المحفظة تصدر في ديسمبر. والبنوك ملزمة بقبولها بعد عام.

TL;DR. على الدول الأعضاء إتاحة محفظة الهوية الرقمية الأوروبية بحلول ديسمبر 2026، وعلى البنوك قبولها بحلول ديسمبر 2027. فجوة الاثني عشر شهراً هي المشكلة كلها.

النقاط الرئيسية

تاريخان وفجوة واحدة. ابدأ من الجدول الزمني، لأن كل قراءة خاطئة لهذا الملفّ تقريباً تنشأ من دمج التاريخين في تاريخ واحد.
الطرف المعتمِد دور قانوني لا نمط تكامل. هذا هو الحكم الأكثر تجاهلاً في القراءات التقنية، وهو صاحب أطول زمن إنجاز.
المحفظة لا تلغي المصادقة القوية للعملاء. خطأ متكرّر في عروض التخطيط المبكّرة هو افتراض أن قبول المحفظة يَجُبّ نظام المصادقة في PSD2.
ما لا يخبرك به التحقق. هنا الجزء الذي يفاجئ فرق الهوية باستمرار، ويستحقّ قولاً صريحاً.

طوال عقد كامل، امتلكت البنوك تسجيل الدخول. المؤسسة هي التي تصدر بيانات الاعتماد، وتدير المصادقة، وتحتفظ بسجل التدقيق، وتقرّر معنى "مُتحقَّق منه". لائحة الهوية الرقمية الأوروبية تُنهي هذا الترتيب دون أن تقول ذلك صراحةً. فهي تُلزم كل دولة عضو بإتاحة محفظة للمواطنين بحلول ديسمبر 2026، وتُلزم البنوك — مُسمّاةً بقطاعها لا بالاستنتاج — بقبول تلك المحفظة في المصادقة القوية للمستخدم بحلول ديسمبر 2027. بين هذين التاريخين عام تكون فيه بيانات الاعتماد موجودة، ويحملها العملاء، ولم يعضّ الالتزام بعد. معظم المؤسسات تعامل ذلك العام كفائض وقت. بل هو نافذة البناء.

الملخّص التنفيذي

هذا قانون مستقرّ، خلافاً لمعظم ملفات 2026. Regulation (EU) 2024/1183 نافذة. التواريخ مثبّتة في النص لا معلّقة في مفاوضات ثلاثية، ما يجعل هذا البرنامج من القلائل التي يمكن التخطيط لها بثقة.

البنك يصبح طرفاً معتمِداً. هذا دور قانوني محدَّد يرتبط به التزام بالتسجيل. وهو أول نظام هوية يتعيّن فيه على بنك أن يعلن رسمياً، أمام جهة تسجيل عامة، ما ينوي طلبه من عملائه.

القبول ليس استراتيجية مصادقة. الالتزام هو قبول عرض المحفظة حين يقدّمه المستخدم. أمّا ما يفعله البنك بالضمان الناتج — وكيف يوفّق بينه وبين نموذج المخاطر لديه — فمتروك للبنك.

الجزء الصعب يبدأ بعد نجاح التحقق. العرض الصحيح تشفيرياً يخبرك أن الحامل هو من تقول الدولة إنه هو. ولا يخبرك ما إذا كان الشخص الذي فتح الحساب في 2014.

تاريخان وفجوة واحدة

ابدأ من الجدول الزمني، لأن كل قراءة خاطئة لهذا الملفّ تقريباً تنشأ من دمج التاريخين في تاريخ واحد.

عدّلت Regulation (EU) 2024/1183 لائحة eIDAS الأصلية، Regulation (EU) No 910/2014، ودخلت حيّز النفاذ في مايو 2024. ومنحت المفوضية تفويضاً باعتماد قوانين تنفيذية تحدّد كيف تُبنى المحافظ وتُعتمَد وتُسجَّل وتُستخدم، وأرست التزامين يسيران بساعتين مختلفتين.

الأول يقع على الدول الأعضاء. بحلول 24 ديسمبر 2026، على كل دولة إتاحة محفظة هوية رقمية أوروبية واحدة على الأقل لمواطنيها والمقيمين فيها. وهذا التزام توريد: الدولة، أو طرف تعيّنه، توفّر المحفظة، ولا يُحمَّل الأشخاص الطبيعيون أي كلفة.

