يسمع كثير من أصحاب الأعمال في مصر عن قانون التوقيع الإلكتروني رقم 15 لسنة 2004، لكن قلّة منهم قرأته أو عرفت ما يترتّب عليه عمليًّا. والنتيجة واحدة من حالتين: شركة تخشى التوقيع الإلكتروني لأنها تظنّه غير معترف به، أو شركة تستعمله بلا أي ضوابط ثم تفاجأ يوم الخلاف بأن ما لديها لا يكفي للإثبات. والقانون في الحقيقة واضح في فكرته الأساسية: التوقيع الإلكتروني معترف به، ولكن حجّيته مرتبطة بشروط يجب أن تتحقّق.
في هذا المقال نشرح القانون بلغة بسيطة بعيدًا عن الصياغة التشريعية: لماذا صدر، وما أهمّ تعريفاته، وما الشروط التي يربط بها الحجّية، وما دور هيئة تنمية صناعة تكنولوجيا المعلومات (إيتيدا)، وما الذي أضافته اللائحة التنفيذية الصادرة بالقرار رقم 109 لسنة 2005. ونربط كل نقطة بما تعنيه لك عمليًّا، مع الخطأ الشائع ومثال تطبيقي، ثم قائمة مراجعة وأسئلة شائعة في الختام.
أولًا: لماذا صدر القانون؟
لماذا يهمّ: فهم الغاية يساعدك على تفسير أي موقف لم يرد فيه نصّ صريح. فقبل عام 2004 كان قانون الإثبات يقوم على المحرّر الورقي والتوقيع بالإمضاء أو الختم أو البصمة، ولم يكن واضحًا كيف تُعامل المستندات الإلكترونية. ومع انتشار التجارة الإلكترونية والمعاملات البنكية عبر الإنترنت، صار لا بدّ من إطار يمنح هذه المعاملات قيمة قانونية.
ما الذي حقّقه القانون: اعترف بالكتابة الإلكترونية والمحرّر الإلكتروني والتوقيع الإلكتروني، ومنحها في نطاق المعاملات المدنية والتجارية والإدارية الحجّية نفسها المقرّرة للكتابة والمحرّرات والتوقيعات في قانون الإثبات، متى استوفت الشروط. وأنشأ في الوقت نفسه منظومة لترخيص جهات التصديق الإلكتروني، وأسند الإشراف عليها إلى إيتيدا.
الخطأ الشائع: الظنّ بأن القانون يعترف بنوع واحد فقط من التوقيع الإلكتروني هو التوقيع بالتوكن. الصحيح أن القانون يعرّف التوقيع الإلكتروني تعريفًا واسعًا، ثم يربط الحجّية الكاملة المقرّرة فيه بشروط، ويجعل للتوقيع المرتبط بشهادة صادرة من جهة مرخّصة وضعًا قويًّا في الإثبات.
مثال: شركة تجارة إلكترونية تبيع عبر موقعها وتطلب من العميل الموافقة على الشروط والأحكام بضغطة زرّ. هذه الموافقة تعبير إلكتروني عن الإرادة، والقانون لا ينكرها، لكن قوّتها في الإثبات عند الخلاف ستتوقّف على ما تحفظه الشركة من أدلّة على أن هذا العميل بعينه هو من وافق.
ثانيًا: أهمّ التعريفات في القانون
لماذا يهمّ: التعريفات هي المفاتيح التي يُقرأ بها القانون كلّه، وأي نزاع سيبدأ بسؤال: هل ما لدينا يدخل في تعريف المحرّر الإلكتروني والتوقيع الإلكتروني؟
| المصطلح | معناه المبسّط | ما يعنيه لك |
|---|---|---|
| الكتابة الإلكترونية | حروف أو أرقام أو رموز مثبتة على وسيط إلكتروني وقابلة للإدراك | نصّ العقد على الشاشة كتابة معترف بها |
| المحرّر الإلكتروني | رسالة بيانات تتضمّن معلومات تُنشأ أو تُخزّن أو تُرسل إلكترونيًّا | ملفّ العقد نفسه محرّر له قيمة في الإثبات |
| التوقيع الإلكتروني | ما يوضع على المحرّر في أي شكل ويكون له طابع متفرّد يحدّد الموقِّع | الشكل حرّ، والمهمّ تحديد الشخص |
| الموقِّع | الشخص الحائز لبيانات إنشاء التوقيع ويوقّع عن نفسه أو عمّن ينيبه | يجوز التوقيع نيابةً عن غيرك بتفويض |
| شهادة التصديق الإلكتروني | شهادة تصدرها جهة مرخّصة تثبت الارتباط بين الموقِّع وبيانات إنشاء التوقيع | هي أساس التوقيع بالتوكن |
| جهة التصديق الإلكتروني | جهة مرخّص لها بإصدار الشهادات وتقديم خدمات التوقيع | تحصل منها على شهادتك |
الخطأ الشائع: إغفال أن القانون يتحدّث عن «بيانات إنشاء التوقيع» وسيطرة الموقِّع عليها. فإذا كانت الوسيلة في يد شخص آخر، كأن يدير الموظّف بريد مديره ويوقّع منه، ضعف الربط بالمالك الحقيقي.
