«يُرجى التوقيع إلكترونيًا»، و«يتطلب توقيعًا رقميًا معتمدًا»، و«وقّع باستخدام الهوية الرقمية». عبارات تتكرر في المعاملات اليوم، ويستخدمها كثيرون كأنها شيء واحد. لكن الفرق بينها كبير: الأولى قد تعني رسم توقيعك بإصبعك على صفحة، والثانية تعني توقيعًا مشفّرًا يثبت هويتك ويكشف أي تعديل على المستند بعد التوقيع.
فهم الفرق يحميك من خطأين: أن ترسل توقيعًا بسيطًا لجهة تشترط توقيعًا رقميًا فتُرفض معاملتك، أو أن تظن أن صورة توقيعك على ملف تحميه من التعديل. في هذا الدليل نشرح الاثنين ببساطة، دون تعقيد تقني زائد.
- التوقيع الإلكتروني مفهوم واسع: أي وسيلة إلكترونية للموافقة، مثل صورة توقيعك على PDF، أو كتابة اسمك، أو الضغط على «أوافق».
- التوقيع الرقمي نوع خاص يعتمد على شهادة رقمية من جهة معتمدة والتشفير، فيثبت هوية الموقّع ويكشف أي تعديل لاحق.
- كل توقيع رقمي توقيع إلكتروني، وليس كل توقيع إلكتروني رقميًا.
- أداة توقيع ملف PDF في WPPR تنشئ توقيعًا إلكترونيًا بسيطًا، وهو مناسب لمعظم المعاملات اليومية.
- المعاملات الحكومية والمصرفية والقانونية الرسمية قد تشترط توقيعًا رقميًا معتمدًا.
التوقيع الإلكتروني: المفهوم الواسع
التوقيع الإلكتروني (Electronic Signature) هو أي بيانات إلكترونية يستخدمها شخص ليعبّر عن موافقته على مستند أو معاملة. أمثلة:
- رسم توقيعك بالماوس أو بإصبعك ووضعه على ملف PDF.
- صورة ممسوحة لتوقيعك الورقي ملصقة في مستند.
- كتابة اسمك في نهاية بريد إلكتروني أو نموذج.
- الضغط على مربع «أوافق على الشروط».
- إدخال رمز تحقق يصلك برسالة نصية لتأكيد معاملة.
قوته: السهولة والسرعة، وقبوله الواسع في المعاملات اليومية. كثير من الأنظمة القانونية تنص على أن التوقيع لا يُرفض لمجرد أنه إلكتروني.
ضعفه: التوقيع البسيط وحده لا يثبت من وقّع، فأي شخص يستطيع نسخ صورة توقيع. ولا يمنع تعديل المستند بعد التوقيع. قوته في الإثبات تأتي من الأدلة المحيطة: البريد الذي أُرسل منه المستند، وسجل المراسلات، والتوقيت.
التوقيع الرقمي: النوع المؤمَّن بالتشفير
التوقيع الرقمي (Digital Signature) تقنية تشفير تعتمد على ما يسمى البنية التحتية للمفتاح العام (PKI). فكرتها ببساطة:
1. زوج مفاتيح
لكل موقّع مفتاحان مرتبطان رياضيًا: - مفتاح خاص: سري، لا يملكه إلا الموقّع، ويُحفظ غالبًا في بطاقة ذكية أو جهاز آمن أو تطبيق محمي. - مفتاح عام: يعرفه الجميع، ويُستخدم للتحقق.
ما يُوقَّع بالمفتاح الخاص لا يمكن التحقق منه إلا بالمفتاح العام المقابل، ولا يمكن تزويره دون امتلاك المفتاح الخاص.
2. البصمة (Hash)
عند التوقيع، يحسب البرنامج «بصمة» رقمية فريدة لمحتوى المستند، وهي سلسلة قصيرة تتغير كليًا إن تغيّر حرف واحد في المستند.
3. التوقيع
تُشفَّر البصمة بالمفتاح الخاص، وتُضمَّن في ملف PDF مع شهادة الموقّع.
4. التحقق
حين يفتح أحد المستند، يحسب برنامج القراءة البصمة من جديد، ويفك التوقيع بالمفتاح العام، ويقارن. إن تطابقت البصمتان، فالمستند لم يتغير منذ التوقيع. وإن اختلفتا، يظهر تحذير: «تم تعديل المستند بعد التوقيع».
