تجاوز إلى المحتوى الرئيسي
Didit تجمع 7.5 مليون دولار لبناء البنية التحتية للهوية والاحتيال
Didit
العودة إلى المدونة
المدونة · 31 أكتوبر 2026

قبول EUDI Wallet عبر الحدود: تكامل واحد في كامل الاتحاد الأوروبي

كيف تقبل كل EUDI Wallet وطنية بتكامل واحد: قوائم الثقة الفعلية، وسمات PID التي تختلف من بلد لآخر، وتوحيد الأسماء، ومطابقة الهوية، والصيغ، والاختبار، وما العمل عند تأخر أحد البلدان.

بواسطة Diditتحديث
eudi-wallet-cross-border-acceptance-cover.png

باختصار

قبول محافظ EUDI عبر الحدود يعني بناء أداة تحقق واحدة وفق قواعد مشتركة، لا 27 عملية تكامل: كل محفظة تحمل مخطط بيانات تعريف الشخص (PID) نفسه بالصيغتين نفسيهما، ويُتحقق من الجهة الموقِّعة عليها مقابل قوائم تنشرها المفوضية الأوروبية.[2][8] ما يبقى وطنيًا هو المحتوى: الحقول الاختيارية، وطريقة كتابة الأسماء، وموعد وصول كل محفظة.

  • خمس سمات إلزامية اليوم. العنوان والرقم الوطني اختياريان، وتنضم الصورة الشخصية إلى المجموعة الإلزامية في 11 أغسطس 2028.[2]
  • في 31 أكتوبر 2026 كانت أول قائمة مجمّعة تعدّها المفوضية لمزوّدي PID لا تزال قيد الإعداد.[12]
  • قواعد الاتحاد الأوروبي لمطابقة الهوية ملزمة للهيئات العامة. على الشركات الخاصة أن تستعيرها كتصميم، لا أن تفترض أنها تسري عليها.[5]

آخر مراجعة: 31 أكتوبر 2026 · ليس استشارة قانونية

يبدو قبول محافظ EUDI عبر الحدود مشروعًا يشمل 27 دولة، لكن اللائحة (EU) 2024/1183 وأفعالها التنفيذية تحدد نموذج البيانات والصيغ وقوائم الثقة لكل دولة عضو. الجزء الصعب يقع في أنظمتك أنت: بيانات PID لعميل فرنسي لا تشبه بيانات عميل بولندي، والعميل العائد ليس له معرّف موحد على مستوى الاتحاد الأوروبي، وبعض الدول ستتأخر.

يفترض هذا الدليل أنك تعرف ما يجب على الطرف المعتمِد فعله وكيف تعمل أداة تحقق OpenID4VP. لاختيار طريقة الربط: اقرأ دليلنا لمسارات تكامل محفظة EUDI. القواعد أدناه مأخوذة من النص الأصلي، بما في ذلك تعديلات يوليو 2026 وإطار البنية والمرجع (ARF) 3.0.0.

لمحة سريعةالإجابة المختصرة
عدد المحافظمحفظة واحدة على الأقل لكل دولة عضو، أي 27 أو أكثر[1]
مكان التسجيلمرة واحدة، في الدولة العضو التي أنت مؤسَّس فيها[1]
ما تتحقق مقابلهقوائم الكيانات الموثوقة (LoTEs) التي تنشرها المفوضية[8]
صيغ بيانات الاعتمادISO/IEC mdoc وSD-JWT VC[2]
معرّف عميل موحد على مستوى الاتحاد الأوروبيلا يوجد. تعتمد المطابقة على السمات[2][5]
التواريخ الرئيسية24 ديسمبر 2026، 24 ديسمبر 2027، 11 أغسطس 2028[1][2]

تحتاج إلى مسار اليوم

قبول محفظة EUDI قادم قريبًا في Didit. تعمل وسائل الهوية الإلكترونية الوطنية ومسار الوثائق ضمن سير العمل نفسه الآن. ابدأ مجانًا أو تحدّث إلينا بشأن دولك.

ما يعنيه قبول محافظ EUDI عبر الحدود في القانون

يجب على كل دولة عضو أن توفر "محفظة هوية رقمية أوروبية واحدة على الأقل"، إما مباشرة، أو بموجب تفويض، أو بشكل مستقل مع اعتراف تلك الدولة بها، لذا يمكن أن يكون لدولة واحدة عدة محافظ.[1] "يسجّل" الطرف المعتمِد "في الدولة العضو التي يكون مؤسَّسًا فيها"، مرة واحدة، ويجب أن تتمكن المحافظ من التحقق من هويته "بصرف النظر عن مكان تأسيسها في الاتحاد".[1][6] والطرف المعتمِد "مسؤول عن تنفيذ إجراء التحقق من صحة" البيانات التي يطلبها "والمصادقة عليها".[1]

بالنسبة للشركات الخاصة، تستثني المادة 5f(2) المؤسسات الصغرى والصغيرة، وتسري "فقط بناءً على طلب طوعي من المستخدم".[1] دليلنا للمواعيد النهائية يوضح من يقع ضمن النطاق.

