الهوية الإلكترونية الإستونية للشركات: Smart-ID وMobile-ID وبطاقة الهوية

آخر مراجعة: 5 أكتوبر 2026 · ليس استشارة قانونية

تقدم إستونيا ثلاثة أشكال من الهوية الإلكترونية (eID). بطاقة الهوية المزودة بشريحة هي، بحسب تعبير RIA، «المستند الأساسي الذي يحمل الهوية الإلكترونية، وهو إلزامي بموجب القانون»؛ وSmart-ID تطبيق على الهاتف، وMobile-ID يحفظ المفاتيح على بطاقة SIM خاصة.^[2]

جميع أشكال الهوية الإلكترونية الإستونية في لمحة

يشمل نظام الهوية الإلكترونية الإستوني، المُبلَّغ عنه إلى الاتحاد الأوروبي في 7 نوفمبر 2018، بطاقة الهوية وبطاقة تصريح الإقامة وDigi-ID وDigi-ID الخاص بالمقيم الإلكتروني وMobile-ID والبطاقة الدبلوماسية، وجميعها بمستوى الضمان (LoA) العالي (High).^[1] يقع Smart-ID خارج هذا النظام؛ إذ تصنّفه هيئة نظم المعلومات (RIA) بمستوى «عالٍ» (high) للأشخاص الحاملين لرمز شخصي إستوني.^[2]

العمود الأخير هو حالة Didit الخاصة لكل هوية إلكترونية.

الجدول الزمني للهوية الإلكترونية الإستونية: من 2018 إلى 2027

1. 7 نوفمبر 2018الإخطاربطاقة الهوية وDigi-ID وMobile-ID تدخل قائمة الاتحاد الأوروبي بالمستوى العالي.
2. 2 يوليو 2022Mobile-ID الجديدMobile-ID يحل محل Mobiil-ID في قائمة الاتحاد الأوروبي.
3. 1 مايو 2025انتهاء Digi-IDلم يعد Digi-ID يُصدر للمقيمين، بل للمقيمين الإلكترونيين فقط.
4. نوفمبر 2025شهادات جديدةSK ID Solutions تتوقف عن إصدار شهادات بطاقة الهوية.
5. 29 أبريل 2026التسجيل عبر NFCالتسجيل في Smart-ID باستخدام بطاقة الهوية ينتقل إلى NFC.

الهوية الإلكترونية الإستونية من الإخطار إلى التسجيل عبر NFC.^{[1][2][9][12]}

حلّ التسجيل عبر NFC محل قارئ البطاقات، فلم يعد بإمكان المحتالين خداع الناس لإدخال الرموز السرية لبطاقة الهوية أثناء المكالمات.^[12]

1. 2026Smart-ID+طرح تسجيل الدخول عبر رمز QR ومن تطبيق إلى تطبيق للمستخدمين.
2. 24 ديسمبر 2026محفظة EUDIيجب على كل دولة عضو توفير محفظة واحدة.
3. 19 مايو 2027استبدال شرائح SIMشرائح SIM القديمة الخاصة بـ Mobile-ID تتوقف عن العمل.
4. 10 يوليو 2027بدء تطبيق AMLRتصبح الهوية الإلكترونية وسيلة منصوصًا عليها للتحقق.
5. 24 ديسمبر 2027القبوليجب على الشركات الخاصة الملزمة بموجب القانون أو العقد باستخدام مصادقة قوية للمستخدم لتحديد الهوية عبر الإنترنت أن تقبل المحفظة بناءً على طلب المستخدم، باستثناء المؤسسات متناهية الصغر والصغيرة.

ما الذي يتغير في 2026 و2027.^{[4][9][19][20]}

يلغي Smart-ID+ إدخال الرمز الشخصي: مسح رمز QR على الحاسوب، والانتقال من تطبيق إلى تطبيق على الهاتف.^[11] اعتمدته RIA للخدمات الإلكترونية الحكومية، وكل خدمة تقرر الانضمام بنفسها.^[10] يجب استبدال شرائح SIM الخاصة بـ Mobile-ID قبل 19 مايو 2027. تقول RIA إن التحديث «يرتبط بتعديلات لائحة eIDAS» التي دخلت حيز النفاذ في 2024، وتحذر من أن المحتالين قد ينتحلون صفة موظفي مشغلي الهاتف المحمول أثناء الاستبدال.^[4]

