شهادة التوقيع الإلكتروني: الدليل الذي يجعل عقدك قابلًا للإثبات.
التوقيع وحده لا يكفي؛ فما يصمد أمام المراجعة هو الأدلة التي تحيط به. في وثائق يرسم المُوقِّع توقيعه بإصبعه أو بالفأرة، ثم يؤكّده برمز تحقّق لمرّة واحدة. وعند اكتمال توقيع جميع الأطراف تُختم الوثيقة تلقائيًّا بشهادة إتمام تجمع بيانات المُوقِّعين، وطريقة التحقّق، وسجلّ أحداث زمنيًّا كاملًا، وبصمة رقمية للوثيقة (HMAC-SHA256 لعقود المنصّة، وSHA-256 لملفات PDF المرفوعة)، ورمز QR يقود إلى صفحة تحقّق عامة. وتشرح هذه الصفحة كل مكوّن منها: لماذا يهمّ عند النزاع، وكيف تتحقّق منه بنفسك.
ما هي شهادة إتمام التوقيع الإلكتروني؟
العقد الورقي يعتمد على شيء واحد: شكل الإمضاء. وهذا أضعف ما يُعتمد عليه؛ فالإمضاء يُقلَّد ويُمسح ضوئيًا ويُلصق. وهو في ذاته لا يدلّ على وقت التوقيع، ولا على هوية الموقّع، ولا على سلامة النص. الشهادة تقلب المعادلة: بدلًا من الاستدلال على التوقيع من شكله، يصبح التوقيع محفوفًا بسلسلة وقائع مسجّلة لحظة حدوثها.
لذلك لا تُقرأ الشهادة على أنها ورقة شكلية، بل على أنها تقرير فنّي: كل حقل فيها يجيب عن سؤال يُطرح فعلًا عند المراجعة أو النزاع. وتمرّ الأقسام التالية على هذه الحقول واحدًا تلو الآخر، ثم تشرح كيف تُربط الشهادة بالوثيقة نفسها ربطًا حسابيًّا لا يقبل الفصل، وأخيرًا كيف تتحقّق منها أنت أو خصمك عبر صفحة التحقّق العامة دون حساب.
وإن كنت في البداية ولم تُنشئ عقدًا بعد، فاطّلع أولًا على شرح رحلة العقد كاملة ثم عُد إلى هنا لتفهم ما تُنتجه من أدلة موثّقة.
هي: سجل وقائع مُختوم بوقتها
مستند واحد يُرفَق بالعقد، ويجمع بيانات المُوقِّعين وطريقة التحقّق، والطوابع الزمنية وعناوين IP، وبصمة النص النهائي، ورمز تحقّق عامًا.
هي: قابلة للفحص المستقلّ
يستطيع أي طرف أن يطابق ما في الشهادة بما تعرضه صفحة التحقّق العامة، دون أن يعتمد على كلامك أو كلامنا.
ليست: صورة إمضاء فحسب
رسم التوقيع ليس إلا عنصرًا واحدًا في الشهادة: فإذا حُذفت الصورة وبقي السجل بقيت الأدلة قائمة، وإذا بقيت الصورة وحدها بلا سجل لم يثبت بها شيء.
ليست: شهادة اعتماد من جهة خارجية
هي مستند تُصدره المنصّة عن عملية التوقيع التي جرت فيها، ولا نقدّمها على أنها تصديق صادر عن أي جهة رقابية أو اعتماد خارجي؛ فقوّتها في أن وقائعها قابلة للتحقّق.
ليست: بديلًا عن مراجعة محامٍ لنص العقد
تُثبت الشهادة أن هذا النص وُقِّع بهذه الطريقة في هذا الوقت. أمّا مدى ملاءمة بنوده لحالتك فأمر يقدّره محاميك.
كيف تُبنى الشهادة — في 4 خطوات.
لا تُكتب الشهادة يدويًّا ولا تُطلب من أحد، بل هي حصيلة آلية لما فعله الأطراف داخل المنصّة، تُجمَّع خطوةً بخطوة خلال دورة التوقيع.
وقّع بيدك
افتح العقد وارسم توقيعك بإصبعك أو بالفأرة، فيُلتقط الرسم ويُربط بك وبهذا المستند تحديدًا.
أكّد برمز التحقّق
يصلك رمز تحقّق لمرّة واحدة، فتُدخله لتؤكّد أنك صاحب القناة المرتبطة بدعوتك، وبذلك يثبت فعل التوقيع وهوية صاحبه معًا.
يكتمل توقيع الأطراف
يصل إلى بريد كل طرف رابط توقيع آمن، فيوقّع من أي جهاز، وتتابع المنصّة الأدوار حتى آخر توقيع.
استلم الشهادة والبصمة
يُختم العقد بشهادة إتمام وسجلّ أحداث وبصمة رقمية (HMAC-SHA256 لعقود المنصّة، وSHA-256 لملفات PDF المرفوعة) وصفحة تحقّق عامة برمز QR، وكلّها جاهزة للأرشفة وللاستناد إليها دليلًا.
عند آخر توقيع — تُختم الوثيقة وتصدر شهادتها.
هذا نموذج توضيحي لشكل الشهادة وترتيب معلوماتها. البيانات الظاهرة فيه للعرض فقط. أمّا في شهادتك فتُعبَّأ الحقول من وقائع توقيعك الحقيقية.
wthaiq.com/verify
شهادة إتمام توقيع إلكتروني
نموذج توضيحي: الأسماء والأرقام والطوابع الزمنية الظاهرة أعلاه للعرض فقط.
