المعاملات الإلكترونية وخدمات الثقة كأساس للبيئة الرقمية والذكاء الاصطناعي في فلسطين

المعاملات الإلكترونية وخدمات الثقة كأساس للبيئة الرقمية والذكاء الاصطناعي

آخر تحقق: 10 سبتمبر 2026

صدر قرار بقانون رقم 17 لسنة 2024 بشأن المعاملات الإلكترونية وخدمات الثقة في 29 أكتوبر 2024، وبدأ سريانه في 24 ديسمبر 2024.

وهو من أهم القوانين الفلسطينية لبناء الثقة القانونية في الخدمات والمعاملات الرقمية.

1. ماذا ينظم القانون؟

يهدف القانون إلى تنظيم البنية القانونية للمعاملات الإلكترونية وخدمات الثقة، ووضع معايير وإجراءات لسلامة المعاملات والسجلات الإلكترونية، ومنح الحجية القانونية للمعاملات وخدمات الثقة، وحماية حقوق المتعاملين، وتعزيز الاستخدام الإلكتروني، والحد من الاحتيال والتزوير.

2. ما هي خدمات الثقة؟

يشمل الإطار القانوني خدمات مرتبطة بإثبات الهوية وسلامة المعاملة والسجل الإلكتروني، مثل التوقيع الإلكتروني والختم الإلكتروني والطابع الزمني وخدمات التسليم الإلكتروني والشهادات والتعريف الإلكتروني.

هذه الأدوات مهمة لأنها تساعد في إثبات من فعل ماذا ومتى وبأي صفة.

3. لماذا هذا مهم للذكاء الاصطناعي؟

AI قد يعد مسودة معاملة، أو يملأ نموذجًا، أو يوصي بقرار، أو يرسل إشعارًا، أو يصنف طلبًا، أو ينفذ خطوة ضمن workflow.

لكن السؤال القانوني لا يصبح: هل النموذج يستطيع؟

بل: هل الشخص أو الجهة أو النظام مخول بهذه الخطوة، وكيف تثبت الهوية والصلاحية والموافقة والسجل؟

4. Automation ≠ Authorization

[ممارسة تنفيذية] إذا سمحت الجهة لنظام AI بتنفيذ إجراء، يجب أن تحدد من منحه الصلاحية، وما حدود الإجراء، وما الذي يتطلب توقيعًا أو اعتمادًا، وما السجل الذي يثبت التنفيذ، وهل يمكن إلغاء العملية، وما الذي يحدث عند الخطأ.

5. السجلات الإلكترونية

عندما يعتمد workflow على AI، يصبح logging مهمًا لإثبات المدخل والمخرج والنسخة أو النموذج وهوية المستخدم ووقت الإجراء والقرار البشري والعملية النهائية.

[ممارسة تنفيذية] لا يكفي الاحتفاظ بالمخرج النهائي إذا كانت المؤسسة تحتاج لاحقًا إلى تفسير كيفية الوصول إليه.

6. التوقيع والختم

يمكن لAI إعداد مستند، لكن توقيع المستند أو ختمه أو اعتماده يحتاج إلى صلاحيات وآليات ثقة منفصلة.

[ممارسة تنفيذية] افصل architecture إلى:

Content Generation Layer

و

Approval / Trust Layer

هذا يقلل خطر أن يتحول مخرج غير متحقق منه إلى معاملة ملزمة.

7. الهوية الرقمية

تزداد أهمية الهوية عند استخدام AI agents. إذا نفذ agent إجراء نيابة عن موظف أو جهة، يجب معرفة باسم من يعمل، وما credential المستخدم، وما نطاق التفويض، وما الإجراءات المسموحة، وهل يمكن تتبع الفعل.

8. خدمات الثقة كمزود خارجي

القانون ينظم مقدمي خدمات الثقة، كما صدر في 2026 نظام لترخيص ورسوم مقدمي خدمات الثقة.

[ممارسة تنفيذية] عند الاعتماد على مقدم خارجي، يجب فحص الترخيص ومستوى الخدمة والأمان والاستمرارية والتكامل والأدلة وخطة الخروج.

9. الحجية القانونية

الحجية القانونية للمعاملة لا تعني أن كل محتوى داخلها صحيح.

يمكن أن يكون المستند موقعًا إلكترونيًا بصورة صحيحة لكنه يحتوي على معلومة خاطئة ولدها AI.

لذلك:

Authenticity ≠ Factual Accuracy

10. الوثائق المولدة بالذكاء الاصطناعي

[ممارسة تنفيذية] عند استخدام AI لصياغة عقود أو قرارات أو مخاطبات أو شهادات أو نماذج، يجب وجود مراجعة متناسبة مع الأثر قبل التوقيع أو الإرسال أو الحفظ النهائي.

11. العلاقة مع الخدمات الحكومية الإلكترونية

قانون الخدمات الحكومية الإلكترونية 11/2023 وقانون المعاملات الإلكترونية وخدمات الثقة 17/2024 يعملان في بيئة متقاربة لكن بوظائف مختلفة.

عند إدخال AI في خدمة حكومية، قد تتقاطع متطلبات أكثر من قانون في نفس workflow.

12. العلاقة مع التجارة الإلكترونية

قانون التجارة الإلكترونية 21/2025 يضيف طبقة للنشاط التجاري الإلكتروني.

إذا استخدمت شركة AI في التفاعل مع المستهلك أو التسويق أو تنفيذ معاملة، فقد تصبح قواعد التجارة الإلكترونية والثقة والبيانات والأمن جميعها ذات صلة.

13. العلاقة مع الأمن السيبراني

الثقة الرقمية تحتاج أمنًا، لكنها ليست أمنًا فقط.

قد تكون الهوية صحيحة لكن الجهاز مخترق، وقد تكون المعاملة مشفرة لكن الشخص غير مخول.

لذلك يجب الجمع بين:

Identity + Authorization + Integrity + Security + Evidence + Accountability

14. AI Agents

الوكلاء القادرون على تنفيذ إجراءات سيزيدون أهمية الفصل بين التوصية والتنفيذ.

[ممارسة تنفيذية] طبّق transaction limits، approvals، step-up authentication، action logs، rollback، kill switch، وseparation of duties.

15. ما الذي لا ينظمه القانون كـAI law؟

لا ينبغي تقديم القانون على أنه قانون ذكاء اصطناعي، أو تنظيم للنماذج الأساسية، أو نظام لتصنيف مخاطر AI، أو تفويض عام للأنظمة المستقلة، أو إثبات أن مخرجات AI صحيحة.

هو Digital Trust / Electronic Transactions Framework.

الخلاصة

قانون 17/2024 لا يخبر المؤسسة كيف تبني نموذج AI، لكنه يجيب عن جزء أكثر أساسية في البيئة الرقمية:

كيف نثق بالهوية، والسجل، والتوقيع، والتوقيت، والإثبات والمعاملة؟

وعندما يصبح AI جزءًا من workflow، يجب ألا تختلط القدرة التقنية بالصلاحية القانونية.