الثاني يقع على الأطراف المعتمِدة. بحلول 24 ديسمبر 2027، وبموجب Article 5f، على الأطراف المعتمِدة الكبيرة والمتوسطة الملزَمة قانوناً أو تعاقدياً باستخدام المصادقة القوية للمستخدم لتحديد الهوية — والعاملة في أحد القطاعات المدرجة، ومنها الصيرفة والخدمات المالية — قبول المحفظة متى طلب المستخدم طوعاً استخدامها.

بين التاريخين اثنا عشر شهراً، والترتيب مهمّ. بيانات الاعتماد تصل أولاً. والالتزام بقبولها يصل بعد عام.

معظم خطط البرامج التي رأيتها ترتكز على تاريخ 2027، وهي قراءة معقولة لموعد امتثال وقراءة رديئة للمخاطر الفعلية. فمن ديسمبر 2026 فصاعداً، يستطيع عملاء البنك حمل بيانات اعتماد هوية رقمية صادرة عن الدولة لا يستطيع البنك بعدُ استهلاكها. والمنافسون القادرون على ذلك سيستخدمونها — لأزمنة فتح حساب تُقاس بالثواني لا بالأيام، ولرحلات إعادة مصادقة تتخطّى رفع المستندات كلياً. الموعد النهائي 2027. أمّا الانكشاف التنافسي فيبدأ في 2026.

الطرف المعتمِد دور قانوني لا نمط تكامل

هذا هو الحكم الأكثر تجاهلاً في القراءات التقنية، وهو صاحب أطول زمن إنجاز.

بموجب Article 5b، على أي طرف ينوي الاعتماد على محافظ الهوية الرقمية الأوروبية أن يسجّل في الدولة العضو التي يقيم فيها. والتسجيل ليس اشتراكاً في بوابة مطوّرين. فهو يحدّد المؤسسة، ويوثّق دولة الإقامة ورقم التسجيل، ويغطّي — وهذا هو الأهم — الاستخدام المقصود، بما في ذلك السمات التي سيطلبها الطرف المعتمِد.

ثلاث نتائج تترتّب على ذلك، وليست أي منها مشكلة هندسية.

طلب السمات يصبح موقفاً معلَناً. على البنك أن يقرّر، مسبقاً وعلى السجلّ، ما سيطلب من العملاء الإفصاح عنه. و"كل ما ستعطينا إيّاه المحفظة" ليس جواباً متاحاً. تقليل البيانات يكفّ عن كونه مبدأً يدافع عنه مكتب الخصوصية، ويصبح قيداً يرمّزه التسجيل.

تغييرات المنتج تكتسب تبعية تسجيلية. الرحلة الجديدة التي تحتاج سمة خارج النطاق المسجَّل ليست بنداً في سباق تطوير. ومهما تبيّنت مدة الإنجاز الإداري في كل دولة عضو، فهي ليست في اليوم نفسه.

البنوك متعددة الولايات تسجّل في أكثر من مكان. المؤسسة المقيمة في عدة دول أعضاء تتعامل مع عدة جهات تسجيل. المحفظة مصمَّمة لتعمل عبر الحدود — محفظة ألمانية تعمل مع طرف معتمِد فرنسي — لكن التزام التسجيل يرتبط بالإقامة، وهيكل المجموعة يحدّد كم محادثة يعنيه ذلك.

الجدول 1: موقع البنك قبل وبعد

البُعد	الهوية المملوكة للبنك (اليوم)	EUDI Wallet (Article 5f)
من يصدر بيانات الاعتماد	البنك، بعد فتح الحساب لديه	الدولة العضو أو مزوّد معيَّن
من يقرّر صحّتها	البنك، مقابل سجلاته	البنك، مقابل توقيع جهة الإصدار وحالتها
ما يتحكّم فيه العميل	القليل؛ البنك يملك العلاقة	أيّ السمات تُفصَح، في كل عرض
ما يجب على البنك فعله	ما يحتمله سقف مخاطره	قبول العرض متى طلب المستخدم
شرط المشاركة المسبق	لا شيء خارج أنظمته	التسجيل كطرف معتمِد بموجب Article 5b
كلفة طلب بيانات إضافية	قرار منتج داخلي	تعديل نطاق مسجَّل ومعلَن

المحفظة لا تلغي المصادقة القوية للعملاء

خطأ متكرّر في عروض التخطيط المبكّرة هو افتراض أن قبول المحفظة يَجُبّ نظام المصادقة في PSD2. وهو لا يفعل.

