التوقيع والوثائق الإلكترونية في عُمان: ماذا يعني قانون المعاملات الإلكترونية لعام 2025 لأنظمتك
نعم، الوثيقة الإلكترونية في عُمان تُعد وثيقة مكتوبة لها أثرها القانوني، والتوقيع الإلكتروني حجة في الإثبات. والقواعد الحالية في قانون المعاملات الإلكترونية الصادر بالمرسوم السلطاني رقم 39/2025، الذي نُشر في الجريدة الرسمية (العدد 1591) في 13 أبريل 2025، وعُمل به من اليوم التالي، وألغى قانون 2008.
يعترف القانون بثلاثة مستويات للتوقيع الإلكتروني: البسيط والمتقدم والمعتمد. ويجيز إبرام العقود عبر أنظمة آلية، كصفحة الدفع في موقع إلكتروني أو الشات بوت.
والسؤال العملي للمنشأة ليس هل يجوز الاعتماد والتعاقد دون ورق، بل هل تحفظ أنظمتك الوثائق الإلكترونية بطريقة تجعلها معتبرة إن نشأ نزاع حولها يومًا، وهل يتناسب التوقيع الذي تستخدمه مع ما هو على المحك.
الجواب المختصر
- الوثيقة الإلكترونية وثيقة مكتوبة تنتج آثارها القانونية متى توفرت في إنشائها واعتمادها شروط القانون (المادة 8).
- حفظ الوثائق الإلكترونية يتحقق إذا بقيت دون تغيير، ومتاحة للرجوع إليها، مع إمكان التعرف على المنشئ والمرسل إليه والتوقيت (المادة 9).
- التوقيع البسيط — اسم مكتوب أو نقرة أو رمز سري — حجة في الإثبات، وتتوقف قوته على موثوقية الإجراء (المادتان 11 و16).
- التوقيعان المتقدم والمعتمد لهما حجية أقوى متى استوفيا ثلاثة شروط فنية (المادة 17).
- العقود يجوز أن تبرمها وسائط آلية، ومنها العقد بين نظام وشخص يعلم أو يُفترض أن يعلم أنه يتعامل مع وسيط آلي (المادة 19).
- تقديم خدمات الثقة للغير، كالتوقيع المعتمد والختم الإلكتروني، يحتاج ترخيصًا (المادة 25).
ما الذي تغيّر عن قانون 2008
قانون 2025 أقصر — 37 مادة في سبعة فصول — ويصفه المختصون بأنه تحديث لإطار 2008 لا إعادة بناء له. وخمسة تغييرات تهم المنشآت:
- «خدمات الثقة» حلت محل «خدمات التصديق». تعددها المادة 24: إصدار شهادات التصديق الإلكتروني، والتوقيع الإلكتروني المعتمد، والختم الإلكتروني، والتحقق من الهوية الإلكترونية، وخدمات التسليم الإلكتروني، وأي خدمات أخرى تحددها الوزارة.
- الإشراف لدى وزارة النقل والاتصالات وتقنية المعلومات، عبر «لجنة إدارة خدمات الثقة» التي ترخّص لمقدمي الخدمات وتعتمد الأجانب منهم.
- قائمة الاستثناءات القديمة اختفت. كان قانون 2008 يستثني صراحة مسائل الأحوال الشخصية وإجراءات المحاكم والوثائق التي تتطلب توثيقًا لدى كاتب العدل، ولا يتضمن نص 2025 قائمة مماثلة. ولا يلغي ذلك أي قانون آخر يشترط شكلًا معينًا لوثيقة بعينها، فراجع القانون الذي يحكم الوثيقة المعنية.
- الاعتراف بالوسيط الآلي في نسبة الوثائق وإبرام العقود.
- تشديد العقوبات. أثقلها — لتقديم خدمات الثقة دون ترخيص أو تقديم معلومات مضللة للحصول عليه — السجن من ثلاث إلى خمس سنوات و/أو غرامة من 20,000 إلى 50,000 ريال عماني، ويعاقَب الشخص الاعتباري بضعف الحد الأقصى للغرامة.
ويصدر الوزير اللائحة التنفيذية للقانون، ولم نجدها صادرة حتى تاريخ كتابة هذا المقال. وتُركت لها تفاصيل عدة، منها شروط الوسيط الآلي.