حقول الشهادة: ماذا يعني كل حقل، وأي سؤال يجيب عنه؟
يكفي أن تمرّ على هذه الحقول مرّة واحدة لتقرأ أي شهادة إتمام وتناقشها بثقة.
- رقم الوثيقة
- معرّف فريد للنسخة الموقّعة تحديدًا، لا لنوع العقد ولا للقالب.يجيب: أي وثيقة نقصد على وجه التحديد؟
- اسم العقد ونوعه
- عنوان المستند كما كان لحظة التوقيع، فلا يُخلط بين نسخة ومسوّدة أخرى تحمل عنوانًا مشابهًا.يجيب: على أي نص وقّع الأطراف؟
- رمز التحقّق
- الرمز القصير الذي يُدخله أي شخص في صفحة التحقّق العامة ليطّلع على حالة الوثيقة.يجيب: كيف يفحص الغير هذه الوثيقة بنفسه؟
- الحالة
- موقّعة بالكامل، أو قيد التوقيع بانتظار بقية الأطراف. وتُستمدّ الحالة من المنصّة، لا من شكل الملف.يجيب: هل العقد نافذ من حيث اكتمال التوقيعات؟
- تاريخ ووقت الاكتمال
- الطابع الزمني للحظة آخر توقيع — وهي اللحظة التي جُمّد فيها النص وصدرت فيها الشهادة.يجيب: متى صار العقد كاملًا؟
- الأطراف الموقّعة
- اسم كل طرف وبريده وصفته (مُرسِل / مُوقِّع) في جدول واحد، وفق ترتيب التوقيع.يجيب: من هم أطراف هذا العقد على وجه التحديد؟
- طريقة التحقّق لكل طرف
- كيف تأكّدت هوية كل طرف: التحقّق برمز لمرّة واحدة للمُوقِّع، والتوثيق عبر الحساب للمُرسِل صاحب المستند.يجيب: على أي أساس نُسب هذا التوقيع إلى هذا الشخص؟
- رسم التوقيع
- صورة التوقيع الذي رسمه الطرف بنفسه على الشاشة، معروضة أمام بياناته.يجيب: ما الشكل الذي أقرّه المُوقِّع توقيعًا له؟
- الطابع الزمني وعنوان IP لكل توقيع
- وقت كل توقيع على حدة، والعنوان الشبكي الذي صدر منه. ويُعرَض هذا العنوان مموّهًا في الصفحة العامة حمايةً للخصوصية.يجيب: متى وقّع كل طرف، ومن أي اتصال؟
- بصمة المستند HMAC-SHA256
- سلسلة ثابتة الطول تمثّل النص النهائي تمثيلًا حسابيًا دقيقًا، تُحسب لحظة الاكتمال وتُثبَّت في الشهادة.يجيب: هل هذه هي النسخة نفسها التي وُقِّعت، أم نسخة معدَّلة؟
- سجل الأحداث المرقّم
- جدول بالأحداث حسب ترتيبها: رقم الحدث، وما جرى، ومَن أجراه، والتاريخ والوقت، وعنوان IP.يجيب: ما القصة الكاملة للتوقيع من أوّلها؟
- رمز QR ورابط التحقّق العام
- مسار مباشر إلى صفحة التحقّق يفتحه أي طرف بالمسح أو بالنقر، بلا حساب وبلا رسوم.يجيب: كيف يُفحص هذا المستند بعد سنوات ومن أي جهاز؟
ملاحظة عملية: من صفحة التحقّق العامة تستطيع تحميل النسخة النهائية الموقّعة، وطباعة الصفحة نفسها أو حفظها بصيغة PDF. وهذا ما يُرفَق عادةً بملف القضية أو بملف المراجعة الداخلية.
كيف تُربط الشهادة بالوثيقة — ولماذا لا يمكن نقلها إلى ملف آخر؟
أضعف صور التوثيق هي «شهادة مُدبَّسة على عقد»: ورقة يمكن نزعها ووضعها على أي مستند آخر. أمّا الربط في وثائق فيقوم على أربع حلقات، تشير كل حلقة منها إلى سواها؛ فلا معنى للشهادة بمعزل عن الوثيقة، ولا للوثيقة بمعزل عن سجلّها.
الحلقة الأولى: معرّف واحد
لكل نسخة موقّعة رقم وثيقة ومرجع تحقّق خاصّان بها؛ يُطبع رقم الوثيقة على صفحاتها، ويُدوَّن مرجع التحقّق في شهادتها، والمرجع وحده هو ما يقود في صفحة التحقّق إلى هذه الوثيقة دون غيرها.
الحلقة الثانية: بصمة النص
تُحسب بصمة HMAC-SHA256 على نصّ العقد النهائي بمفتاح سرّي لدى المنصّة، وتُثبَّت في الشهادة وفي سجلّ المنصّة. ولا تصف البصمة العقد من الخارج، بل تُشتقّ من نصّه نفسه.
الحلقة الثالثة: سجل الأحداث
كل حدث في السجل مرتبط بهذه الوثيقة وبأطرافها: الإرسال، والفتح، وإرسال رمز التحقّق، ونجاح التحقّق، ثم الاكتمال.
الحلقة الرابعة: مرجع خارجي
رمز QR ورابط عام يُعيدان الفاحص إلى صفحة التحقّق ليقارن ما في يده بما لدى المنصّة، فيصبح التحقّق مستقلًّا عن الملف الذي وصله.