5. الشهادة الرقمية: من يضمن الهوية؟
المفتاح العام وحده لا يقول من صاحبه. هنا يأتي دور الشهادة الرقمية: وثيقة إلكترونية تصدرها جهة تصديق (Certificate Authority) موثوقة بعد التحقق من هويتك، وتربط اسمك بمفتاحك العام. حين تثق ببرامج القراءة بتلك الجهة، تثق بهوية الموقّع.
مقارنة مباشرة
| المعيار | التوقيع الإلكتروني البسيط | التوقيع الرقمي |
|---|---|---|
| ما هو | صورة توقيع، أو اسم، أو موافقة إلكترونية | تشفير بمفتاح خاص وشهادة رقمية |
| يثبت هوية الموقّع؟ | لا بذاته، ويعتمد على الأدلة المحيطة | نعم، عبر الشهادة من جهة معتمدة |
| يكشف تعديل المستند؟ | لا | نعم، فورًا |
| يحتاج شهادة أو جهة تصديق؟ | لا | نعم |
| السهولة | دقيقة واحدة | يحتاج إعدادًا وشهادة |
| التكلفة | مجاني غالبًا | قد يتطلب رسومًا أو هوية رقمية حكومية |
| أين يظهر في PDF | كصورة على الصفحة | في لوحة التوقيعات ببرنامج القراءة، وقد يرافقه شكل مرئي |
| الاستخدام المعتاد | موافقات وعقود يومية بين أطراف معروفة | معاملات حكومية ومصرفية وقانونية رسمية |
وماذا عن «التوقيع المتقدم» و«المؤهل»؟
بعض الأطر القانونية، أشهرها لائحة eIDAS الأوروبية رقم 910/2014، تقسّم التوقيع الإلكتروني إلى ثلاثة مستويات:
- البسيط: أي توقيع إلكتروني.
- المتقدم: مرتبط بالموقّع بشكل فريد، وقادر على تحديد هويته، وتحت سيطرته الحصرية، ويكشف أي تعديل لاحق. يُنفذ عادة بتوقيع رقمي.
- المؤهل: توقيع متقدم ينشأ بجهاز توقيع مؤهل، ويعتمد على شهادة مؤهلة من مزود خدمات ثقة معتمد. وله في الاتحاد الأوروبي الأثر القانوني نفسه للتوقيع اليدوي.
دول كثيرة في المنطقة العربية لديها قوانين للمعاملات الإلكترونية تميّز بين التوقيع العادي والتوقيع المعتمد أو الموثق، مثل القانون المصري رقم 15 لسنة 2004، ونظام التعاملات الإلكترونية السعودي، والمرسوم بقانون الإماراتي رقم 46 لسنة 2021. التفاصيل والشروط تختلف من بلد لآخر.
هذه معلومات عامة. القوانين تتغير وتختلف حسب الدولة ونوع المعاملة. في المعاملات المهمة، اسأل الجهة المستقبلة عن نوع التوقيع المقبول، أو استشر مختصًا قانونيًا.
كيف تتحقق من توقيع رقمي في ملف PDF؟
- افتح الملف في قارئ PDF يدعم التوقيعات الرقمية، مثل Adobe Acrobat Reader المجاني.
- ابحث عن شريط أعلى المستند أو لوحة التوقيعات في الجانب.
- ستجد إحدى الحالات: - ✅ صالح: «تم التوقيع وجميع التوقيعات صالحة». المستند لم يتغير، والشهادة موثوقة. - ⚠️ صلاحية غير معروفة: التوقيع سليم تقنيًا، لكن البرنامج لا يعرف جهة التصديق. قد تحتاج الوثوق بشهادة الجهة يدويًا إن كنت متأكدًا منها. - ❌ غير صالح: تم تعديل المستند بعد التوقيع، أو أن الشهادة منتهية أو ملغاة.
- اضغط على التوقيع لرؤية التفاصيل: اسم الموقّع، والجهة المصدرة، ووقت التوقيع.
ملاحظة مهمة: المتصفحات وبعض تطبيقات الجوال تعرض الملف دون التحقق من التوقيع الرقمي. للتحقق الفعلي، استخدم برنامجًا يدعم ذلك.
أخطاء شائعة
الاعتقاد أن صورة التوقيع تحمي المستند. وضع صورة توقيعك على PDF لا يمنع أحدًا من تعديل نص المستند لاحقًا مع بقاء صورة توقيعك. لا شيء في الملف سيكشف ذلك.
