VamiSec في تالين: Trust Services and eID Forum الـ 12 وCA-Day الـ 18 لعام 2026 — eIDAS 2.0 ومحفظة EUDI ومستقبل خدمات الثقة
13 سبتمبر 2026
VamiSec في تالين: مجتمع خدمات الثقة الأوروبي في مكان واحد
تحضر VamiSec يومي 15 و16 سبتمبر 2026 في تالين: في Trust Services and eID Forum الـ 12 الذي تنظمه ENISA والمفوضية الأوروبية، وفي CA-Day الـ 18 الذي تنظمه D-Trust وTÜV NORD Cert. ففي Kultuurikatel، محطة الطاقة التاريخية في العاصمة الإستونية التي تحولت إلى مركز إبداعي، يلتقي كل من يبني الهوية الرقمية الأوروبية ويدققها ويشرف عليها: الجهات الرقابية، ومقدمو خدمات الثقة المؤهلون (QTSPs)، وجهات تقييم المطابقة، وجهات التقييس، ومؤسسات الاتحاد الأوروبي. والمقاعد الحضورية محجوزة بالكامل — وهذا ما يزيد من أهمية مشاركتنا.
الفعالية المزدوجة: المنتدى + CA-Day
تنظم ENISA منتدى Trust Services and eID Forum منذ عام 2015 بالاشتراك مع المفوضية الأوروبية، ويُعد ملتقى مجتمع eIDAS. أما CA-Day — الذي كان في الأصل فعالية برلينية لشركة D-Trust التابعة لـ Bundesdruckerei — فقد تطور ليصبح الفعالية الأوروبية الرائدة لمقدمي خدمات الثقة؛ ويُقام الشكلان معًا منذ سنوات. وبعد فيينا (2023) وهيراكليون (2024) وسبليت (2025) يأتي دور تالين في 2026 — مصحوبًا بأسبوع موضوعي كامل يضم ETSI ESI CA Open Session، واجتماعات الجهات الرقابية (FESA/ECATS)، وورشة عمل حول الانتقال إلى PQC تنظمها PQCSA الممولة من الاتحاد الأوروبي.
لماذا تالين هي المكان المناسب
قلّما تجسد دولة الهوية الرقمية كما تجسدها إستونيا: فقانون التوقيع الرقمي يعود إلى عام 2000، وبطاقة الهوية الإلكترونية ذات التوقيع المؤهل تُصدر منذ 2002 (تغطية 99%، وأكثر من 800 مليون توقيع)، وطبقة تبادل البيانات X-Road تعمل منذ 2001، والانتخابات عبر الإنترنت قائمة منذ 2005، والإقامة الإلكترونية (e-Residency) منذ 2014 — ومنذ 2024 تعلن الدولة نفسها رقمية بنسبة 100%. وتماشيًا مع ذلك تفتتح وزيرة العدل والشؤون الرقمية الإستونية Liisa-Ly Pakosta المنتدى؛ كما تشارك في البرنامج هيئة نظم المعلومات الإستونية RIA ومقدم خدمات الثقة المؤهل SK ID Solutions.
اليوم 1 — المنتدى: محفظة EUDI والاعتماد ونقاط التقاطع التنظيمية
بحلول 24 ديسمبر 2026 يجب على كل دولة عضو في الاتحاد الأوروبي توفير محفظة هوية رقمية أوروبية (European Digital Identity Wallet) واحدة على الأقل — ولذلك يتناول اليوم الأول بشكل بارز وضع التطبيق والاعتماد: تقدم ENISA تقريرًا عن مخطط اعتماد المحفظة، وتناقش لجنة من خمس دول (منها BSI وANSSI وRIA الإستونية) ما يلزم لإنجاز الاعتماد بحلول 2027. والأكثر إثارة لاهتمامنا الجلسة حول نقاط التقاطع التنظيمية: حيث يلتقي eIDAS مع CRA وNIS2 وEuropean Business Wallet المخطط له وDSGVO — وهو بالضبط التشابك الذي يتعين على عملائنا اتخاذ قرارات الامتثال في ظله اليوم.
اليوم 2 — CA-Day: إطلاق SRP ومستقبل TLS وحوار حول الحوسبة الكمية
يصبح CA-Day ملموسًا: تعرض ENISA على مقدمي خدمات الثقة منصة الإبلاغ الموحدة (Single Reporting Platform) — بعد أيام قليلة من تفعيل التزام الإبلاغ وفق CRA عن الثغرات المستغلة بنشاط والحوادث الجسيمة عبر هذه المنصة بالذات في 11 سبتمبر 2026. ويُضاف إلى ذلك مستقبل شهادات TLS، وهندسة شهادات السمات المؤهلة (QEAA)، وامتثال QTSP من واقع ممارسة التدقيق، وEuropean Business Wallet، والذكاء الاصطناعي الوكيلي الموثوق (Trusted Agentic AI) — وحوار مفتوح حول خدمات الثقة في عصر الحوسبة الكمية مع Bundesdruckerei وANSSI وDigiCert.