النتيجة العملية: إذا قدّم أحدهم شهادة عقدٍ على أنها لعقدٍ آخر، كشفه أول فحص: فمرجع التحقّق المدوَّن فيها يقود في صفحة التحقّق إلى بيانات عقد مختلف عمّا في يده.
بصمة HMAC-SHA256: كيف يكشف رقمٌ واحد أيَّ تعديل خفيّ؟
التشبيه الأقرب: مِطحنة لا تعمل إلا في اتجاه واحد. تضع حبّة القمح في المطحنة فيخرج منها طحين، ولا سبيل إلى استعادة الحبّة من الطحين. وبصمة HMAC-SHA256 تعمل بالمنطق نفسه: يُدخَل نصّ العقد كاملًا فيخرج «طحين» رقمي بطول ثابت، هو سلسلة من 64 خانة ستّ عشرية لا يمكن استرجاع نصّ العقد منها.
وهنا موضع الفائدة: المطحنة شديدة الحساسية. اطحن الحبّة نفسها مرّتين تحصل على الطحين نفسه حرفًا بحرف. أمّا إن غيّرت فيها أدنى تغيير — رقمًا أو فاصلة أو مسافة واحدة — فسيخرج طحين مختلف تمامًا، لا يشبه الأول ولا يدلّ على مقدار التغيير.
لذلك نحسب البصمة لحظة اكتمال التوقيع، ونثبّتها في الشهادة وفي صفحة التحقّق العامة. ويصبح الفحص بعد ذلك بسيطًا: تعيد صفحة التحقّق حساب البصمة من محتوى العقد المحفوظ لدى المنصّة، لا من نسخة في يدك، وتقارنها بالبصمة الأصلية؛ فإن تطابقتا فالمحتوى لم يتغيّر ولو بحرف واحد، وإن اختلفتا فثمّة تغيير يستوجب التدقيق.
لا تُخفي البصمة المحتوى ولا تشفّره، ولا تمنع أحدًا من تعديل نسخة على جهازه؛ وإنما تجعل ذلك التعديل قابلًا للكشف — إذ تشهد صفحة التحقّق بسلامة العقد المحفوظ لدى المنصّة، فيسقط الدفع بأن «هذه هي النسخة الأصلية» متى خالفته النسخة المقدَّمة.
«قيمة العقد: 250,000 جنيه مصري.»
«قيمة العقد: 350,000 جنيه مصري.»
لا يختلف النصّان إلا في حرف واحد (حلّ 3 محلّ 2)، ومع ذلك اختلفت 62 خانة من 64 في البصمة، وبقي طولها ثابتًا كما هو دائمًا. ولهذا يستحيل «تعديل بسيط لا يُلاحَظ». ويستعمل هذا العرض دالّة SHA-256 المجرّدة، أمّا بصمة العقد فتُحسب بالدالّة نفسها مقرونةً بمفتاح سرّي لدى المنصّة (HMAC-SHA256).
سجل التدقيق: كل حدث بفاعله ووقته ومصدره.
سجل التدقيق هو العمود الفقري لحجّية التوقيع الإلكتروني. فهو تسلسل زمني دقيق يبدأ بإرسال العقد وينتهي بإتمامه، ويوثّق فتح المستند، وإرسال رمز التحقّق، ونجاح التحقّق، واكتمال التوقيع. ولكل خطوة طابع زمني وعنوان IP، فلا يبقى مجال للسؤال: «هل وقّع فعلًا؟ ومتى؟».
قيمة السجل ليست في وجوده، بل في ترتيبه: الأحداث مرقّمة بالتسلسل وتُعرَض كما وقعت، فيروي السجل قصة واحدة تُراجَع سطرًا بسطر. وهو جزء لا يتجزّأ من شهادة الإتمام النهائية ومن صفحة التحقّق العامة.
أُرسل العقد للتوقيع
فتح الطرف الآخر العقد
أُرسل رمز التحقّق للموقّع
نجح التحقّق بالرمز
اكتمل التوقيع وصدرت شهادة الإتمام
ماذا يُسجَّل تحديدًا؟ وماذا يُثبت عند النزاع؟
| الحدث | ما يُسجَّل معه | ما يثبته عند النزاع |
|---|---|---|
| إرسال العقد للتوقيع | رقم الحدث التسلسلي، والطابع الزمني، وصفة المُرسِل، وعنوان IP | أن الدعوة إلى التوقيع صدرت من حساب المُرسِل في وقت محدّد، لا بعد الواقعة. |
| فتح الطرف الآخر للعقد | الطابع الزمني، والطرف الذي فتح المستند، وعنوان IP | أن الطرف اطّلع على النص قبل أن يوقّع، وفي ذلك ردّ مباشر على دفع «لم أرَ العقد». |
| إرسال رمز التحقّق للموقّع | الطابع الزمني، ووجهة الإرسال مموّهةً (تظهر الأرقام الأخيرة فقط) | أن التحقّق جرى عبر قناة مستقلّة عن الجلسة التي فُتح فيها العقد. |
| نجاح التحقّق بالرمز | الطابع الزمني، وعنوان IP، واقتران التحقّق بالموقّع نفسه | أن من أتمّ التوقيع يملك القناة المرتبطة بالدعوة، وهذا أساس نسبة التوقيع إلى شخصه. |
| توقيع كل طرف | الطابع الزمني لكل توقيع على حدة، وترتيب التوقيعات، وعنوان IP | مَن وقّع أولًا ومَن تلاه، وبذلك يُحسم الخلاف حول لحظة نفاذ الاتفاق. |
| اكتمال التوقيع وإصدار الشهادة | الطابع الزمني، وبصمة HMAC-SHA256 للنص النهائي، ورمز التحقّق | اللحظة التي جُمّد فيها النص، وأي صيغة منه هي المعتبرة عند المقارنة. |
ثلاث حالات نزاع واقعية، وكيف يحسمها السجل
«لم أوافق على نسبة العمولة»
تاجر يُنكر علمه ببند العمولة في اتفاقية الانضمام التي وقّعها إلكترونيًا قبل أشهر، ويطالب بإعادة حساب مستحقاته.