متى تُعتبر الوثيقة الإلكترونية
تجعل المادة 8 الوثيقة الإلكترونية وثيقة مكتوبة تنتج آثارها القانونية متى توفرت شروط القانون ولائحته وقراراته التنفيذية. وتعدّها المادة 10 أصلًا إذا استُخدمت وسيلة تعرض محتواها بطريقة واضحة ومفهومة، ويُعتمد عليها فنيًا للتحقق من سلامة المعلومات الواردة فيها.
ثم تحدد المادة 11 كيف تزن المحاكم الوثيقة الإلكترونية في الإثبات، بالنظر إلى أربعة أمور:
- مدى موثوقية طريقة إنشائها أو تخزينها أو تقديمها أو إرسالها؛
- مدى موثوقية طريقة المحافظة على سلامتها؛
- مدى موثوقية مصدرها إن كان معروفًا؛
- مدى موثوقية طريقة التحقق من هوية المنشئ متى كان لذلك صلة.
اقرأ هذه الأربعة بوصفها مواصفات تصميم. فاعتماد طلب شراء في نظامك يصمد أكثر إذا التُقط عبر جلسة دخول موثقة وحُفظ بسجل يكشف أي عبث. وصورة شاشة معاد إرسالها لرسالة واتساب تصمد أقل. فالقانون لا يفرض تقنية بعينها، بل يكافئ إجراءً تستطيع شرحه.
حفظ الوثائق الإلكترونية لتبقى معتبرة لاحقًا
تضع المادة 9 ثلاثة شروط لحفظ الوثيقة الإلكترونية حفظًا صحيحًا:
- أن تُحفظ بالشكل الذي أنشئت أو أرسلت أو تسلمت به، أو بشكل مشفر، أو بأي شكل يضمن عدم تغيير محتواها.
- أن تبقى متاحة للوصول إليها واستخدامها والرجوع إليها في أي وقت.
- أن تُحفظ بطريقة تمكّن من التعرف على المنشئ والمرسل إليه وتاريخ ووقت إنشائها أو إرسالها أو تسلمها.
وتضيف المادة أن ذلك لا يخل بأي قانون آخر يتعلق بحفظ الوثائق، كمدد الاحتفاظ الضريبية.
وبلغة الأنظمة يعني ذلك أربعة أشياء:
- تخزين لا يقبل الكتابة فوقه للوثائق الموقعة أو النهائية، أو بصمات رقمية تكشف أي تغيير.
- سجل تدقيق يبين من أنشأ كل وثيقة ومن اعتمدها وأرسلها وتسلمها، ومتى.
- صيغ ملفات ستظل تُفتح بعد عشر سنوات.
- مسار تصدير يحمل البيانات الوصفية مع الوثيقة.
فالمجلد المشترك الذي يستطيع أي شخص فيه الكتابة فوق عقد العام الماضي يخفق في الشرط الأول، مهما كان الناس حريصين.
وهناك توتر ينبغي إدارته. فمنذ سبتمبر 2026 يوجب قانون حماية البيانات العُماني محو البيانات الشخصية عند انتهاء الغرض منها، ما لم يقتضِ نزاع أو التزام قانوني الاحتفاظ بها. فالسجلات التي تحتفظ بها لأسباب قانونية ينبغي ربطها بالالتزام المحدد ومدته. ويشرح مقال تعديلات قانون حماية البيانات في 2026 قاعدة المحو.
مستويات التوقيع الثلاثة، وأيها تحتاجه المعاملة
| المستوى | ما هو | أثره القانوني | الاستخدام المعتاد |
|---|---|---|---|
| البسيط (المادة 16) | توقيع في شكل حروف أو أرقام أو رموز أو إشارات — اسم مكتوب، أو نقرة «أوافق»، أو رمز سري | حجة إذا استوفى عوامل الموثوقية في المادة 11، ولكل ذي شأن أن يثبت أنه جدير بالاعتماد | الاعتمادات الداخلية الروتينية، والطلبات منخفضة القيمة، والإقرارات |
| المتقدم (المادة 17) | توقيع ذو طابع متفرد يحدد هوية الموقّع ويميزه عن غيره | حجة متى كانت أداة إنشائه مرتبطة بالموقّع وحده وتحت سيطرته، وأمكن كشف أي تغيير في التوقيع أو البيانات الموقعة | عقود الموردين، ووثائق الموارد البشرية، والاعتمادات الأعلى قيمة |
| المعتمد (المادة 17) | توقيع متقدم مرتبط بشهادة تصديق إلكتروني يصدرها مقدم خدمات ثقة مرخّص | كالسابق، مع تثبيت الهوية لدى مقدم مرخّص | العقود عالية القيمة، والوثائق المرجح الطعن فيها، والمعاملات المنظَّمة |
وتضيف المادة 30 قاعدة تستحق التبني حتى حيث لا تُلزمك حرفيًا: على مزود الخدمات الإلكترونية الذي يعتمد على خدمات الثقة تحديد مستوى أمان التوقيع وفقًا لطبيعة المعاملة أو أهميتها، والتحقق من الموقّع والشهادة وصحة التوقيع، وإلا بقيت مسؤوليته تجاه الغير قائمة.