المصادقة القوية للعملاء بموجب Directive (EU) 2015/2366 والمعايير التقنية التنظيمية في Commission Delegated Regulation (EU) 2018/389 لا تزال تحكم كيف يصادق مزوّدو خدمات الدفع على الدافعين ويصرّحون بالمعاملات. والتزام Article 5f يُركَّب فوق ذلك، لا يحلّ محلّه. على البنك أن يفي بالتزامات SCA؛ وعليه إضافةً إلى ذلك قبول محفظة متى قدّمها العميل للمصادقة القوية للمستخدم.

السؤال العملي إذن ليس "هل تحلّ المحفظة محلّ عوامل SCA لدينا" بل "ماذا يضيف عرض المحفظة إلى مصادقة متوافقة مع SCA، وماذا يبقى علينا أن نفعله بأنفسنا". هذا سؤال معماري له جواب حقيقي، ويستحقّ الحسم قبل الموعد النهائي لا أثناءه، لأن النظامين صيغا بأداتين مختلفتين لغرضين مختلفين ويلتقيان داخل خدمة المصادقة لديك.

وثمّة فخّ ذو صلة في نموذج المسؤولية. في الترتيب الحالي، البنك يصدر بيانات الاعتماد ومن ثمّ يملك معظم أنماط الإخفاق. وفي الترتيب الجديد، تُصدَر بيانات الاعتماد في مكان آخر ويتحقّق منها البنك. فشل التحقق على نحو مفتوح، أو تقادم حالة الإلغاء لدى جهة الإصدار، أو إعادة تشغيل عرض سابق — كلها أنماط إخفاق تاريخ المؤسسة معها محدود، وتوزيع الخسارة بين مزوّد المحفظة وجهة الإصدار والطرف المعتمِد هو بالضبط نوع السؤال الذي يُحسم ببطء وبكلفة عالية بعد الحادثة الأولى.

ما لا يخبرك به التحقق

هنا الجزء الذي يفاجئ فرق الهوية باستمرار، ويستحقّ قولاً صريحاً.

عرض المحفظة يمنح ضماناً تشفيرياً بأن مجموعة من السمات صدرت عن سلطة موثوقة إلى حامل المحفظة، وأن الحامل حاضر. ويخبرك، بثقة عالية، أن هذا الشخص هو من تقول الدولة إنه هو.

لكنه لا يخبرك أن هذا الشخص هو العميل الذي فتح الحساب.

في فتح الحساب لا يهمّ هذا التمييز كثيراً — المحفظة قريبة من المثالية، وإثبات الهوية الذي يستغرق اليوم مسحاً للمستند وفحص حياة ومراجعة يدوية ينهار إلى عرض واحد. أمّا بالنسبة إلى قاعدة عملاء قائمة فيهمّ هائلاً. ربط هوية رقمية صادرة عن الدولة بحساب فُتح في 2014 مقابل جواز سفر انتهت صلاحيته منذ ذلك الحين، وباسم ربما تغيّر، هو مسألة ربط سجلات. وهو عين عمل مطابقة الكيانات الذي تعيد برامج التمويل المفتوح وبيانات العملاء اكتشافه، ولا يصير أسهل لأن بيانات الاعتماد الواردة ممتازة تشفيرياً.

المؤسسات التي تعامل تكامل المحفظة كمشروع قناة ستبني تدفّق عرض يعمل، ثم تكتشف أن الإخفاق المثير هو معدّل المطابقة مقابل سجلّ عملائها الرئيسي. ذلك العمل طويل زمن الإنجاز ولا يعتمد على أي قانون تنفيذي. ويمكن أن يبدأ الآن.

الجدول 2: إلى ماذا ينقسم البناء فعلياً

مسار العمل	يتوقّف على وجود المحفظة؟	ما يمكن بدؤه الآن
تسجيل الطرف المعتمِد في كل دولة عضو للإقامة	تشغيل جهة التسجيل	حدّد نطاق السمات الذي ستعلنه
التحقق من العرض والتعامل مع قائمة الثقة والإلغاء	نعم، للاختبار الشامل	اختيار البروتوكول وتصميم الخدمة
ربط هوية مُتحقَّق منها بسجلّ عميل قائم	لا	نعم — وهذا هو العمود الأطول
التوفيق بين قبول المحفظة والتزامات SCA	لا	نعم
المسؤولية ومعالجة الحوادث والمنازعات لبيانات اعتماد لم تصدرها	لا	نعم
مراجعة تقليل السمات في الرحلات القائمة	لا	نعم

أربعة من ستة لا تنتظر شيئاً.

