ما هو التوقيع الإلكتروني وكيف يعمل؟

ما هو التوقيع الإلكتروني ببساطة؟

التوقيع الإلكتروني هو أي علامة إلكترونية تضعها على مستند رقمي بقصد التعبير عن موافقتك وإرادتك، تماماً كما تفعل بقلم الحبر على الورق. قد يكون اسمك مكتوباً في نهاية بريد إلكتروني، أو ضغطة على زر "أوافق"، أو توقيعاً مرسوماً بإصبعك على شاشة هاتف، أو توقيعاً رقمياً مشفراً باستخدام تقنيات رياضية معقدة.

المفهوم الأساسي هو أن التوقيع الإلكتروني يؤدي نفس الوظيفة القانونية للتوقيع التقليدي: فهو يحدد هوية الموقع ويعبر عن قبوله لمحتوى المستند. لكن ما يميزه هو أنه يمكن أن يكون أكثر أماناً من التوقيع اليدوي، لأنه يمكن ربطه بوسائل تقنية تمنع التزوير وتثبت التاريخ بدقة. يُعرف التوقيع الإلكتروني في القوانين العربية الحديثة ويتمتع بالحجية القانونية الكاملة وفقاً لشروط معينة.

كيف يعمل التوقيع الإلكتروني تقنياً؟

آلية عمل التوقيع الإلكتروني، خاصة التوقيع الرقمي المعتمد، تعتمد على رياضيات التشفير المتطورة. لكن دعنا نشرحها بطريقة يفهمها الجميع:

1. 1

   إنشاء بصمة رقمية للمستند (Hash): يقوم النظام بحساب "بصمة" فريدة للمستند باستخدام خوارزمية رياضية مثل SHA-256. هذه البصمة هي سلسلة من الأحرف والأرقام تمثل محتوى المستند حصراً. أي تغيير يطرأ على المستند يغير هذه البصمة بالكامل.

2. 2

   تشفير البصمة بالمفتاح الخاص: يستخدم المُوقّع مفتاحه الخاص، وهو ملف سري لا يعرفه أحد غيره، لتشفير تلك البصمة. هذا التشفير هو "التوقيع الرقمي" فعلياً. المفتاح الخاص يرتبط رياضياً بالمُوقّع وهويته.

3. 3

   إرسال المستند مع التوقيع: يُرسل المستند الأصلي مرفقاً بالتوقيع الرقمي، أي البصمة المشفرة، إلى الطرف الآخر.

4. 4

   التحقق من التوقيع: يستخدم المتلقي المفتاح العام للمُوقّع، وهو متاح للجميع ومرتبط بهويته، لفك تشفير التوقيع واستخراج البصمة الأصلية التي وضعها المُوقّع. ثم يقارنها بالبصمة الحالية للمستند.

5. 5

   النتيجة: إذا تطابقت البصمتان، فهذا يعني أن المستند لم يتغير منذ لحظة التوقيع، وأن التوقيع صادر فعلاً عن صاحب المفتاح الخاص. إذا لم تتطابقا، فهذا يعني أن المستند تعرض للتلاعب بعد التوقيع.

ما هي أنواع التوقيع الإلكتروني المختلفة؟

ليست كل التواقيع الإلكترونية متساوية في القوة القانونية والأمان. القوانين، مثل لائحة eIDAS الأوروبية وقوانين الدول العربية، تصنفها إلى ثلاثة مستويات:

1. التوقيع الإلكتروني البسيط (SES)

هو أبسط الأنواع. مثل كتابة اسمك في نهاية إيميل، أو الضغط على "أوافق" في نموذج إلكتروني. هذا النوع هو الأضعف من ناحية الإثبات، لأنه لا يثبت هوية المُوقّع بشكل قاطع ولا يمنع التزوير. ومع ذلك، فهو صالح ومقبول في العديد من المعاملات اليومية البسيطة.

