يُعدّ تشريع التوقيع الإلكتروني في الكويت من الأقل استشهادًا به في منطقة مجلس التعاون الخليجي، مما يعني أن كثيرًا من الشركات العاملة في البلاد إما لا تعلم بوجود هذا الإطار القانوني أو تلجأ إلى الورق بحذر لا مبرر له. القانون رقم 20 لسنة 2014 بشأن المعاملات الإلكترونية إطار قانوني متكامل وفعّال، يمنح التوقيعات الإلكترونية قوةً إثباتيةً كاملةً للغالبية العظمى من وثائق الأعمال وعقود العمل. فيما يلي تفصيل النص القانوني مُطبَّقًا على أنواع المستندات التي توقّعها عمليتك الكويتية فعلًا.
قانون المعاملات الإلكترونية الكويتي — يمنح التوقيعات الإلكترونية والسجلات الإلكترونية الأثرَ القانوني ذاته لنظيراتها الورقية متى استُوفيت شروط الموثوقية
الجريدة الرسمية الكويتية
أحكام التوقيع — تُرسي الصحة القانونية، والإسناد، وشروط الموثوقية، وإطار هيئات التصديق الذي يقوم عليه توقيع المستوى المؤهَّل في الكويت
القانون رقم 20 لسنة 2014، الفصل الثالث
عدد سكان الكويت، نحو 70% منهم عمالة وافدة — يتضمن كل عقد عمل وتعهد سرية واتفاقية خدمة تقريبًا طرفًا غير كويتي
الجهاز المركزي للإحصاء الكويت
ما الذي ينصّ عليه القانون رقم 20 لسنة 2014 فعلًا
يُقرّر القانون أن التوقيع الإلكتروني يتمتع بالأثر القانوني ذاته للتوقيع الخطي متى استوفى شروط الموثوقية المنصوص عليها. الفصل الثالث (المواد 16–19) هو المحور العملي لسير عمليات التوقيع.
المادة 16 تُرسي المبدأ العام: يُعدّ التوقيع الإلكتروني صحيحًا قانونًا إذا كان قادرًا على تحديد هوية الموقّع، ودالًّا على موافقته على البيانات الموقَّعة، ومُنشَأً في ظروف تُتيح الكشف عن أي تعديلات لاحقة.
المادة 17 تتناول قاعدة الإسناد: يُعدّ التوقيع الإلكتروني تصرفًا صادرًا عن الشخص المنسوب إليه متى استخدم أسلوبًا موثوقًا للتوقيع، أو وُقّع بصفة سلطة فعلية أو ظاهرة.
المادة 18 تُنظّم إطار هيئات التصديق. مزودو خدمات التصديق المستوفون للمتطلبات التي تحددها هيئة الاتصالات وتقنية المعلومات (CITRA) يمكنهم إصدار شهادات تدعم التوقيعات عالية المستوى. أما التوقيع الإلكتروني للأعمال والتوظيف العادية، فلا تشترط أي شهادة صادرة عن جهة تصديق مرخّصة من CITRA.
المادة 19 تتناول التقاطع مع الأنظمة الأجنبية: يُعترف في الكويت بالتوقيع الإلكتروني الأجنبي الذي يستوفي شروط الموثوقية المعادلة، وهو أمر بالغ الأهمية لأي سير عمل توقيع خليجي شامل يضم أطرافًا من الدوحة أو الرياض أو دبي.