«ملحق تعديل الأجر لم أوقّعه»
موظف سابق يطالب بفروق مالية على أساس العقد الأصلي، ويُنكر توقيع الملحق الذي عُدِّلت به بنود البدلات.
نسختان متداولتان بقيمتين مختلفتين
يصل إلى المكتب ملف PDF يُقال إنه العقد الموقّع، لكن قيمة الالتزام فيه تختلف عن قيمته في النسخة المحفوظة لدى العميل.
PAdES: حين يصبح التوقيع جزءًا من ملف PDF نفسه.
ما هو PAdES؟ هو معيار تقني لتوقيع ملفات PDF توقيعًا رقميًا. التوقيع فيه لا يبقى بيانًا مكتوبًا على الملف، بل يُدمَج داخل بنية الملف نفسه مع شهادة رقمية. والنتيجة أن التوقيع «يسافر مع الملف»: أينما نُقل الملف انتقلت معه بيانات توقيعه.
مكانه في وثائق: المنصّة تتيح ثلاث درجات للتوقيع بحسب حساسية المعاملة، وأعلاها توكن التوقيع المعتمد: توقيع رقمي بشهادة معتمدة يحملها التوكن، يُدمَج في الملف وفق معيار PAdES. وليست كل عقودك موقّعة بهذه الدرجة تلقائيًا، بل تختارها أنت للمعاملات التي تستحقّ أقصى قدر من الحجّية. وللتفصيل راجع درجات التوقيع الثلاث في صفحة «كيف يعمل».
ماذا يعني ذلك عمليًا لملف PDF؟ أنّ سلامة الملف تصبح قابلة للفحص من داخل قارئ PDF نفسه؛ إذ يقرأ البرنامج التوقيع المدمج ويُبيّن لك هل تغيّر المحتوى بعد لحظة التوقيع. وأيّ تحرير لاحق للنص، أو حذف لصفحة، أو إعادة توليد للملف، يكسر التوقيع المدمج، فيظهر الخلل بدلًا من أن يمرّ دون أن يُلاحَظ.
طبقتان يكمّل بعضهما بعضًا. تجيب شهادة الإتمام وسجل التدقيق عن ثلاثة أسئلة: مَن وقّع، ومتى، وكيف تأكّدت هويته. وتُجمّد البصمة النص، ويضيف PAdES فحصًا مستقلًّا داخل الملف نفسه لا يحتاج إلى فتح المنصّة. واجتماع هذه الطبقات هو ما يجعل الملف عصيًّا على التعديل الخفيّ.
توقيع إلكتروني
رسم التوقيع مع رمز تحقّق. وهو المسار الأسرع للعقود اليومية، وتصدر معه شهادة إتمام وسجل أحداث وبصمة رقمية وصفحة تحقّق.
التوقيع بتأكيد الهوية
التحقّق من هوية الموقّع بمستند رسمي وبصمة وجه حيّة قبل التوقيع، وهو مناسب للمعاملات الحسّاسة.
توكن التوقيع المعتمد
توقيع رقمي بشهادة يحملها العميل على توكنه، صادرة عن جهة تصديق مرخّصة، وندمجه في الملف وفق معيار PAdES. والشهادة والتوكن ملك للعميل لا للمنصّة.
صورة توضيحية لنتيجة الفحص في قارئ PDF لملف موقّع وفق معيار PAdES.
كيف تتحقّق أنت بنفسك في أقل من دقيقة.
لا تحتاج إلى أن تثق بكلامنا. الفحص متاح لأي شخص يحمل مرجع التحقّق: دون حساب، ودون تثبيت أي برنامج، ودون رسوم.
افتح صفحة التحقّق
امسح رمز QR الموجود على الشهادة، أو افتح صفحة التحقّق العامة مباشرة من أي متصفح.
أدخل الرمز
اكتب مرجع التحقّق كما هو مثبَّت في الشهادة، وإن مسحت رمز QR أُدخل المرجع تلقائيًا.
اقرأ النتيجة
تظهر حالة الوثيقة، ونتيجة مطابقة البصمة الرقمية، وبيانات الأطراف وطريقة تحقّق كل منهم، وسجل الأحداث كاملًا.
احفظ الدليل
حمّل النسخة النهائية الموقّعة، واطبع صفحة التحقّق أو احفظها بصيغة PDF لإرفاقها بملف القضية أو بملف المراجعة.
النتائج الأربع المحتملة، وكيف تُقرأ كلٌّ منها
الوثيقة موقّعة عبر المنصّة، واكتمل توقيع أطرافها، ومحتواها المحفوظ لدى المنصّة مطابق تمامًا للبصمة الرقمية الأصلية. وهذه النتيجة تعني أن العقد المسجّل لم يُعدَّل منذ توقيعه.
العقد صحيح ومسجّل، لكن لم يكتمل توقيع جميع أطرافه بعد. تظهر بيانات الوثيقة والأطراف، ولا تصدر شهادة الإتمام قبل آخر توقيع.