مثال: مدير مبيعات يطلب من سكرتيرته أن توقّع العقود بدلًا منه من بريده. التوقيع هنا صادر فعليًّا من شخص آخر، وإن أنكر المدير لاحقًا، فإثبات صدوره عنه سيكون صعبًا. والصواب أن يوقّع بنفسه، أو أن يُفوَّض غيره تفويضًا مكتوبًا ويوقّع المفوَّض بصفته.
ثالثًا: شروط حجّية التوقيع الإلكتروني
لماذا يهمّ: هذا هو قلب القانون. فالحجّية لا تُمنح لأي توقيع إلكتروني تلقائيًّا، بل لما يستوفي ضوابط بعينها، فصّلتها اللائحة التنفيذية من الناحية الفنية. ويمكن تلخيص الشروط في ثلاث أفكار يسهل تذكّرها.
- ارتباط التوقيع بالموقِّع وحده: أي أن يكون للتوقيع طابع يدلّ على شخص محدّد دون غيره.
- سيطرة الموقِّع وحده على وسيط التوقيع: أي أن تكون أداة التوقيع، كالمفتاح الخاصّ أو الرمز أو الحساب، تحت يده دون غيره وقت التوقيع.
- إمكان كشف أي تعديل أو تبديل: أي أن يكون في الوسع اكتشاف أي تغيير يطرأ على بيانات المحرّر أو التوقيع بعد إنشائه.
كيف تحقّقها عمليًّا: الشرط الأول يتحقّق بوسائل التحقّق مثل رمز يصل إلى رقم الموقِّع أو بريده، والتحقّق من الهوية بمطابقة الوجه بوثيقة رسمية، والشهادة الرقمية. والشرط الثاني يتحقّق حين يكون الرمز أو الشهادة في يد الموقِّع وحده ويستعمله لمرّة واحدة. والشرط الثالث يتحقّق ببصمة المستند والتوقيع الرقمي على الملفّ، فأي تعديل بعد التوقيع يغيّر البصمة.
| الشرط | وسائل تحقيقه | دليل تقدّمه عند النزاع |
|---|---|---|
| الارتباط بالموقِّع | رمز تحقّق، تحقّق من الهوية، شهادة رقمية | سجلّ إرسال الرمز وإدخاله، نتيجة التحقّق |
| السيطرة على الوسيط | رابط خاصّ لكل طرف، رمز لمرّة واحدة، توكن بكلمة مرور | سجلّ الأحداث والجهاز وعنوان الشبكة |
| كشف التعديل | بصمة المستند، توقيع رقمي على الملفّ، طابع زمني | مطابقة البصمة في صفحة التحقّق |
الخطأ الشائع: التركيز على الشرط الأول وإهمال الثالث. فيتحقّق البعض من هوية الموقِّع جيدًا، ثم يحفظ العقد في ملفّ عادي قابل للتعديل، فيبقى سؤال «هل هذا هو النصّ الذي وُقّع؟» بلا جواب.
مثال: مورّد يدّعي أن الكمية المتّفق عليها في العقد كانت ألف وحدة لا ألفين. إذا كانت بصمة العقد محفوظة ومثبّتة بطابع زمني، فإن مطابقة البصمة تحسم أن النصّ الذي يقول ألفين هو نفسه الذي وُقّع، دون حاجة إلى شهود أو مراسلات.
رابعًا: دور إيتيدا وجهات التصديق
لماذا يهمّ: القانون أنشأ هيئة تنمية صناعة تكنولوجيا المعلومات، وجعل من مهامّها إصدار تراخيص مزاولة نشاط خدمات التوقيع الإلكتروني والإشراف على الجهات المرخّصة. وهذا يعني أن هناك جهات محدّدة تصدر الشهادات المعتمدة، وليست كل شركة تقنية جهة تصديق.
كيف يعمل ذلك عمليًّا: تتقدّم إلى جهة تصديق مرخّصة، فتتحقّق من هويتك حضوريًّا أو بالإجراءات التي تعتمدها، ثم تصدر لك شهادة رقمية محفوظة غالبًا على جهاز صغير يُسمّى التوكن. وحين توقّع بهذا التوكن، يحمل توقيعك بيانات الشهادة التي تربطه بك، ويمكن لأي طرف التحقّق منها بالرجوع إلى سلسلة الثقة الخاصّة بالجهة.
