التوقيع عبر خدمة التوثيق الوطنية (NAS) والهوية القطرية الذكية

تتوقّف معظم النقاشات حول قانون التوقيع الإلكتروني في قطر عند المرسوم بقانون رقم ١٦ لسنة ٢٠١٠ وقرار هيئة تنظيم الاتصالات الجديد رقم ٣/٢٠٢٥ — الإطار التشريعي. الطبقة التشغيلية التي تُنفّذ فعلياً التوقيع الرقمي الفردي في قطر اليوم شيء آخر: خدمة التوثيق الوطنية (NAS)، المرتكزة على شريحة الهوية القطرية الذكية، التي تُشغّلها وزارة الاتصالات وتكنولوجيا المعلومات (MCIT). NAS هي ما يُشغّل التوقيع الرقمي لتأسيس الشركات، الاندماجات، المعاملات الحكومية، وبشكل متزايد سير عمل التوقيع في القطاع الخاص للمواطنين القطريين وحاملي الهوية الذكية. لا يوجد تقريباً أي محتوى عام يشرح كيف يعمل هذا فعلاً. هذا هو الشرح التشغيلي.

ما الذي تحتويه الهوية القطرية الذكية فعلاً

تبدو بطاقة الهوية القطرية الذكية كبطاقة هوية عادية. من الداخل، هي بطاقة ذكية اتصالية ولاتلامسية مع شريحة عناصر آمنة تخزّن عدة كائنات تشفيرية مُزوَّدة عند إصدار البطاقة:

• مفتاح توقيع خاص مُولَّد على الشريحة ولا يمكن استخراجه بصيغة نص واضح أبداً. هذا هو المفتاح المستخدم لإنتاج التوقيعات الرقمية.
• شهادة X.509 مؤهَّلة تربط هوية حامل البطاقة (الاسم الكامل، رقم الهوية، تاريخ الميلاد، أحياناً المسمّى الوظيفي) بالمكوّن العام لمفتاح التوقيع. صادرة عن سلطة التصديق الوطنية المُشغَّلة تحت MCIT.
• مفتاح مصادقة + شهادة تستخدمها NAS للتحقق من هوية حامل البطاقة خلال تدفقات تسجيل الدخول.
• مادة PIN/PUK التي تحرس الوصول إلى مفتاح التوقيع — يُدخل حامل البطاقة رمز PIN في وقت التوقيع؛ تُطلق الشريحة عملية التوقيع فقط بعد تحقق رمز PIN على الشريحة.

تركيبة الشريحة + PIN هي وظيفياً جهاز إنشاء توقيع مؤهَّل (QSCD) كما تُعرّفه المادة ٣(٢٣) من eIDAS: جهاز مادي يضمن (أ) أن بيانات إنشاء التوقيع المستخدمة لإنشاء التوقيعات فريدة وسرية، (ب) لا يمكن استنباط بيانات إنشاء التوقيع من البيانات الموقَّعة أو من التوقيع، (ج) التوقيع محمي من التزوير، و(د) يمكن لبيانات إنشاء التوقيع أن تكون محمية بشكل موثوق من قِبل الموقّع الشرعي ضد استخدام الآخرين.

ما يعنيه هذا بكلمات بسيطة: عندما يوقّع حامل الهوية القطرية الذكية مستنداً عبر NAS، تحدث عملية التوقيع التشفيرية على شريحة البطاقة، لا في السحابة. لا يغادر المفتاح الخاص الشريحة أبداً. لذلك فإن التوقيع قوي إثباتياً بقدر أي توقيع مؤهَّل قائم على رمز مادي في أي مكان في العالم.

كيف تحوّل NAS الهوية القطرية إلى بنية توقيع قابلة للاستخدام

البطاقة الذكية وحدها لا تُشغّل منصة توقيع. NAS هي طبقة التنسيق التي تجعل قدرة التوقيع للهوية القطرية قابلة للاستخدام في تدفقات الويب والمحمول.

التدفق متطابق وظيفياً مع كيفية عمل التوقيع المرتكز على هوية الإمارات، أو كيف يعمل QES المرتكز على نفاذ السعودي عبر CSP سعودي. الفروقات المعمارية ولايات قضائية: تُشغَّل سلطة التوقيع القطرية تحت MCIT مباشرة؛ تستخدم هوية الإمارات إصدار الهيئة الاتحادية؛ تستخدم نفاذ NCDC.