الوثيقة موقّعة ومسجّلة لدينا، لكن محتواها المحفوظ لا يطابق البصمة الأصلية، أي أن هذا المحتوى قد يكون عُدِّل بعد التوقيع. وهذه عمليًا أهمّ نتيجة في الصفحة، لأنها تكشف ما لا تراه العين.
الرقم المُدخل غير صحيح، أو الوثيقة غير مكتملة. وتعني هذه النتيجة عمليًا أن الملف الذي في يدك لا مرجع موثّقًا له لدى المنصّة بهذا الرقم.
الخصوصية أولًا: لا تكشف صفحة التحقّق العامة نصّ العقد، بل تعرض حالته وبصمته وأطرافه وسجل أحداثه، وتُظهر البيانات الحسّاسة مموّهة؛ فيتحقّق الغير من صحّة الوثيقة دون أن يطّلع على أسرارها التجارية. ولمزيد من التفاصيل عن معالجة البيانات راجع صفحة التوافق والامتثال ومركز الثقة. وقد يظهر تنويه بأن الوثيقة قديمة لم تُسجَّل لها بصمة رقمية للمقارنة، وهي حالة نعرضها كما هي دون تجميل.
تحقّق بنفسك الآن
يستطيع أي طرف — محكمة أو محامٍ أو شريك — التأكد من صحّة الشهادة بإدخال رمز التحقّق أو بمسح رمز QR، دون حساب ودون رسوم.
ماذا يحدث لو عُدِّلت الوثيقة بعد التوقيع؟
الجواب الصريح: لا يمكن تقنيًا منع خصمك من تعديل نسخته على جهازه، لكن المنصّة تجعل هذا التعديل مكشوفًا، وهذا ما يهمّ عند التقاضي. وفيما يلي أربع صور شائعة وما يحدث في كل منها.
تحرير النص في نسخة متداولة
يفتح أحد الأطراف الملف في محرّر ويغيّر رقمًا أو تاريخًا أو يحذف عبارة، ثم يعيد إرساله باعتباره «الأصل».
حذف صفحة أو إضافة ملحق داخل الملف
يُقتطع جزء من المستند أو يُدسّ فيه بند جديد، أملًا في أن يمرّ التغيير ما دامت بقية الصفحات على حالها.
تعديل ملف موقّع وفق معيار PAdES
يُحرَّر ملف PDF يحمل توقيعًا رقميًا مدمجًا، ثم يُعاد حفظه.
إعادة إنشاء عقد «مشابه» من الصفر
يُكتب عقد جديد بصياغة أخرى وتُلصق فيه صورة الإمضاء وشهادة منسوخة من عقد آخر.
وإن كان التعديل مشروعًا ومتّفَقًا عليه؟
لا تُعدَّل الوثيقة الموقّعة أبدًا، وإنما يُصدَر ملحق أو نسخة جديدة يوقّعها الأطراف بوصفها وثيقة مستقلّة لها رقمها وشهادتها وسجلّها. وبذلك تحصل على سلسلة موثّقة تُقرأ بالترتيب، بدلًا من نصّ واحد مشكوك في تاريخه. ابدأ ذلك من محرّر العقود.
توقيع ممسوح ضوئيًا (صورة) مقابل توقيع إلكتروني موثّق.
كثير من الشركات تظنّ أنها «تُوقّع إلكترونيًا» وهي في الحقيقة تتبادل صور إمضاءات ممسوحة ضوئيًا. الفرق لا يظهر يوم التوقيع، بل يوم الخلاف.
| وجه المقارنة | توقيع ممسوح ضوئيًا (صورة) | توقيع إلكتروني موثّق عبر وثائق |
|---|---|---|
| حقيقة التوقيع | صورة إمضاء مُلصَقة في ملف، لا ترتبط بواقعة توقيع محدّدة | فعل توقيع مرتبط بجلسة وموقّع محدّد ووثيقة محدّدة |
| إثبات هوية الموقّع | لا يوجد؛ فالصورة قابلة للنسخ من أي مستند قديم | رمز تحقّق لمرّة واحدة يربط التوقيع بصاحب القناة |
| وقت التوقيع | تاريخ مكتوب باليد أو مدوَّن في اسم الملف، ويمكن تغييره | طابع زمني يسجّله النظام لكل حدث على حدة |
| مصدر التوقيع | غير معروف | عنوان IP مسجّل لكل حدث ضمن سجل التدقيق |
| كشف التعديل بعد التوقيع | شبه مستحيل؛ فالمسح الضوئي يُخفي آثار التحرير | بصمة HMAC-SHA256 / SHA-256 تكشف أي تغيير ولو بحرف واحد |
| سجل أحداث | لا يوجد؛ فكل ما يُعرَف هو ما تتذكّره الأطراف | سجل مرقّم من الإرسال حتى الاكتمال، مرفق بالشهادة |
| تحقّق طرف ثالث | يتطلّب أصلًا ورقيًا وجهدًا لإثبات نسبة التوقيع إلى صاحبه | صفحة تحقّق عامة برمز QR، دون حساب ودون رسوم |
| مقاومة الانتحال | نسخ صورة الإمضاء ولصقها لا يتطلّب أي مهارة | التوقيع مرتبط بوثيقة واحدة لها رقم ورمز تحقّق خاصّان بها |
| الأرشفة | نسخ متعددة متضاربة في البريد ومجلدات الأجهزة | نسخة نهائية واحدة، وشهادة إتمام، ورابط تحقّق دائم |
| الموقف عند النزاع | أقوال متعارضة، وعبء الإثبات ثقيل على من يدّعي | حزمة أدلة جاهزة للتقديم: النسخة والشهادة والسجل ومخرَج التحقّق |
لمن يقارن على مستوى العمليات: ينعكس الفرق كذلك على مدة الإنجاز والمتابعة؛ إذ يتحوّل جمع التوقيعات من مراسلات تمتدّ أيامًا إلى دقائق، مع تتبّع واضح لحالة كل طرف. وتفصيل ذلك في صفحة كيف نساعدك.