الخطأ الشائع: الخلط بين جهة التصديق ومنصّة التوقيع. فمنصّة التوقيع الإلكتروني أداة لإدارة العقود وإرسالها وجمع التوقيعات وحفظ الأدلّة، وقد تقبل التوقيع بالتوكن الصادر من جهة مرخّصة، لكنها ليست هي من يصدر الشهادة. ومنصة وثائق من هذا النوع: ليست جهة تصديق مرخّصة، لكنها تتيح للأطراف التوقيع بتوكناتهم الصادرة من الجهات المرخّصة، وتتحقّق من الشهادة وتحفظ نتيجة التحقّق في سجلّ العقد.
مثال: شركة مقاولات توقّع عقدًا مع جهة تشترط التوقيع بشهادة معتمدة. يحصل مدير الشركة على توكن من جهة مرخّصة، ثم يوقّع العقد عبر المنصّة التي تستعملها الشركة، فيجمع العقد بين قوّة الشهادة وسهولة الإرسال والمتابعة.
خامسًا: ما الذي أضافته اللائحة التنفيذية؟
لماذا يهمّ: القانون وضع المبادئ، واللائحة التنفيذية الصادرة بقرار وزير الاتصالات وتكنولوجيا المعلومات رقم 109 لسنة 2005 وضعت التفاصيل الفنية والإجرائية. ومن يريد أن يفهم كيف تتحقّق الشروط على أرض الواقع يحتاج إلى معرفة الخطوط العريضة لهذه اللائحة.
- الضوابط الفنية: تحدّد المعايير التقنية لإنشاء التوقيع والتحقّق منه، ومنها الاعتماد على تقنيات المفتاح العام والشهادات الرقمية.
- ضوابط إثبات وقت الإنشاء: تتناول أهمية إثبات وقت إنشاء المحرّر والتوقيع، وهو ما تحقّقه خدمات الطابع الزمني.
- شروط ترخيص جهات التصديق: تحدّد المتطلّبات التي تستوفيها الجهة قبل أن تحصل على ترخيص إيتيدا.
- بيانات الشهادة: تحدّد ما يجب أن تتضمّنه شهادة التصديق من بيانات عن صاحبها والجهة المصدرة ومدّة الصلاحية.
الخطأ الشائع: الاعتقاد بأن اللائحة تفرض نوعًا واحدًا من التقنية على كل المعاملات. اللائحة تضع ضوابط الحجّية الكاملة، لكن المعاملات اليومية قد تُثبت أيضًا بأدلّة أخرى يقدّرها القاضي.
مثال: عقد خدمة شهري وُقّع برمز تحقّق وسجلّ أحداث وبصمة وطابع زمني. قد لا يرقى إلى درجة التوقيع بشهادة معتمدة، لكنه يقدّم أدلّة متماسكة على من وقّع ومتى وعلى سلامة النصّ، وهي أدلّة لها وزنها عند التقدير.
سادسًا: نطاق تطبيق القانون وحدوده
لماذا يهمّ: القانون يمنح الحجّية في المعاملات المدنية والتجارية والإدارية، لكن بعض التصرّفات تخضع لقواعد شكلية خاصّة في قوانين أخرى. فمعرفة الحدود تحميك من بناء معاملة كاملة على أساس لا يكفي.
كيف تتعامل معه: قبل نقل أي نوع من العقود إلى التوقيع الإلكتروني، اسأل: هل يشترط القانون لهذا التصرّف توثيقًا أمام جهة رسمية أو شكلًا معيّنًا؟ فإن كانت الإجابة نعم، فالتوقيع الإلكتروني قد يكون مرحلة من المراحل لا بديلًا عن الإجراء الرسمي. ومن أمثلة ذلك تسجيل التصرّفات العقارية في الشهر العقاري، وبعض إجراءات الأحوال الشخصية.
الخطأ الشائع: توقيع عقد بيع عقار إلكترونيًّا ثم الظنّ بأن ذلك يغني عن التسجيل. العقد قد يُنشئ التزامات بين الطرفين، لكن نقل الملكية في مواجهة الغير يخضع لإجراءات التسجيل.
مثال: شركة تطوير عقاري تستعمل التوقيع الإلكتروني لنماذج الحجز وعقود البيع الابتدائية وملاحقها، وتترك إجراءات التسجيل النهائية للمسار الرسمي. فتختصر الوقت في المراحل الأولى دون أن تخلط بين الأمرين. وتذكر في كل نموذج أن التسجيل الرسمي يتمّ لاحقًا وفق الإجراءات المقرّرة، كي لا يظنّ المشتري أن التوقيع الإلكتروني يغني عنه.
سابعًا: كيف تطبّق القانون في شركتك
الانتقال من فهم القانون إلى تطبيقه يحتاج إلى قرارات محدّدة. وهذه خطوات عملية يمكن البدء بها:
- صنّف عقودك بحسب الخطر: منخفض ومتوسط ومرتفع.
