ما الذي يغيره القانون 26-02 فعليًا للمؤسسات الجزائرية
كان الإطار الجزائري السابق للتوقيع الإلكتروني يعود إلى سنة 2015، وقد أصبح وفق التغطية الرسمية الواردة عبر We Are Tech Africa إطارًا تجاوزته التطورات التكنولوجية. مع نشر القانون 26-02 في 17 فبراير 2026 بالجريدة الرسمية رقم 14، يُستبدل هذا الإطار الموروث بنظام خدمات ثقة محدث بنيويًا، يوائم الاقتصاد الرقمي الجزائري مع المعايير الدولية للتوقيعات الإلكترونية المؤهلة والأختام الإلكترونية والطوابع الزمنية.
ووفق تقرير Algerie Eco حول دخول القانون حيز التنفيذ، يطبَّق القانون 26-02 على “الأشخاص الطبيعيين أو الاعتباريين الذين يستخدمون المعاملات الإلكترونية و/أو خدمات الثقة، وعلى المعاملات الإلكترونية، والوثائق الإلكترونية، وخدمات الثقة” — نطاق واسع يشمل كل مؤسسة جزائرية تُصدر عقدًا أو فاتورة أو عرضًا في صفقة عمومية أو قرار مجلس إدارة بصيغة رقمية. يوسّع القانون النطاق التنظيمي ليتجاوز التوقيع البسيط ويغطي دورة حياة خدمات الثقة بأكملها: التوقيع الإلكتروني، التوقيع الإلكتروني المؤهل، الختم الإلكتروني، الختم الإلكتروني المؤهل، التحقق من التوقيعات والأختام المؤهلة وحفظها، الطابع الزمني الإلكتروني المؤهل، الإرسال الموصى به الإلكتروني المؤهل، وشهادة المصادقة على المواقع الإلكترونية.
التحول الجوهري يطال القيمة القانونية. ووفق تغطية La Voie d’Algérie للمادة 2 ولنظام التوقيع المؤهل، فإن التوقيع الإلكتروني المؤهل وحده — المُنشأ بشهادة إلكترونية مؤهلة على جهاز مؤهل لإنشاء التوقيع — هو الذي يُعتبر تلقائيًا معادلًا للتوقيع اليدوي. أما التوقيعات العادية (غير المؤهلة) فتحتفظ بقيمة إثباتية لكنها تتطلب أدلة إضافية لتكون قابلة للنفاذ. هذا النموذج ذو المستويين يتبع المنطق نفسه الذي يعتمده النظام الأوروبي eIDAS والبنية نفسها التي تتيح لمنصات التعاقد B2B الأوروبية العمل على نطاق واسع.
وتعيد ثلاث أحكام أخرى تشكيل سير العمل المؤسسي. أولًا، ينشئ القانون سلطة وطنية موحدة للتصديق الإلكتروني كمؤسسة عمومية تتمتع بالشخصية المعنوية والاستقلال المالي (المادة 48)، تتولى الإشراف على مزودي خدمات الثقة وأعمال التدقيق والإنفاذ. ثانيًا، تفرض المادة 27 توطين البيانات: يجب استضافة جميع البيانات التي يجمعها مزودو خدمات الثقة على التراب الجزائري، ولا يُسمح بنقلها خارج البلاد إلا في إطار النشاط التشغيلي ووفق التشريعات السارية. ثالثًا، يُقرّ القانون عقوبات جزائية قد تصل إلى 5 ملايين دج كغرامة و3 سنوات سجن في حالات الإخلال — وهي إشارة إنفاذ قوية مقارنة بإطار 2015.
إعلان
ما الذي يجب أن تفعله فرق المؤسسات الجزائرية
تشكّل الأشهر الستة إلى الإثني عشر التي تلي دخول القانون حيز التنفيذ في فبراير 2026 نافذة النشر العملية. بالنسبة لمعظم المؤسسات الجزائرية، يجب أن تنطلق أربعة مسارات متوازية الآن: مسار قانوني-امتثالي لرسم خرائط سير العمل الذي يمكن نقله إلى التوقيع المؤهل، مسار تقني لدمج واجهات API الخاصة بالتوقيع والطابع الزمني، مسار مشتريات لاختيار مزود خدمات ثقة معتمد، ومسار أرشفة لضمان الحفظ طويل الأمد للوثائق الإلكترونية المؤهلة. تُسلسل التوصيات الخمس أدناه هذه المسارات لمؤسسة جزائرية تريد أن تكون جاهزة قبل منافسيها.