دليل التشغيل

ست خطوات، بالترتيب الذي كنت لأتّبعه.

عيّن المالك المسؤول. هذا الملفّ يمتدّ عبر الهوية وفتح الحساب والمدفوعات والشؤون القانونية، ما يعني في معظم البنوك أنه لا يقع في أي مكان. قبول المحفظة يفشل كمبادرة موزّعة.
احسم نطاق السمات قبل أن تسأل جهة التسجيل. التسجيل يعلن ما ستطلبه. احسب الحدّ الأدنى الذي يدعم رحلاتك، لأن توسيع النطاق المعلَن عن قصد أسهل من تضييقه بعد مراجعة خصوصية.
ابدأ مسألة الربط الآن. مطابقة هوية صادرة عن الدولة بسجلّ عميل قائم هي مسار العمل صاحب أطول ذيل وأقلّ التبعيات. وهو أيضاً المسار الذي يحدّد ما إذا كان القبول تجربة جيدة أم طابور دعم.
دوّن التوفيق مع SCA. وثّق كيف يتفاعل عرض المحفظة مع عوامل المصادقة القائمة لديك وأين يلتقي النظامان. افعل ذلك كسجلّ قرار معماري، لا كشريحة عرض.
نمذج أنماط الإخفاق التي لم تملكها قطّ. إلغاء متقادم، انقطاع لدى جهة الإصدار، تحقق يفشل على نحو مفتوح. أنت لم تصدر بيانات الاعتماد هذه؛ افترض أن أنماط الإخفاق ليست تحت سيطرتك وصمّم على هذا الأساس.
استخدم فجوة الاثني عشر شهراً عن قصد. المحافظ حيّة من ديسمبر 2026. اعتبر 2027 عام تشغيل القدرة، لا عام بنائها.

قضت البنوك حقبة الخدمات المصرفية المفتوحة وهي تتعلّم أن الواجهة المفروضة نادراً ما تكون مجرّد واجهة. الدرس نفسه يصل الآن عبر أداة تشريعية أخرى. المؤسسات التي تقرأ Article 5f كتذكرة تكامل ستسلّم تدفّق عرض ممتثلاً في موعده، وتظلّ عاجزة عن الإجابة عن السؤال الوحيد المهمّ عند النافذة: هل الشخص الذي يحمل هذه المحفظة هو صاحب الحساب الذي أنت على وشك فتحه؟

الأسئلة الشائعة

متى بالضبط يتعيّن على البنك قبول المحفظة؟
بحلول 24 ديسمبر 2027 بالنسبة إلى الأطراف المعتمِدة الكبيرة والمتوسطة الملزَمة قانوناً أو تعاقدياً باستخدام المصادقة القوية للمستخدم والعاملة في قطاع مدرَج، ومنه الصيرفة والخدمات المالية. أمّا الالتزام المنفصل على الدول الأعضاء بإتاحة محفظة واحدة على الأقل فيسري قبل ذلك بعام، إلى 24 ديسمبر 2026.

هل هذا محسوم، أم قد تتحرّك التواريخ؟
Regulation (EU) 2024/1183 نافذة، والتواريخ واردة في النص المعتمَد لا في مقترح قيد التفاوض. هذا يجعله أمتن مادياً من معظم ما تخطّط له البنوك اليوم، وهو أحد أسباب مكافأة هذا الملفّ للعمل المبكّر.

هل يعني قبول المحفظة أننا نستطيع الاستغناء عن مصادقتنا الخاصة؟
لا. الالتزام هو قبول عرض المحفظة حين يطلب المستخدم طوعاً استخدامها. والعملاء الذين لا يحملون محفظة، أو لا يرغبون في استخدامها، يظلّ عليهم أن يُخدَموا، ومتطلبات المصادقة القوية للعملاء في PSD2 تظلّ سارية على رحلات الدفع في كل الأحوال.