أين يجري التوقيع المرتكز على NAS بالفعل في الإنتاج

عدة أنظمة حكومية قطرية تعتمد على NAS كطبقة توقيع لها:

• بوابة قطر الموحَّدة — المثال الكلاسيكي. يُؤسّس المستثمرون الشركات، يُحدّثون سجلات الأسهم، يُسجّلون الاندماجات، ويتقدّمون بطلبات السجل التجاري عبر بوابة مُتكاملة واحدة. كل توقيع على تلك المعاملات مرتكز على NAS على الهوية الذكية للموقّع. هذا وظيفياً QES — نمط الشهادة المؤهَّلة على QSCD الذي يُقنّنه QA-QCP-n-qscd في الملحق IV من QA-TSF.
• حكومي — البوابة الإلكترونية الحكومية الأوسع — تستخدم NAS لكل من المصادقة والتوقيع على معاملات مختارة.
• مطراش ٢ — تطبيق وزارة الداخلية — يستخدم مصادقة مماثلة لـ NAS لخدمات MOI المختلفة؛ التوقيع أكثر محدودية ويُوجَّه عادةً عبر سير عمل مستندات محدّدة.
• معاملات وزارة التجارة والصناعة — تحديثات السجل التجاري، تجديدات الرخص التجارية.
• معاملات وزارة العمل — التقديمات المتعلقة بتصاريح العمل والإقامة من قِبل أصحاب العمل.
• معاملات الهيئة العامة للضرائب — تسجيل ضريبة القيمة المضافة وبعض إقرارات.

كل من هذه تطبيق قطاعي محدّد لنفس حزمة NAS + الهوية الذكية الأساسية.

ما الذي لا يُغطّيه التوقيع المرتكز على NAS اليوم

ثغرتان عمليتان تستحقان الإشارة الصريحة، لأنهما تُشكّلان متى تكون منصة SaaS للتوقيع مثل SahlSign الملاءمة الصحيحة مقابل متى تكون NAS كذلك.

أين تقع SahlSign بالنسبة لـ NAS

للموقّعين القطريين الذين يستخدمون الخدمات الحكومية، NAS هي القناة المعتمدة وتُنتج QES تشغيلياً. منصات التوقيع B2B الخاصة (SahlSign، DocuSign، Adobe Sign، Dropbox Sign، إلخ) لا تتنافس مع NAS — تُغطّي الحالات التي لا تُغطّيها NAS:

هذه ليست منافسة بين NAS وSahlSign — تُغطّيان حالات استخدام مختلفة. البنية الصحيحة لمؤسسة قطرية هي استخدام كليهما: NAS للمعاملات الحكومية المُستلزِمة لـ QES، ومنصة SES بأدلة تشفيرية قوية لكل ما عداها.

كيف ستعمل تكامل SahlSign-NAS مستقبلاً

بالنظر إلى المستقبل، البنية لتكامل SahlSign المستقبلي مع NAS مرسومة جيداً بفضل التكاملات المماثلة في أماكن أخرى (هوية الإمارات، نفاذ، QTSPs eIDAS):

بنية خط أنابيب التوقيع مُهيَّأة بالفعل لقبول هذا — src/lib/pdf-seal.ts يفصل إنتاج التوقيع عن تضمين التوقيع. اليوم يُنتج التوقيع بختم المنصة التشفيري؛ في مستقبل متكامل مع NAS، سيُنتج بشريحة حامل البطاقة وتُمرّره NAS. كود طبقة التطبيق دون تغيير إلى حدٍّ كبير.

قراءة ذات صلة

• التوقيع الإلكتروني في قطر — الإطار الكامل: قانون ١٦/٢٠١٠، القرار رقم ٣ لسنة ٢٠٢٥، المواصفات الفنية QA-TSF، حالة قائمة الثقة القطرية.
• هل دروببوكس ساين قانوني في قطر؟ — السؤال التجاري الموازي للمنصة؛ القانونية محسومة، القيود في مكان آخر.
• مستقبل الهوية والتوقيع في الشرق الأوسط — هوية الإمارات، نفاذ، والتحوّل الإقليمي الأوسع نحو الهوية البيومترية السيادية كمرتكز التوقيع التالي.
• الامتثال لـ PDPL وPDPPL في التوقيع الإلكتروني — نظام حماية البيانات القطري؛ بيانات التوقيع الموجَّهة عبر NAS تقع داخل البنية التحتية الحكومية بقواعد معالجة بيانات خاصة بها.

المصادر

• وزارة الاتصالات وتكنولوجيا المعلومات — خدمة التوثيق الوطنية
• بوابة قطر الموحَّدة — بوابة المستثمرين التي تستخدم التوقيع المرتكز على NAS
• بوابة حكومي للخدمات الإلكترونية — الخدمات الأوسع المتكاملة مع NAS
• المرسوم بقانون رقم ١٦ لسنة ٢٠١٠ بإصدار قانون التجارة والمعاملات الإلكترونية — دولة قطر
• قرار رئيس هيئة تنظيم الاتصالات رقم ٣ لسنة ٢٠٢٥ — هيئة تنظيم الاتصالات
• لائحة eIDAS (الاتحاد الأوروبي) ٩١٠/٢٠١٤ المادة ٣(٢٣) — تعريف جهاز إنشاء التوقيع المؤهَّل