يسمع كثير من أصحاب الشركات والمحاسبين في مصر عن «التوكن» أوّل مرّة حين تطلبه منهم جهة حكومية أو منظومة رسمية، فيتعاملون معه كجهاز غامض يُشترى ويُركَّب ثم يُنسى في درج المكتب. والحقيقة أن توكن التوقيع الإلكتروني أداة بسيطة الفكرة وقويّة الأثر: جهاز صغير يحفظ شهادتك الرقمية ومفتاحك الخاصّ، ويمكّنك من التوقيع بأعلى درجة من الحجّية يعترف بها القانون المصري. ومن يفهم طريقة عمله يستطيع أن يستفيد منه في توقيع عقوده، لا في المعاملات الحكومية وحدها.
في هذا الدليل نشرح ما هو التوكن، وكيف يعمل، ولماذا يمنح التوقيع قوّة خاصّة، وكيف تحصل عليه من جهة تصديق مرخّصة في مصر، وكيف تستعمله في توقيع العقود، وما الأخطاء الشائعة في التعامل معه. ولكل نقطة نبيّن لماذا تهمّ، وكيف تُطبَّق، والخطأ الشائع، ومثالًا عمليًّا، ثم قائمة مراجعة وأسئلة شائعة.
أولًا: ما هو توكن التوقيع الإلكتروني؟
لماذا يهمّ: فهم طبيعة التوكن يزيل الخوف منه ويجعلك تقدّر ما يحميه. فهو ليس مجرّد ذاكرة تخزين، بل جهاز تشفير مصمَّم كي لا يخرج منه المفتاح الخاصّ أبدًا.
ما هو تحديدًا: التوكن جهاز صغير يشبه ذاكرة التخزين ويُوصل بمنفذ الحاسوب، وبداخله شريحة آمنة تحمل شهادة التوقيع الإلكتروني الصادرة لك من جهة تصديق مرخّصة، ومعها المفتاح الخاصّ المرتبط بها. وحين توقّع، لا يُنسخ المفتاح إلى الحاسوب، بل تُرسل بصمة المستند إلى التوكن فيوقّعها داخله ويعيد التوقيع. ولا يعمل التوكن إلا بعد إدخال رقم سرّي يعرفه صاحبه وحده.
| المكوّن | دوره |
|---|---|
| الشريحة الآمنة | تحفظ المفتاح الخاصّ وتمنع إخراجه |
| الشهادة الرقمية | تربط مفتاحك العامّ باسمك وبياناتك بعد تحقّق الجهة من هويتك |
| الرقم السرّي | يمنع استعمال التوكن إن وقع في يد غيرك |
| البرنامج المرافق | يتيح للحاسوب التخاطب مع التوكن |
الخطأ الشائع: الظنّ بأن التوكن «يحتوي على التوقيع» بمعنى صورة توقيعك. التوكن لا علاقة له بشكل التوقيع، بل بالمفتاح الذي يُنتج توقيعًا رقميًّا يرتبط بك تشفيريًّا.
مثال: محاسب قانوني يوقّع الإقرارات لعملائه بالتوكن، ويظنّ أن من يملك صورة توقيعه يستطيع تزوير توقيعه الرقمي. والواقع أن صورة التوقيع لا قيمة لها هنا، فالتوقيع الرقمي لا يُنتج إلا بالتوكن نفسه ورقمه السرّي.
ثانيًا: لماذا يمنح التوكن أقوى حجّية؟
لماذا يهمّ: القانون المصري رقم 15 لسنة 2004 يربط حجّية التوقيع الإلكتروني بثلاثة شروط: ارتباطه بالموقِّع وحده، وسيطرة الموقِّع وحده على وسيط التوقيع، وإمكان كشف أي تعديل على المحرّر. والتوكن يحقّق الثلاثة بأوضح صورة.
| الشرط | كيف يحقّقه التوكن |
|---|---|
| الارتباط بالموقِّع | الشهادة صادرة باسمك بعد تحقّق جهة مرخّصة من هويتك |
| السيطرة على الوسيط | المفتاح لا يخرج من الجهاز، والجهاز لا يعمل إلا برقمك السرّي |
| كشف التعديل | التوقيع الرقمي محسوب على بصمة المستند، فأي تعديل يبطله |
كيف تستفيد من ذلك: في العقود عالية القيمة، أو حين تتوقّع احتمال إنكار، أو حين تشترط جهة ما ذلك، يكون التوقيع بالتوكن الخيار الأمثل. فهو لا يحتاج إلى إثبات إضافي بأن من وقّع هو صاحب الشهادة، لأن ذلك ثابت بطبيعة الوسيلة نفسها.
