلك النطاق.

أما التنظيم (الاتحاد الأوروبي) 2026/1731 فيجعل واجباً محدداً—أن تصادق وحدة المحفظة على شهادة تسجيل الجهة التي تعتمد عليها وتتحقق منها—نافذاً اعتباراً من 11 أغسطس 2028. لا يعني ذلك تأجيل جميع ضمانات المحافظ حتى ذلك التاريخ؛ بل يعني وجود اعتماد تنفيذي منفصل عن هدف الإتاحة والتصديق في 2026.

استمرارية الوظيفة لا تعني دوام المؤسسة

تقدم Note 70 من Lu Heng تمييزاً مؤسسياً مفيداً: الحاجة إلى استمرار وظيفة لا تثبت ضرورة استمرار جميع الصلاحيات التي تدعيها الجهة الحالية. في المحافظ الرقمية، ينبغي أن تكون دلالة التصديق وأدلته ومسؤولية مراقبته قابلة للنقل، من دون جعل جهة واحدة نقطة ثقة دائمة.

قبل خروج جهة تصديق فعلياً، على السلطات ومقدمي المحافظ اختبار نقل شهادة لا تزال سارية: تسليم التقارير والأدلة، وتحديد المشرف خلال الانتقال، وفحص استمرار نطاق التصديق، والتأكد من دقة صفحة الحالة التي يراها المستخدم. ويتطلب الانتقال من الأنظمة الوطنية إلى نظام أوروبي تمريناً منفصلاً. تدعم ENISA العمل على الأنظمة الوطنية والمواءمة الأوروبية، لكن تقدم أحد المسارين لا يثبت جاهزية الآخر تلقائياً.

يبقى موعد نهاية 2026 مهماً. وينبغي أن ترافقه إجابة قابلة للتحقق عن سؤال آخر: هل يستطيع المواطن ومقدم المحفظة والخدمة المعتمدة عليها إثبات استمرار الضمان عند تغيير الجهة المسؤولة؟ بهذه الطريقة تستمر الوظيفة المطلوبة من دون تحصين المؤسسة الحالية.

المصادر