توقيعٌ يصمد أمام أي مراجعة — لأنه لا يقوم على النية وحدها.
لا تأتي قوة التوقيع الإلكتروني من صورة الإمضاء، بل من الأدلة التي تحيط به. لذلك يربط وثائق كل توقيع بأربعة عناصر: رسمٍ يخطّه الموقّع بنفسه، وتحقّقٍ برمز لمرّة واحدة يثبت أنه صاحب القناة التي أُرسلت إليها دعوته، وسجلٍّ زمنيٍّ يوثّق كل حدث، وبصمةٍ تشفيرية تُجمّد النص النهائي. وبذلك يصبح إنكار التوقيع أو تعديله لاحقًا شبه مستحيل.
رسم التوقيع والتحقّق
يرسم الموقّع توقيعه بإصبعه أو بالفأرة، ثم يؤكّده برمز تحقّق لمرّة واحدة، فيجتمع فعل التوقيع وإثبات الهوية في خطوة واحدة.
شهادة إتمام تفصيلية
تصدر مع كل عقد مكتمل شهادةٌ تجمع اسم كل موقّع وبريده وصفته، وطريقة التحقّق المستخدمة، ووقت كل توقيع؛ فهي وثيقة واحدة تروي قصة التوقيع كاملة.
سجل أحداث زمني كامل
من إرسال العقد حتى آخر توقيع، يُسجَّل كل حدث بوقته وعنوان IP الذي صدر منه، في تسلسل زمني لا يقبل الحذف ولا إعادة الترتيب.
بصمة HMAC-SHA256
عند الاكتمال تُحسب بصمة رياضية للنص النهائي وتُثبّت في الشهادة. تغيير حرف واحد لاحقًا يغيّر البصمة بالكامل ويكشف التلاعب فورًا.
صفحة تحقّق عامة بالـQR
على كل وثيقة رمز QR ورابط عام. يتأكّد بهما أي طرف — محكمة أو محامٍ أو شريك — من صحّة العقد، دون تسجيل دخول ودون رسوم.
حماية النقل وتحكّم بالوصول
الاتصالات مشفّرة ببروتوكول TLS 1.2+، ولكل مستند بصمة رقمية (HMAC-SHA256 لعقود المنصّة، وSHA-256 لملفات PDF المرفوعة) تكشف أي تعديل، مع صلاحيات وصول دقيقة وسجل تدقيق لكل عملية. وتجد التفاصيل في مركز الثقة.
كل ما تحتاج معرفته عن التوقيع وشهادة الإتمام.
كيف يعمل رمز التحقّق؟
بعد أن يرسم الموقّع توقيعه، نرسل رمزًا سرّيًا لمرّة واحدة إلى القناة المرتبطة بدعوته. يُنشأ الرمز بمولّد عشوائي تشفيري، ولا يصلح إلا لدقائق محدودة، ونحدّ من عدد المحاولات ومن معدّل الإرسال حتى لا يُخمَّن. وحين يُدخل الموقّع الرمز الصحيح يثبت أنه صاحب القناة، فيقترن فعل التوقيع بإثبات الهوية في لحظة واحدة. ويُسجَّل نجاح التحقّق في سجل الأحداث مع وقته وعنوان IP.
ما الذي تتضمنه شهادة الإتمام؟
شهادة الإتمام هي الوثيقة التي تُلخّص عملية التوقيع كاملة، وتُرفَق بالعقد النهائي. تتضمّن رقم وثيقة فريدًا، واسم كل موقّع وبريده وصفته، وطريقة التحقّق المستخدمة لكل طرف. وتتضمّن كذلك الطابع الزمني الدقيق لكل توقيع مع عنوان IP، ورمز التحقّق، وبصمة HMAC-SHA256 للنص النهائي، ورمز QR لصفحة التحقّق العامة. وهي باختصار بطاقة هوية العقد، تُجيب عن كل سؤال قد يُطرح عند الاحتجاج به: مَن وقّع، وكيف تحقّقت هويته، ومتى، وهل تغيّر المستند بعد ذلك.
ما بصمة HMAC-SHA256 وكيف تكشف التزوير؟
بصمة HMAC-SHA256 هي «بصمة رقمية» للنص النهائي من العقد: سلسلة ثابتة الطول تُستخرَج بمعالجة رياضية بمفتاح سرّي لدى المنصّة، وتمثّل ذلك النصّ بدقّة. وأي تغيير مهما صغُر — حرف واحد أو فاصلة — يُنتج بصمة مختلفة تمامًا. نحسب البصمة لحظة الاكتمال، ونثبّتها في شهادة الإتمام وفي صفحة التحقّق العامة، ثم تعيد صفحة التحقّق حسابها من المحتوى المحفوظ لدى المنصّة في كل فحص وتقارنها بالأصلية، فيتبيّن فورًا ما إذا كان العقد قد عُبث به. وهكذا تتحوّل سلامة العقد من ادّعاء إلى أمر يمكن إثباته حسابيًّا في أي وقت.