الخطأ الشائع: الاعتقاد بأن التوكن يغني عن أي دليل آخر. فالطابع الزمني الموثوق يبقى مهمًّا لإثبات أن التوقيع وقع أثناء سريان الشهادة، وسجلّ الأحداث يبقى مفيدًا لفهم سياق التوقيع.
مثال: شريكان في شركة وقّعا اتفاقية تخارج بالتوكن. وبعد عام ادّعى أحدهما أنه لم يوقّع. كان التوقيع محمولًا على شهادته، ومثبَّت الوقت بطابع زمني، فلم يكن للإنكار أي أساس.
ثالثًا: كيف تحصل على التوكن في مصر؟
لماذا يهمّ: معرفة الإجراء مسبقًا توفّر عليك أيامًا من الذهاب والعودة، خاصّة إن كنت تحتاج التوكن في موعد محدّد.
الخطوات العامّة:
- اختر جهة تصديق مرخّصة: من الجهات الحاصلة على ترخيص هيئة تنمية صناعة تكنولوجيا المعلومات (إيتيدا) لإصدار شهادات التوقيع الإلكتروني.
- حدّد نوع الشهادة: شهادة للفرد بصفته الشخصية، أو شهادة لممثّل شركة أو منشأة.
- جهّز المستندات: وثيقة الهوية، ولممثّل الشركة السجلّ التجاري والبطاقة الضريبية وما يثبت صفته وتفويضه، وتختلف المتطلّبات الدقيقة من جهة لأخرى.
- أتمّ التحقّق من الهوية: حضوريًّا أو بالطريقة التي تعتمدها الجهة.
- استلم التوكن والشهادة: مع رقم سرّي مبدئي ينبغي تغييره فورًا.
- ثبّت البرنامج المرافق: على الحاسوب الذي ستوقّع منه.
الخطأ الشائع: طلب شهادة شخصية وأنت تقصد التوقيع عن الشركة، أو العكس، ثم اكتشاف أن الجهة الطالبة تريد النوع الآخر.
مثال: مدير شركة طلب التوكن على عجل قبل موعد تقديم مستندات رسمية بيومين، فاكتشف أن الجهة تحتاج إلى سند تفويض موثَّق من الشركة لم يكن جاهزًا. فتأخّر التقديم أسبوعًا كان يمكن تجنّبه بالسؤال المسبق عن المتطلّبات.
رابعًا: مدّة الصلاحية والتجديد والإلغاء
لماذا يهمّ: للشهادة الرقمية مدّة صلاحية محدّدة، وبعد انتهائها لا يمكن التوقيع بها. كما يمكن إلغاؤها قبل انتهاء مدّتها إذا فُقد التوكن أو تغيّرت صفة صاحبه.
كيف تديرها:
- سجّل تاريخ انتهاء الشهادة في تقويمك، وابدأ التجديد قبله بوقت كافٍ.
- إذا فُقد التوكن أو سُرق، أبلغ جهة التصديق فورًا لإلغاء الشهادة.
- إذا ترك المدير المفوَّض منصبه، فألغِ الشهادة المرتبطة بصفته في الشركة.
- احتفظ بالرقم السرّي بعيدًا عن التوكن نفسه.
ماذا عن العقود الموقَّعة قبل الانتهاء؟ التوقيع الذي وقع أثناء سريان الشهادة يبقى صحيحًا بعد انتهائها. ولهذا يهمّ أن يقترن التوقيع بطابع زمني موثوق يثبت وقت التوقيع، فلا يُثار الشكّ بعد سنوات في أنه وقع قبل الانتهاء أو الإلغاء.
الخطأ الشائع: ترك التوكن موصولًا بحاسوب مشترك في المكتب والرقم السرّي مكتوب على ورقة بجانبه، فيصبح أي موظّف قادرًا على التوقيع باسم المدير.
خامسًا: استعمال التوكن في توقيع العقود
لماذا يهمّ: كثير من حاملي التوكن لا يستعملونه إلا في المنظومات الحكومية، بينما يمكنهم أن يرفعوا به حجّية عقودهم التجارية المهمّة.
كيف يجري التوقيع عبر منصّة توقيع:
- يفتح الموقِّع رابط العقد على حاسوب موصول به التوكن.
- يختار التوقيع بالتوكن من بين طرق التوقيع.
- تطلب المنصّة من التوكن توقيع بيانات العقد، فيدخل الموقِّع رقمه السرّي.
- تتحقّق المنصّة من الشهادة: هل هي صادرة من جهة موثوقة، وهل هي سارية.
- يُحفظ التوقيع مع بيانات الشهادة ونتيجة التحقّق في سجلّ العقد.
