مسار التشريع الرقمي الأوروبي: ما القادم بعد مواعيد 2026

يغطي معظم محتوى الامتثال قواعد سارية بالفعل. وهذا مفيد للتدقيق القادم وعديم الفائدة للتخطيط، لأن القرارات الباهظة معمارية، والمعمار يُحسم قبل الموعد النهائي بثمانية عشر شهراً.

وهذا هو النصف الآخر من الصورة: ما الذي يتحرك حالياً في الآلة التشريعية الأوروبية، ومتى يصدر تقريباً، وأي جزء منه ينبغي أن يؤثر فعلاً فيما تبنيه الآن.

وتحذير في البداية. المقترحات تتغير، وبعضها يسقط، والمواعيد تتأخر. ولا شيء هنا يبرر البناء على نص غير معتمد، لكنه يبرر تجنّب بناء شيء ستجعل تكلفته باهظة قاعدة واضحة في الطريق.

كيف تقرأ المراحل

يتحرك القانون الأوروبي عبر مراحل يمكن التنبؤ بها، ويدلك موضع الملف على مقدار الثقة الذي يستحقه.

معلن في برنامج العمل. أعلنت المفوضية أنها تنوي اقتراح شيء ما، ولا نص بعد. يفيد في تحديد الاتجاه لا أكثر.

نُشر المقترح. هناك نص الآن. وسيتغير، وغالباً بشكل جوهري، لكن ملامحه وتعريفاته صارت مرئية.

النهج العام للمجلس وتفويض البرلمان. صار للمشرّعَين موقفان، وصار نطاق التفاوض واضحاً: فكل ما يتفق عليه الطرفان مرجّح جداً للبقاء.

المفاوضات الثلاثية. تفاوض مغلق بين البرلمان والمجلس والمفوضية، وتقع نتائجه عادة بين التفويضين.

اتفاق سياسي، ثم اعتماد رسمي، ثم دخول حيز النفاذ، ثم التطبيق. وفي الفجوة بين الاعتماد والتطبيق تنجز العمل فعلاً، وهي عادة من ثمانية عشر شهراً إلى ثلاث سنوات.

والقاعدة العملية: متى نشر المشرّعان تفويضيهما، أمكن التخطيط بأمان على أساس الأجزاء المتفق عليها. وقبل ذلك، عامل كل شيء على أنه مجرد اتجاه.

في المفاوضات الثلاثية الآن

الحزمة الرقمية الشاملة

أكبر حزمة تبسيط في الدورة الحالية، اقتُرحت في نوفمبر 2025. وهي تمس اللائحة العامة لحماية البيانات، وقانون الذكاء الاصطناعي، وقانون البيانات، وتوجيه الخصوصية الإلكترونية، والإبلاغ عن الأمن السيبراني.

والأجزاء الأهم لفرق المنتج هي المادتان المقترحتان 88a و88b. فهما تنقلان قواعد الموافقة على ملفات تعريف الارتباط من توجيه الخصوصية الإلكترونية إلى اللائحة العامة لحماية البيانات نفسها، وتوسعان الاستثناءات التي لا تتطلب موافقة، وتُدخلان فترة صمت مدتها ستة أشهر بعد الرفض، وتجعلان إشارات الموافقة المقروءة آلياً على مستوى المتصفح ملزِمة قانوناً.

واستمرت المفاوضات الثلاثية حتى منتصف 2026. وهذا أرجح تغيير قريب يطرأ على طريقة عمل الموافقة عملياً، وقد عرضنا قراءتنا له في الموافقة على ملفات تعريف الارتباط بعد الحزمة الرقمية الشاملة.

من ينبغي أن يهتم: كل من يشغّل منصة إدارة موافقة أو تحليلات أو إعلانات أو تخصيصاً.

حزمة اليورو الرقمي

موقف المجلس في ديسمبر 2025، وتفويض لجنة البرلمان أُقر بـ43 صوتاً مقابل 14، وافتُتحت المفاوضات الثلاثية في يوليو 2026، والمؤسسات الثلاث جميعها تستهدف الانتهاء خلال 2026. ويعمل البرنامج التجريبي للبنك المركزي الأوروبي من النصف الثاني من 2027 بهدف إصدار أول في 2029.

والتفصيل الكامل في دليل تنفيذ اليورو الرقمي.

من ينبغي أن يهتم: البنوك، ومزودو خدمات الدفع، ومنصات التجارة الإلكترونية، وموردو أنظمة نقاط البيع.

الوصول إلى البيانات المالية، المعروف بـFiDA

هذا ملف التمويل المفتوح. يوسّع الوصول إلى البيانات على نمط الخدمات المصرفية المفتوحة إلى ما هو أبعد من حسابات الدفع، ليشمل الاستثمارات والمعاشات والتأمين والرهون العقارية، وينشئ فئة منظَّمة جديدة هي مزود خدمات المعلومات المالية.

ومرّ FiDA بأصعب مسار بين كل ما في هذه القائمة. تعثرت المفاوضات الثلاثية في أوائل 2026 ثم استؤنفت، والتطبيق الواقعي متدرج بين 2027 و2030.

