لماذا أصبحت الشهادة الإلكترونية المؤهلة ضرورة للمقاولة المغربية؟
قبل سنوات قليلة، كان التوقيع الإلكتروني في نظر عدد من المسيرين مجرد أداة تقنية مخصصة للشركات الكبرى أو للمؤسسات البنكية. تغير الوضع بسرعة. فقد دفعت جائحة كوفيد-19، ورقمنة الصفقات العمومية، وانتشار التصريح والأداء عن بعد، ثم اعتماد استراتيجية المغرب الرقمي 2030، المقاولات إلى إعادة النظر في طريقة توقيع العقود وإيداع العروض والتعامل مع الإدارات.
في الممارسة، قد تكون النتيجة قاسية. عاينت حالة مقاولة متوسطة تعمل في الصناعات الغذائية كانت تستعد للمشاركة في طلب عروض تتجاوز قيمته ثلاثة ملايين درهم. الملف التقني كان جاهزا، والضمان المؤقت مودعا، غير أن الشهادة الرقمية الخاصة بالموقع انتهت صلاحيتها قبل أسبوعين. لم يكن بالإمكان تجديدها في ساعات، فضاعت فرصة تجارية مهمة بسبب تفصيل اعتبره المسير ثانويا.
هذه الواقعة تلخص المسألة: الشهادة الإلكترونية المؤهلة ليست مجرد مفتاح USB. إنها وسيلة قانونية وتقنية لإثبات هوية الموقع، وربط التوقيع به، وكشف أي تغيير لاحق يلحق الوثيقة. وعندما تستوفي شروط القانون، يمكن أن تنتج توقيعا إلكترونيا له أثر قانوني يعادل أثر التوقيع الخطي.
لكن الانتباه واجب منذ البداية. توجد شهادات للتوثيق التقني، وشهادات للتوقيع، وشهادات بسيطة أو متقدمة أو مؤهلة، كما تختلف صلاحيات كل منتج ومجال استعماله. لذلك سيشرح هذا المقال الإطار القانوني الحالي، ودور السلطة الوطنية، وطريقة الحصول على شهادة إلكترونية مؤهلة، وكلفتها، وتجديدها، واستعمالها بأمان داخل المقاولة.
1. الإطار القانوني للشهادة والتوقيع الإلكترونيين في المغرب
1.1 القانون رقم 53.05: نقطة الانطلاق التشريعية
وضع القانون رقم 53.05 المتعلق بالتبادل الإلكتروني للمعطيات القانونية، المنشور بالجريدة الرسمية عدد 5584 بتاريخ 6 دجنبر 2007 في صيغتها العربية، الأساس القانوني للكتابة والتوقيع الإلكترونيين. وقد عدّل هذا القانون أحكام قانون الالتزامات والعقود، ولا سيما بإضافة الفصول 417-1 و417-2 و417-3.
وهنا يلزم تصحيح خطأ يتكرر حتى في بعض المقالات المهنية: الفصل 417-1 يوجد في قانون الالتزامات والعقود، وليس في قانون المسطرة المدنية. هذا التفصيل مهم لأن الأمر يتعلق بقواعد الإثبات الموضوعية، لا بإجراء مسطري صرف.
الفصل 417-1 من قانون الالتزامات والعقود: تتمتع الوثيقة المحررة على دعامة إلكترونية بنفس قوة الإثبات التي تتمتع بها الوثيقة المحررة على الورق، شريطة أن يكون بالإمكان التعرف بصفة قانونية على الشخص الذي صدرت عنه، وأن تكون معدة ومحفوظة وفق شروط تضمن تماميتها.
معنى ذلك، في لغة الأعمال، أن ملف PDF لا يصبح حجة كاملة لمجرد وضع صورة توقيع أو ختم ممسوح ضوئيا عليه. يجب إثبات هوية الموقع وضمان تمامية الوثيقة، أي القدرة على كشف ما إذا كانت قد تعرضت لتعديل بعد التوقيع.
أما الفصل 417-2 من قانون الالتزامات والعقود فيربط التوقيع الضروري لإتمام محرر قانوني بالتعريف بالشخص الموقع وتعبيره عن قبوله للالتزامات الناشئة عن المحرر. وعندما يكون التوقيع إلكترونيا، ينبغي استعمال وسيلة موثوق بها للتعريف تضمن ارتباطه بالوثيقة.
