مقدّمة
وافق السيد رئيس مجلس الوزراء على إطلاق العمل بالتوقيع الإلكتروني لمؤسسات الدولة والقطاع الخاص والمواطنين، وتم تنفيذ أول عمليّتي توقيع إلكتروني رسمي بحضور رئيس الوزراء ووزيرة الاتصالات؛ في خطوة مفصلية ضمن مسار التحول الرقمي للدولة العراقية. هذه الخطوة تُنفَّذ استنادًا إلى قانون التوقيع الإلكتروني والمعاملات الإلكترونية رقم (78) لسنة 2012 وتعليماته الصادرة لعام 2025.
«توقيعك» — المنصّة الوطنية للتوقيع الالكتروني
«توقيعك (Twokeyok)» هي المنصّة الوطنية للثقة الرقمية في العراق، مملوكة للشركة العامة للاتصالات والمعلوماتية (ITPC)، ومطوّرة ومُسَوَّقة من قبل «شركة مصدر التكنولوجيا»، وتعمل تحت الإشراف التنظيمي لوزارة الاتصالات. تهدف المنصّة إلى تمكين مؤسسات الدولة والقطاع الخاص من اعتماد هوية رقمية موثوقة وتوقيعات وختم مؤسسي وفق معايير دولية راسخة، بما يعزّز السيادة الرقمية ويقلّل الكلف والورقيات.
الأساس القانوني والتنظيمي
- يقرّر قانون رقم (78) لسنة 2012 منح الحجّية القانونية للتوقيع الإلكتروني في المعاملات المدنية والتجارية والإدارية، متى استوفى شروطًا محدّدة (ارتباطه بالموقّع وحده، سيطرة الموقّع على أداة التوقيع، إمكانية كشف أي تعديل، والالتزام بإجراءات تُحدّدها الوزارة).
- تتولّى «الشركة العامة للأتصالات والمعلوماتية /ITPC» (ضمن وزارة الاتصالات) تنظيم قطاع شهادات التصديق ومنح التراخيص وإصدار المعايير الفنية والرقابية ذات الصلة.
- في أيار/مايو 2025 صدرت «تعليمات تسهيل تنفيذ قانون التوقيع الإلكتروني والمعاملات الإلكترونية رقم (1) لسنة 2025» في الوقائع العراقية/العدد 4826، لتحديد المتطلبات الفنية والتنظيمية وآليات الامتثال.
الخدمات الرقمية المعتمدة من «توقيعك»
تعتمد «توقيعك» ست خدمات أساسية للثقة الرقمية، إضافة إلى منصّة تسيير المعاملات التي تحتضن هذه الخدمات وتسهّل استخدامها داخل المؤسسات.
1) التوقيع الإلكتروني (Electronic Signature)
أداة للتحقق من هوية الموقّع على المستندات الرقمية، بما يضمن أمان المعاملات ويمنع التلاعب بالمحتوى.
2) الختم الإلكتروني (E-Seal)
توقيع رسمي يعبّر عن هوية المؤسسة في العالم الرقمي، ويعزّز الثقة بمصداقية المستندات الصادرة عنها.
3) البريد الإلكتروني الآمن (S-MIME)
طبقة أمان للبريد الإلكتروني عبر التشفير وإثبات هوية المُرسِل، لضمان سرية الاتصالات وحماية المرفقات.
4) شهادة حماية المواقع (TLS/SSL)
شهادة لتأمين الاتصال بين المستخدم والموقع عبر التشفير والتحقق من هوية النطاق، ما يعزّز حماية بيانات المستخدمين أثناء التصفح.
5) شهادة تأمين اتصالات الإنترنت (VPN Certificate)
اعتماد اتصال آمن بين الشبكات والأجهزة، يحمي البيانات المتبادلة ويضمن سلامة الهوية الرقمية للمستخدمين، مع ملاءمة خاصة للقطاعات عالية الحساسية.
6) شهادة حماية البرمجيات (Code Signing Certificate)
تأكيد موثوقية التطبيقات والبرمجيات ومنع العبث بها، بما يعزّز ثقة المستخدم بكونها صادرة من كيان معتمد وموثوق.
منصّة تسيير المعاملات (Twokeyok Platform)
منصّة شاملة تُيسّر عمليات التوقيع والمصادقات الرقمية على المستندات والملفات داخل المؤسسة وخارجها، وتساعد على تسيير الإجراءات الإدارية بأمان والتحقق من هوية الأطراف المعنية.
الأثر الوطني والاقتصادي
- حجّية قانونية وثقة رقمية: تعزيز مصداقية المحررات الرقمية ضمن إطار قانوني واضح.
- كفاءة تشغيلية وتقليل الكلف: تسريع الإجراءات وخفض الاعتماد على الورق والطباعة والأرشفة اليدوية.
- أمن ومخاطر أقل: حماية القنوات والبيانات والبرمجيات بهوية رقمية موثوقة.
- سيادة رقمية: بنية ثقة وطنية تُدار داخل العراق وتدعم متطلبات الجهات الحكومية والقطاعات الحيوية.
مجالات استخدام متوقعة
مراسلات وقرارات حكومية موقّعة إلكترونيًا، عقود ومعاملات تجارية ومالية، بريد مؤسسي آمن، حماية مواقع وخدمات رقمية، ربط آمن عبر VPN للمقرات والموظفين، وتوزيع برمجيات وتحديثات موثوقة بتوقيع رقمي.
خارطة طريق مرحلية
سيجري التوسّع في نطاق الخدمات والتكاملات الرقمية على مراحل، مع نشر تحديثات رسمية عن الجاهزية والاعتمادات الفنية والقطاعات ذات الأولوية عبر قنوات «توقيعك».
ختام
يُرسّخ إطلاق التوقيع الإلكتروني الأساس لبناء منظومة ثقة رقمية شاملة في العراق، بما ينعكس مباشرة على جودة الخدمات، وفاعلية القطاعات، وازدهار الاقتصاد الرقمي. وتؤكد «توقيعك» التزامها بتقديم خدمات آمنة ومتوافقة مع أفضل الممارسات العالمية، تحت إشراف الجهات الرسمية المختصة.