  1. 11 أغسطس 2026تحديث قواعد PIDتدخل اللائحة 2026/1731، المنشورة في 22 يوليو، حيز النفاذ وتحل محل ملحق PID.
  2. 24 ديسمبر 2026موعد إتاحة المحافظتسري أيضًا قواعد مطابقة الهوية والتسجيل.
  3. الربع الأول من 2027خط الأساس للاختبارهدف استرشادي لإصدار المرشح النهائي لاختبارات المطابقة.
  4. 24 ديسمبر 2027القبول في القطاع الخاصالموعد النهائي بموجب المادة 5f(2) للشركات الخاضعة لنطاقها.
  5. 11 أغسطس 2028الصورة الشخصية والشهاداتالصورة الشخصية ضمن المجموعة الإلزامية، والمحافظ تتحقق من شهادات التسجيل.

هذه هي التواريخ التي تحدد مسار الطرح عبر الحدود. احتُسب تاريخا 24 ديسمبر 2026 و2027 من تاريخ دخول الأعمال التنفيذية حيز النفاذ في 24 ديسمبر 2024.[1][2][5][15]

نموذج الثقة: قوائم LoTE وليس قائمة واحدة كبيرة

بالنسبة إلى PID، فإن فكرة "القائمة الموثوقة للاتحاد الأوروبي" تصور خاطئ. ينص ARF 3.0.0 على أن "القوائم الموثوقة (Trusted Lists) موجودة فقط لمقدمي QEAA"، أي جهات إصدار الإقرارات المؤهلة، ويُوصل إلى قوائمها الوطنية عبر قائمة القوائم الموثوقة (LOTL) التابعة للمفوضية.[8] أما كل ما عدا ذلك فيندرج في قوائم الكيانات الموثوقة (Lists of Trusted Entities)، التي "توقّعها المفوضية وتنشرها" بعد أن تُخطر الدول الأعضاء بهذه الكيانات.[8]

القائمةجهة النشرالمعيارسبب حاجتك إليها
قائمة LoTE لمقدمي PIDالمفوضيةETSI TS 119 602التحقق من توقيع PID
قائمة LoTE لمقدمي المحافظالمفوضيةETSI TS 119 602يستخدمها أساسًا مقدمو PID عند الإصدار
قائمة LoTE لمقدمي إقرارات القطاع العام (PuB-EAA)المفوضيةETSI TS 119 602التحقق من إقرارات القطاع العام
قوائم LoTE لسلطات شهادات الوصول ومقدمي شهادات التسجيلالمفوضيةETSI TS 119 602تتحقق المحافظ منك بالرجوع إليها
القوائم الموثوقة الوطنية، عبر LOTLالدول الأعضاءETSI TS 119 612التحقق من الإقرارات المؤهلة

وظيفة كل قائمة، استنادًا إلى القسم 3.5 من ARF والمادة 5 من اللائحة 2024/2980.[4][8] الأطراف المعتمدة نفسها غير مدرجة في أي قائمة.[8]

ARF Figure 12: the wallet unit in the centre, PID and attestation providers on the left, relying parties on the right, and registrars and Member States notifying the common trust infrastructure of the European Commission at the bottom

نموذج الثقة في محفظة EUDI، معروض دون تعديل. المصدر: EUDI Wallet Architecture and Reference Framework، المفوضية الأوروبية، CC BY 4.0.

عندما تستجيب المحفظة، يتتبّع نظام التحقق لديك سلسلة واحدة، وهي نفسها لأي PID صادر عن أي دولة عضو:

1تحديث القوائم

نزّل القوائم الحالية، وتحقّق من التوقيع بالشهادات التي تنشرها المفوضية، واحفظ مراسي الثقة حسب النوع.[4][9]

2التحقق من توقيع PID

أنشئ المسار إلى مرساة الثقة الخاصة بالمزوّد. قد يمر عبر شهادة توقيع وسيطة.[9]

3التحقق من الإلغاء

اقرأ قائمة الحالة عندما تكون صلاحية PID أطول من 24 ساعة.[9]

4التحقق من ربط الجهاز

تأكّد من أن المحفظة وقّعت على التحدي الذي أرسلته بالمفتاح المرتبط بـ PID.[9]

نجحت جميع عمليات التحقق والسمات تستوفي سياستك

نعم

انتقل إلى المطابقة

احتفظ بالأدلة وتابع.

لا

استخدم مسارًا آخر

اعرض وثيقة أو هوية إلكترونية وطنية.

سلسلة تحقق واحدة لكل بلد مُصدِر، مختصرة من أقسام ARF من 6.6.3.6 إلى 6.6.3.9.[9]

تنبيه

في 31 أكتوبر 2026 ذكرت eIDAS Dashboard: "تعمل المفوضية الأوروبية على إعداد أول قائمة مجمّعة لمزوّدي PID استنادًا إلى المعلومات التي أخطرت بها الدول الأعضاء."[12] وتذكر الأمر نفسه بشأن مزوّدي المحافظ وبشأن جهات التسجيل والسجلات. أنشئ أداة تحميل القوائم الآن، لكن لا تثبّت عنوان URL في الشيفرة ولا تفترض أن بيانات الاختبار الحالية تطابق بيئة الإنتاج.

يصف ARF عمليات التحقق من الإلغاء ومن ربط الجهاز بأنها "موصى بها لكنها غير إلزامية" بوجه عام، غير أن الاعتماد على مصادقة المستخدم في المحفظة "يعني أن على الأطراف المعتمِدة التحقق من ربط الجهاز".[9] في إجراءات التسجيل، ننصح بمعاملة الاثنين كمتطلبين إلزاميين. أما ما لا يثبته ربط الجهاز فمسألة منفصلة.

