# كيف سيتم التوقيع

تصف هذه الصفحة النموذج المستهدف: ما سيكون عليه فعل التوقيع حين تدخل البنية التحتية للثقة حيز الخدمة. ولا شيء مما يلي مفتوح اليوم. والمبدأ يختصر في جملة واحدة: الموقِّع لا يشتري أي عتاد ولا ينصّب أي برنامج، ويوقّع من هاتفه أو من متصفحه.

ما هذا؟ كيف ستتم عملية التوقيع الإلكتروني بمجرد فتح الخدمة.

لمن هذا؟ لكل من يتساءل كيف سيوقّع لاحقاً.

ماذا يمكنني أن أفعل هنا؟ اطّلع على الخطوات، من التسجيل إلى التحقق من الوثيقة.

- [مشاهدة التسجيل](https://trust.yoryx.ma/ar/signing#signing-enrolment)

## لا حاجة إلى شراء أي وسيط

لن يحتاج الموقِّع إلى اقتناء مفتاح USB ولا بطاقة ذكية ولا قارئ بطاقات، ولن يكون عليه تنصيب أي شيء على جهازه. فالوسيط المادي يختفي من المسار، وتحل محله وحدة التشفير المادية التي تشغّلها YORYX TRUST.

- لا مفتاح USB للتوقيع يشترى أو يجدد أو يستبدل عند الضياع أو العطب.

- لا بطاقة ذكية ولا قارئ مرتبط بها، ومن ثم لا ارتباط بجهاز عمل بعينه.

- لا برنامج ولا إضافة متصفح ولا مشغّل جهاز ينصّب: يكفي متصفح محدّث أو تطبيق المنصة.

- أعلى الصفحة

## مفاتيح الموقِّع تبقى داخل الوحدة

في النموذج المستهدف، تولّد بيانات إنشاء التوقيع الخاصة بالموقِّع داخل وحدة التشفير المادية التي تشغّلها YORYX TRUST، ولا تخرج منها قط في صيغة واضحة. فهي لا تنسخ على أي وسيط، ولا تصدّر إلى أي جهاز، ولا تسلّم إلى أي طرف ثالث.

وهذا بالضبط ما تنظمه المادة 8 من القانون رقم 43-20: لا يجوز أن يعهد بتوليد بيانات إنشاء التوقيع الإلكتروني أو بتدبيرها لحساب الموقِّع إلا إلى مقدم خدمات ثقة حاصل على الاعتماد. وتستعد YORYX TRUST لهذا الاعتماد، وما دام لم يحصل عليه فإن هذه الخدمة غير مفتوحة.

ولهذا أثر عملي: ضياع الهاتف لا يترتب عنه ضياع أي مفتاح، بل إلغاء وسيلة توثيق يعيد الموقِّع تسجيلها؛ أما بيانات إنشاء التوقيع فلم تغادر الوحدة أصلا.

- أعلى الصفحة

## التعريف بالهوية مرة واحدة عند التسجيل

سيتم التسجيل عبر منصة SELLO®، لا عبر هذا الموقع: فـ YORYX TRUST لا تتعاقد مع المستعملين النهائيين ولا تفتح أي حساب هنا.

ومرجع الهوية المتخذ هو البطاقة الوطنية للتعريف الإلكترونية (CNIE). ويمكن أن يجرى التحقق من الهوية حضوريا أو عن بُعد، وفق الكيفيات التي يقبلها المرجع الصادر عن DGSSI. وتجعل المادة 33 من القانون رقم 43-20 من التحقق من هوية صاحب الشهادة شرطا من شروط الاعتماد.

بند مفتوح: تظل كيفيات التحقق من الهوية عن بُعد التي يقبلها المرجع الصادر عن DGSSI في حاجة إلى تأكيد لدى السلطة الوطنية. ولا يعلن هنا عن أي طريقة بعينها، ولا وجود اليوم لأي ربط تقني بالبطاقة الوطنية للتعريف الإلكترونية: فهي موصوفة بوصفها هدفا.

- أعلى الصفحة

## التوقيع من الهاتف

سيؤذن بكل توقيع عبر فعل لا يستطيع القيام به غير الموقِّع نفسه: من التطبيق على هاتفه أو من جلسة متصفح، بعد توثيق قوي للهوية. وبدون هذا الفعل لا تنتج الوحدة أي توقيع.

وهذا ما يسمى السيطرة الحصرية. فالمفتاح يحفظه مقدم الخدمة، غير أنه لا يشغّل إلا بفعل الموقِّع، من أجل وثيقة محددة وفي لحظة محددة. ولذلك فإن التوثيق القوي ليس مجرد ولوج إلى الخدمة، بل هو مكوّن من مكونات خدمة التوقيع ذاتها.

ونموذج التوقيع من جانب الخادم هذا موصوف في المعيارين CEN EN 419 241-1 وCEN EN 419 241-2، اللذين يدرجهما مرجع DGSSI Ref\_QSCD ضمن النصوص المطبقة على آليات إنشاء التوقيع الخاضعة للاعتماد.

وهذه المعايير أهداف عمل: لا تثبت اليوم أي مطابقة، ولا يدعى أي إشهاد من طرف ثالث.

- أعلى الصفحة

## التحقق دون حساب

سيكون التحقق من توقيع أو ختم أو رمز طابع زمني عموميا. فلن يحتاج متسلم الوثيقة إلى حساب ولا إلى برنامج ولا إلى اشتراك ليتأكد ممن وقّع، ومتى، وهل عدلت الوثيقة بعد ذلك.

وخدمة التحقق هذه غير مفتوحة اليوم ما دامت لا تسلّم أي شهادة. وهي من الخدمات التي تستعد لها YORYX TRUST لفائدة منصة SELLO®.

- أعلى الصفحة

## مستويات التوقيع الإلكتروني الثلاثة

يميز القانون رقم 43-20 بين ثلاثة مستويات للتوقيع الإلكتروني.

التوقيع الإلكتروني البسيط يحدد هوية الموقع ويربط التوقيع بالوثيقة، وتقدر قوته الإثباتية أمام القضاء.

التوقيع الإلكتروني المتقدم يضيف ارتباطا فريدا بالموقع، وتحكما حصريا في بيانات الإنشاء، وكشفا لأي تعديل لاحق على الوثيقة.

التوقيع الإلكتروني المؤهل، وهو الوحيد الذي يتمتع بقرينة الموثوقية، خدمة غير متاحة بعد لدى YORYX TRUST: ستتاح بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات.

- أعلى الصفحة

## وضعنا التنظيمي اليوم

تعد YORYX TRUST تصريحها وطلب اعتمادها لدى المديرية العامة لأمن نظم المعلومات (DGSSI) بموجب القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. وإلى حدود اليوم، فإن خدمات YORYX TRUST ليست مصرحا بها ولا معتمدة.

- أعلى الصفحة