كيف يتحقّق أي طرف من العقد؟
لا يحتاج مَن يتحقّق إلى حساب على المنصّة، ولا يدفع أي رسوم. فعلى كل وثيقة موثّقة رمز QR ورابط تحقّق عام. ويكفيه أن يمسح الرمز أو يُدخل رقم المرجع في صفحة التحقّق، فتعرض المنصّة حالة الوثيقة وصحّتها وبصمتها ووقت اكتمالها، دون أن تكشف محتوى العقد نفسه حفاظًا على الخصوصية. وبهذا يتأكّد القاضي أو المحامي أو الشريك في ثوانٍ من أن الشهادة أصلية وأن العقد المسجّل لم يُعدَّل منذ توقيعه، وهو ما يمنح العقد قوة إثبات يصعب إنكارها.
ما يُسأل عنه قبل أول توقيع.
التوقيع الإلكتروني معترف به في مصر وفقًا لقانون التوقيع الإلكتروني رقم 15 لسنة 2004 ولائحته التنفيذية. وكل عقد يكتمل توقيعه على المنصّة يحصل على شهادة إتمام ببيانات الموقّعين وطريقة التحقّق، وسجل أحداث زمني كامل، وبصمة رقمية (HMAC-SHA256 لعقود المنصّة، وSHA-256 لملفات PDF المرفوعة)، وصفحة تحقّق عامة. وهذه الأدلة معًا تمنح التوقيع قوة إثبات يصعب إنكارها. ويبقى تقدير الدليل في كل واقعة لسلطة المحكمة.
بعد رسم التوقيع يصل إلى الموقّع رمز تحقّق لمرّة واحدة (OTP). يُدخله ليؤكّد أنه صاحب القناة المرتبطة بدعوته. ويُسجَّل نجاح التحقّق بوقته وعنوان الـIP في سجل الأحداث، فيقترن فعل التوقيع بإثبات الهوية.
وثيقة واحدة تُرفَق بالعقد، تجمع رقم وثيقة فريدًا، واسم كل موقّع وبريده وصفته، وطريقة التحقّق المستخدمة. وفيها كذلك الطابع الزمني وعنوان الـIP لكل توقيع، ورمز التحقّق، وبصمة HMAC-SHA256 للنص النهائي، وسجل الأحداث المرقّم، ورمز QR لصفحة التحقّق العامة.
هي بصمة رياضية نحسبها للنص النهائي لحظة اكتمال التوقيع، ونثبّتها في الشهادة. وأي تعديل لاحق ولو بحرف واحد يغيّر البصمة بالكامل، لذلك تعيد صفحة التحقّق حسابها في كل فحص، فتكشف مقارنتها بالبصمة الأصلية أي عبث بالعقد.
لا. يصله رابط توقيع آمن على بريده، فيفتح العقد ويراجعه ويرسم توقيعه من أي جهاز، ثم يؤكّد برمز OTP. ولا يحتاج إلى إنشاء حساب ولا إلى تثبيت أي تطبيق.
عبر صفحة التحقّق العامة. يمسح رمز QR أو يُدخل رقم المرجع، فتعرض المنصّة صحّة الوثيقة وبصمتها ووقت اكتمالها دون كشف محتواها. والصفحة متاحة لأي جهة تطلب التحقّق، بلا حساب وبلا رسوم.
أسئلة يطرحها المحامون — وإجابات دون مبالغة.
هذه أسئلة تُطرح فعلًا في اجتماعات المراجعة القانونية، وإجاباتها تصف ما تقدّمه المنصّة، لا أكثر.
ما الأساس القانوني الذي يستند إليه التوقيع الإلكتروني في مصر؟
قانون التوقيع الإلكتروني المصري رقم 15 لسنة 2004 ولائحته التنفيذية، ومعه قانون حماية البيانات الشخصية رقم 151 لسنة 2020 فيما يتعلّق بمعالجة بيانات الأطراف. تفصيل ذلك في صفحة التوافق والامتثال.
ونقولها بوضوح: ما تقدّمه المنصّة هو حزمة أدلة قابلة للفحص — شهادة، وسجل، وبصمة، وصفحة تحقّق. أما وزن هذه الأدلة في واقعة بعينها فمردّه إلى سلطة محكمة الموضوع في تقدير الدليل. ولا يستقيم أن يَعِد أحدٌ بنتيجة قضائية.
ما الذي أقدّمه بالضبط عند التقاضي أو التحكيم؟
أربعة مخرجات مترابطة: النسخة النهائية الموقّعة كما يمكن تحميلها من المنصّة، وشهادة الإتمام المرفقة بها، وسجل الأحداث المرقّم، ومخرَج صفحة التحقّق العامة مطبوعًا أو محفوظًا بصيغة PDF.
ميزة المخرَج الأخير أن الخصم نفسه يستطيع التحقّق منه: لا يُطلب من أحد أن يثق بما طبعتَه، لأن الرمز المدوَّن عليه يقود أي فاحص إلى النتيجة نفسها.
كيف أردّ على دفع «التوقيع منسوخ أو مصطنع»؟
بأن التوقيع هنا لا يُقيَّم بوصفه صورة. فالرسم عنصر واحد فقط، يحيط به ما لا يُنسخ بالقصّ واللصق: طابع زمني للفتح والتوقيع، ورمز تحقّق أُرسل إلى قناة الموقّع ونجح إدخاله، وعنوان IP لكل حدث. وكل ذلك مرتبط برقم وثيقة واحد.