تنص المادة 5a(1) من eIDAS 2، اللائحة (EU) 2024/1183، على أن «توفر كل دولة عضو محفظة هوية رقمية أوروبية واحدة على الأقل في غضون 24 شهرًا» من دخول قوانينها التنفيذية حيز النفاذ.^[19] دخل أولها حيز النفاذ في 24 ديسمبر 2024، لذا فالموعد النهائي هو 24 ديسمبر 2026. لم يجد بحثنا أي تاريخ إطلاق منشور لمحفظة إستونية حتى 5 أكتوبر 2026. راجع دليل محفظة EUDI.

قواعد التحقق بالهوية الإلكترونية في إستونيا

بموجب قانون وثائق الهوية، بطاقة الهوية إلزامية للمواطنين، ويصدرها مجلس الشرطة وحرس الحدود. والتوقيع الرقمي له الحجية نفسها التي للتوقيع بخط اليد.^[2]

مكافحة غسل الأموال: المادة 31 من RahaPTS

يضع قانون منع غسل الأموال وتمويل الإرهاب (RahaPTS) قواعد التعرف عن بُعد على العملاء لدى مؤسسات الائتمان والمؤسسات المالية والموثقين. عندما لا تُجرى العناية الواجبة حضوريًا، تسمح المادة 31(3) بأداتين.^[7]

§ 31(3)Rahapesu ja terrorismi rahastamise tõkestamise seadus

"1) e-identimise süsteemi, millest on teatatud [...] (EL) nr 910/2014 [...] artikli 9 kohaselt ja mis vastab [...] artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" [...] "2) kvalifitseeritud usaldusteenust"

المصدر: Riigi Teataja, RahaPTS^[7]

باختصار: نظام هوية إلكترونية مُخطَر به بموجب eIDAS بالمستوى الجوهري أو العالي، أو خدمة ثقة مؤهلة. بطاقة الهوية وMobile-ID تستوفيان الشرط الأول.^[1] أما Smart-ID فغير مُخطَر به. تحمل حسابات Smart-ID الكاملة شهادات مؤهلة،^[3] لذا يمكن لشركة أن تحتج بالمسار الثاني بالنسبة إليه. هذه قراءتنا، ولم يؤكدها أي بيان رسمي حتى 5 أكتوبر 2026. استفسر لدى هيئة الرقابة المالية.

المسارات القانونية الثلاثة للتحقق من الهوية عن بُعد باستخدام هوية إلكترونية إستونية.^[7][20]

اعتبارًا من 10 يوليو 2027 تسري لائحة الاتحاد الأوروبي لمكافحة غسل الأموال (AMLR)، أي اللائحة (EU) 2024/1624. وتقبل المادة 22(6)(b) منها "وسائل التعريف الإلكتروني التي تستوفي متطلبات اللائحة (EU) رقم 910/2014 فيما يتعلق بمستويي الضمان «الجوهري» أو «العالي»".^[20] وتنص مسودة المعايير النهائية لهيئة مكافحة غسل الأموال (AMLA) الصادرة في 30 سبتمبر 2026، وهي ليست قانونًا بعد، على أن الهوية الإلكترونية مقبولة "بصرف النظر عما إذا كانت مُبلَّغًا عنها" إذا استوفت هذين المستويين.^[21] وإذا اعتُمدت بهذه الصيغة، فستشمل Smart-ID. ويشرح دليلنا للتحقق عبر الهوية الإلكترونية مسار AMLR.

قواعد القمار والسن

بموجب صيغة قانون القمار (HasMS) السارية منذ 1 يناير 2026، لا يجوز لمن هم دون 21 عامًا ممارسة ألعاب الحظ أو ألعاب الحظ عن بُعد، أما اليانصيب والتوتو فللأشخاص من 18 عامًا فأكثر (§ 34(2) و(3)).^[8] ويُلزم القسم 53(1) المشغلين عن بُعد بضمان "iga mängija isikusamasuse tuvastamise"، أي التحقق من هوية كل لاعب، وتسجيل الاسم والرمز الشخصي أو تاريخ الميلاد، ومنع القاصرين.^[8] ولا تُرجع أي هوية إلكترونية إستونية مؤشر "فوق 18" أو "فوق 21" عبر TARA: تستنتج الجهة العمر من تاريخ الميلاد.^[6]