2. التوقيع الإلكتروني المتقدم (AES)

هذا النوع يجب أن يحقق أربعة شروط: أن يكون مرتبطاً بالمُوقّع بشكل فريد، وأن يمكن من تحديد هويته، وأن يتم إنشاؤه بوسائل يتحكم فيها المُوقّع وحده، وأن يكون مرتبطاً بالبيانات بحيث يمكن كشف أي تعديل لاحق عليها. منصات مثل سمارت نوتاري تستخدم هذا النوع وأعلى منه.

3. التوقيع الإلكتروني المؤهل (QES)

هو أعلى مستوى من الأمان والحجية القانونية. يعادل قانونياً التوقيع اليدوي بشكل مطلق. يتطلب أن يصدر التوقيع عن شهادة رقمية مؤهلة من جهة تصديق معتمدة ومرخصة من الدولة. في الإمارات، تقدم هيئة تنظيم الاتصالات هذا الإطار، وفي السعودية هيئة الحكومة الرقمية. هذا هو المعيار الذي يجب استخدامه في المعاملات عالية القيمة والحساسية.

جدول مقارنة: التوقيع اليدوي مقابل أنواع التوقيع الإلكتروني

هل التوقيع الإلكتروني قانوني ومعترف به في الدول العربية؟

نعم، بشكل قاطع. معظم الدول العربية أصدرت قوانين خاصة بالمعاملات والتجارة الإلكترونية تعترف صراحة بالتوقيع الإلكتروني وتمنحه الحجية القانونية. من أبرز هذه القوانين:

• الإمارات: القانون الاتحادي رقم 1 لسنة 2006 بشأن المعاملات والتجارة الإلكترونية.
• السعودية: نظام التعاملات الإلكترونية الصادر بالمرسوم الملكي م/18 وتاريخ 8/3/1428هـ.
• مصر: قانون تنظيم التوقيع الإلكتروني رقم 15 لسنة 2004 وإنشاء هيئة تنمية صناعة تكنولوجيا المعلومات (ITIDA).
• الأردن: قانون المعاملات الإلكترونية رقم 85 لسنة 2001.
• الكويت: قانون المعاملات الإلكترونية رقم 20 لسنة 2014.
• المغرب وتونس: لديهما تشريعات مشابهة تعترف بالحجية القانونية للتوقيع الإلكتروني.

ولكن من المهم أن تعرف أن الحجية الكاملة غالباً ما تُمنح للتوقيع الإلكتروني المؤهل أو المتقدم الذي يصدر عن جهة تصديق معتمدة، وليس لأي توقيع إلكتروني بسيط. لذلك، اختيارك لمنصة توثيق موثوقة ومعتمدة هو ما يصنع الفارق الحقيقي أمام القانون. للمزيد حول هذا الموضوع، اقرأ مقالنا عن هل التوثيق الإلكتروني معتمد قانونياً في الدول العربية؟.

كيف تبدأ في استخدام التوقيع الإلكتروني اليوم؟

الأمر في غاية البساطة ولا يتطلب أي خبرة تقنية. منصات التوثيق الإلكتروني مثل سمارت نوتاري صُممت لتكون سهلة الاستخدام للمحامين والأفراد على حد سواء. كل ما تحتاجه هو:

1. إنشاء حساب على المنصة: سجل ببريدك الإلكتروني ورقم هاتفك.
2. التحقق من هويتك: ارفع صورة من هويتك الوطنية، وقد تطلب المنصة تحققاً بيومترياً بسيطاً.
3. رفع المستند: ارفع ملف العقد بصيغة PDF أو Word.
4. إضافة المُوقّعين: أدخل عناوين البريد الإلكتروني للأطراف الأخرى المطلوب توقيعهم.
5. وضع توقيعك: يمكنك رسم توقيعك أو استخدام توقيع رقمي مؤمن. اضغط "توقيع".
6. انتهى! سيحصل الجميع على نسخة موقعة بتقنية التشفير وبختم زمني، جاهزة للاستخدام القانوني.

الأسئلة الشائعة حول التوقيع الإلكتروني