من ينبغي أن يهتم: التقنية المالية، وتقنية التأمين، ومنصات إدارة الثروات، وكل من يستفيد منتجه من وصول مصرّح به إلى بيانات مالية أبعد من الحسابات الجارية.

متفق عليه لكنه لم يُطبَّق بعد

PSD3 ولائحة خدمات الدفع

توصل المجلس والبرلمان إلى اتفاق سياسي مبدئي على إطار المدفوعات في 27 نوفمبر 2025. وهذا هو إصلاح PSD2: التزامات أشد لمنع الاحتيال، وتوزيع أوسع للمسؤولية عن أنواع احتيال معينة بينها انتحال الصفة، وتغييرات في المصادقة القوية للعميل، ومتطلبات أداء لواجهات الخدمات المصرفية المفتوحة، ودمج نظامي مؤسسات الدفع ومؤسسات النقود الإلكترونية.

ولأنه لائحة إلى جانب توجيه، فجزء منه ينطبق مباشرة وجزء يجب نقله إلى القوانين الوطنية. فتوقع التطبيق نحو نهاية العقد لا فوراً.

من ينبغي أن يهتم: أي منتج يبدأ مدفوعات، أو يحتفظ بأموال العملاء، أو يستهلك واجهات الخدمات المصرفية المفتوحة.

مقترح، والمواقف تتشكل

محفظة الأعمال الأوروبية

اقتُرحت باعتبارها النظير المؤسسي لمحفظة الهوية الرقمية الأوروبية. فحيث تحمل محفظة الهوية الرقمية اعتمادات الشخص، تحمل محفظة الأعمال اعتمادات الشركة: بيانات التسجيل، والتفويضات، وحقوق التمثيل، والشهادات، والقدرة على تبادل مستندات موقّعة عبر الحدود.

واعتمد المجلس موقفه التفاوضي في 9 يونيو 2026، والطموح أن يتحقق اتفاق سياسي بحلول نهاية 2026. ويُتوقع من الدول الأعضاء قبول محافظ الأعمال في الإجراءات الإدارية خلال 24 شهراً من دخول النص حيز النفاذ، مع سنة إضافية للوظائف الأعقد.

والتفصيل في دليل محفظة الأعمال الأوروبية.

من ينبغي أن يهتم: كل من يبني تسجيلاً بين الشركات، أو مشتريات، أو تحققاً من الموردين، أو فوترة إلكترونية، أو عمليات أعمال منظَّمة.

قانون تطوير السحابة والذكاء الاصطناعي

أحد أبرز عناوين أجندة السيادة التقنية لدى المفوضية، مستهدف للجزء الأول من 2026. والأهداف المعلنة هي تقوية قدرة أوروبا على تطوير السحابة والذكاء الاصطناعي ونشرهما وتوسيعهما، ومعالجة الثغرات التنظيمية، وتعزيز قابلية التشغيل البيني، وإرساء سياسة سحابية على مستوى الاتحاد للإدارات العامة والمشتريات العامة.

والمعنى الضمني هو الاعتماد على مزودي سحابة غير أوروبيين، والآلية الأرجح أن تكون نافذة فعلاً هي المشتريات العامة لا التنظيم المباشر للمشترين من القطاع الخاص.

والتفصيل في دليل قانون تطوير السحابة والذكاء الاصطناعي.

من ينبغي أن يهتم: مزودو السحابة، وكل من يبيع برمجيات لمشترين من القطاع العام الأوروبي، وكل من يفترض معماره مزوداً عملاقاً واحداً.

قانون الشبكات الرقمية

قُدّم في يناير 2026 بعد عدة تأجيلات. ويعيد كتابة حوكمة الاتصالات: مواءمة الطيف، والسوق الموحدة للاتصالات الإلكترونية، ومعايير أمن الشبكات، والجدل الطويل حول ما إذا كان على كبار مولّدي حركة البيانات أن يساهموا في تكاليف الشبكة.

من ينبغي أن يهتم: مشغلو الاتصالات، ومزودو CDN والاتصال، وأي خدمة يعتمد اقتصادها على عبور رخيص.

قانون العدالة الرقمية

مستهدف للربع الرابع من 2026، أي أنه سيبقى مقترحاً لا قانوناً لبعض الوقت. وهو يستهدف بالدرجة الأولى الأنماط المظلمة، والتصميم المسبب للإدمان، والتسويق عبر المؤثرين، وممارسات التخصيص التي تستغل هشاشة المستهلك، بما فيها التسعير المخصص.

ويستحق هذا الملف الانتباه قبل تطبيقه بوقت طويل، لأنه يستهدف أنماط واجهة تعتمد عليها كثير من المنتجات حالياً في التحويل. والتفصيل في دليل قانون العدالة الرقمية.

من ينبغي أن يهتم: المنتجات الموجهة للمستهلك بكل أنواعها، وخصوصاً الاشتراكات والألعاب والأسواق والتواصل الاجتماعي.