الفصل 417-3 من قانون الالتزامات والعقود: يفيد التوقيع الإلكتروني الموثوق به قرينة تمامية المحرر المرتبط به، ما لم يثبت العكس، متى أنشئ وفق الشروط القانونية والتنظيمية المقررة.
لا تعني هذه القرينة أن كل نزاع سينتهي آليا لمصلحة حامل الشهادة. يستطيع الخصم مناقشة الصفة، أو السلطة المخولة للموقع، أو سلامة جهاز التوقيع، أو تاريخ الإلغاء، أو وجود إكراه أو تدليس. لكنها تمنح الوثيقة نقطة انطلاق إثباتية أقوى بكثير من رسالة بريد إلكتروني عادية.
1.2 القانون رقم 43.20: الانتقال من التصديق إلى خدمات الثقة
تطور الإطار القانوني مع صدور القانون رقم 43.20 المتعلق بخدمات الثقة بشأن المعاملات الإلكترونية، المنشور بالجريدة الرسمية عدد 7006 بتاريخ 22 يوليوز 2021. وقد أعاد تنظيم جزء مهم من المنظومة السابقة التي كان يحكمها القانون 53.05، واستبدل المقاربة الضيقة القائمة على التصديق الإلكتروني بمفهوم أوسع هو خدمات الثقة.
تشمل هذه الخدمات، بحسب طبيعتها وشروطها، إنشاء التوقيعات والأختام الإلكترونية، والتحقق منها، وحفظها، والتأريخ الإلكتروني، وخدمات الإرسال الإلكتروني المضمون، وإصدار الشهادات المرتبطة بها. كما يميز القانون بين مستويات مختلفة للتوقيع، أهمها التوقيع الإلكتروني البسيط، والمتقدم، والمؤهل.
يحدد القانون 43.20 متطلبات التوقيع المتقدم، ومنها ارتباطه بالموقع على نحو منفرد، وتمكينه من التعرف على هوية الموقع، وإنشاؤه باستعمال بيانات يسيطر عليها الموقع، وإمكان كشف أي تغيير لاحق في الوثيقة. أما التوقيع المؤهل فيقوم، فضلا عن ذلك، على شهادة إلكترونية مؤهلة ويُنشأ بواسطة أداة مؤهلة لإنشاء التوقيع.
والنتيجة القانونية الأساسية واضحة: التوقيع الإلكتروني المؤهل هو المستوى الذي يمنح أقوى قرينة قانونية، ويعامله القانون من حيث الأثر معاملة التوقيع الخطي متى احترمت شروطه. أما التوقيع غير المؤهل فلا يجوز رفضه فقط لأنه إلكتروني، لكنه لا يستفيد تلقائيا من الدرجة نفسها من القرائن.
1.3 النصوص التنظيمية والانتقال إلى النظام الجديد
كان المرسوم رقم 2.08.518 الصادر في 21 ماي 2009 من أبرز النصوص التطبيقية للقانون 53.05، إذ نظم شروط اعتماد مقدمي خدمات المصادقة الإلكترونية ومراقبتهم. غير أن قراءة الوضع الحالي يجب ألا تتوقف عند هذا المرسوم وحده، لأن القانون 43.20 ونصوصه التنظيمية أدخلا نظاما جديدا للتأهيل والإشراف على خدمات الثقة.
عمليا، يتعين الرجوع إلى النسخة المحينة من النصوص المنشورة لدى الأمانة العامة للحكومة، وإلى بوابة المديرية العامة لأمن نظم المعلومات، قبل اتخاذ قرار الشراء. الاعتماد القديم أو شهرة العلامة التجارية لا يكفيان وحدهما لإثبات أن منتجا معينا مؤهل حاليا لغرض محدد.
كما يجب الانتباه إلى القيود القانونية المتعلقة ببعض التصرفات. فليست كل العقود قابلة للرقمنة بالطريقة نفسها، خصوصا عندما يفرض القانون شكلا رسميا، أو تدخل موثق أو عدل، أو التسجيل، أو الإشهار لدى المحافظة العقارية. التوقيع الإلكتروني لا يلغي الشكلية القانونية؛ إنه يغير وسيلة التوقيع والإثبات عندما يسمح النص بذلك.
1.4 القيمة أمام المحاكم المغربية
أمام المحكمة التجارية أو المحكمة الابتدائية، لا ينظر القاضي فقط إلى شكل الشهادة. ينظر أيضا إلى هوية الموقع، وصفته داخل الشركة، وسريان الشهادة في تاريخ التوقيع، وسلامة سلسلة التصديق، وسياسة الشهادة، وسجل الإلغاء، والتأريخ الإلكتروني، والنسخة الأصلية للملف.