1. جرد سير العمل الورقي عالي الحجم وتصنيفه حسب نوع التوقيع المطلوب
ابدأ بجرد سير العمل بدلًا من تجربة تقنية. المُخرج هو جدول لكل وثيقة متكررة تنتجها مؤسستك — العقود التجارية، عقود العمل، عروض الصفقات العمومية، الفواتير، قرارات مجلس الإدارة، اتفاقيات عدم الإفصاح NDA، الشهادات التقنية — مع عمودين: القيمة القانونية المطلوبة، والحجم الحالي. تتطلب مسارات العمل التي تستوجب المعادلة الكاملة للتوقيع اليدوي (العقود التجارية، عقود العمل، قرارات مجلس الإدارة) توقيعًا إلكترونيًا مؤهلًا وفق المادة 2 من القانون 26-02. أما مسارات العمل التي يكفي فيها مسار تدقيق قوي (الموافقات الداخلية، إشعارات الموردين، بعض الفواتير) فيمكنها استخدام توقيع متقدم عادي. ووفق تحليل Sumsub لإطار خدمات الثقة، فإن هذا التصنيف هو ما يميّز المؤسسات التي تحقق أتمتة حقيقية عن تلك التي تشتري أداة توقيع وتستخدمها لنوع وثيقة واحد.
2. التفاوض على شروط توطين البيانات قبل التوقيع مع أي مزود خدمات ثقة
تفرض المادة 27 قاعدة صارمة: يجب استضافة جميع البيانات التي يجمعها مزود خدمات الثقة على التراب الجزائري. قبل التعاقد مع أي مزود، اطلب التزامًا مكتوبًا يحدد مركز البيانات الجزائري الذي سيُخزَّن فيه أحداث التوقيع وقوائم إبطال الشهادات ورموز الطوابع الزمنية. لا تقبل المزودين الذين يعملون حصريًا من بنية تحتية خارجية مع “إقامة بيانات عند الطلب” — فعبء الامتثال للمادة 27 يقع عليك كمؤسسة مستخدمة، وليس فقط على المزود. إذا كنت تدير نشاطًا إقليميًا بفروع في تونس أو مصر، فابنِ نسخة جزائرية مستقلة بدل نسخة إقليمية مشتركة، ووثّق الحدود. وتشير تغطية Mobile ID World لإطار خدمات الثقة إلى أن التكامل مع نظام الهوية البيومترية الوطني يمنح التوقيعات المؤهلة الجزائرية جذر هوية قوي — لكن هذه الميزة لا تتحقق إلا للمزودين العاملين داخل النطاق الوطني.
3. بناء بنية توقيع بسرعتين: مؤهل للعقود، متقدم لتدفق العمل الداخلي
لا توحّد مستوى توقيع واحد لكل سير عمل — فهذا طريق نحو الدفع الزائد للتدفقات منخفضة القيمة أو الحماية الناقصة للعقود عالية القيمة. صمّم نظامًا من مستويين: توقيع إلكتروني مؤهل (مدعوم بشهادة مؤهلة وجهاز مؤهل لإنشاء التوقيع) لكل وثيقة تتطلب المعادلة مع التوقيع اليدوي وفق القانون الجزائري، وتوقيع إلكتروني متقدم للموافقات الداخلية واتفاقيات NDA مع الأطراف الداخلية والمشتريات الروتينية. وتؤكد تغطية Biometric Update للقانون أن القانون يعترف صراحة بكلا المستويين. عمليًا، يعني ذلك تكاملًا واحدًا لـ API نحو نقطتي توقيع لدى نفس مزود الثقة، وتوجيهًا قائمًا على الدور حسب تصنيف الوثيقة، وسجل تدقيق واضح يميّز بين المستويين. المؤسسات التي تبدأ بالتوقيع المؤهل حصريًا تواجه لاحقًا صعوبات في التبني لأن كل حدث توقيع يصبح حدثًا عالي الاحتكاك.