تعديل ملف موقّع رقميًا. ضغط الملف، أو دمجه، أو إضافة صفحة، أو حتى إعادة حفظه بأداة أخرى قد يبطل التوقيع الرقمي. أجرِ كل التعديلات قبل التوقيع الرقمي.
الخلط بين «الختم» و«التوقيع». الختم الإلكتروني في بعض الأطر توقيع رقمي باسم مؤسسة لا شخص، ويثبت مصدر المستند. أما وضع صورة ختم الشركة فتوقيع بسيط فقط.
تجاهل تاريخ انتهاء الشهادة. الشهادات الرقمية لها مدة صلاحية. الأنظمة الجيدة تضيف «ختمًا زمنيًا» يثبت أن التوقيع تم حين كانت الشهادة صالحة، فيبقى التحقق ممكنًا بعد انتهائها.
متى يكفي التوقيع البسيط ومتى تحتاج الرقمي؟
التوقيع البسيط يكفي غالبًا لـ: - نماذج الموافقة الداخلية في العمل. - عروض الأسعار وأوامر الشراء البسيطة. - عقود الإيجار والخدمات بين أطراف تعرف بعضها، مع الاحتفاظ بالمراسلات، وحسب متطلبات بلدك. - نماذج المدارس والأنشطة. - إقرارات الاستلام.
قد تحتاج توقيعًا رقميًا معتمدًا لـ: - المعاملات الحكومية الإلكترونية التي تحدد ذلك. - المعاملات المصرفية والمالية الرسمية. - المستندات القانونية والقضائية. - العقود عالية القيمة أو التي يُتوقع النزاع حولها. - المناقصات الحكومية في كثير من الدول.
كيف تحصل على توقيع رقمي؟
يختلف حسب البلد والغرض:
- الهوية الرقمية الحكومية: دول كثيرة توفر تطبيقًا أو بطاقة هوية ذكية تتيح التوقيع الرقمي للمعاملات الحكومية.
- جهات تصديق تجارية مرخصة: تصدر شهادات توقيع للأفراد والشركات، غالبًا برسوم سنوية، وأحيانًا على جهاز USB آمن.
- منصات التوقيع الإلكتروني: كثير منها يقدم توقيعات متقدمة وسجل تدقيق، وبعضها يقدم توقيعات مؤهلة عبر شركاء معتمدين.
ابدأ دائمًا بسؤال الجهة التي تطلب التوقيع: أي نوع تقبل؟ وعبر أي منصة؟
التوقيع البسيط باستخدام WPPR
أداة توقيع ملف PDF تتيح لك رسم توقيعك ووضعه على الصفحة التي تختارها، داخل متصفحك ودون رفع الملف. هذا توقيع إلكتروني بسيط مناسب للاستخدامات اليومية. لتقوية قيمته في الإثبات:
- أرسل الملف الموقّع من بريدك المعروف لدى الطرف الآخر.
- احتفظ بالمراسلات ونسخة الملف كما أرسلته.
- أضف اسمك والتاريخ بأداة هيدر وفوتر PDF.
شرحنا خطوات التوقيع العملية بالتفصيل في دليل توقيع ملف PDF إلكترونيًا بدون طباعة.
مثال مبسط: ماذا يحدث خطوة بخطوة؟
لنفترض أن سارة ستوقّع عقدًا رقميًا وترسله إلى أحمد:
- عند سارة: البرنامج يحسب بصمة العقد، ولتكن سلسلة مثل
a3f9…. - يشفّر البصمة بمفتاح سارة الخاص الموجود في بطاقتها الذكية أو تطبيقها المحمي، فينتج التوقيع.
- يضع التوقيع وشهادة سارة داخل ملف PDF.
- عند أحمد: يفتح الملف، فيحسب برنامج القراءة بصمة العقد من جديد.
- يفك التوقيع بمفتاح سارة العام الموجود في الشهادة، فيحصل على البصمة الأصلية.
- يقارن البصمتين: متطابقتان، فالعقد لم يتغير.
- يتحقق من الشهادة: صادرة من جهة تصديق يثق بها، وغير منتهية، وغير ملغاة. إذن الموقّع هو سارة فعلًا.