لا يمكنك التحقق من المحفظة نفسها: أنت تعتمد على مزوّد PID، الذي يلغي PID إذا أُلغيت وحدة المحفظة، لذا فإن التحقق من حالة PID يشمل المحفظة.[9] لا تُحذف الكيانات من القائمة أبدًا، بل تُضبط على Invalid فقط، لذا اقرأ الحالة.[8]

سجّل مرة واحدة، واطلب فقط ما سجّلته

تسجّل في بلدك فقط، ويمكن لأي محفظة أن تصادق هويتك، وتقارن المحفظة طلبك بشهادة التسجيل الخاصة بك.[1][6][9]

ARF Figure 14: sequence in which the relying party registers, obtains a registration certificate and sends it with the presentation request, and the wallet verifies the certificate and the requested attributes before asking the user for approval

كيف تتحقق المحفظة من تسجيل الطرف المعتمِد، معروض دون تعديل. المصدر: EUDI Wallet Architecture and Reference Framework، المفوضية الأوروبية، CC BY 4.0.

شركتك جهة التسجيل في بلدك محفظة أجنبية
1تسجيل السمات المزمع طلبها
2إصدار الشهادات
3الطلب مع الشهادات

التحقق مقابل قوائم المفوضية

تقارن الطلب بالتسجيل

4السمات المعتمدة

سجّل مرة واحدة في بلدك، وقدّم في أي مكان. مبسّط من القسم 6.6.3 من ARF ومن اللائحة 2025/848.[6][9]

فخّ الاستخدام العابر للحدود هو النتيجة. إذا طلبت أكثر مما سجّلته، فإن المحفظة "يجب أن تحذّر مستخدم المحفظة بوضوح قبل أي إفصاح"، لكن كل مزوّد محفظة يقرّر، بناءً على تحليله الخاص للمخاطر، ما إذا كان يجوز للمستخدم المتابعة، أو ما إذا كانت المجموعة الفرعية المسجّلة وحدها هي التي تُشارك، أو ما إذا كان الطلب يُرفض.[2] لذلك قد يؤدي طلب واحد يتجاوز الحدّ إلى ثلاث نتائج مختلفة في ثلاث دول.[2] لا تلتزم المحافظ بالتحقق من شهادات التسجيل إلا ابتداءً من 11 أغسطس 2028، لذا اختبر هذا السلوك لكل محفظة على حدة بدلاً من الاعتماد على نتيجة واحدة.[2]

سجّل كل سمة قد تحتاج إليها في أي دولة، ثم اطلب في كل مسار ما يحتاج إليه فقط. يجوز للدول الأعضاء أن "تشترط" شهادات التسجيل، لذا تحقّق من سياسة جهة التسجيل التابعة لك.[6] يحوّل دليل السياسات والضوابط الخاص بنا هذا إلى ضابط له مالك محدد.

سمات PID: المخطط نفسه، والمحتوى مختلف

استُبدل ملحق PID في اللائحة 2024/2977 باللائحة 2026/1731 في يوليو 2026، لذا أصبحت الجداول الأقدم غير محدّثة.[2] كما تختلف أسماء السمات بين الصيغتين.

معرّف البياناتالحالةالاسم في mdocالاسم في SD-JWT VCما يختلف
family_name, given_nameإلزامينفسهنفسهنظام الكتابة، وترتيب الأسماء، والأدوات الملحقة بالاسم
birth_dateإلزاميbirth_datebirthdateقيمة تحددها الدولة العضو إذا كان مجهولاً
birth_placeإلزاميplace_of_birthplace_of_birthالدولة أو المنطقة أو المحلة
nationalityإلزاميnationalitynationalitiesقيمة واحدة أو أكثر؛ QU، QS
portraitاعتبارًا من 11 أغسطس 2028portraitpictureإمكانية رفض المستخدم حيثما يُسمح بذلك
resident_address وأجزاؤهاختياريresident_*address.*النص الكامل أو الأجزاء أو لا شيء
personal_administrative_numberاختيارينفسهنفسههل هو موجود، وما سياسته
family_name_birth، given_name_birthاختيارينفسهbirth_family_name، birth_given_nameهل صدر
sex، email_address، mobile_phone_numberاختيارينفسهsex، email، phone_numberهل صدر

PID الخاص بالشخص الطبيعي بصيغته المستبدلة في يوليو 2026.[2] البيانات الوصفية: issuing_authority وissuing_country إلزاميان؛ وexpiry_date وissuance_date وdocument_number وissuing_jurisdiction اختيارية.[2]

اختبر كلًّا مما يلي:

  • الجنسية غير المعروفة وعديمو الجنسية. الجنسية غير المعروفة قيمتها QU، وانعدام الجنسية قيمته QS.[2] المحلّل الصارم لرموز البلدان وفق ISO يرفض القيمتين كلتيهما.
  • مكان الميلاد. "يجب أن يتضمن واحدًا على الأقل" من البلد أو المنطقة أو المحلة.[2] قد تتلقى اسم بلدة دون ذكر البلد.
  • تعدد الجنسيات. "يجوز" لمزود الخدمة أن يدرجها جميعًا. ويسمح Rulebook أيضًا بإدراج جنسية ثانية في سمة وطنية.[2][11]
  • الشارع. أصبح الحقل resident_street يتضمن رقم المنزل، وأُلغيت سمة رقم المنزل المستقلة.[2][3]
  • الإضافات الوطنية. يجوز للدول إضافة سمات في نطاق أسماء مثل eu.europa.ec.eudi.pid.[country] أو في نوع وطني، تُنشر بموجب اللائحة 2025/1569.[2]