مستوى التوقيع المطلوب بموجب القانون 20/2014 الكويتي حسب نوع المستند. يستوفي التوقيع الإلكتروني البسيط مع التحقق بـ OTP شروط الموثوقية المنصوص عليها في المادة 16 لمعظم وثائق الأعمال.
| Jurisdiction | Law | Cross-border transfer rule | Intensity |
|---|---|---|---|
| عقود العمل | قانون العمل القطاع الخاص 6/2010 | التوقيع الإلكتروني كافٍ. لا يشترط قانون العمل الشكل الخطي؛ تنطبق المادة 16. | Moderate |
| تعهدات السرية / اتفاقيات عدم الإفصاح | القانون المدني / القانون التجاري | التوقيع البسيط أو المتقدم كافٍ. لا يُشترط التوثيق الرسمي. | Moderate |
| اتفاقيات الموردين والخدمات | القانون المدني 67/1980 | التوقيع الإلكتروني كافٍ. له الأثر القانوني ذاته للتوقيع بخط اليد بموجب شروط المادة 16. | Moderate |
| عقود الإيجار التجاري | القانون المدني / أحكام الإيجار التجاري | التوقيع الإلكتروني كافٍ في الغالب للإيجار التجاري. قد تنطبق متطلبات إضافية على الإيجار السكني المسجَّل. | Moderate |
| المستندات المصرفية والمالية | قانون بنك الكويت المركزي 32/1968 (معدَّل) | أصدر بنك الكويت المركزي توجيهات بشأن الخدمات المصرفية الإلكترونية والتأهيل الرقمي. تقبل معظم المستندات المصرفية التجارية التوقيع الإلكتروني؛ قد تتطلب الأدوات عالية القيمة والمعاملات الحكومية مصادقة إضافية. | Restricted |
| مراسلات المحاكم والأعمال التوثيقية | قانون الإجراءات المدنية والتجارية | يُشترط عادةً التوقيع الخطي أو الموثَّق. تقبل أنظمة المحاكم المحددة التوقيعات الصادرة عن هيئات تصديق مرخَّصة من CITRA. | Strict |
| المناقصات والعقود الحكومية | ديوان المحاسبة / قانون المناقصات | تشترط عروض الحكومة والعقود الحكومية في الغالب التوقيع الخطي أو صادرًا عن جهة تصديق مرخَّصة من CITRA. | Strict |
إطار CITRA
هيئة الاتصالات وتقنية المعلومات (CITRA) هي الجهة المختصة في الكويت لقطاعي المعاملات الإلكترونية والاتصالات. بموجب القانون 20/2014، تتولى CITRA منح التراخيص لمزودي خدمات التصديق — الجهات التي تُصدر شهادات المستوى المؤهَّل، المماثلة لتلك المعترف بها بموجب eIDAS أو أنظمة PKI الوطنية في دول الخليج.
لأغراض التوقيع اليومي بين الشركات — عقود العمل وتعهدات السرية واتفاقيات الموردين والعقود التجارية — لا تحتاج إلى شهادة صادرة عن جهة تصديق مرخَّصة من CITRA. شروط الموثوقية المنصوص عليها في المادة 16 (التعرف على الموقّع، والدلالة على القصد، وإمكانية الكشف عن التعديلات) تتحقق من خلال أي توقيع إلكتروني مُطبَّق بصورة صحيحة مع التحقق بـ OTP وسجل تدقيق مشفّر.
لأغراض التوقيع بين شركات القطاع الخاص — كل عقد عمل وتعهد سرية واتفاقية موردين وعقد إيجار تجاري — تستوفي شروط الموثوقية المنصوص عليها في المادة 16 من القانون 20/2014 توقيعٌ إلكتروني مع التحقق بـ OTP ومع ختم PAdES-B-T وسجل تدقيق مرتبط بسلسلة هاش. الورق خيار وليس متطلبًا قانونيًا.
— القاعدة العملية في الكويت
خمسة أمور يجب التحقق منها قبل نشر التوقيع الإلكتروني في الكويت
قائمة مراجعة نشر التوقيع الإلكتروني بموجب القانون الكويتي 20/2014
- تأكّد من أن نوع المستند ليس ضمن قائمة التوثيق أو التعامل الحكومي
تستلزم مراسلات المحاكم ونقل الملكية والمناقصات الحكومية وبعض الأعمال التوثيقية التوقيع الخطي أو الصادر عن جهة تصديق مرخَّصة. كل ما عدا ذلك — التوظيف وتعهدات السرية والعقود التجارية والإيجارات — يخضع للصحة العامة بموجب المادة 16.