بماذا يُلزمنا تسجيل Article 5b فعلياً؟
بالتسجيل في الدولة العضو التي تقيم فيها، وتحديد المؤسسة، وإعلان الاستخدام المقصود بما في ذلك السمات التي تنوي طلبها. والأثر العملي أن موقفك من تقليل البيانات يصبح شأناً مسجَّلاً علناً وقيداً على تغييرات المنتج المستقبلية.

لسنا مقيمين في الاتحاد الأوروبي. هل يطالنا هذا؟
التزام القبول في Article 5f يرتبط بالأطراف المعتمِدة العاملة في القطاعات المدرجة ضمن إطار الاتحاد، والتزام التسجيل يرتبط بالدولة العضو محلّ الإقامة. هيكل المجموعة وموضع إقامة كل كيان خاضع للتنظيم هما ما يحدّد الجواب، وهو سؤال قانوني يستحقّ الحسم مبكّراً لا سؤال تقني.

ما أنفع شيء يمكن بدؤه هذا الربع؟
مطابقة الكيانات بين هوية صادرة عن الدولة وسجلّ عملائك الرئيسي. لا تعتمد على المحافظ ولا على القوانين التنفيذية ولا على جهات التسجيل، وهي مسار العمل الأرجح أن يحدّد نجاح القبول عملياً، وهي المسار الذي لا يملكه أحد افتراضياً.

المراجع

البرلمان الأوروبي ومجلس الاتحاد الأوروبي، 2024. Regulation (EU) 2024/1183 المعدِّلة لـ Regulation (EU) No 910/2014 في ما يتعلق بإرساء إطار الهوية الرقمية الأوروبية. بروكسل: الجريدة الرسمية للاتحاد الأوروبي. متاح على: البرلمان الأوروبي ومجلس الاتحاد الأوروبي، 2024..
المفوضية الأوروبية، 2026. محفظة الهوية الرقمية الأوروبية. بروكسل: المديرية العامة لشبكات الاتصالات والمحتوى والتكنولوجيا. متاح على: المفوضية الأوروبية، 2026..
المفوضية الأوروبية، 2026. إطار معمارية ومرجعية EUDI Wallet. بروكسل: المفوضية الأوروبية. متاح على: المفوضية الأوروبية، 2026..
البرلمان الأوروبي ومجلس الاتحاد الأوروبي، 2015. Directive (EU) 2015/2366 بشأن خدمات المدفوعات في السوق الداخلية (PSD2). بروكسل: الجريدة الرسمية للاتحاد الأوروبي. متاح على: البرلمان الأوروبي ومجلس الاتحاد الأوروبي، 2015..
المفوضية الأوروبية، 2018. Commission Delegated Regulation (EU) 2018/389 المكمِّلة لـ Directive (EU) 2015/2366 في ما يخصّ المعايير التقنية التنظيمية للمصادقة القوية للعملاء. بروكسل: الجريدة الرسمية للاتحاد الأوروبي. متاح على: المفوضية الأوروبية، 2018..
مؤسسة OpenID، 2026. OpenID for Verifiable Presentations. سان رامون: مؤسسة OpenID. متاح على: مؤسسة OpenID، 2026..

آخر مراجعة 2026-08-08.

إعادة نشر هذا المقال

المحفظة تصدر في ديسمبر. والبنوك ملزمة بقبولها بعد عام. — Sebastien Rousseau

على الدول الأعضاء إتاحة محفظة الهوية الرقمية الأوروبية بحلول ديسمبر 2026، وعلى البنوك قبولها بحلول ديسمبر 2027. فجوة الاثني عشر شهراً هي المشكلة كلها.

هذا المقال مرخص بموجب Creative Commons Attribution 4.0 International. تتطلب إعادة النشر الإسناد إلى عنوان URL الأساسي.

المحفظة تصدر في ديسمبر. والبنوك ملزمة بقبولها بعد عام. — Sebastien Rousseau

على الدول الأعضاء إتاحة محفظة الهوية الرقمية الأوروبية بحلول ديسمبر 2026، وعلى البنوك قبولها بحلول ديسمبر 2027. فجوة الاثني عشر شهراً هي المشكلة كلها.

Originally published at https://sebastienrousseau.com/ar/2026-08-01-eudi-wallet-eidas-2-banks-relying-party-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER