القالب ليس هو الحجّية
وجود صورة توقيع أو خطّ يد ممسوح داخل ملف PDF لا يصنع دليلًا. ما يصنع الدليل هو القدرة على إثبات مَن وقّع، ومتى، وأن المستند لم يتغيّر بعد التوقيع.
وثائق جهة توثيق وإثبات للمعاملات والعقود. تشرح هذه الصفحة بلغة عملية ماذا يعني «الاعتراف القانوني» بالتوقيع الإلكتروني في مصر. وتوضّح متى يصير توقيعك حجّة يُعتدّ بها، وما حقوقك كصاحب بيانات وفق القانون رقم 151 لسنة 2020، وأيّ المستندات ننصحك فيها بالتوثيق التقليدي.
عبارة «التوقيع الإلكتروني معترف به قانونًا» تتردّد كثيرًا في التسويق دون شرح. والمعنى العملي أبسط وأدقّ. لم يشترط المشرّع المصري أن يكون التوقيع بخط اليد على ورق ليُنتج أثره. بل رتّب للتوقيع الإلكتروني وللمحرّر الإلكتروني حجّية في الإثبات متى تحقّقت شروط تقنية وإجرائية معيّنة، في القانون رقم 15 لسنة 2004 ولائحته التنفيذية. فالسؤال الصحيح ليس «هل التوقيع الإلكتروني معتمد؟» بل «هل هذا التوقيع بالتحديد قابل للإثبات؟».
وجود صورة توقيع أو خطّ يد ممسوح داخل ملف PDF لا يصنع دليلًا. ما يصنع الدليل هو القدرة على إثبات مَن وقّع، ومتى، وأن المستند لم يتغيّر بعد التوقيع.
القانون ولائحته يربطان الأثر القانوني بشروط: ارتباط التوقيع بصاحبه، وسيطرته المنفردة على وسيلة التوقيع، وإمكان كشف أي تعديل لاحق على المستند أو التوقيع.
عند النزاع، الطرف الذي يستند إلى العقد هو مَن يقدّم ما يدعم صحّته. لذلك قيمة المنصة الحقيقية ليست «شكل» التوقيع بل ملف الإثبات الذي تحفظه معه.
بعض التصرّفات يستلزم القانون فيها شكلًا رسميًا أو توثيقًا أمام جهة مختصّة. في هذه الحالات لا يُغني التوقيع الإلكتروني عن الإجراء الرسمي. راجع قسم التوثيق التقليدي.
عقد صحيح لكن بمعالجة بيانات غير مشروعة يظلّ مصدر مخاطرة. لذلك نتعامل مع قانون 151 لسنة 2020 كطبقة موازية للتوقيع، لا كملحق.
حين يكون الطرف الآخر مستهلكًا، يفرض قانون حماية المستهلك عناية إضافية: شروط مفهومة، إفصاح واضح، وتمكين المستهلك من نسخة من العقد الذي وقّعه.
«وثائق» جهة توثيق وإثبات للمعاملات والعقود. نُثبت مَن وقّع ومتى، ونكشف أي تعديل بعد التوقيع، ونحفظ ملف الإثبات كاملًا. وأقوى ما نقدّمه هو التوقيع بتأكيد الهوية: مستند رسمي ومطابقة وجه حيّة، مربوطان بالتوقيع نفسه. ولسنا جهة إصدار شهادات تصديق إلكتروني، ولا ندّعي اعتمادًا لم نحصل عليه. ومَن يوقّع عندنا بتوكنه الخاص، ندمج توقيعه في الملف ونحفظه — والشهادة من جهته المرخّصة لا منّا.
يقوم الأثر القانوني للتوقيع الإلكتروني على ثلاثة معانٍ في القانون رقم 15 لسنة 2004 ولائحته التنفيذية. الأول نسبة التوقيع إلى صاحبه، والثاني سيطرته وحده على وسيلة التوقيع، والثالث كشف أي تعديل لاحق. وهذه ترجمتها التنفيذية على المنصة، خطوة بخطوة.
يجب أن تُنسَب كل توقيعة إلى شخص محدّد، لا إلى «جهاز» أو «حساب مشترك». لذلك نبني كل توقيع على هوية قابلة للتتبّع: بريد أو رقم هاتف متحقَّق منه، ورمز تحقّق لمرّة واحدة عند لحظة التوقيع. ويمكنك رفع الدرجة إلى تأكيد الهوية بمستند رسمي ومطابقة وجه حيّة.
لا معنى للتوقيع إذا كان بإمكان طرف آخر — بما في ذلك مُرسِل العقد — أن يوقّع نيابة عن الموقّع. لذلك تُفصل صلاحية كل طرف عن الآخر، ويصل رمز التحقّق إلى قناة الموقّع نفسه.
هذا هو الشرط الذي يفصل بين مستند «موقّع» ومستند «قابل للإثبات». نحسب للمستند النهائي بصمة رقمية بخوارزمية SHA-256. وأي تغيير في حرف واحد يُنتج بصمة مختلفة تمامًا، فيُكشف فورًا عند المقارنة.
الإثبات يحتاج تسلسلًا: مَن أُرسل إليه، ومتى فُتح المستند، ومتى وُقّع، ومن أي عنوان IP وأي متصفّح. هذا السجل هو ما يجيب على أسئلة المحقّق أو المحكّم أو المحامي بعد سنة من الواقعة.
لو احتجت المستند بعد سنوات، يجب أن يُقرأ ويُتحقَّق منه بأدوات عامة. لذلك نُخرج المستند النهائي بصيغة PDF مع شهادة إتمام مقروءة للبشر. ومَن يوقّع بتوكنه يحصل على توقيع مدمج داخل الملف بصيغة PAdES.
قانون حماية البيانات الشخصية المصري لا يكتفي بإلزام الجهات بحماية البيانات؛ بل يمنح صاحب البيانات حقوقًا يمارسها بنفسه. هذه الحقوق كما نطبّقها على المنصة، ومسار ممارستها عمليًا.
أن تعرف أن بياناتك تُجمَع، وما هي، ولماذا، وإلى مَن قد تُفصَح.
مُطبَّق في سياسة الخصوصية وصفحة جمع البياناتأن تطلب نسخة من بياناتك المحفوظة لدينا في صورة مقروءة.
طلب من مركز البيانات في حسابكأن تعدّل أي بيان غير دقيق أو غير محدَّث يخصّك.
تعديل فوري من إعدادات الحسابأن تطلب حذف بياناتك، في حدود ما لا يتعارض مع التزام قانوني أو حفظ دليل عقد قائم.
طلب حذف موثّق بتأكيد تنفيذأن تسحب موافقتك على معالجة تقوم على الموافقة، دون أثر رجعي على ما تمّ بمشروعية قبل السحب.
إلغاء الاشتراك والتفضيلاتأن تعترض على معالجة لا ترى لها مبرّرًا، أو تطلب حصرها في نطاق محدّد.
طلب يُدرَس ويُردّ عليه كتابةًمن مركز البيانات في حسابك، أو من البريد الإلكتروني المسجّل باسمك. تحديد نوع الطلب (وصول / تصحيح / محو / اعتراض) يسرّع التنفيذ.
خطوة إلزامية لا شكلية: تنفيذ طلب حذف أو وصول لشخص غير صاحب البيانات هو بذاته خرق. لذلك نطلب تحقّقًا يتناسب مع حساسية الطلب.
قد يمنع التنفيذَ الكاملَ عقدٌ نافذ يجب حفظ دليله، أو التزام قانوني بالاحتفاظ. في هذه الحالة نبيّن لك السبب، ثم نطبّق البديل الممكن مثل تقييد المعالجة بدل المحو الكامل.
يصلك تأكيد يوضّح ما نُفِّذ وما لم يُنفَّذ ولماذا، ويُسجَّل الطلب ونتيجته في سجلاتنا الداخلية ضمن مبدأ المساءلة.
مبدأ تقليل البيانات يعني ألّا نطلب إلا ما تحتاجه الخدمة فعلًا. وهذه الشفافية ليست تفضّلًا: الإفصاح عن الغرض وأساس المعالجة هو جوهر ما يفرضه قانون 151 لسنة 2020. الجدول التالي يوضّح ما نجمعه، لماذا، وعلى أي أساس.
| نوع البيان | لماذا نحتاجه | أساس المعالجة |
|---|---|---|
| بيانات الحساب الاسم، البريد، رقم الهاتف |
إنشاء الحساب، تسجيل الدخول، ونسبة كل توقيع إلى شخص محدّد. | تنفيذ العقد المبرم معك (الخدمة نفسها) |
| بيانات أطراف المستند أسماء وبيانات تواصل الموقّعين |
إرسال الدعوات، التحقّق من الهوية، وإخطار الأطراف بحالة المستند. | تنفيذ العقد ومصلحة مشروعة في إتمام المعاملة |
| محتوى المستندات العقود والملفات التي ترفعها |
إتمام دورة التوقيع وحفظ نسخة يمكنك الرجوع إليها. | تنفيذ العقد — وأنت المسؤول عن محتوى ما ترفعه |
| بيانات سجل التدقيق الطوابع الزمنية، IP، نوع المتصفّح والجهاز |
إثبات مَن وقّع ومتى، وكشف أي محاولة تلاعب أو وصول غير مصرّح. | مصلحة مشروعة في الإثبات وأمن الخدمة |
| بيانات الفاتورة بيانات الاشتراك والمدفوعات |
تحصيل قيمة الخدمة وإصدار المستندات المالية اللازمة. | تنفيذ العقد والتزام قانوني/محاسبي |
| رسائل الدعم ما تكتبه لنا في طلبات المساعدة |
حلّ المشكلة التي راسلتنا بشأنها وتحسين الخدمة. | مصلحة مشروعة في تقديم الدعم |
لا نبيع بياناتك، ولا نستخدم محتوى عقودك لأغراض تسويقية، ولا نعيد استخدام بيان جُمع لغرض في غرض مختلف دون أساس واضح. حين تنتهي الحاجة إلى البيان، يُحذف أو تُزال هويّته بدل الاحتفاظ به «احتياطيًا».
الوصول محصور بالحدّ الأدنى من الفريق ولغرض محدّد (دعم فني أو تحقيق في حادثة أمنية)، ومسجَّل في سجل التدقيق. لا وصول «عام» لمحتوى المستندات، ومحتوى العقد ليس متاحًا للتصفّح الداخلي بلا سبب موثّق.
الاحتفاظ ببيان بعد انتهاء الحاجة إليه مخاطرة بلا مقابل، وحذفه قبل الوقت قد يُفقدك دليلًا تحتاجه. لذلك نربط مدّة الاحتفاظ بالغرض وبما يفرضه القانون، لا برقم عشوائي.
يُحفظ مع ملف إثباته طوال بقاء حسابك، لأنه دليل عقد قد تحتاجه لاحقًا. لك أن تنزّله وتؤرشفه بنفسك في أي وقت — وهو ما ننصح به دائمًا.
لا قيمة إثباتية له، فلا نحتفظ به أكثر من اللازم. تُنظَّف المسوّدات والبيانات المؤقتة بعد انتهاء الحاجة إليها.
مرتبط بعمر المستند نفسه — لأن حذفه منفردًا يُفرّغ المستند من قيمته كدليل.
تُحفظ للمدّة التي تفرضها الالتزامات المحاسبية والقانونية، حتى لو طلبت حذف باقي بياناتك.
نحذف بيانات الحساب والتفضيلات. ويُستثنى ما يلزم الاحتفاظ به قانونًا، وما يمثّل دليل عقد لطرف آخر شاركك المستند. فحقّك في المحو لا يُلغي حقّه في دليله.
حين نحتاج بيانات تشغيلية إحصائية، نزيل منها ما يعرّف الشخص فتصبح غير منسوبة لأحد بدل أن تظلّ بيانات شخصية.
طلب «حذف كل شيء» ليس دائمًا في مصلحتك. إذا حذفت مستندًا موقّعًا فقد تفقد الدليل الذي تحتاجه في نزاع مستقبلي، والمنصة لن تستطيع استعادته لك. نزّل نسختك الكاملة أولًا، ثم اطلب الحذف.
نقل البيانات الشخصية خارج البلاد ليس تفصيلًا تقنيًا؛ قانون 151 لسنة 2020 يُقيّده بضوابط، ولذلك نتعامل معه كقرار امتثال لا كإعداد في لوحة تحكّم. المبادئ التي نلتزم بها معلنة هنا حتى تُقارنها بمعايير فريقك القانوني.
كل اتصال بالمنصة يمرّ عبر قناة مشفَّرة بـTLS 1.3. فمَن يعترض حركة الشبكة بينك وبيننا يرى بيانات مشفّرة لا محتوى عقد.
حين نستعين بمزوّد خدمة (استضافة، إرسال رسائل، مدفوعات) يكون وصوله محصورًا بما يلزم لتأدية غرضه، وبموجب التزام تعاقدي بالسرّية والحماية.
لا يُنقل بيان شخصي إلى خارج البلاد إلا في الحدود التي يسمح بها القانون وبمستوى حماية مكافئ، ولغرض معلن مرتبط بتشغيل الخدمة.
كل وصول داخلي مرتبط بدور محدّد ومسجَّل، والصلاحيات تُمنح على مبدأ «الحاجة إلى المعرفة» وتُسحب عند انتهاء السبب.
نتعامل مع النسخة الاحتياطية كبيانات حسّاسة مثل الأصل تمامًا. ولا تُستخدم لإعادة إحياء بيانات صدر قرار بحذفها.
عند وقوع حادثة تمسّ بيانات شخصية، نتعامل معها وفق مسار محدّد: احتواء، تقييم أثر، إخطار الجهات وأصحاب البيانات في الحالات وبالمُدد التي يقرّرها القانون.
هذا القسم موجود عن قصد. أي منصة توقيع تقول لك «كل شيء يمكن توقيعه إلكترونيًا» فهي تبيعك مخاطرة. والقاعدة العملية بسيطة: حين يستلزم القانون شكلًا رسميًا للتصرّف، كالتوثيق أو التسجيل أو الشهر أمام جهة مختصّة، فلا يُغني التوقيع الإلكتروني عن هذا الإجراء. يبقى هذا صحيحًا ولو كان الملف موقّعًا بأفضل الأدوات التقنية.
| المعيار | توقيع إلكتروني على وثائق | توثيق تقليدي/رسمي |
|---|---|---|
| الأنسب لـ | العقود التجارية والإدارية اليومية: توريد، خدمات، سرّية، عمل، إيجار تشغيلي، عروض أسعار مقبولة. | التصرّفات التي يستلزم القانون لها شكلًا رسميًا أو تسجيلًا. |
| زمن الإتمام | دقائق، وعن بُعد، دون سفر أو مواعيد. | مرتبط بمواعيد الجهة وإجراءاتها وحضور الأطراف. |
| ما يُثبت به | سجل تدقيق، وبصمة SHA-256، وشهادة إتمام، وتأكيد هوية عند طلبه. | صفة رسمية مستمدة من الجهة الموثّقة وإجراءاتها. |
| التحقّق لاحقًا | مطابقة البصمة عبر صفحة التحقّق في ثوانٍ. | مراجعة السجل أو المحرّر لدى الجهة المختصّة. |
| حين يشترط القانون شكلًا رسميًا | لا يُغني عن الإجراء الرسمي. | هو الطريق الصحيح. |
هذه الصفحة شرح عملي لتوجّه المنصة، وليست رأيًا قانونيًا في واقعة بعينها. تحديد الشكل اللازم لتصرّف محدّد يعتمد على تفاصيله وأطرافه والجهة التي سيُقدَّم إليها — فاستشر مستشارك القانوني عند الشك، وتعامل مع هذا التوقّف كتوفير للمال لا كتأخير.
تُطرح هذه الأسئلة عادةً في مراجعة أي أداة توقيع. فإن كنت تراجع «وثائق» بوصفك مستشارًا داخليًا أو مديرًا للامتثال، فهذه إجاباتنا المباشرة عليها، ومعها ما نحتاجه منك في المقابل.
يحمل كل مستند مكتمل ثلاثة عناصر: النسخة النهائية بصيغة PDF، وشهادة إتمام تحمل بصمة SHA-256، وسجل تدقيق زمني. هذه هي الحزمة التي تُرفَق بأي مذكّرة أو مطالبة. ويُضاف إليها التوقيع المدمج بصيغة PAdES لمن وقّع بتوكنه.
وحّد القوالب المعتمدة قانونيًا، وحدّد مَن يملك حق الإرسال ومَن يملك حق التعديل. أغلب مخاطر العقود تنشأ من نسخة غير معتمدة أُرسلت من موظّف بحسن نيّة.
المنصة تُثبت مَن وقّع وبأي قناة تحقّق؛ أمّا إثبات صفته في تمثيل الشخص الاعتباري فمسؤولية تنظيمية عندك. اربط كل موقّع بتفويض مكتوب محفوظ في ملفّاته.
حدّد لكل نوع عقد مدّة الاحتفاظ وسبب الاحتفاظ. عندها يصبح تنفيذ طلبات المحو قرارًا مسبقًا لا نقاشًا في كل مرّة.
أنت تحدّد غرض معالجة بيانات أطرافك ومحتوى مستنداتك؛ ونحن نعالجها لتقديم الخدمة بحسب تعليماتك وسياساتنا المعلنة. وضوح هذا التوزيع شرط لأي مراجعة امتثال جدّية.
طلبات أصحاب البيانات، وطلبات استخراج ملف إثبات لمستند قديم، وأسئلة الامتثال — لها مسار واحد موثّق حتى لا تتوه في بريد الدعم العام.
الامتثال يتّضح أكثر حين تراه مرتبطًا بالتنفيذ والأمان والإثبات.
قوالب عقود مكتوبة بعناية، ودورة توقيع تُنتج ملف إثبات كاملًا لكل مستند.
هذه الصفحة شرح عام لسياسات المنصة وتوجّهها في الامتثال، ولا تُعدّ استشارة قانونية.