يستعمل كثيرون عبارتي «التوقيع الإلكتروني» و«التوقيع الرقمي» كأنهما شيء واحد، ثم يقعون في مواقف محرجة: عميل يطلب «توقيعًا رقميًّا» فيُرسل إليه رابط يوقّع فيه برسم اسمه، أو مدير يرفض منصّة توقيع لأنه سمع أن «الرقمي» وحده المعترف به. والحقيقة أن الفرق بين التوقيع الإلكتروني والتوقيع الرقمي فرق بين مفهوم واسع وتقنية محدّدة داخله. فكل توقيع رقمي توقيع إلكتروني، وليس كل توقيع إلكتروني توقيعًا رقميًّا.
في هذا المقال نوضّح المفهومين بلا تعقيد تقني: ما هو كلّ منهما، وكيف يعمل التوقيع الرقمي بالمفتاح العام والشهادة، وما الفرق في القوّة القانونية والتجربة العملية، ومتى تختار هذا أو ذاك. ونعرض لكل نقطة لماذا تهمّ، وكيف تطبّقها، والخطأ الشائع فيها، ومثالًا عمليًّا، ثم قائمة مراجعة وأسئلة شائعة.
أولًا: التوقيع الإلكتروني مفهوم قانوني واسع
لماذا يهمّ: حين تعرف أن التوقيع الإلكتروني مفهوم قانوني لا تقنية بعينها، تتحرّر من وهم أن هناك طريقة واحدة صحيحة. فالقانون المصري رقم 15 لسنة 2004 يعرّفه بأنه ما يوضع على محرّر إلكتروني في شكل حروف أو أرقام أو رموز أو إشارات أو غيرها، ويكون له طابع متفرّد يحدّد شخص الموقِّع ويميّزه.
ما يدخل فيه: رسم التوقيع على الشاشة، وكتابة الاسم، والضغط على زرّ «أوافق»، وإدخال رمز تحقّق يصل إلى البريد أو الهاتف، والتوقيع بشهادة رقمية على توكن. كل هذه توقيعات إلكترونية، والفارق بينها في قوّة ربطها بالشخص وفي الأدلّة المحفوظة معها.
الخطأ الشائع: أن تحكم على التوقيع الإلكتروني بأضعف صوره، فتقول إنه مجرّد صورة يمكن نسخها. الصورة وحدها ضعيفة فعلًا، لكن التوقيع الإلكتروني المعزَّز برمز تحقّق وسجلّ أحداث وبصمة وطابع زمني شيء مختلف تمامًا.
مثال: عميل يوقّع عقد اشتراك في خدمة إنترنت بإدخال رمز وصل إلى هاتفه ثم كتابة اسمه. لا يوجد هنا أي توكن أو شهادة، لكنه توقيع إلكتروني له أدلّة: الرمز ذهب إلى رقمه، ووقت الإدخال مسجّل، والعقد مقفل ببصمته.
ثانيًا: التوقيع الرقمي تقنية تشفيرية محدّدة
لماذا يهمّ: التوقيع الرقمي هو الطريقة التي تحقّق أقوى ربط بين التوقيع والموقِّع والمستند في آن واحد، وهو أساس التوقيع بالشهادة المعتمدة. ومعرفة طريقة عمله، ولو بصورة مبسّطة، تجعلك قادرًا على تقييم ما تقدّمه أي جهة.
كيف يعمل باختصار: يملك الموقِّع زوجًا من المفاتيح: مفتاح خاصّ يحتفظ به سرًّا، غالبًا داخل توكن لا يخرج منه، ومفتاح عامّ يمكن لأي أحد معرفته. وعند التوقيع تُحسب بصمة المستند، ثم تُوقَّع هذه البصمة بالمفتاح الخاصّ. ولاحقًا يستطيع أي طرف استعمال المفتاح العامّ للتحقّق من أن التوقيع صدر من صاحب المفتاح الخاصّ، وأن المستند لم يتغيّر حرفًا واحدًا منذ التوقيع.
- يُحسب للمستند رقم فريد يُسمّى البصمة أو قيمة التجزئة.
- تُوقَّع البصمة بالمفتاح الخاصّ للموقِّع.
- يُرفق التوقيع والشهادة بالمستند.
- عند التحقّق، تُعاد حساب البصمة ويُتحقّق من التوقيع بالمفتاح العامّ.
- إن تطابقا، ثبت صدور التوقيع من صاحبه وسلامة المستند.
دور الشهادة: المفتاح العامّ وحده لا يقول من صاحبه. وهنا تأتي الشهادة الرقمية التي تصدرها جهة تصديق مرخّصة، فتربط المفتاح العامّ باسم الشخص وبياناته بعد التحقّق من هويته. ولذلك فقوّة التوقيع الرقمي في الإثبات تتوقّف على الجهة التي أصدرت الشهادة.