ما يراه المستخدم مع Smart-ID

تعرض الخدمة رمزًا من أربعة أرقام، ويعرض تطبيق Smart-ID الرمز نفسه مع اسم الخدمة، ثم يؤكد المستخدم باستخدام PIN1. وتجعل بعض الخدمات التطبيق يعرض ثلاثة رموز للاختيار من بينها.^[13] يعرض الشريط مسار رمز المقارنة، وليس Smart-ID+، ويتخطى أي إدخال للمعرّف. الشاشة 3 هي تطبيق Smart-ID، والبقية صفحة التحقق. لا يُكتب رمز PIN أبدًا على الموقع الإلكتروني.

في عام 2019، جمعت صفحات مصرفية مزيفة أرقام PIN الخاصة بـ Mobile-ID لفتح حسابات Smart-ID دون علم الضحايا. ومنذ 1 يوليو 2019 "يُرسَل الآن إشعار منفصل ورمز إلى الجهاز المرتبط بـ Mobile-ID الخاص بالشخص"، ويجب أيضًا إدخال الرمز لإنشاء حساب Smart-ID.^[18] راجع دليلي Smart-ID وMobile-ID.

اختيار هوية إلكترونية إستونية حسب حالة الاستخدام

قاعدة توجيه لمعظم عمليات التسجيل في إستونيا.

الأشخاص الذين لا يملكون هوية إلكترونية إستونية

في إستونيا ولاتفيا، يقتصر Smart-ID على الأشخاص الذين لديهم رقم هوية وطني إستوني أو لاتفي. ويمكن لحاملي تصاريح الإقامة والمقيمين الإلكترونيين التسجيل أيضًا.^[14] ويتطلب التقدم إلى Mobile-ID بطاقة هوية.^[2]

• المقيمون الإلكترونيون. بالنسبة إلى Smart-ID، لا يستطيع TARA التمييز بين المقيمين الإلكترونيين والمقيمين.^[6] ومع Digi-ID الخاصة بالمقيم الإلكتروني، يطلب RahaPTS مستندًا ثانيًا.^[7]
• القاصرون. ليس لـ Smart-ID حد عمري خاص به، لكن مسارات التسجيل لها حدود (Mobile-ID من سن 15، والمستند البيومتري من سن 6)، وتحتاج حسابات من هم دون 18 عامًا إلى إذن أحد الوالدين.^[15]
• العملاء من دول أخرى في الاتحاد الأوروبي. يأتون بهوياتهم الإلكترونية الخاصة، كما أن لـ Smart-ID مستخدمين في لاتفيا وليتوانيا ويُستخدم في بلجيكا.^[3][9] راجع الهوية الإلكترونية في لاتفيا والهوية الإلكترونية في ليتوانيا وجدول أنظمة الهوية الإلكترونية حسب الدولة.

قائمة التحقق للإطلاق في إستونيا

• حدّد ما إذا كان § 31 من RahaPTS ينطبق عليك، وأي مسار من مسارات § 31(3) تعتمد عليه.^[7]
• خطّط لـ Smart-ID+: رمز QR على الحاسوب المكتبي، والانتقال من تطبيق إلى تطبيق على الهاتف المحمول.^[11]
• اشترط مستندًا ثانيًا عند إعداد العملاء عبر Digi-ID الخاصة بالمقيمين الإلكترونيين.^[7]
• استخرج العمر من تاريخ الميلاد في المقامرة والسلع المقيّدة بالعمر.^[8]
• احتفظ بمسار للتحقق بالمستندات مع قراءة الشريحة لجميع الآخرين.
• تابِع الموعدين النهائيين لمحفظة EUDI في 24 ديسمبر 2026 و24 ديسمبر 2027.^[19]

كيف تساعد Didit في التحقق من الهوية الإلكترونية الإستونية

يعمل Smart-ID وMobile-ID فعليًا على Didit في إستونيا. يوافق المستخدم على رمز مقارنة داخل التطبيق، ولا تطلب Didit رمز PIN أبدًا. فعِّلهما في لوحة التحكم من Workflows ثم ID Verification ثم Countries ثم Wallets accepted، أو عبر API سير العمل.