بالنسبة إلى الجهات الخاضعة للائحة مكافحة غسل الأموال (AMLR)، هنا تحديدًا لا تعود محفظة واحدة كافية. فالمسودة النهائية للمعيار الصادرة عن هيئة مكافحة غسل الأموال الأوروبية (AMLA) بتاريخ 30 سبتمبر 2026، وهي لا تزال مسودة، تنص على أنه حين لا تتضمن وسيلةٌ ما جميع السمات، "يجب على الجهة اتخاذ خطوات للحصول على السمات الناقصة والتحقق منها بوسائل أخرى".[14]

بيانات المادة 22(1) من AMLRمصدر PIDالفجوة العابرة للحدود
الأسماءfamily_name، given_nameلا توجد في مجموعة البيانات
مكان الميلاد وتاريخهbirth_place، birth_dateقد يكون المكان جزئيًا
الجنسياتnationalityاسأل العميل إن كان يحمل جنسية أخرى[14]
الرقم الوطني، حيثما ينطبقpersonal_administrative_numberاختياري، بحسب الدولة
العنوانحقول resident_*اختياري، لذا اجمعه بطريق آخر
الرقم الضريبي، حيثما يتوفرغير موجود في PIDسمات أو مصادر أخرى

استنادًا إلى الملحق I من مسودة معيار AMLA.[13][14] ولا تزال تلك المسودة تدرج resident_house_number، الذي حذفه ملحق PID الصادر في يوليو 2026، لذا توقّع أن يتغير هذا التقابل.[2][14] اقرأ دليلنا حول AMLR للاطلاع على الموقف الكامل.

توحيد صيغ الأسماء والعناوين والأماكن

نص PID مرمّز بـ UTF-8 ويشمل نطاق Unicode الكامل، وحقل النص في mdoc محدود بـ 150 حرفًا.[2] ولا تحمل أي سمة من سمات PID نقحرة لاتينية: فلا الملحق ولا Rulebook 1.7 يحدد واحدة.[2][11] لذلك قد يصل العميل بالأبجدية اليونانية أو السيريلية بينما يعتمد فحص العقوبات وسجلاتك الحالية على الحروف اللاتينية. وتطلب مسودة AMLA من الجهات فحص الأسماء "بأبجديتها الأصلية و/أو منقحرة إلى الأبجدية اللاتينية".[14]

أقرب معيار قانوني، وهو موضوع للجهات العامة، ينص على أن نتيجة المطابقة "يجب، قدر الإمكان، ألا تتأثر بالاختلافات في النقحرة والمسافات الفارغة والواصلات والدمج وما شابهها من اختلافات إملائية".[5] التصميم الذي نوصي به، وهو نصيحة هندسية وليس نصًا قانونيًا:

  • احتفظ بالقيمة الأصلية. خزّن القيمة الموقّعة كدليل، واشتقّ منها مفتاح مطابقة منفصلًا.
  • وحّد التطبيع في موضع واحد. طبّق تطبيع Unicode (NFC)، ووحّد حالة الأحرف، وادمج المسافات المتكررة، وعامل الشرطات والفواصل العليا كفواصل.
  • قارن على طبقات. جرّب المطابقة التامة، ثم المطابقة دون علامات التشكيل، ثم ترتيب المقاطع، وسجّل الطبقة التي تحققت عندها المطابقة.
  • عامل تغيّر نظام الكتابة كدليل. استخدم الصيغة اللاتينية الواردة في وثيقة العميل نفسه، لا جدول نقل حرفي واحد.

مثال

عميل افتراضي: سجلّك يذكر "Garcia Nunez, Maria". وتذكر PID أن family_name هو "García-Núñez" وأن given_name هو "María José". تفشل الطبقة الأولى. ودون علامات التشكيل والشرطات يتطابق اسم العائلة. لكن الاسم الشخصي الإضافي يبقى مختلفًا، فأحِل الحالة إلى المراجعة مع تاريخ الميلاد كعنصر داعم.

مسألة اللغة تقع على عاتقك. لا تحمل أي سمة من سمات PID لغة أو إعدادًا محليًا، فاستمدّها من مسارك الخاص.[2][11] تعرض المحفظة شاشاتها الخاصة، بينما يحتاج طلبك ونص الاستخدام المقصود ورسائل الخطأ لديك إلى ترجمة. وبالنسبة إلى الصورة الشخصية، تشترط القواعد بيان الاستخدام المقصود "بلغة واضحة ومفهومة".[2]

تحتاج العناوين إلى العناية نفسها. فـ resident_address نص حر، بينما الأجزاء سمات منفصلة، وقد يغيب أيٌّ منها.[2] وتطلب مسودة AMLA عناصر البلد والمدينة والشارع، وتريد ديباجتها أن تكون السمات في "حقول بيانات منظّمة".[14] اقبل الشكلين كليهما.