4. إضافة الطابع الزمني المؤهل إلى كل عقد وفاتورة وعرض صفقة عمومية
يعترف القانون الجزائري لخدمات الثقة صراحة بالطابع الزمني الإلكتروني المؤهل كخدمة ثقة مستقلة ذات قيمة قانونية. الطابع الزمني المؤهل يُثبت أن وثيقة محددة كانت موجودة بشكل محدد في لحظة محددة، وهو ما يمنح الفاتورة الإلكترونية قيمة إثباتية تعادل الفاتورة الورقية المؤرّخة، وما يحميك في نزاع صفقة عمومية حول مواعيد تقديم العروض. لا تعامل الطابع الزمني كبيانات وصفية اختيارية — أدمجه في إدارة العقود والفوترة وأنظمة المشتريات منذ اليوم الأول. ويُبرز تحليل Ecofin Agency للإطار الطابع الزمني إلى جانب التوقيع باعتبارهما الثنائية المؤسِّسة التي تجعل الإطار قابلًا للتطبيق التجاري.
5. التخطيط لترحيل الأرشيف من الآن — الوثائق الإلكترونية المؤهلة تحتاج بنية تحتية للحفظ طويل الأمد
يبقى التوقيع الإلكتروني المؤهل صالحًا قانونيًا فقط ما دامت السلسلة التشفيرية التي تدعمه قابلة للتحقق. تنتهي صلاحية الشهادات، وتتقادم الخوارزميات، وقد يتغير المُلّاك مزودو الثقة. ويغطي القانون 26-02 صراحة التحقق من التوقيعات والأختام المؤهلة وحفظها كخدمة ثقة منفصلة لهذا السبب بالذات. يحتاج خطة الأرشفة لديك ثلاثة مكونات: خدمة حفظ مؤهلة تُعيد توقيع الوثائق أو ختم طابعها الزمني قبل ضعف سلسلتها التشفيرية، مسار استرجاع مختبر يتيح غدًا التحقق من عقد عمره عشر سنوات، وسياسة واضحة بشأن فئات الوثائق التي تتطلب الحفظ (قرارات مجلس الإدارة، عقود العمل، عقود العملاء طويلة الأمد) مقابل تلك التي يمكن أن تتلاشى طبيعيًا. ويتعامل دليل Flowmono حول الصلاحية القانونية للتوقيع الإلكتروني في الجزائر مع الحفظ باعتباره المكون الأقل بناءً في برامج التوقيع الإلكتروني الإفريقية — الفرصة هي التخطيط له منذ البداية.
التعامل الاستراتيجي مع السلطة الوطنية للتصديق
تشكّل السلطة الوطنية الموحدة للتصديق الإلكتروني التي أنشأتها المادة 48 من القانون 26-02 بوابة العبور لكل مزود خدمات ثقة معتمد في الجزائر. لا تتعامل المؤسسات مباشرة معها في العمليات الروتينية للتوقيع — فتلك تمر عبر المزود — لكن قرارات الاعتماد التي تتخذها السلطة تحدد المزودين الذين يمكن التعاقد معهم. تعامل مع قائمة الثقة التي تنشرها السلطة بوصفها القائمة المرجعية الرئيسية لكل دعوة عروض. عند نشر السلطة لدفعتها الأولى من المزودين المعتمدين، قيّمهم وفق ثلاثة محاور تهم النشر المؤسسي: عمق سير العمل المدعوم (توقيع مؤهل + ختم مؤهل + طابع زمني مؤهل + حفظ مؤهل، وليس التوقيع فقط)، حضور قابل للتحقق لمراكز بيانات جزائرية وفق المادة 27، وصيغة سجل التدقيق التي يكشفها المزود لعملائه. يمنح القانون السلطة صلاحيات تحقيق واسعة، بما في ذلك المراقبات المفاجئة (المادة 83) والتحقيقات الميدانية (المادة 84)، بحيث يميل المزودون الذين يتجاوزون العتبة إلى الحفاظ عليها. إن بناء عمليات شراء تتابع قائمة الثقة فصليًا — وتحتفظ بمزود احتياطي مُختبَر — يمنح المؤسسة الجزائرية مرونة لم يقدّمها عالم العقد الورقي يومًا.