لو غيّر أحد رقمًا واحدًا في العقد بعد توقيع سارة، فستتغير البصمة عند أحمد، ويظهر تحذير فوري.
التوقيع الرقمي والضغط والتعديل: الترتيب الصحيح
بما أن أي تغيير يبطل التوقيع الرقمي، فهذا الترتيب الصحيح لتجهيز مستند للتوقيع الرقمي:
- اكتب المستند وراجعه نهائيًا.
- احفظه PDF من البرنامج.
- ادمج المرفقات إن وجدت بأداة دمج ملفات PDF.
- رقّم الصفحات بأداة ترقيم صفحات PDF.
- اضغطه إن لزم بأداة ضغط ملف PDF.
- أضف أي علامة مائية مطلوبة.
- وقّعه رقميًا في النهاية.
- لا تعدّل شيئًا بعد ذلك. إن احتجت تعديلًا، فارجع إلى ما قبل التوقيع وأعد الخطوات.
التوقيعات المتعددة
في العقود بين عدة أطراف، يمكن إضافة عدة توقيعات رقمية إلى الملف نفسه. البرامج الحديثة تحفظ كل توقيع كـ «مراجعة» جديدة، فيبقى التوقيع الأول صالحًا للنسخة التي وقّعها صاحبه، ويغطي الثاني النسخة بعد التوقيع الأول. لذلك يجب أن يتم التوقيع بالتتابع، بالبرنامج الذي يدعم ذلك، ودون تعديلات بين التوقيعات إلا ما يسمح به المستند كالحقول المخصصة.
مصطلحات سريعة
| المصطلح | المعنى |
|---|---|
| PKI | البنية التحتية للمفتاح العام: المنظومة التي تدير المفاتيح والشهادات |
| CA (جهة التصديق) | الجهة التي تصدر الشهادات بعد التحقق من الهوية |
| Hash (البصمة) | قيمة قصيرة فريدة تمثل محتوى المستند |
| Timestamp (الختم الزمني) | إثبات من جهة موثوقة لوقت التوقيع |
| PAdES | المعيار الأوروبي لتوقيعات PDF المتقدمة |
| LTV | التحقق طويل الأمد: تضمين ما يلزم للتحقق بعد انتهاء الشهادة |
الأسئلة الشائعة
هل التوقيع الإلكتروني قانوني؟
في كثير من الدول، نعم، ولا يُرفض لمجرد أنه إلكتروني. لكن قوته في الإثبات تختلف حسب نوعه، وبعض المعاملات تتطلب أنواعًا محددة أو إجراءات رسمية.
هل يمكنني صنع توقيع رقمي بنفسي؟
تقنيًا يمكن إنشاء شهادة «موقّعة ذاتيًا»، لكن برامج القراءة لن تثق بها تلقائيًا، فلا تثبت هويتك لأحد. التوقيع الرقمي ذو القيمة يعتمد على شهادة من جهة معتمدة.
لماذا أصبح التوقيع الرقمي «غير صالح» بعد أن ضغطت الملف؟
لأن الضغط أعاد كتابة الملف، فتغيرت بصمته. اضغط الملف قبل التوقيع الرقمي لا بعده.
هل صورة التوقيع الممسوحة توقيع رقمي؟
لا. إنها توقيع إلكتروني بسيط، أي صورة على الصفحة.
كيف أعرف إن كان ملف PDF موقّعًا رقميًا؟
افتحه في Adobe Acrobat Reader أو برنامج مماثل، وابحث عن لوحة التوقيعات أو الشريط الأزرق أعلى المستند.
هل أداة WPPR تنشئ توقيعًا رقميًا؟
لا. تنشئ توقيعًا إلكترونيًا بسيطًا، أي صورة توقيعك على الصفحة. للتوقيع الرقمي المعتمد، تحتاج شهادة من جهة معتمدة أو منصة رسمية.
الخلاصة
التوقيع الإلكتروني هو المظلة الواسعة لكل موافقة إلكترونية، وأبسط أشكاله صورة توقيعك على الصفحة. أما التوقيع الرقمي فنوع خاص يعتمد على التشفير والشهادات، فيثبت هوية الموقّع ويكشف أي تعديل لاحق. اختر حسب ما تتطلبه المعاملة، واسأل الجهة المستقبلة دائمًا.
للتوقيع البسيط اليومي، استخدم توقيع ملف PDF مجانًا ودون رفع ملفك.