مطابقة الهوية والعملاء العائدون

لا يوجد رقم عميل موحّد على مستوى الاتحاد الأوروبي. فـ personal_administrative_number اختياري، وفريد فقط "بين جميع الأرقام الإدارية الشخصية الصادرة عن المزوّد".[2] وعند وجود عدة PID بالصيغة المطلوبة، تسأل المحفظة المستخدم ما لم يحسم السياق الأمر، وعادة ما تدوم PID التقنية أيامًا أو أسابيع.[10][11] لذلك لا تربط أي حساب أبدًا بتوقيع PID أو مفتاحها العام أو document_number.

تضع اللائحة (EU) 2025/846 إجراءات مطابقة الهوية عبر الحدود، وتسري اعتبارًا من 24 ديسمبر 2026. وهي تُلزم "هيئات القطاع العام أو [...] الهيئات التي تعمل نيابة عن هيئة من هيئات القطاع العام".[5] وتقرر الدول الأعضاء ما إذا كان يجوز للأطراف المعتمِدة الخاصة استخدام تلك الأنظمة، وحيث يجوز ذلك، تنطبق الإجراءات "حيثما كان ذلك منطبقًا".[5]

المادة 2(7)اللائحة (EU) 2025/846

"إذا لم تكن المطابقة تامة أو كانت تتعلق بأكثر من شخص طبيعي واحد، أو لم يتمكن الطرف الذي يجري مطابقة الهوية من ضمان أن المطابقة قاطعة، تُعدّ عملية مطابقة الهوية غير ناجحة."

المصدر: EUR-Lex، اللائحة التنفيذية (EU) 2025/846[5]

1اجمع مجموعة البيانات

سمات PID الإلزامية، إضافة إلى البيانات الاختيارية اللازمة لجعل المجموعة فريدة.[5]

2قارن مع سجلاتك

تجاهل الاختلافات الإملائية حيثما أمكن.[5]

مطابقة تامة مع شخص واحد بالتحديد

نعم

ناجحة

أبلغ المستخدم واعرض عليه تخزين المطابقة لهذا الحساب.[5]

لا يوجد سجل

مستخدم جديد

سجّله كمستخدم جديد حيث تسمح القواعد بذلك.[5]

جزئية أو متعددة

غير ناجحة

اشرح السبب، ثم اعرض محفظة أخرى أو تحديث البيانات أو معلومات إضافية.[5]

3سجّل العملية

القيم المستخدمة، والتاريخ والوقت، والنتيجة، والمعرّفات ذات الصلة.[5]

مسار اللائحة 2025/846، بصورة مبسطة. على الجهات العامة اتباعه. أما للشركات الخاصة فهو نموذج استرشادي ما لم تمدّه القواعد الوطنية إليها.[5]

تُحفظ السجلات "لمدة لا تقل عن 6 أشهر ولا تزيد على 12 شهرًا لأغراض أمنية"، ولمدة أطول لأغراض أخرى فقط حيث يشترط ذلك قانون الاتحاد أو القانون الوطني.[5] افصلها عن سجلات مكافحة غسل الأموال. بعد أول مطابقة، احفظ ربطك الخاص بين الشخص والحساب، وهو أحد خيارات إعادة الاستخدام المدرجة، حتى لا يتطلب إصدار PID جديد تكرار العمل.[5]

خطّط توجيه الدول مع Didit

قبول EUDI Wallet قادم قريبًا لدى Didit. اليوم تختار وسائل eID الوطنية المقبولة لكل دولة وما يحدث عند الفشل، بما في ذلك الرجوع إلى التقاط المستند.[21] تحدّث إلينا بشأن الدول التي تخدمها.

الصيغ والبروتوكولات وإصدارات المحفظة

على مزوّد PID أن "يصدر أي PID بكلتا" الصيغتين، لذا يمكن للجهة المتحققة التي لا تطلب سوى PID أن تطلب صيغة واحدة، لكن غطِّ الصيغتين ما لم تثبت اختباراتك خلاف ذلك.[10] تشرح مقارنتنا بين SD-JWT VC وmdoc الفروق بينهما. للعرض ملفان تعريفيان، ولكل منهما طريقتان للوصول إلى المحفظة.[2]

الملف التعريفيالصيغةعبر واجهة API وسيطةدون واجهة API وسيطة
ISO/IEC-mdocmdocISO/IEC 18013-7، الملحق CISO/IEC 18013-5
OpenID4VC-HAIPSD-JWT VC، mdocأقسام HAIP 5، 5.2، 5.3، 7، 8أقسام HAIP 5، 5.1، 5.3، 7، 8

اللائحة 2024/2982، الملحق II، المضاف في يوليو 2026.[2][7]

تسمّي القواعد مواصفات مؤرخة يمكن للقوانين المعدِّلة تغييرها، والاسترجاع عبر خادم ISO محظور على الجميع.[2][7] نظام التشغيل متغير أيضًا: يجب أن تدعم المحفظة واجهة API وسيطة، لكن اللائحة تسجّل أن الجهاز أو المتصفح قد لا يدعم كلا البروتوكولين، وتعامل هذه الحالة على أنها عدم مطابقة خارج سيطرة المحفظة.[2]

تحقّق من حالة الاعتماد بمعزل عن مطابقة البروتوكول. تبلّغ الدول الأعضاء عن المحافظ المعتمدة لإدراجها في قائمة المفوضية بموجب المادة 5d.[1] لا يزال إطار المطابقة الوظيفية لدى المفوضية في سلسلة 0.x: تستهدف خارطة طريقه، الموسومة بأنها استرشادية، "نسخة مرشحة للإصدار في الربع الأول من 2027"، على أن يكون الإصدار 1.0.0 "أول خط أساس كامل النطاق مناسب للاعتماد".[15]

اختبر قبل وصول المحافظ الوطنية

يتضمن التنفيذ المرجعي لدى المفوضية محفظة نموذجية وجهة متحققة للاختبار وجهة مُصدِرة للاختبار، مع مستودعات مفتوحة لنقطة نهاية الجهة المتحققة والتحقق من الثقة.[19] النجاح في الاختبار يُظهر التوافق مع البروتوكول، لا سلوك المحافظ الوطنية.