الأسئلة الشائعة
هل يلزم القانون 26-02 جميع المؤسسات الجزائرية باعتماد التوقيع الإلكتروني فورًا؟
لا. يُنشئ القانون الإطار القانوني الذي يجعل التوقيعات الإلكترونية المؤهلة معادلة للتوقيعات اليدوية، لكنه لا يفرض على المؤسسات اعتمادها. الاعتماد قرار تجاري تحركه الكفاءة والتكلفة ومتطلبات الأطراف المقابلة. المؤسسات التي تتحرك أولًا تكسب ميزة في سرعة التعاقد؛ أما تلك التي تنتظر فسوف تعتمده لاحقًا عندما يطلبه الشركاء وأنظمة الصفقات العمومية الإلكترونية.
ما الفرق بين التوقيع الإلكتروني العادي والمتقدم والمؤهل وفق القانون الجزائري؟
التوقيع الإلكتروني العادي هو أي مؤشر رقمي على الموافقة (اسم مكتوب في نموذج). التوقيع الإلكتروني المتقدم يستوفي معايير تقنية تتعلق بالربط الفريد بالموقّع وقابلية اكتشاف التغييرات اللاحقة. أما التوقيع الإلكتروني المؤهل فيعتمد إضافة إلى ذلك على شهادة مؤهلة صادرة عن مزود معتمد وجهاز مؤهل لإنشاء التوقيع. التوقيع المؤهل وحده هو الذي يُعد تلقائيًا معادلًا للتوقيع اليدوي وفق المادة 2 من القانون 26-02.
كيف يؤثر شرط توطين البيانات في المادة 27 على منصات التوقيع السحابي الدولية؟
تشترط المادة 27 استضافة جميع البيانات التي يجمعها مزودو خدمات الثقة على التراب الجزائري، مع السماح بنقلها خارج البلاد فقط في إطار النشاط التشغيلي وضمن الحدود القانونية القائمة. لا تستطيع المنصات الدولية السحابية الخالصة للتوقيع، والتي لا تملك بنية تحتية جزائرية، أن تعمل كمزودي خدمات ثقة معتمدين وفق القانون 26-02. على المؤسسات التي تقيّم المزودين أن تطلب دليلًا تعاقديًا على الاستضافة في مركز بيانات جزائري قبل التوقيع، بصرف النظر عن قوة علامة المزود.
المصادر والقراءات الإضافية
- قانون خدمات الثقة يدخل حيز التنفيذ — Algerie Eco
- قانون جديد لتأطير التوقيع والختم الإلكترونيين — La Voie d’Algérie
- Algeria Approves Draft Legislation on Digital ID, Trust Services — Biometric Update
- الجزائر تحدّث قانون المعاملات الإلكترونية والهوية الرقمية — We Are Tech Africa
- Algerian Government Approves Draft Digital ID and Trust Services Legislation — Sumsub
- Algeria Approves Draft Law for National Digital Identity and Trust Services — Mobile ID World
- Algeria Updates Digital Services and Online Identity Law — Ecofin Agency
- E-Signature Legality in Algeria — Flowmono
🔗 مقالات ذات صلة
قانون الثقة الرقمية في الجزائر: ما تعنيه الإطار المتوافق مع eIDAS للأعمال
مشروع قانون خدمات الثقة في الجزائر: التوقيعات الرقمية والهوية البيومترية والاقتصاد الرقمي
قانون الهوية الرقمية وخدمات الثقة في الجزائر: تأمين المعاملات الإلكترونية
قانون الثقة الرقمية الجزائري الجديد: دليل الامتثال للشركات 2026