المهل وراء الأجندة
يفرض eIDAS 2.0 (اللائحة (EU) 2024/1183) إيقاعًا متسارعًا: توفير المحفظة في كل دولة عضو بحلول 24 ديسمبر 2026؛ والتزام القبول للخدمات الخاصة المنظَّمة التي تستخدم مصادقة قوية للمستخدمين — من البنوك مرورًا بالطاقة وحتى الاتصالات — وكذلك للمنصات الإلكترونية الكبيرة جدًا بحلول 24 ديسمبر 2027. وبالتوازي تنشأ خدمات ثقة مؤهلة جديدة: الأرشفة الإلكترونية والسجلات الإلكترونية (Ledger) (لوائح تنفيذية صادرة في ديسمبر 2025) وكذلك إدارة وحدات التوقيع عن بُعد. ومع مقترح European Business Wallet الصادر في 19 نوفمبر 2025 تلوح بالفعل المرحلة التالية للشركات.
ما بعد الكم: من نقطة نقاش إلى موعد نهائي
لم تعد مسألة الحوسبة الكمومية حديثًا عن المستقبل، بل أصبحت مسألة جدولة: تتطلب خارطة الطريق الأوروبية المنسقة استراتيجيات وطنية للانتقال إلى PQC بحلول نهاية 2026، وتطبيقات عالية المخاطر مقاومة للكم بحلول نهاية 2030، واستكمال الترحيل إلى حد كبير بحلول 2035. وقد أعلن BSI في فبراير 2026 انتهاء التشفير الكلاسيكي البحت اعتبارًا من نهاية 2031 وإجراءات التوقيع الكلاسيكية بحلول نهاية 2035. وأدرج ETSI في TS 119 312 V2.1.1 إجراءات NIST ML-DSA وSLH-DSA وكذلك الشهادات الهجينة لمفاتيح CA ضمن مجموعات التشفير لخدمات الثقة — بما في ذلك الإلغاء التدريجي لـ RSA بأقل من 3000 بت للشهادات الجديدة بعد نهاية 2026. ومن يتعيّن عليه الحفاظ على القوة الإثباتية للتوقيعات أو الأختام أو الطوابع الزمنية على المدى الطويل، يحتاج الآن إلى خطة للمرونة التشفيرية.
لماذا نحن حاضرون — وما الفائدة التي تعود عليكم
إن نقاط التقاطع التي تُناقش في تالين هي عملنا اليومي: يُعدّ مقدمو خدمات الثقة المؤهلون، بغض النظر عن حجمهم، كيانات أساسية بموجب NIS2، ويسري التزام الإبلاغ بموجب CRA منذ 11 سبتمبر عبر Single Reporting Platform، وتنتهي متطلبات eIDAS في نهاية المطاف في أنظمة الإدارة نفسها التي يجب أن تحمل أيضًا ISO 27001 أو ISO 42001 أو DORA. ولهذا تحديدًا نبني أنظمة إدارة متكاملة، ونُعِدّ للتدقيق، ونغطي مع VamiGRC أكثر من 50 معيارًا على أساس OSCAL — بما في ذلك الكتالوجات الخاصة. هل أنتم في تالين أو تريدون تقييم نتائج اليومين لمؤسستكم؟ راسلونا على contact@vamisec.com — أو قابلونا بعد ستة أسابيع مباشرةً في it-sa في نورنبرغ: https://vamisec.com/de/it-sa-2026.
جميع روابط الفعالية
صفحة الفعالية والتسجيل الإلكتروني: https://www.enisa.europa.eu/events/trust-services-and-eid-forum-ca-day-2026 · جدول الأعمال التفصيلي (PDF، بتاريخ 07 سبتمبر 2026): https://www.enisa.europa.eu/sites/default/files/2026-09/Agenda_TSF_CAD_20260907.pdf · إرشادات عملية لأسبوع الفعالية (PDF): https://www.enisa.europa.eu/media/57342 · ETSI ESI CA Open Session في 14 سبتمبر: https://www.etsi.org/events/etsi-esi-certification-authority-ca-open-session/ · ورشة ترحيل PQC من PQCSA في 17 سبتمبر: https://pqcsa.eu/events.html · النص الكامل لـ eIDAS 2.0 (اللائحة (EU) 2024/1183): https://eur-lex.europa.eu/eli/reg/2024/1183/oj · خارطة الطريق الأوروبية المنسقة للتشفير ما بعد الكم: https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography
هل لديكم أسئلة حول أمن تقنية المعلومات في مؤسستكم؟
استشارة أولية مجانية →