في حالة الإنكار، قد تأمر المحكمة بخبرة معلوماتية تطبيقا للقواعد العامة للإثبات والخبرة الواردة في قانون المسطرة المدنية. وقد يفحص الخبير البصمة الرقمية للوثيقة، وخوارزمية التوقيع، وسلسلة الشهادات، وتاريخ الإلغاء، والسجلات التقنية. لذلك يجب الاحتفاظ بالملف الموقع بصيغته الأصلية، لا بطبعة ورقية أو لقطة شاشة فقط.
ولا يصح اختلاق اجتهادات قضائية بأرقام غير مؤكدة لإعطاء المقال مظهرا أكثر قانونية. فالقرارات المغربية المنشورة والمتخصصة حصرا في التوقيع المؤهل ما زالت محدودة مقارنة بالمنازعات التقليدية. المرجع الآمن يبقى النص القانوني، مع متابعة ما تنشره محكمة النقض والمحاكم التجارية من قرارات محينة.
2. من يراقب مقدمي الشهادات الإلكترونية المؤهلة؟
2.1 السلطة الوطنية ودور المديرية العامة لأمن نظم المعلومات
يربط بعض الفاعلين، بحكم النظام السابق، موضوع الشهادة الإلكترونية في المغرب بالوكالة الوطنية لتقنين المواصلات حصرا. هذه المعلومة تحتاج إلى تحيين. فالوكالة الوطنية لتقنين المواصلات، المعروفة اختصارا بـANRT، تضطلع بمهام أساسية في قطاع الاتصالات والثقة الرقمية تاريخيا، لكن القانون 43.20 أسند منظومة السلطة الوطنية لخدمات الثقة إلى الإطار المؤسساتي المختص بأمن نظم المعلومات، والمرجع العملي الحالي هو المديرية العامة لأمن نظم المعلومات التابعة لإدارة الدفاع الوطني.
تراقب السلطة الوطنية مدى احترام مقدم الخدمة للمتطلبات القانونية والتقنية: حماية المفاتيح الخاصة، التحقق من الهوية، استمرارية الخدمة، سجل إلغاء الشهادات، التدقيق الأمني، معالجة الحوادث، وضمان إمكانية التحقق من التوقيع على المدى المطلوب.
لهذا السبب، لا ينبغي للمقاولة أن تسأل فقط: «هل هذا المزود معروف؟». السؤال الصحيح هو: هل مقدم الخدمة مؤهل؟ وهل الخدمة والمنتج المحددان مشمولان فعلا بنطاق التأهيل؟ فقد يكون مقدم معين مؤهلا لخدمة دون أخرى، أو يبيع منتجات تقنية متعددة لا تتمتع كلها بالصفة المؤهلة.
2.2 مقدمو خدمات الثقة في السوق المغربية
عرف السوق المغربي تاريخيا حضور بريد المغرب، عبر خدماته الرقمية المتخصصة، في مجال الشهادات والتوقيع الإلكتروني. كما أعلنت السوق خلال مرحلة توسيع منظومة خدمات الثقة عن فاعلين من قبيل Eurafric Information وDamane Cash وAfricTrust. ويُنتظر أن تدفع المنافسة إلى تنويع العروض وتحسين الانتشار الجغرافي وخفض كلفة اقتناء الشهادات بكميات كبيرة.
لكن لا يجوز تحويل أسماء متداولة إعلاميا إلى قائمة قانونية نهائية. يجب فحص اللائحة الرسمية يوم التعاقد، مع قراءة قرار التأهيل ونطاقه وتاريخ سريانه. كما ينبغي الحذر من الخلط بين Al Barid Bank وعبارة «BADR Bank» المتداولة في بعض المحتويات؛ لا يصح اعتبار اسم تجاري غير متحقق منه مقدما مؤهلا لمجرد تشابه الأسماء.
أما عرض Poste Maroc للشهادة الإلكترونية أو أي عرض آخر، فيجب التأكد من نوعه: هل هو شهادة توقيع لشخص ذاتي يمثل شركة؟ هل هو ختم إلكتروني للشخص الاعتباري؟ هل يصلح للصفقات العمومية؟ هل تدعمه المنصة المستهدفة؟ وهل يوفر تأريخا إلكترونيا مؤهلا؟ هذه الأسئلة أهم من اسم الجهاز أو لونه.