وفي منصة وثائق يمكن للأطراف التوقيع بتوكناتهم الصادرة من جهات التصديق المرخّصة، وتتحقّق المنصّة من الشهادة وتسجّل نتيجة التحقّق في محضر الأدلّة، وتظهر علامة التوقيع بالتوكن في صفحة التحقّق العامّة. والمنصّة نفسها ليست جهة تصديق، فالشهادة تبقى صادرة من الجهة المرخّصة التي حصلت منها على التوكن.
الخطأ الشائع: فرض التوكن على كل أطراف العقد، بينما بعضهم لا يملكه. والحلّ أن يوقّع من يملك التوكن به، ويوقّع الآخرون بطريقة أخرى مناسبة كالتحقّق من الهوية.
مثال: شركة استثمار عقاري يوقّع رئيسها عقود البيع الكبيرة بالتوكن، بينما يوقّع المشترون برمز تحقّق وتحقّق من الهوية بمطابقة الوجه بوثيقة رسمية. فيحمل العقد أعلى حجّية من جانب الشركة، دون أن يُطلب من المشترين جهاز لا يملكونه.
سادسًا: مشكلات تقنية شائعة وحلولها
| المشكلة | السبب المحتمل | الحلّ |
|---|---|---|
| الحاسوب لا يتعرّف على التوكن | البرنامج المرافق غير مثبّت أو قديم | ثبّت أحدث نسخة من برنامج جهة التصديق |
| رسالة «الشهادة غير موثوقة» | سلسلة الثقة غير مثبّتة على الجهاز | ثبّت شهادات الجهة الجذرية من موقعها الرسمي |
| قفل التوكن | إدخال رقم سرّي خاطئ عدّة مرّات | تواصل مع جهة التصديق لفكّ القفل |
| التوقيع لا يعمل من الهاتف | أغلب التوكنات تحتاج إلى حاسوب | وقّع من حاسوب، أو استعمل طريقة أخرى |
| «الشهادة منتهية» | انتهاء مدّة الصلاحية | جدّد الشهادة لدى الجهة |
الخطأ الشائع: محاولة إدخال الرقم السرّي مرّات متتالية بعد خطأ، فيُقفل التوكن ويحتاج إلى زيارة الجهة.
سابعًا: التوكن أم التحقّق من الهوية؟
لماذا يهمّ: ليس كل عقد يحتاج إلى توكن، وليس كل طرف يملكه. والمقارنة الواضحة تساعدك على الاختيار.
| المعيار | التوكن | التحقّق من الهوية |
|---|---|---|
| الحجّية | الأعلى | عالية مع أدلّة قوية |
| ما يحتاجه الموقِّع | جهاز وشهادة سارية وحاسوب | هاتف بكاميرا ووثيقة هوية |
| السرعة لأوّل مرّة | أيام للحصول على التوكن | دقائق |
| مناسب لـ | العقود عالية القيمة والمعاملات المشروطة | العقود مع أفراد عن بُعد |
كيف تقرّر: إذا كان الطرف يملك توكنًا، فاطلب منه التوقيع به في العقود المهمّة. وإن لم يكن يملكه، فالتحقّق من الهوية عبر مزوّد خارجي متخصّص بديل عملي يقدّم دليلًا قويًّا على من وقّع.
ثامنًا: سياسة داخلية لاستعمال التوكن في الشركة
لماذا يهمّ: حين يكون في الشركة أكثر من توكن، لمديرها ومديرها المالي وربما لمحاسبها، يصبح التوكن أصلًا حسّاسًا يحتاج إلى قواعد واضحة. فالتوقيع به يُلزم الشركة بأقوى درجة من الحجّية، وأي استعمال خاطئ له يصعب التراجع عنه، لأن الطرف الآخر سيتمسّك بتوقيع لا يقبل الإنكار.
كيف تضع السياسة: حدّد أوّلًا من يحمل كل توكن، وما أنواع المستندات التي يحقّ له توقيعها به، وما حدّ القيمة الذي يحتاج بعده إلى موافقة إضافية. ثم اجعل التوكن في عهدة صاحبه شخصيًّا، لا في درج مشترك ولا على حاسوب عامّ. واشترط أن يمرّ أي عقد مهمّ بمراجعة قانونية أو مالية قبل أن يوقّعه حامل التوكن، ويمكن تحقيق ذلك بترتيب التوقيع في منصّة التوقيع، بحيث لا يصل العقد إلى حامل التوكن إلا بعد اعتماد المراجعين. وسجّل في دفتر داخلي تاريخ إصدار كل شهادة وانتهائها، ومن المسؤول عن تجديدها، وما الذي يحدث عند ترك صاحبها منصبه.
الخطأ الشائع: أن يترك المدير التوكن ورقمه السرّي مع مساعده كي «يخلّص الأوراق» أثناء سفره. فيوقّع المساعد مستندات لم يراجعها المدير، وتُنسب كلها إليه، ولا يستطيع إنكارها لاحقًا.