انتقل مسار الاختبار في Launchpad 2026 إلى "التحقق من كيفية عمل الحلول معًا في ظروف واقعية، قبل الإطلاق"، مع وصول تجريبي إلى LoTEs على eIDAS Dashboard.[16] تنضم الأطراف المعتمِدة عبر المشاريع التجريبية واسعة النطاق أو بدعوة وطنية، ويشارك مزوّدو الحلول أيضًا.[16] نُفّذت ستة مشاريع تجريبية، من بينها POTENTIAL بشأن المصادقة العابرة للحدود.[18] لا يزال APTITUDE وWE BUILD نشطين، والثاني يتناول حالات الاستخدام التجارية وحالات الدفع.[17]

حالة الاختبارالمُدخلالنتيجة المتوقعة
كلتا الصيغتينالشخص نفسه، mdoc وSD-JWT VCالسجل الداخلي نفسه
لا يوجد عنوانPID بلا حقول resident_*العنوان جُمع عبر مسار آخر
مكان ميلاد جزئيالمنطقة المحلية فقطمقبول ومخزّن كما ورد
عديم الجنسية أو غير معروفQS، QUلا خطأ في المحلّل؛ قرار سياسة
اسم بغير الحروف اللاتينيةحروف يونانية أو كيريليةمخزّن كما هو؛ صيغة لاتينية للفحص
أبطله المزوّدالحالة مضبوطة على Invalidمرفوض بعد تحديث القائمة
PID ملغىقائمة الحالة تشير إلى إلغائهمرفوض، مع عرض مسار آخر
طلب بيانات زائدةسمة غير مسجّلةاكتُشف في فحصك الخاص قبل الإطلاق
عميل عائدPID تقني جديد، الشخص نفسهالحساب نفسه

ما العمل عندما يتأخر بلد ما

يتضمن متتبّع EUDI Wallet لدينا الحالة حسب كل بلد، ولكل من ألمانيا وإيطاليا دليل خاص بها. اجعل كل بلد إعدادًا بإحدى ثلاث حالات، تحددها القوائم لا الصحافة.

الحالة A

مُدرج ومُختبَر

  • PID Provider مُدرج في LoTE
  • اجتاز حالات الاختبار لديك
  • اعرض المحفظة إلى جانب المسارات الأخرى

تنطبق المادة 5f(2) عند حلول موعدك النهائي

الحالة B

التطبيق متاح، لكنه غير مدرج في القائمة

  • يوجد تطبيق وطني
  • لا توجد مرساة ثقة يمكنك التحقق منها
  • أبقِه معطلاً، أو تعامل معه كنظام مستقل

اقرأ القواعد الخاصة بالنظام نفسه

الحالة C

لا توجد محفظة بعد

  • لا شيء لقبوله
  • استخدم هوية إلكترونية وطنية أو مستنداً
  • أعد التحقق عند تغيّر القائمة

تبقى مسارات المادة 22(6) من AMLR قائمة

نموذج لحالات الدول في مرحلة الطرح. هذا اقتراح منا، والقانون لا يعرّف هذه الحالات.

أنت بحاجة إلى المسارات الأخرى في كل الأحوال. استخدام المحفظة "يكون طوعياً"، ويجب ألا "يُقيَّد أو يُجعل غير مواتٍ" الوصول للأشخاص الذين لا يملكونها، و"يظل من الممكن" استخدام وسائل أخرى.[1] وبموجب AMLR، تقف مستندات الهوية والتعريف الإلكتروني بمستوى ضمان كبير أو عالٍ جنباً إلى جنب كمسارين للتحقق.[13] ينبغي أن يجعل مسار التكامل لديك من الدولة المتأخرة مجرد إعداد.

قائمة التحقق العابرة للحدود لهذا الشهر

  • حدّد الكيانات والدول التي تخضع للمادة 5f(2).[1]
  • تأكّد من جهة التسجيل وسياسة التسجيل في الدولة العضو التي تتبع لها.[6]
  • أدرج كل سمة قد تحتاجها في أي دولة.
  • أنشئ مخططاً داخلياً واحداً يربط أسماء mdoc وSD-JWT VC.[2]
  • استبدل جداول PID القديمة بملحق يوليو 2026.[2]
  • أضف حالات اختبار لـ QU وQS ومكان الميلاد الجزئي.[2]
  • أنشئ أداة تحميل للقوائم وفق ETSI TS 119 602 وETSI TS 119 612.[8]
  • اكتب رسائل فشل المطابقة بلغة كل عميل.[5]
  • حدّد مدة الاحتفاظ بسجلات المطابقة وقارنها بمدة الاحتفاظ لأغراض مكافحة غسل الأموال.[5]
  • اسأل المنسق الوطني لديك عن إمكانية الانضمام إلى البرنامج التجريبي أو Launchpad أو برامج المفوضية.[16][20]