2.3 كيف تتحقق المقاولة من صفة الشهادة؟
قبل الأداء، اطلب من المزود الوثائق التالية: قرار أو مرجع التأهيل، سياسة الشهادة، شروط الاستعمال، مدة الصلاحية، طريقة الإلغاء، حدود المسؤولية، قائمة التطبيقات والمنصات المتوافقة، وآلية التحقق من صلاحية الشهادة. افحص أيضا ما إذا كان الثمن يشمل جهاز التوقيع، والتسليم، والدعم التقني، والتجديد، والضريبة على القيمة المضافة.
ومن المفيد إجراء اختبار تقني قبل موعد حساس. افتح حسابا على المنصة، ثبّت التعريفات، تحقق من تعرف المتصفح على الجهاز، ووقّع وثيقة تجريبية. كثيرا ما يكون الخلل في برنامج التشغيل أو المتصفح أو إعدادات الحاسوب، لا في الشهادة ذاتها.
3. استعمالات الشهادة الإلكترونية المؤهلة داخل المقاولة
3.1 توقيع العقود التجارية
يمكن للتوقيع الإلكتروني المؤهل أن يختصر المسافات والتكاليف. يستطيع المدير المالي في الدار البيضاء توقيع عقد توريد مع شريك في مراكش دون إرسال نسخ ورقية، مع الاحتفاظ بحجة قوية على هوية الموقع وسلامة الوثيقة. وهذا مفيد في عقود الخدمات، والتوريد، والتوزيع، والسرية، والطلبيات، ومحاضر التسلم، متى لم يفرض القانون شكلا خاصا آخر.
مع ذلك، يجب التمييز بين هوية الموقع وسلطته في إلزام الشركة. الشهادة تثبت، أساسا، أن شخصا معينا وقع. لكنها لا تثبت دائما أنه يملك صلاحية إبرام صفقة بخمسة ملايين درهم باسم الشركة. لذلك ينبغي ربط الشهادة بتفويض توقيع، أو بمحضر تعيين، أو بمقتضيات النظام الأساسي، مع تحديد سقف الالتزام ومدة التفويض.
وبالنسبة إلى تعديل النظام الأساسي، أو تفويت الحصص، أو التصرفات العقارية، أو العقود التي تتطلب تصحيح الإمضاء أو الرسمية أو التسجيل، يجب فحص كل حالة على حدة. يمكن أن تكون الرقمنة جزءا من المسار دون أن تعوض جميع الشكليات المفروضة قانونا.
3.2 الصفقات العمومية والبوابة الإلكترونية
يشكل إيداع العروض عبر بوابة الصفقات العمومية أشهر حالات استعمال التوقيع الإلكتروني المؤهل في المغرب. لكن المرجع التنظيمي الحالي ليس المرسوم رقم 2.12.349 وحده؛ فهذا الأخير حل محله المرسوم رقم 2.22.431 الصادر في 8 مارس 2023 المتعلق بالصفقات العمومية، مع النصوص والقرارات المنظمة لمساطر التجريد المادي.
تحدد وثائق الاستشارة ووظائف البوابة الوثائق المطلوب توقيعها، وكيفية تشفير العرض وإيداعه وسحبه عند الاقتضاء. شهادة منتهية، أو توقيع صادر عن شخص غير مفوض، أو ملف تضرر أثناء التحميل قد يؤدي إلى عدم قبول العرض وفق شروط المسطرة. لذلك لا تنتظر الساعة الأخيرة؛ فالمنصة لا تعالج المشكلات الإدارية نيابة عن المتنافس.
بالنسبة إلى مقاولة تشارك دوريا في الصفقات، الأفضل توفير شهادتين مستقلتين لشخصين مفوضين، إذا سمحت حكامة الشركة بذلك، بدل الاعتماد على شخص واحد قد يكون مسافرا أو غائبا. لكل شخص شهادته ورقمه السري، ولا يجوز تبادل الجهاز بينهما.
3.3 التعامل مع الضرائب والصندوق الوطني للضمان الاجتماعي
تتوفر المديرية العامة للضرائب على خدمات إلكترونية مثل SIMPL، كما يعتمد الصندوق الوطني للضمان الاجتماعي بوابة Damancom وخدمات رقمية أخرى. غير أن القول بأن جميع هذه الخدمات تفرض دائما شهادة مؤهلة سيكون تعميما غير دقيق؛ فقد تستعمل بعض المسارات حسابات وكلمات مرور أو آليات تفويض وتوثيق خاصة.