وبعبارة بسيطة: لا تستخدم توقيعًا معتمدًا لطلب إجازة، ولا خانة اختيار لعقد توريد بقيمة 200,000 ريال.
العقود عبر موقعك أو الشات بوت: الوسيط الآلي
يعرّف قانون 2025 الوسيط الإلكتروني الآلي بأنه برنامج أو نظام إلكتروني أو أي وسيلة إلكترونية أخرى تُستخدم لتنفيذ إجراء أو الاستجابة له دون تدخل شخص طبيعي. وتترتب على ذلك ثلاث مواد.
المادة 12 — نسبة الوثيقة. الوثيقة الصادرة عن طريق وسيط آلي معتمد للعمل تلقائيًا من قبل المنشئ تُعتبر صادرة عن المنشئ. فتأكيدات نظامك وعروض أسعاره وردوده صادرة عنك.
المادة 18 — الإيجاب والقبول. يجوز التعبير عن الإيجاب والقبول بوسائل إلكترونية، ويكون ملزمًا متى وُقّع إلكترونيًا وفق القانون.
المادة 19 — العقود مع الوسيط الآلي. يجوز إبرام العقد بين وسائط آلية معدة ومبرمجة مسبقًا لذلك، وبين وسيط آلي وشخص يعلم أو يُفترض أن يعلم أنه يتعامل مع وسيط آلي سيتولى إبرام العقد أو تنفيذه، وتحدد اللائحة الشروط الواجب توفرها في الوسيط.
والدرس التصميمي أن صفحة الدفع أو شات بوت الحجز قد يُبرم عقودًا ملزمة في الاتجاهين. فاجعل واضحًا للعميل أنه يتعامل مع نظام آلي، واعرض الشروط قبل القبول، وأرسل إقرارًا بالتسلم — وتتناول المادة 13 أحكام الإقرار — وسجّل التبادل كاملًا. فإن كان الشات بوت قادرًا على الوعد باسترداد أو بسعر، فقد يُلزمك بهما، وهذا موضوع مقال حين يخطئ الشات بوت.
خدمات الثقة مرخّصة — مع استثناء للأنظمة المغلقة
تحظر المادة 25 تقديم أي من خدمات الثقة إلا بترخيص من الوزارة، وتستثني خدمات الثقة المقدمة ضمن نظام معالجة مغلق داخل جهة ما والجهات الخاضعة لها أو التي تشرف عليها، بشرط ألا يتعامل مع أي طرف ثالث ولا يستخدم خدمات الثقة أو يقدمها لمعاملات خارجية.
وتترتب على ذلك نتيجتان عمليتان:
- التوقيع الداخلي لا إشكال فيه غالبًا. فمسار اعتماد لا يوقّع فيه إلا موظفوك لأغراض داخلية هو من نوع النظام المغلق الذي يصفه الاستثناء.
- بيع خدمات التوقيع للغير نشاط منظَّم. فإن بنيت منتجًا يصدر توقيعات معتمدة أو أختامًا إلكترونية أو يتحقق من الهوية لمنشآت أخرى، فقد تكون مقدّم خدمات ثقة تحتاج ترخيصًا. استشر قبل الإطلاق، فعقوبة التقديم دون ترخيص من أثقل عقوبات القانون.
ما الذي تبنيه في أنظمة الاعتماد والوثائق
- وثّق هوية كل موقّع بحساب شخصي على الأقل، وبالتحقق متعدد العوامل لكل ما يتجاوز القيمة الروتينية.
- سجّل أثر الإثبات — من، وماذا، ومتى، ومن أين، وأي إصدار من الوثيقة.