كيف تساعد Didit في القبول العابر للحدود

قبول EUDI Wallet قادم قريباً لدى Didit، ويمكنك متابعته على صفحة EUDI Wallet لدينا. يمكنك اليوم بناء المسارات المحيطة به. تعمل الهويات الإلكترونية الوطنية (MitID وBankID Sweden وFinnish Trust Network وSmart-ID وMobile-ID) عبر تسجيل الدخول بالمحفظة، مع توحيد النتائج لأن "أسماء سمات المحفظة تختلف".[21] تختار المحافظ المقبولة لكل دولة، وما إذا كان الفشل يحوّل إلى مستند أو يؤدي إلى الرفض.[21] يغطي مسار المستندات أكثر من 14,000 نوع من المستندات.[22] ولسد فجوات الاسم والعنوان المذكورة أعلاه، يقرأ هذا المسار مستند العميل، ويُجرى فحص مكافحة غسل الأموال مقابل أكثر من 1,300 مصدر للعقوبات وPEP وقوائم المراقبة.[23]

ما تقدمه Didit

  • تسجيل الدخول عبر الهوية الإلكترونية الوطنية حيثما يُذكر أنه متاح
  • التقاط الوثائق، والتحقق من الحيوية، ومطابقة الوجه
  • اختيار الهوية الإلكترونية الوطنية لكل دولة والبديل الاحتياطي
  • الفحص لمكافحة غسل الأموال
  • إعدادات الاحتفاظ من شهر واحد إلى 10 سنوات[24]

يبقى على عاتقك

  • تسجيلك بصفتك طرفًا معتمِدًا
  • تقييمك للمخاطر وسياساتك
  • قرار قبول العميل
  • قواعد المطابقة الخاصة بسجلاتك
  • السجلات والعلاقات مع الجهة الرقابية

ابنِ توجيهك حسب الدولة قبل وصول المحافظ

ابدأ بالهويات الإلكترونية الوطنية والوثائق ضمن سير عمل واحد، وأخبرنا بالدول الأهم بالنسبة إليك.

ابدأ مجانًاتحدّث إلينا

أبرز النقاط

  • يمكن لجهة تحقق واحدة أن تخدم جميع المحافظ، لكن معالجتك للبيانات يجب أن تتوقع اختلافات وطنية.
  • يُدرَج مزوّدو PID في قوائم الكيانات الموثوقة، لا في القوائم الوطنية الموثوقة.
  • خمس سمات فقط إلزامية اليوم. العنوان والرقم الوطني اختياريان.
  • لا يوجد معرّف موحّد للعملاء على مستوى الاتحاد الأوروبي. تعتمد المطابقة على السمات وعلى ربطك الخاص بالحساب.
  • تُلزم اللائحة 2025/846 الهيئات العامة، أما للشركات الخاصة فهي تصميم يُستعار ما لم تمدّها القواعد الوطنية إليها.
  • تعامل مع الدول المتأخرة باعتبارها حالة توجيه، مع جاهزية الوثائق والهويات الإلكترونية الوطنية.

الأسئلة الشائعة

هل أحتاج إلى تكامل منفصل لكل EUDI Wallet وطنية؟

لا. تتشارك المحافظ مخطط PID واحدًا وصيغتين وملفات تعريف عرض مشتركة، لذا يمكن لجهة تحقق واحدة أن تخدمها.[2] ومع ذلك اختبر كل محفظة على حدة.

هل تتحقق جهة التحقق من PID مقابل قائمة الاتحاد الأوروبي للقوائم الموثوقة؟

لا. ينص ARF 3.0.0 على أن القوائم الموثوقة موجودة فقط لمزوّدي QEAA. يُدرَج مزوّدو PID في قائمة كيانات موثوقة توقّعها المفوضية وتنشرها.[8]

ما سمات PID التي ستقدمها لي كل محفظة؟

family_name وgiven_name وbirth_date وbirth_place وnationality، مع إضافة الصورة الشخصية اعتبارًا من 11 أغسطس 2028.[2] ويظل بإمكان المستخدم رفض مشاركة أي سمة منفردة.[2]

هل ستتضمن المحفظة دائمًا عنوان العميل؟

لا. جميع سمات العنوان اختيارية، لذا خطّط لـ PID لا يتضمن أيًّا منها.[2] وينص مشروع معيار AMLA على وجوب الحصول على السمات الناقصة والتحقق منها بوسائل أخرى.[14]

هل يوجد مُعرِّف أوروبي لمطابقة العملاء العائدين؟

لا. الحقل personal_administrative_number اختياري، وهو فريد داخل نطاق مزوّده فقط.[2] طابِق على أساس السمات، ثم احتفظ بربطك الخاص بين الشخص والحساب.[5]

هل تنطبق اللائحة 2025/846 بشأن مطابقة الهوية على البنوك والشركات الخاصة الأخرى؟

ليس بشكل مباشر. فهي تشمل هيئات القطاع العام، ولا تنطبق على الأطراف المعتمِدة الخاصة إلا حيث تمكّنها دولة عضو من إجراء مطابقة الهوية.[5] استخدمها نموذجاً للتصميم في الحالتين.