- حدّد مستوى التحقّق لكل فئة: رمز تحقّق، أو تحقّق من الهوية، أو توقيع بشهادة معتمدة.
- أضف إقرار التعامل الإلكتروني إلى قوالبك.
- اختر منصّة تحفظ الأدلّة الثلاثة: الارتباط بالموقِّع، والسيطرة على الوسيط، وكشف التعديل.
- احفظ محضر الأدلّة مع كل عقد.
ويمكن أن يكون الإقرار في القالب على هذا النحو:
يتّفق الطرفان على أن هذا العقد يُبرم ويوقَّع بالوسائل الإلكترونية وفق قانون التوقيع الإلكتروني رقم 15 لسنة 2004 ولائحته التنفيذية، ويعدّ كل منهما التوقيع الإلكتروني الصادر عنه ملزمًا له، ويقبل الاحتجاج بالمحرّر الإلكتروني وسجلّ أدلّته في الإثبات.
وفي منصة وثائق تُحفظ لكل عقد بصمة المستند والطابع الزمني وسجلّ التدقيق ومحضر الأدلّة، ويمكن رفع مستوى التحقّق إلى التحقّق من الهوية عبر مزوّد خارجي متخصّص أو إلى التوقيع بالتوكن حين يتطلّب العقد ذلك.
قائمة مراجعة الامتثال للقانون
- هل يدلّ التوقيع على شخص محدّد دون غيره؟
- هل وسيلة التوقيع تحت سيطرة الموقِّع وحده؟
- هل يمكن كشف أي تعديل على العقد بعد توقيعه؟
- هل وقت التوقيع مثبت بطابع زمني من جهة مستقلّة؟
- هل يحتاج نوع العقد إلى شكل رسمي أو توثيق إضافي؟
- هل المعاملة عالية القيمة بما يستدعي توقيعًا بشهادة معتمدة؟
- هل يتضمّن العقد إقرار التعامل الإلكتروني؟
أسئلة شائعة
هل ما زال القانون رقم 15 لسنة 2004 ساريًا؟
نعم، وهو الإطار الأساسي للتوقيع الإلكتروني في مصر، مع لائحته التنفيذية والقرارات المنظّمة الصادرة عن إيتيدا.
هل يعترف القانون بالتوقيع برمز التحقّق؟
التعريف الواسع للتوقيع الإلكتروني يشمله، وقوّته في الإثبات تتوقّف على مدى تحقيقه لشروط الارتباط والسيطرة وكشف التعديل، وعلى الأدلّة المحفوظة معه.
من الجهة التي تمنح تراخيص التصديق الإلكتروني؟
هيئة تنمية صناعة تكنولوجيا المعلومات (إيتيدا)، وهي التي تشرف على جهات التصديق المرخّصة.
هل منصّات التوقيع الإلكتروني جهات تصديق؟
ليس بالضرورة. أغلب المنصّات أدوات لإدارة التوقيع والأدلّة، وجهات التصديق هي الجهات المرخّصة التي تصدر الشهادات.
هل يصلح القانون للعقود مع أطراف خارج مصر؟
يحكم القانون المعاملات الخاضعة للقانون المصري، وفي العقود الدولية يُراعى القانون الواجب التطبيق المتّفق عليه، ويُستحسن ذكره صراحةً في العقد.
هل يجب أن أذكر القانون في نصّ العقد؟
ليس ذلك شرطًا لصحّة العقد، لأن القانون يسري على المعاملات الخاضعة له سواء ذُكر أم لم يُذكر. لكن ذكره في بند التعامل الإلكتروني يزيل أي لبس، ويُظهر أن الطرفين قبلا صراحةً إبرام العقد وتوقيعه بالوسائل الإلكترونية والاحتجاج بأدلّته، وهو ما يقطع الطريق على أي طرف يحاول لاحقًا أن يدفع بأنه لم يكن يعلم أن توقيعه الإلكتروني ملزم له.
الخلاصة
قانون التوقيع الإلكتروني رقم 15 لسنة 2004 لم يكتفِ بالاعتراف بالتوقيع الإلكتروني، بل وضع له شروطًا واضحة: أن يرتبط بالموقِّع، وأن يكون تحت سيطرته، وأن يُكشف أي تعديل لاحق. وإذا بنيت إجراءاتك على هذه الشروط، صار عقدك الإلكتروني دليلًا يُعتدّ به. وإن أردت تطبيق ذلك دون تعقيد تقني، فابدأ بإرسال عقودك عبر منصة وثائق واحتفظ بمحضر أدلّة كل عقد في أرشيفك.
هذا المقال للتوعية العامّة، ولا يُعدّ استشارة قانونية.