الشهادة المؤهلة تصبح مفيدة عندما تشترط المنصة توقيعا ذا حجة قوية، أو عندما ترغب المقاولة في رفع مستوى أمن العمليات الحساسة. وقبل الشراء، يجب الرجوع إلى الدليل التقني للمنصة المعنية، لأن «متوافق مع المعايير الدولية» لا يعني بالضرورة «مقبول تلقائيا من كل بوابة مغربية».
3.4 التوقيع الشخصي والختم الإلكتروني
يخلط المسيرون أحيانا بين التوقيع الإلكتروني والختم الإلكتروني. التوقيع يرتبط بشخص ذاتي ويعبّر، بحسب السياق، عن موافقته. أما الختم الإلكتروني فيرتبط بالشخص الاعتباري، ويهدف أساسا إلى ضمان مصدر الوثيقة وتماميتها، مثل الفواتير أو الشهادات الصادرة آليا.
إذا كانت الشركة تحتاج إلى توقيع العقود، فقد تحتاج إلى شهادة توقيع باسم المدير أو المفوض. وإذا كانت تصدر آلاف الوثائق آليا، فقد يكون الختم الإلكتروني أنسب. وقد تحتاج إلى الاثنين معا. تحديد الحاجة مسبقا يمنع شراء منتج غير ملائم.
4. كيف تحصل المقاولة على شهادة إلكترونية مؤهلة؟
4.1 إعداد الملف
تختلف الوثائق بحسب مقدم الخدمة وصفة طالب الشهادة، لكن الملف يتضمن عادة نسخة من البطاقة الوطنية للتعريف الإلكترونية أو جواز السفر، ونموذج الطلب، ووثائق الشركة، وشهادة التسجيل في السجل التجاري أو مستخرجا حديثا منه، والنظام الأساسي، ووثيقة تثبت صفة المسير، والتفويض عند تقديم الطلب من طرف ممثل.
قد يطلب المزود أيضا التعريف الموحد للمقاولة، ورقم التعريف الضريبي، وشهادة التعريف البنكي، أو مستندات إضافية للتحقق من المستفيد الفعلي والعنوان المهني. لا توجد قاعدة عامة تجعل شهادة الانخراط في CNSS إلزامية في كل طلب؛ الأمر مرتبط بسياسة مقدم الخدمة ونوع المنتج.
ينبغي أن يكون التفويض دقيقا. اذكر اسم المفوض، ورقم بطاقته الوطنية، ونطاق الوثائق التي يمكنه توقيعها، والسقف المالي، ومدة التفويض، وحالات انتهائه. التفويض العام المبهم قد يفتح نزاعا داخليا وخارجيا.
4.2 اختيار المنتج المناسب
قارن بين العروض على أساس قانوني وتقني، لا على أساس الثمن فقط. اسأل عن مستوى الشهادة، ومدة الصلاحية، وطريقة حفظ المفتاح الخاص، والتوافق مع بوابة الصفقات العمومية، والدعم على أنظمة Windows أو macOS، وإمكان التوقيع عن بعد، وساعات خدمة الإلغاء.
إذا كانت الشركة مجموعة كبيرة، يمكن التفاوض بشأن عقد إطار يغطي عشرات الشهادات، وإدارة مركزية للتجديد والإلغاء، وتكوين المستخدمين. قد تمنح بعض العروض التجارية تخفيضات للكميات، لكن نسبة التخفيض ليست حقا قانونيا ولا ينبغي افتراض أنها تبلغ دائما 20 أو 30 في المائة.
4.3 تقديم الطلب والتحقق من الهوية
- اختيار مقدم مؤهل: تحقق من اللائحة الرسمية ومن نطاق الخدمة قبل توقيع الطلب.
- ملء الاستمارة: أدخل البيانات كما تظهر في البطاقة الوطنية والسجل التجاري، دون اختصارات متعارضة.
- إيداع الوثائق: قدم نسخا واضحة وحديثة، وأصل التفويض عندما يطلب ذلك.
- التحقق من الهوية: يخضع الطالب لإجراء تحقق قوي وفق سياسة التسجيل المعتمدة. قد يتم حضوريا أو بواسطة آلية تعريف إلكتروني يسمح بها الإطار التنظيمي والمرجع الأمني المطبق؛ لذلك ليس دقيقا القول إن كل حالة تفرض وجوبا لقاء ماديا لا يمكن تعويضه.