كيف أتعامل مع الأسماء المكتوبة بالحروف اليونانية أو السيريلية؟

خزّن القيمة الموقّعة كما وردت، واستخرج منها مفتاح مطابقة منفصلاً، إذ لا تتضمن بيانات PID سمة للنقل الحرفي إلى الحروف اللاتينية.[2][11] نصيحتنا: احصل على أي صيغة لاتينية للمقارنة من وثيقة العميل.

هل يجب عليّ قبول محفظة من بلد يتأخر في إطلاقها؟

لا يمكنك قبول إلا محفظة موجودة فعلاً، والشركات الخاضعة للنطاق تواجه الموعد النهائي في 24 ديسمبر 2027.[1] أبقِ على المسارات الأخرى: استخدام المحفظة طوعي، ويجب أن تظل الوسائل الأخرى متاحة.[1]

هل يمكنني اختبار القبول العابر للحدود قبل إطلاق المحافظ الوطنية؟

جزئياً. أدوات المفوضية المرجعية متاحة للعموم، واختبارات Launchpad تستخدم قوائم LoTE تجريبية.[16][19] تُظهر الأدوات المرجعية التوافق مع البروتوكول، لا سلوك المحافظ الوطنية.

هل تقبل Didit محافظ EUDI اليوم؟

قبول محافظ EUDI قريباً لدى Didit. وتعمل وسائل الهوية الإلكترونية الوطنية ومسار الوثائق اليوم، ضمن سير العمل نفسه.[21][22]

المصادر

  1. اللائحة (EU) رقم 910/2014 بصيغتها المعدّلة باللائحة (EU) 2024/1183، النص الموحّد، EUR-Lex.
  2. اللائحة التنفيذية للمفوضية (EU) 2026/1731، المعدِّلة للوائح 2024/2977 و2024/2979 و2024/2980 و2024/2982، EUR-Lex، 15 يوليو 2026.
  3. اللائحة التنفيذية للمفوضية (EU) 2024/2977، بيانات تعريف الشخص، EUR-Lex، النص الأصلي.
  4. اللائحة التنفيذية للمفوضية (EU) 2024/2980، الإخطارات، EUR-Lex.
  5. اللائحة التنفيذية للمفوضية (EU) 2025/846، مطابقة الهوية عبر الحدود، EUR-Lex.
  6. اللائحة التنفيذية للمفوضية (EU) 2025/848، تسجيل الأطراف المعتمِدة على المحفظة، EUR-Lex.
  7. اللائحة التنفيذية للمفوضية (EU) 2024/2982، البروتوكولات والواجهات، EUR-Lex.
  8. Architecture and Reference Framework 3.0.0، الفصل 3، الأدوار، المفوضية الأوروبية.
  9. Architecture and Reference Framework 3.0.0، الفصل 6، نموذج الثقة، المفوضية الأوروبية.
  10. الملحق 2 من ARF، المتطلبات عالية المستوى حسب الموضوع، المفوضية الأوروبية.
  11. PID Rulebook، الإصدار 1.7، المفوضية الأوروبية، 17 يوليو 2026.
  12. القائمة المجمّعة لمزوّدي PID، لوحة eIDAS Dashboard، المفوضية الأوروبية، اطُّلع عليها في 31 أكتوبر 2026.
  13. اللائحة (EU) 2024/1624 (AMLR)، EUR-Lex.
  14. التقرير النهائي، مشروع المعايير الفنية التنظيمية بموجب المادة 28(1) من AMLR، AMLA، 30 سبتمبر 2026.
  15. خارطة طريق المطابقة الوظيفية، إطار المطابقة الوظيفية لمحفظة EUDI، اطُّلع عليها في 31 أكتوبر 2026.
  16. Launchpad Testing 2026، المفوضية الأوروبية، حُدِّثت في 23 أكتوبر 2026.
  17. ما هي المشاريع التجريبية واسعة النطاق، المفوضية الأوروبية، حُدِّثت في 22 يوليو 2026.
  18. PID Identification Manual، المفوضية الأوروبية، حُدّث في 11 فبراير 2026.
  19. وثائق التنفيذ المرجعي لمحفظة EUDI، المفوضية الأوروبية.
  20. Relying Party Engagement Programme، المفوضية الأوروبية، حُدّث في 18 سبتمبر 2026.
  21. واجهة API للتحقق عبر محافظ الهوية الرقمية ونطاق التغطية، وثائق Didit.
  22. نظرة عامة على التحقق من الهوية، وثائق Didit.
  23. نظرة عامة على الفحص لمكافحة غسل الأموال، وثائق Didit.
  24. الاحتفاظ بالبيانات، وثائق Didit.

المزيد من هذه السلسلة

تابع مراحل الإطلاق على صفحة محفظة EUDI، واطّلع على المسارات المتاحة حاليًا على صفحة التحقق عبر الهوية الإلكترونية، وقارن الخيارات على صفحة الأسعار.

اخدم كل عملائك الأوروبيين بمسار عمل واحد

اجمع بين الهويات الإلكترونية الوطنية والمستندات والفحص لمكافحة غسل الأموال، وأدِر التوجيه من مكان واحد.

ابدأ مجانًاتحدّث إلينا

تابع القراءة

مقالات ذات صلة

بنية تحتية للهوية والاحتيال.

واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.

ابدأ مجانًاتحدث إلينا
اطلب من الذكاء الاصطناعي تلخيص هذه الصفحة