مثال: شركة توزيع أدوية لديها ثلاثة توكنات. وضعت سياسة تقول إن عقود الموردين فوق حدّ معيّن يوقّعها المدير العامّ بالتوكن بعد أن يعتمدها المدير المالي في المنصّة، وإن التوكنات لا تغادر مالكيها، وإن الشهادة تُلغى في اليوم نفسه الذي يترك فيه حاملها الشركة. وحين استقال مديرها المالي، أُلغيت شهادته فورًا، فلم يبقَ أي باب لتوقيع باسمه بعد رحيله.
قائمة مراجعة لاستعمال التوكن
- هل الشهادة من جهة تصديق مرخّصة من إيتيدا؟
- هل نوعها مناسب: شخصية أم بصفة ممثّل شركة؟
- هل غيّرت الرقم السرّي المبدئي؟
- هل سجّلت تاريخ انتهاء الشهادة؟
- هل التوكن محفوظ في مكان آمن بعيدًا عن رقمه السرّي؟
- هل البرنامج المرافق وشهادات الجهة الجذرية مثبّتة؟
- هل يقترن التوقيع بطابع زمني موثوق؟
أسئلة شائعة
هل يمكنني التوقيع بالتوكن من الهاتف؟
أغلب التوكنات مصمّمة للعمل مع الحاسوب، وبعض الجهات تقدّم حلولًا أخرى. فاسأل جهة التصديق عن الخيارات المتاحة لديها.
هل يمكن لشخص آخر استعمال توكني؟
لا يجوز ذلك، لأن التوقيع سيُنسب إليك. فلا تعطِ التوكن ولا رقمه السرّي لأحد، حتى لو كان موظّفًا موثوقًا.
ماذا أفعل إذا فقدت التوكن؟
أبلغ جهة التصديق فورًا لإلغاء الشهادة، ثم اطلب إصدار شهادة جديدة.
هل العقود الموقَّعة بالتوكن تبقى صحيحة بعد انتهاء الشهادة؟
نعم، إذا وقع التوقيع أثناء سريان الشهادة، ويقوّي ذلك وجود طابع زمني موثوق يثبت وقت التوقيع.
هل أحتاج إلى توكن منفصل لكل منظومة أتعامل معها؟
في الغالب لا، فالشهادة الصادرة من جهة تصديق مرخّصة تصلح للاستعمال في أكثر من منظومة ومنصّة تقبل هذا النوع من الشهادات. لكن بعض الجهات قد تشترط نوعًا معيّنًا من الشهادة أو بيانات محدّدة فيها، كصفة ممثّل الشركة، فاسأل الجهة الطالبة عن متطلّباتها قبل أن تطلب شهادتك، كي لا تضطرّ إلى إصدار شهادة ثانية بعد أيام.
هل منصّات التوقيع هي التي تصدر التوكن؟
لا، التوكن والشهادة تصدرهما جهات التصديق المرخّصة، والمنصّة تتيح التوقيع به وتتحقّق من الشهادة.
هل يجوز أن يوقّع المحاسب بتوكن العميل؟
يقع هذا كثيرًا في الواقع، لكنه يعني أن التوقيع يُنسب قانونًا إلى صاحب الشهادة لا إلى من استعملها. فإن اضطرّ العميل إلى ذلك، فليكن بتفويض مكتوب واضح الحدود، وليعلم أنه يتحمّل كل ما يوقَّع بتوكنه. والأسلم أن يحصل كل من يوقّع على شهادته الخاصّة بصفته.
الخلاصة
توكن التوقيع الإلكتروني هو أقوى وسيلة توقيع متاحة في مصر، لأنه يربط التوقيع بشخصك عبر شهادة صادرة من جهة مرخّصة ويحفظ مفتاحك داخل جهاز لا يخرج منه. احصل عليه من جهة مرخّصة، واحمِه برقم سرّي، وجدّده في موعده، واستعمله في عقودك المهمّة لا في المعاملات الحكومية وحدها. وضع له في شركتك قواعد واضحة تحدّد من يحمله وما يوقّعه به، فقيمته الكبيرة تقتضي حماية بالقدر نفسه. وإن كنت تملك توكنًا، فجرّب التوقيع به على عقدك القادم عبر منصة وثائق. ولا تنسَ أن التوكن لا يغني عن بقية الأدلّة، فالطابع الزمني وسجلّ التدقيق وبصمة المستند تبقى مكمّلة له، وتجعل التوقيع به دليلًا متكاملًا لا يترك أي سؤال بلا جواب.
هذا المقال للتوعية العامّة، ولا يُعدّ استشارة قانونية.