- إصدار الشهادة: تسلم الشهادة على جهاز تشفير آمن، أو بطاقة، أو من خلال حل توقيع عن بعد، بحسب المنتج.
- التفعيل والاختبار: غيّر الرقم السري الأولي إن كان النظام يسمح بذلك، وثبّت البرمجيات، ثم اختبر التوقيع والتحقق منه.
الحضور الشخصي قد يبدو مرهقا في عصر الخدمات الرقمية، لكنه يهدف إلى منع انتحال الهوية. النقد المشروع يجب أن ينصب على بطء المواعيد أو ضعف الانتشار الجغرافي، لا على مبدأ التحقق القوي نفسه.
4.4 الأجل والكلفة
عمليا، قد يتراوح أجل الإصدار بين خمسة وعشرة أيام عمل بعد اكتمال الملف والتحقق من الهوية، وقد يطول عند وجود نقص أو اختلاف في أسماء الشركة أو صلاحيات الموقع. هذا أجل تجاري تقريبي، وليس مدة قانونية موحدة تلزم جميع مقدمي الخدمات.
أما تكلفة الشهادة الإلكترونية للمقاولة في المغرب، فقد تتراوح، على سبيل الاستئناس، بين 800 و2500 درهم دون احتساب الضريبة، بحسب مدة الصلاحية والجهاز والدعم ونوع التوقيع. وقد تكون حلول التوقيع عن بعد أو الختم المؤسسي أو العقود الجماعية أعلى كلفة.
اطلب عرض سعر مكتوبا يبين هل المبلغ يشمل الجهاز، والتوصيل، والتكوين، وتجديد الشهادة، واستبدال الجهاز، والدعم الاستعجالي. السعر المنخفض قد يصبح مكلفا إذا تعطلت الشهادة ليلة إيداع عرض ولم تجد جهة للدعم.
5. الصلاحية والتجديد والإلغاء
5.1 مدة الصلاحية
تتراوح مدة الشهادات التجارية عادة بين سنة وثلاث سنوات، حسب المنتج وسياسة الشهادة. وبعد انتهاء الصلاحية لا يجوز إنشاء توقيعات جديدة بالشهادة المنتهية. أما التوقيعات المنشأة خلال فترة سريانها فلا تفقد حجيتها آليا، بشرط إمكان إثبات أنها أنشئت في ذلك الوقت وأن الوثيقة لم تتغير، وهو ما يبرز فائدة التأريخ الإلكتروني والحفظ طويل الأمد.
في الممارسة، أرى مقاولات تسجل انتهاء عقود التأمين والضمانات البنكية، لكنها لا تسجل انتهاء الشهادة الإلكترونية. الحل بسيط: إدراج جميع الشهادات في سجل داخلي يتضمن حاملها، ورقمها التسلسلي، ومجال استعمالها، وتاريخ انتهائها، والمسؤول عن تجديدها.
5.2 تجديد الشهادة
ابدأ تجديد الشهادة الإلكترونية في المغرب قبل ثلاثين يوما على الأقل، والأفضل قبل ستين يوما بالنسبة إلى الشركات التي تشارك باستمرار في الصفقات. بعض مقدمي الخدمات يرسلون تنبيهات تلقائية، لكنها قد تصل إلى موظف غادر الشركة أو تقع في البريد غير المرغوب فيه.
قد تكون إجراءات التجديد أخف عندما لا تتغير هوية الحامل أو صفته وتقدم الطلب قبل الانتهاء. لكن هذا ليس حقا مطلقا؛ يستطيع مقدم الخدمة طلب تحقق جديد إذا تغيرت الوثائق أو متطلبات الأمن أو مضت مدة طويلة. وإذا انتهت الشهادة بالفعل، فقد تعامل العملية كطلب جديد.
5.3 متى يجب الإلغاء الفوري؟
يجب طلب الإلغاء دون تأخير عند ضياع جهاز التوقيع، أو سرقته، أو كشف الرقم السري، أو الاشتباه في نسخ المفتاح، أو مغادرة حامل الشهادة للشركة، أو انتهاء تفويضه، أو تغير المعلومات الجوهرية الواردة في الشهادة.
تتضمن منظومة خدمات الثقة التزام المشترك بحماية بيانات إنشاء التوقيع وإبلاغ مقدم الخدمة عند الاشتباه في اختراقها، كما تفصل سياسة الشهادة وشروط الاشتراك هذه الواجبات. ومن غير الدقيق اختزال النظام الحالي كله في عبارة أن «المادة 20 من القانون 53.05» وحدها تحكم كل حالات الضياع؛ إذ يجب قراءة القانون 43.20 والنصوص التنظيمية والعقد المبرم مع مقدم الخدمة.