- اجعل الوثائق الموقعة كاشفة للعبث بالبصمات الرقمية أو التخزين غير القابل للكتابة فوقه.
- اختر مستوى التوقيع لكل نوع وثيقة، واكتب القاعدة كي لا يرتجل الموظفون.
- أخبر العملاء حين يتعاملون مع نظام آلي، واعرض الشروط قبل القبول، وأرسل الإقرارات.
- خطط للاحتفاظ لكل نوع وثيقة مربوطًا بالالتزام القانوني الذي يقتضيه، وامحُ ما لا يغطيه التزام.
ومعظم ذلك مكانه داخل الأنظمة التي تدير الاعتمادات أصلًا، ولهذا فهو عادة مسألة أنظمة أعمال لا شراء منفصل لأداة توقيع. ويتناول مقال من يرى ماذا: التحكم في الوصول وسجلات التدقيق جانب السجلات.
أسئلة شائعة
هل التوقيع الإلكتروني صحيح قانونًا في عُمان؟ نعم. بموجب المرسوم السلطاني رقم 39/2025 يكون للتوقيع الإلكتروني البسيط حجية في الإثبات إذا استوفى الإجراء عوامل الموثوقية في المادة 11، وللتوقيعين المتقدم والمعتمد حجية أقوى متى استوفيا شروط المادة 17.
هل العقد المبرم بنقرة «أوافق» ملزم في عُمان؟ يجوز التعبير عن الإيجاب والقبول إلكترونيًا، ويكون ملزمًا متى وُقّع إلكترونيًا وفق القانون. والنقرة توقيع بسيط، فقوتها تتوقف على موثوقية الإجراء: التعرف على الشخص، وعرض الشروط عليه، وتسجيل ما قبله.
ما الفرق بين التوقيع المتقدم والتوقيع المعتمد؟ المتقدم توقيع متفرد يحدد هوية الموقّع، يُنشأ بأداة تحت سيطرته وحده، ويمكن كشف أي تغيير لاحق فيه. والمعتمد توقيع متقدم مرتبط بشهادة تصديق إلكتروني يصدرها مقدم خدمات ثقة مرخّص.
هل يستطيع الشات بوت لديّ إبرام عقود مع العملاء؟ يجيز القانون العقد بين وسيط آلي وشخص يعلم أو يُفترض أن يعلم أنه يتعامل مع وسيط آلي، والوثائق الصادرة عبر وسيطك الآلي تُعتبر صادرة عنك. فصمّم الشات بوت على هذا الأساس، وتحقق من شروط اللائحة التنفيذية حين تصدر.
هل أحتاج ترخيصًا لاستخدام التوقيع الإلكتروني في شركتي؟ ليس لاستخدامه. فالترخيص مطلوب لتقديم خدمات الثقة، والخدمات المقدمة ضمن نظام داخلي مغلق لا يتعامل مع أي طرف ثالث مستثناة. أما بيع خدمات التوقيع أو التحقق من الهوية لمنشآت أخرى فأمر مختلف.
هل أبقى قانون 2025 استثناءات 2008 للوثائق الموثقة؟ لا يتضمن نص 2025 قائمة بالمسائل المستثناة. لكن حيث يشترط قانون آخر شكلًا أو إجراءً معينًا لوثيقة، يبقى ذلك القانون حاكمًا، فراجع القاعدة الخاصة بالوثيقة المعنية.
يعرض هذا المقال الموقف وفق قانون المعاملات الإلكترونية الصادر بالمرسوم السلطاني رقم 39/2025 كما هو نافذ في 21 أكتوبر 2026، تاريخ نشره، وهو ليس استشارة قانونية. ولم نجد اللائحة التنفيذية للقانون صادرة في ذلك التاريخ؛ تحقق من وضعك لدى مستشار مؤهل.
المصادر: المرسوم السلطاني 39/2025 — قانون المعاملات الإلكترونية · Decree — صدور قانون المعاملات الإلكترونية الجديد · التميمي — صدور قانون المعاملات الإلكترونية العُماني · Oman Observer — إطار قانوني للمعاملات الإلكترونية · المرسوم السلطاني 69/2008 — القانون الملغى
تنقل الاعتمادات والعقود من الورق؟ تبني «ذوات» أنظمة أعمال وبرمجيات مخصصة مع توقيع موثق الهوية، ووثائق كاشفة للعبث، وسجلات تدقيق مصممة فيها منذ البداية. احجز مكالمة.