تنقيح قانون الرقائق

وُضعت مبادرة تشريعية لإعادة النظر في قانون الرقائق الأوروبي في برنامج عمل 2026. وساد رأي بأن قانون الرقائق الأول كان أضعف من طموحه، ويُتوقع أن يعالج التنقيح ذلك. والجانب التمويلي مغطى في دليل تمويل قانون الرقائق.

من ينبغي أن يهتم: شركات أشباه الموصلات والعتاد، وكل من يتابع أموال السياسة الصناعية الأوروبية.

إصلاح المشتريات العامة

وُضع قانون للمشتريات العامة في برنامج عمل 2026 مع بُعد صريح للأفضلية الأوروبية في القطاعات الاستراتيجية. وإن كنت تبيع لمشترين عامين أوروبيين، فقواعد المشتريات هي الآلية التي يصلك عبرها قدر مفاجئ من سياسة التقنية فعلياً.

من ينبغي أن يهتم: كل من له إيرادات من القطاع العام في أوروبا.

معلن، وما زال بلا شكل

أُشير إلى عدة مبادرات دون نص: قانون للكم، وقانون للفضاء، وعمل إضافي على الذكاء الاصطناعي في العلوم، وعمل مستمر على طرح فضاء البيانات الصحية الأوروبي. وهناك أيضاً لائحة مكافحة الاعتداء الجنسي على الأطفال التي طال أمدها، والمعروفة عموماً بمراقبة المحادثات، وقد تعثرت مراراً بسبب المسح على جهة العميل وما زالت دون حل.

عامل هذه على أنها أمور تُتابَع من بعيد. معرفة وجودها تنفع، أما التصميم على أساسها فلا.

ما ذهب في الاتجاه المعاكس

يستحق أن تعرف ما سُحب أو خُفضت أولويته، لأن كثيراً من التعليقات المنشورة لم تلحق بذلك.

سُحب توجيه المسؤولية عن الذكاء الاصطناعي. أما لائحة الخصوصية الإلكترونية التي ظلت سنوات دون أن تتقدم فقد جرى التخلي عنها، ويُعالج موضوعها عبر الحزمة الرقمية الشاملة بدلاً منها. وتوجيه الادعاءات الخضراء مرّ بمسار صعب وشكله النهائي غير محسوم، رغم أن توجيه تمكين المستهلكين المرتبط به ينطبق اعتباراً من سبتمبر 2026 على أي حال.

وصار التبسيط موضوعاً سياسياً صريحاً. وهذا لا يعني تنظيماً أقل في المجمل، لكنه يعني أن بعض الملفات تُدمج بدل أن تُضاف.

كيف تستخدم هذا دون إهدار الجهد

الإغراء أمام قائمة كهذه هو بناء متتبع وتعيين مسؤول لكل صف. وكل ما تحصل عليه من ذلك جدول بيانات.

أما ما ينفع فعلاً:

رتّب بحسب ما إذا كان الملف يتطلب قراراً تصميمياً. معمار الموافقة، ومعالجة الهوية والاعتمادات، وتجريد وسيلة الدفع، وواجهات الوصول إلى البيانات، كلها باهظة إن أضفتها لاحقاً. أما عمليات الإبلاغ والتوثيق فلا. والفئة الأولى وحدها تبرر التحرك قبل الاعتماد.

ابحث عن الأساس المشترك. بنية موافقة مبنية جيداً تخدم تغييرات الحزمة الرقمية الشاملة. والتحقق من الاعتمادات المبني لمحفظة الهوية الرقمية الأوروبية يخدم إلى حد بعيد محفظة الأعمال. وتجريد وسيلة الدفع يخدم المدفوعات الفورية وWero واليورو الرقمي معاً. ثلاثة ملفات، وعمل واحد على المنصة.

راقب التفويضات لا المقترحات. حين ينشر المجلس والبرلمان موقفيهما، يكون التداخل بينهما هو المنطقة الآمنة. وتلك هي لحظة بدء البناء، لا يوم نشر المقترح.

دوّن ما قررته ومتى. تتوقع معظم هذه الأنظمة أن تكون قادراً على شرح منطقك. وسجل قرار معماري قصير مؤرَّخ أفضل من وثيقة سياسة تُكتب بعد الواقعة.

أين نقع

نبني ونصون برمجيات لشركات تعمل في أوروبا، وهذا يعني بشكل متزايد بناء أنظمة تستوعب التغيير التنظيمي دون إعادة كتابة. ومعظم هذا العمل عمل هادئ لا يلفت الأنظار: تجريد عند الوصلات الصحيحة، وحالة صريحة، وتهيئة حيث ترك القانون رقماً قابلاً للتعديل عمداً.

إن أردت رأياً في أي من هذه الملفات يمس منتجاً بعينه، راسلنا على office@c9group.dev. أما القواعد السارية بالفعل فمرسومة في دليلنا للتنظيم الرقمي الأوروبي 2026، والمزيد عن عملنا الأوروبي على صفحة دخول السوق الأوروبية.

نحن مهندسون لا محامون، وهذه خريطة تخطيط لا استشارة قانونية. وكل ما سبق قابل للتغير إلى أن يصدر في الجريدة الرسمية.