ومن يدّعي الانتحال يلزمه تفسير كيف حصل على رمز التحقّق المُرسَل إلى قناة الموقّع في تلك الدقيقة تحديدًا.
كيف أردّ على دفع «العقد عُدِّل بعد التوقيع»؟
بالمقارنة الحسابية: بصمة HMAC-SHA256 مثبّتة في الشهادة لحظة الاكتمال، وصفحة التحقّق تعيد حسابها من المحتوى المحفوظ لدى المنصّة وتعلن صراحةً ما إذا كان مطابقًا أم غير مطابق. فالمطابقة تُسقط الدفع، وأي نسخة تخالف العقد المحفوظ يظهر تعديلها بمقارنتها به.
وإن كان الملف موقّعًا بدرجة التوقيع بالتوكن المعتمد وفق معيار PAdES، فيمكن فحص سلامته مباشرةً من داخل قارئ ملفات PDF، وهو دليل إضافي مستقلّ.
هل يحتاج الخصم أو الخبير إلى حساب لدينا للتحقّق؟
لا. صفحة التحقّق عامة، تُفتح من رابط أو بمسح رمز QR، ولا تطلب تسجيل دخول ولا رسومًا. وهذا مقصود؛ فأداة الإثبات التي تحتاج إلى إذن من صاحب المصلحة أداة ضعيفة.
ما موقف بيانات الموقّعين الشخصية في صفحة عامة؟
تعرض الصفحة العامة ما يلزم للتحقّق فقط: حالة الوثيقة، وبصمتها، وأطرافها وطريقة تحقّق كلٍّ منهم، وسجل الأحداث، مع تمويه البيانات الحسّاسة ودون كشف نصّ العقد.
وتخضع معالجة البيانات لقانون حماية البيانات الشخصية رقم 151 لسنة 2020، وتجد التفاصيل وحقوق صاحب البيانات في صفحة التوافق.
أي درجة توقيع أنصح بها عميلي في معاملة عالية القيمة؟
تتيح المنصّة ثلاث درجات. الأولى: توقيع إلكتروني بالرسم ورمز تحقّق لمرّة واحدة، للعقود اليومية. الثانية: توقيع بتأكيد الهوية بمستند رسمي وبصمة وجه حيّة، للمعاملات الحسّاسة. الثالثة: توقيع بالتوكن الخاص بالعميل، بشهادة صادرة عن جهة تصديق مرخّصة، ندمجه في الملف وفق معيار PAdES. وأعلى ما نقدّمه بأنفسنا هو التوقيع المتقدّم (AES) عبر تأكيد الهوية ورمز التحقّق؛ أمّا المؤهّل (QES) فيبلغه مَن يوقّع بتوكنه هو.
والقاعدة العملية: ارفع الدرجة كلما زادت قيمة الالتزام أو احتمال المنازعة. وتجد المقارنة الكاملة في صفحة «كيف يعمل».
ما الذي لا تدّعيه المنصّة صراحةً؟
لا تقدّم المنصّة استشارة قانونية، ولا تُقيّم مدى ملاءمة بنود العقد لواقعتك. ولا تضمن قبول دليل معيّن أمام جهة معيّنة، ولا تعرض شهادة الإتمام بوصفها تصديقًا صادرًا عن جهة رقابية خارجية.
ما نقوله بدقّة: هذه وقائع التوقيع كما جرت داخل المنصّة، وهذه الأدوات التي تتيح لأي طرف أن يفحصها بنفسه.
ما نقوله عن الشهادة — وما لا نقوله.
ما نقوله ونتحمّل مسؤوليته
- كل عقد يكتمل توقيعه تصدر له شهادة إتمام تلقائيًا.
- يُسجَّل لكل حدث طابع زمني وعنوان IP في سجل التدقيق.
- تُحسب بصمة HMAC-SHA256 للنص النهائي وتُثبَّت في الشهادة.
- التحقّق العام متاح لأي طرف دون حساب ودون رسوم.
- الاتصالات مشفّرة ببروتوكول TLS 1.2+، ولكل مستند بصمة رقمية (HMAC-SHA256 لعقود المنصّة، وSHA-256 لملفات PDF المرفوعة).
ما لا نقوله ولا نوهم به
- لا نقدّم شهادة الإتمام بوصفها اعتمادًا صادرًا عن جهة خارجية.
- لا نضمن نتيجة قضائية؛ تقدير الدليل لسلطة المحكمة.
- لا نمنع أحدًا من تعديل نسخته، وإنما نكشف التعديل.
- لا نراجع بنود عقدك بالنيابة عن محاميك.
- لا ندّعي أن كل درجات التوقيع متكافئة في الحجّية.
هذا الوضوح مقصود؛ فمنصّة توقيع رأسمالها الثقة لا يمكنها أن تبنيها على المبالغة. ولمعرفة المزيد عن مبادئ الأمان والخصوصية، راجع مركز الثقة، وللأسئلة العامة عن الخدمة صفحة الأسئلة الشائعة.
صفحات تُكمِل هذا الموضوع
توقيعك القادم يأتي بشهادته.
ابدأ التوقيع الإلكتروني الآن. يصدر كل عقد تلقائيًا مصحوبًا بشهادة إتمام وسجل أحداث وبصمة رقمية (HMAC-SHA256 لعقود المنصّة، وSHA-256 لملفات PDF المرفوعة) وصفحة تحقّق عامة برمز QR.