- تحقق من استيفاء الشروط الثلاثة للموثوقية المنصوص عليها في المادة 16
إمكانية التعرف على الموقّع (التحقق بـ OTP أو ما يعادله)، والدلالة على قصد التوقيع (إجراء توقيع نشط)، وإمكانية الكشف عن التعديلات اللاحقة (ختم PAdES-B-T أو ما يعادله).
- العرض ثنائي اللغة عربي وإنجليزي
تتكون القوى العاملة في الكويت بنسبة تقارب 70% من العمالة الوافدة؛ يجب أن تعمل سير عمليات التوقيع بشكل صحيح باللغتين العربية (RTL) والإنجليزية. وينبغي أن تستشهد شهادة الإكمال بالقانون الصحيح والولاية القضائية بكلتا اللغتين.
- الاعتراف بالتوقيعات العابرة للحدود مع الأطراف الخليجيين
تعترف المادة 19 بالتوقيعات الأجنبية المستوفية لشروط الموثوقية المعادلة. التوقيع المتقدم المُنتَج بموجب الإطار الإماراتي أو القطري يستوفي هذا الشرط — لا تحتاج إلى إجراء توقيع كويتي منفصل للعقود الخليجية الشاملة.
- تأكّد من متطلبات الطرف المقابل الخاصة بالقطاعات المنظَّمة
إذا كان الطرف المقابل جهةً مرخَّصة من بنك الكويت المركزي (بنكًا أو شركة تمويل أو شركة تأمين)، فراجع تعاميم الخدمات المصرفية الرقمية الصادرة عن البنك للتحقق من أي متطلبات للتوقيع تخص الأداة المحددة قبل الاعتماد على المادة 16 وحدها.
من القانون رقم 20 لسنة 2014 هي الركيزة القانونية للتوقيع الإلكتروني في الكويت. يستوفي التوقيع المُتحقَّق منه بـ OTP مع ختم PAdES-B-T الشروطَ الثلاثة جميعًا: التعرف على الموقّع، والدلالة على القصد، والارتباط التشفيري بالمستند. الورق خيار اختياري للغالبية العظمى من وثائق الأعمال في الكويت.
القانون الكويتي رقم 20 لسنة 2014 بشأن المعاملات الإلكترونية
مواد ذات صلة
- التوقيع الإلكتروني في قطر — ولاية قضائية مجاورة بأحدث إطار (قرار هيئة تنظيم الاتصالات رقم ٣ لسنة ٢٠٢٥)؛ المرجع الأقرب للعمليات متعدّدة الخليج.
- التوقيع الإلكتروني في المملكة العربية السعودية — أكبر سوق خليجي؛ مفيد للشركات الكويتية ذات الأطراف المقابلة السعودية.
- قانون المعاملات الإلكترونية الإماراتي (المرسوم الاتحادي بقانون رقم ٤٦ لسنة ٢٠٢١) — النظام الإماراتي المتوافق مع eIDAS؛ معيار مرجعي لثغرات الإطار الكويتي.
- الامتثال لـ PDPL و PDPPL في التوقيع الإلكتروني — الغطاء القانوني لحماية البيانات الذي يسري عند معالجة البيانات الشخصية للموقّعين الكويتيين.
المصادر
- القانون الكويتي رقم 20 لسنة 2014 بشأن المعاملات الإلكترونية — الجريدة الرسمية الكويتية
- هيئة الاتصالات وتقنية المعلومات (CITRA) — citra.gov.kw
- القانون المدني الكويتي (القانون رقم 67 لسنة 1980)
- قانون العمل في القطاع الخاص رقم 6 لسنة 2010
- بنك الكويت المركزي — cbk.gov.kw
- قانون الأونكيترال النموذجي بشأن التجارة الإلكترونية (1996)