اتصل بخدمة الإلغاء عبر القناة الرسمية، واحتفظ برقم الطلب وتوقيته، ثم أخطر الإدارة القانونية ومديرية نظم المعلومات والبنك والشركاء المعنيين عند الضرورة. بعد ذلك، راجع العمليات التي وقعت بين تاريخ الضياع وتاريخ الإلغاء.
6. أخطاء عملية قد تكلف الشركة كثيرا
6.1 مشاركة الجهاز والرقم السري
أخطر ممارسة هي ترك جهاز المدير في درج السكرتارية مع الرقم السري مكتوبا على ورقة. الشهادة شخصية، والمفتاح الخاص يجب أن يظل تحت سيطرة صاحبه. مشاركة الرمز تخالف شروط الاستعمال، وتضعف قدرة الحامل على إنكار توقيع احتيالي.
إذا احتاج موظف إلى التوقيع باسم الشركة، يحصل على شهادته الخاصة مع تفويض توقيع مكتوب. لا يستخدم شهادة المدير. هذه القاعدة ليست ترفا معلوماتيا، بل فصل ضروري بين الهوية والصلاحيات والمسؤولية.
6.2 الاعتقاد بأن الشهادة تعوض التفويض
قد يكون التوقيع صحيحا تقنيا، لكن العقد قابلا للمنازعة لأن الموظف تجاوز سلطته. يجب مراجعة النظام الأساسي وقرارات مجلس الإدارة والتفويضات الداخلية. وفي الشركات المساهمة، ينبغي مراعاة قواعد التمثيل المنصوص عليها في القانون رقم 17.95؛ وفي شركات المسؤولية المحدودة، تطبق أحكام القانون رقم 5.96 والنظام الأساسي.
كما يستحسن اعتماد مصادقة مزدوجة للعقود الكبيرة: إعداد من الإدارة المعنية، مراجعة قانونية، ثم توقيع من الشخص المخول. الجهاز لا يعوض الحكامة.
6.3 إهمال الأرشفة الرقمية
طباعة الوثيقة الموقعة وحذف أصلها الإلكتروني خطأ جسيم. النسخة الورقية لا تحتفظ دائما ببيانات التوقيع وسلسلة الشهادات والبصمة الرقمية. يجب حفظ الملف الأصلي، وبيانات التحقق، وإثباتات التأريخ، وسياسة الشهادة السارية وقت التوقيع.
ينبغي كذلك وضع سياسة للاحتفاظ بحسب طبيعة العقد وآجال التقادم والالتزامات المحاسبية والضريبية. وقد تستلزم العقود طويلة الأمد تجديد الحماية التقنية أو إضافة تأريخ إلكتروني جديد حتى يظل التحقق ممكنا بعد تقادم الخوارزميات.
6.4 المسؤولية عند الاستعمال الاحتيالي
لا توجد قاعدة بسيطة تقول إن كل توقيع صادر بالشهادة يلزم صاحبها بصورة نهائية لا تقبل المناقشة. القانون يقرر قرائن قوية لفائدة التوقيع الموثوق أو المؤهل، لكنها قرائن قابلة لإثبات العكس. يستطيع الحامل إثبات السرقة أو الاختراق أو انعدام الصفة، غير أن موقفه يصبح صعبا إذا شارك الرقم السري أو تأخر في طلب الإلغاء.
قد تترتب مسؤولية مدنية عقدية تجاه الشركة أو الشريك، ومسؤولية تأديبية داخلية، بل ومسؤولية جنائية إذا ارتبط الأمر بالتزوير أو استعماله أو الولوج الاحتيالي إلى نظام للمعالجة الآلية للمعطيات، وفقا للفصول ذات الصلة من مجموعة القانون الجنائي، ومنها الفصول 607-3 وما يليها بشأن الاعتداء على نظم المعالجة الآلية للمعطيات.
6.5 التوافق الدولي وأوروبا
تعتمد الشهادات المغربية عادة معايير تقنية دولية مثل X.509 وبنية المفاتيح العمومية PKI، ما يسهل التحقق التقني. لكن التوافق التقني لا يساوي الاعتراف القانوني التلقائي.
