الشهادات القابلة لإعادة الاستخدام في أوروبا: ما الذي تغيّره الشهادات المؤهّلة
بموجب لائحة eIDAS 2.0، تحمل الشهادة المؤهّلة قرينة قانونية على الدقة في جميع أنحاء الاتحاد الأوروبي. وتوصي مراجعتنا بأن تساعد Essence الأشخاص على الاحتفاظ بها وتقديمها، بدلًا من إصدارها.
مصرف يضمّ عميلًا جديدًا، أو شركة تأمين تتحقّق من ترخيص، أو هيئة عامة تؤكّد عنوانًا، كلّ منها يريد الضمان نفسه: أن الحقيقة التي أمامه صحيحة، وأنه يستطيع الاعتماد عليها. في جميع أنحاء الاتحاد الأوروبي، يقدّم نوع جديد من البيانات الآن ذلك الضمان، وما يمنحه وزنه قانوني، وليس تقنيًا.
ما هي الشهادة المؤهّلة
شهادة السمات بيان موقّع عن شخص: تاريخ ميلاده، أو ترخيص يحمله، أو تسجيل مهني، أو عنوان تمّ التحقّق منه. وبموجب لائحة eIDAS 2.0، وهي اللائحة المحدّثة للاتحاد الأوروبي بشأن التعريف الإلكتروني وخدمات الثقة، يمكن إصدار مثل هذا البيان كشهادة إلكترونية مؤهّلة للسمات.
ما يجعلها مؤهّلة هو المُصدِر. تأتي الشهادة المؤهّلة من مقدّم خدمات ثقة مؤهّل، أي مقدّم خضع للتقييم وفق معايير أوروبية: ETSI EN 319 401 لمقدّمي خدمات الثقة بشكل عام، وETSI TS 119 471 لشهادات السمات بشكل خاص. ويمكن لمثل هذا المقدّم أن يظهر على قائمة ثقة للاتحاد الأوروبي.
والنتيجة هي وزن قانوني. تحمل الشهادة المؤهّلة قرينة على الدقة في جميع أنحاء الاتحاد الأوروبي، ويمكن للجهة التي تتلقّاها أن تعتمد على تلك القرينة. أما الشهادة العادية الصادرة عن مصدر تجاري فلا تحملها.
لا شيء في التشفير مختلف. يمكن للشهادة المؤهّلة والشهادة العادية أن تستخدما الصيغة نفسها وأن تنتقلا عبر البروتوكولات نفسها.
لماذا يهمّ ذلك لإعادة الاستخدام
إعادة الاستخدام هي الوعد الكامن وراء الشهادات. الحقيقة التي تمّ التحقّق منها مرة واحدة، بشكل سليم، لا ينبغي أن تحتاج إلى التحقّق منها مرة أخرى من قِبل كل جهة تحتاج إليها. وبالنسبة إلى الشخص، يعني ذلك إثبات شيء مرة واحدة، والاحتفاظ بالإثبات، وإظهاره مرة أخرى عند الطلب. والتأهيل يجعل إعادة الاستخدام مفيدة قانونيًا، لأنه يخبر الجهة التالية إلى أي مدى يمكنها الاعتماد على ما يُعرَض عليها.
ستختبر اللوائح هذا قريبًا. تُطبَّق لائحة الاتحاد الأوروبي لمكافحة غسل الأموال اعتبارًا من يوليو 2027، وتطلب من الشركات المالية جمع سمات محدّدة عن عملائها والتحقّق منها. ستحتاج الشركات إلى أدلة تستطيع الوقوف خلفها، والشهادات المؤهّلة إحدى طرق توفيرها.
أين تقع Essence
كل شهادة تتضمّن ثلاثة أطراف. مقدّم يصدرها. وشخص يحتفظ بها. وجهة تتحقّق منها.
نظرت مراجعتنا في أيّ من هذه الأدوار يجب أن تتولّاه Essence، وأوصت بألا تصبح Essence مقدّم خدمات ثقة مؤهّلًا لشهادات السمات.
السبب معماري قبل أن يكون تجاريًا. لإصدار شهادة مؤهّلة، يجب على المقدّم أن يجري إثبات السمات: يجب أن يرى، بشكل واضح غير مشفّر، السمات التي يشهد بها. وEssence مبنية بحيث لا تفك خوادمنا أبدًا تشفير البيانات الشخصية في خزنة الشخص ولا تكشفها. وأن نصبح الطرف الذي يجب أن يقرأ تلك البيانات سيتعارض مع ما وُجدت المنصة لأجله.
هذا الوضع القانوني موجود أصلًا لدى المقدّمين المؤهّلين، ويمكن للجهات الاعتماد عليه من دون أن تحمله Essence أيضًا. مكاننا هو مع الشخص ومع الجهة التي تتحقّق. والهدف أن يحتفظ الأشخاص بشهاداتهم في خزائنهم الخاصة ويختاروا متى يقدّمونها، وأن تتلقّى الجهات ما طلبته ولا شيء أكثر.
المواصفات التي تنتقل عبرها الشهادات
من المقرّر أن تُصدَر الشهادات المؤهّلة عبر OpenID4VCI وأن تُقدَّم عبر OpenID4VP، ويحدّد المعيار ETSI TS 119 471 ملفّ تعريف لها بصيغة SD-JWT VC. هذه هي المواصفات المفتوحة التي تبني Essence عليها.
بنى إصدارنا لشهر أغسطس الجزء الأول من ذلك الدعم: إعدادات بيانات الاعتماد، وعروض بيانات الاعتماد مع رموز تُستخدَم مرة واحدة، وسجلات إصدار تحتفظ بالبيانات الوصفية ولا تحتفظ أبدًا ببيانات الاعتماد نفسها، وإبطال يشمل كل نسخة من بيانات الاعتماد دفعة واحدة، ومحو يزيل الارتباط بالشخص بينما تبقى حالة الإبطال قائمة.
تتيح صيغة SD-JWT VC للشخص الذي يحمل بيانات الاعتماد أن يكشف بعض المطالبات ويحجب الباقي، وهذا هو الطريق الذي تتوافق به إعادة الاستخدام مع تقليل البيانات.
توصي مراجعتنا بثلاث خطوات إضافية، تُبنى كإضافات إلى هذا العمل وليس كنظام منفصل: التمييز بين الشهادة المؤهّلة والشهادة العادية، والتحقّق من المُصدِرين مقابل قوائم الثقة للاتحاد الأوروبي، وتمكين الأشخاص من الاحتفاظ بشهادات مؤهّلة يصدرها آخرون وتقديمها.
إذا كنت شركة خاضعة للتنظيم تستعدّ ليوليو 2027، فالسؤال المفيد الذي تطرحه على أي منصة هو ما إذا كانت تستطيع أن تُظهر لك، بالأدلة، متى تكون الشهادة مؤهّلة. هذا هو الاتجاه الذي تحدّده مراجعتنا لـ Essence. وإذا كنت هيئة عامة أو مقدّمًا مؤهّلًا، فنحن لا نسعى إلى الحصول على وضعك؛ بل نريد أن يتمكّن الأشخاص من حمل ما تصدره. إذا كانت الشهادات القابلة لإعادة الاستخدام جزءًا من خططك، فيسعدنا أن نتبادل الآراء.
تاريخ النشر 27 أغسطس 2026