يُرجع تسجيل الدخول الاسم الكامل وتاريخ الميلاد والرمز الشخصي الإستوني ومستوى الضمان (بتصنيف High) والتحقق من التوقيع، دون عنوان ودون صورة شخصية. لا تُحتسب الرسوم إلا على عمليات تسجيل الدخول المكتملة، وتبلغ تكلفة كل من Smart-ID وMobile-ID مبلغ $0.20 لكل عملية (صفحة الأسعار). بطاقة الهوية الإستونية مدرجة في خارطة طريق Didit، وقبول محفظة EUDI سيتوفر قريبًا. اطّلع على جميع محافظ الهوية الرقمية.

ينتقل باقي المستخدمين، ضمن سير العمل نفسه، إلى التقاط الوثيقة مع قراءة شريحة NFC والتحقق من الحيوية ومطابقة الوجه. يُحتسب المسار البديل بالوثيقة بشكل منفصل، ولا تدخل عمليات تسجيل الدخول بالهوية الإلكترونية ضمن عمليات التحقق الشهرية المجانية. تكلف عملية KYC الكاملة $0.33، والتحقق عبر NFC $0.15، وفحص مكافحة غسل الأموال $0.20. يمكن تشغيل تقدير العمر بسعر $0.10 أولًا، مع اللجوء إلى الهوية الإلكترونية أو الوثيقة في الحالات الحدّية.

الأسئلة الشائعة

المصادر

1. نظرة عامة على أنظمة eID المُبلَّغ عنها مسبقًا والمُبلَّغ عنها بموجب eIDAS، المفوضية الأوروبية، تاريخ الاطلاع 5 أكتوبر 2026.
2. الهوية الإلكترونية (eID)، هيئة نظم المعلومات (RIA)، الأرقام حتى يوليو 2026.
3. Smart-ID، SK ID Solutions، تاريخ الاطلاع على عدّاد المستخدمين 5 أكتوبر 2026.
4. يجب على مستخدمي Mobile-ID استبدال بطاقة SIM، id.ee (RIA)، 6 أغسطس 2026.
5. طلب Mobile-ID وتفعيله، id.ee (RIA).
6. المواصفات الفنية لـ TARA، هيئة نظم المعلومات (RIA).
7. قانون منع غسل الأموال وتمويل الإرهاب (RahaPTS)، § 31، Riigi Teataja، الصيغة النافذة اعتبارًا من 20 يوليو 2026.
8. قانون المقامرة (HasMS)، Riigi Teataja، صيغة 31 ديسمبر 2025.
9. 2025: تعزيز الثقة الرقمية عبر الحدود، SK ID Solutions، 19 يناير 2026.
10. حكومة إستونيا تعتمد Smart-ID+ لتعزيز الأمن، SK ID Solutions، 28 يناير 2026.
11. كيف يحميني Smart-ID الجديد من الاحتيال، مساعدة Smart-ID.
12. التسجيل في Smart-ID باستخدام بطاقة الهوية الإستونية عبر NFC، Smart-ID، 29 أبريل 2026.
13. رمز تأكيد واحد أم ثلاثة، مساعدة Smart-ID.
14. هل يمكن للأجانب وغير المقيمين استخدام Smart-ID، مساعدة Smart-ID.
15. قيود السن لاستخدام Smart-ID، مساعدة Smart-ID.
16. قائمة الأسعار، SK ID Solutions، سارية اعتبارًا من 1 يونيو 2026.
17. المقيمون الإلكترونيون حققوا إيرادات قياسية للدولة في 2025، e-Residency.
18. أصبح من الأصعب على المجرمين إنشاء حسابات Smart-ID دون علم أصحابها، id.ee (RIA)، 20 مارس 2020.
19. اللائحة (الاتحاد الأوروبي) 2024/1183 (eIDAS 2)، EUR-Lex، الجريدة الرسمية بتاريخ 30 أبريل 2024.
20. اللائحة (الاتحاد الأوروبي) 2024/1624 (AMLR)، EUR-Lex، الجريدة الرسمية بتاريخ 19 يونيو 2024.
21. التقرير النهائي، مشروع RTS بموجب المادة 28(1) من AMLR، AMLA، 30 سبتمبر 2026.

قارن جميع أنظمة الهوية الإلكترونية الوطنية في صفحة التحقق من الهوية الإلكترونية.