لا توجد، في الوضع العام، معادلة تلقائية شاملة تجعل كل شهادة مغربية مؤهلة معترفا بها كخدمة ثقة مؤهلة داخل الاتحاد الأوروبي بموجب نظام eIDAS. على المقاولة المصدرة أن تتحقق من متطلبات الشريك والمنصة والدولة المعنية، وقد تحتاج إلى حل أوروبي إضافي أو إلى بند تعاقدي ينظم قبول التوقيعات.
بالنسبة إلى فروع المجموعات الأجنبية في طنجة أو القنيطرة أو الدار البيضاء، يجب اختبار الشهادة داخل أنظمة إدارة الوثائق وERP الخاصة بالشركة الأم قبل تعميمها. وقد يقبل النظام الملف تقنيا لكنه يعرض التوقيع على أنه «غير موثوق» لعدم تثبيت السلسلة الجذرية المغربية.
7. ما الذي سيتغير خلال السنوات المقبلة؟
7.1 الهوية الرقمية والتوقيع عن بعد
تفتح البطاقة الوطنية للتعريف الإلكترونية وتطور خدمات الهوية الرقمية مجالا لتبسيط التحقق من الهوية، مع الحفاظ على مستوى مرتفع من الأمن. وقد يؤدي ذلك إلى تقليص الحضور المادي وتوسيع التوقيع عن بعد، شريطة احترام النصوص التنظيمية والمرجعيات التقنية.
التوقيع عن بعد لا يعني أن المفتاح يصبح متاحا للمزود دون رقابة. يفترض أن تكون بيانات إنشاء التوقيع محمية داخل بنية آمنة، وألا يتم تفعيلها إلا بعد توثيق قوي وموافقة صاحبها.
7.2 المنافسة بين مقدمي خدمات الثقة
اتساع السوق ودخول فاعلين مثل Eurafric Information وDamane Cash وAfricTrust، متى تأكد نطاق تأهيل كل خدمة من اللائحة الرسمية، قد يحسن الأسعار والدعم والانتشار. لكنه سيجعل المقارنة أكثر تعقيدا أيضا، لأن المقاولة لن تختار مجرد شهادة بل منظومة كاملة تشمل التسجيل والتوقيع والإلغاء والحفظ.
7.3 ما الذي ينبغي للمقاولة فعله الآن؟
ابدأ بجرد العمليات التي تتطلب توقيعا: العقود، الصفقات، أوامر الشراء، محاضر التسلم، المراسلات البنكية والوثائق الإدارية. ثم صنف المخاطر وحدد من يملك صلاحية التوقيع، وما إذا كانت الحاجة إلى توقيع شخصي أو ختم مؤسسي.
بعد ذلك، استشر الإدارة القانونية ومسؤول نظم المعلومات والخبير المحاسب. ويمكن الاستعانة بمحام متخصص في القانون الرقمي لمراجعة التفويضات، وشروط مقدم الخدمة، وسياسة الأرشفة، وبنود الاعتراف بالتوقيع في العقود الدولية.
خلاصة: استثمار قانوني صغير يحمي معاملات كبيرة
الشهادة الإلكترونية المؤهلة للمقاولة المغربية ليست إجراء شكليا ولا منتجا تقنيا معزولا. قيمتها تأتي من اجتماع أربعة عناصر: مقدم خدمة مؤهل، تحقق صحيح من الهوية، أداة آمنة، وتدبير داخلي واضح للصلاحيات والتجديد والإلغاء.
الإطار القانوني المغربي أصبح أكثر نضجا بفضل الفصول 417-1 إلى 417-3 من قانون الالتزامات والعقود، والقانون 53.05، ثم القانون 43.20 المتعلق بخدمات الثقة. لكن القوة الإثباتية لا تعفي الشركة من التحقق من صفة الموقع أو احترام الشكليات الخاصة بكل عقد.
إذا كان علي أن أقدم نصيحة واحدة لمسير مقاولة مغربية، فهي: احصل على الشهادة المؤهلة قبل أن تحتاج إليها على وجه الاستعجال. فالعميل الذي يتصل بمحاميه عشية إغلاق طلب العروض يكون، في الغالب، متأخرا بأسبوع كامل على الأقل.
ملاحظة المحرر: الأسعار والآجال وأسماء العروض الواردة في هذا المقال استرشادية وتعكس المعلومات العامة المتاحة وقت التحرير. يجب التحقق مباشرة من مقدم الخدمة ومن اللائحة الرسمية المحينة، لأن نطاقات التأهيل والأسعار والإجراءات قد تتغير.