الخطأ الشائع: الظنّ بأن أي توقيع رقمي قويّ بالضرورة. فإن كانت الشهادة ذاتية الإصدار، أي أنشأها الشخص لنفسه دون جهة موثوقة، فهي تثبت سلامة المستند لكنها لا تثبت هوية الموقِّع.
مثال: برنامج قراءة ملفّات PDF يعرض أحيانًا عبارة «التوقيع صالح لكن هوية الموقِّع غير معروفة». هذا يعني أن الملفّ لم يتغيّر، لكن الشهادة لم تصدر من جهة يثق بها البرنامج.
ثالثًا: مقارنة مباشرة بين المفهومين
| المعيار | التوقيع الإلكتروني (بمعناه العامّ) | التوقيع الرقمي بشهادة معتمدة |
|---|---|---|
| طبيعته | مفهوم قانوني يشمل وسائل متعدّدة | تقنية تشفيرية بالمفتاح العامّ |
| ما يحتاجه الموقِّع | بريد أو هاتف أو حساب | شهادة من جهة مرخّصة، غالبًا على توكن |
| إثبات الهوية | بحسب وسيلة التحقّق المستعملة | مدمج في الشهادة بعد تحقّق الجهة |
| كشف التعديل | ببصمة المستند والسجلّ إن وُجدا | مدمج في التوقيع نفسه |
| سهولة الاستعمال | عالية جدًّا، من أي جهاز | تحتاج إلى التوكن وبرنامجه |
| القوّة في الإثبات | تتفاوت بحسب الأدلّة | الأعلى |
| الاستعمال المناسب | أغلب العقود اليومية | المعاملات عالية القيمة أو المشروطة |
كيف تقرأ الجدول: لا يعني الجدول أن أحدهما أفضل مطلقًا. فالتوقيع الرقمي أقوى، لكنه يحتاج إلى أن يملك كل طرف شهادة، وهذا غير متاح دائمًا. والتوقيع الإلكتروني المعزَّز أسهل كثيرًا ويقدّم أدلّة كافية لأغلب المعاملات.
رابعًا: أين يلتقي المفهومان في الممارسة
لماذا يهمّ: المنصّات الجيدة لا تجعلك تختار بين المفهومين اختيارًا حادًّا، بل تجمع بينهما. فحتى حين يوقّع الطرف برمز تحقّق، يمكن للمنصّة أن تختم الملفّ النهائي بتوقيع رقمي يحمي سلامته، وأن تثبّت وقته بطابع زمني موثوق.
كيف يحدث ذلك: يوقّع كل طرف بالطريقة المتاحة له، ثم تُحسب بصمة الملفّ النهائي، ويُرفق به ختم زمني من جهة مستقلّة، ويُحفظ سجلّ الأحداث. فإن كان أحد الأطراف يملك توكنًا، وقّع به، فيحمل الملفّ توقيعه الرقمي بشهادته.
وهذا ما تفعله منصة وثائق: يوقّع الطرف بالرسم أو بكتابة الاسم بعد رمز تحقّق بالبريد أو واتساب، أو بالتوكن الصادر من جهة تصديق مرخّصة إن كان يملكه، ويُحفظ مع العقد بصمة المستند والطابع الزمني وسجلّ التدقيق، وتتحقّق المنصّة من شهادة التوكن وتسجّل النتيجة.
الخطأ الشائع: أن تطلب من كل الأطراف توكنًا في عقد بسيط، فيتأخّر التوقيع أسابيع حتى يحصل الطرف الآخر على شهادة لم يكن يحتاجها.
مثال: شركة توريد توقّع مع عشرات المحلّات الصغيرة. صاحب الشركة يملك توكنًا ويوقّع به، وأصحاب المحلّات يوقّعون برمز يصلهم عبر واتساب. العقد يحمل الطريقتين، وكل طرف وقّع بما يناسبه.
خامسًا: متى تختار التوقيع الرقمي بالشهادة؟
لماذا يهمّ: القرار الصحيح يوازن بين قوّة الدليل وسهولة الإجراء. والإفراط في أيّهما مكلف: إمّا تأخير وتنفير، وإمّا دليل ضعيف في موقف حسّاس.
- المعاملات عالية القيمة: كعقود الشراكة والاستحواذ والتمويل الكبير.
- ما تشترطه جهة معيّنة: كبعض الجهات الحكومية أو المصرفية التي تطلب التوقيع بشهادة معتمدة.
- احتمال الإنكار المرتفع: كأن تتعامل مع طرف سبق أن نشأ معه خلاف.
- التوقيع نيابة عن شركة في قرارات جوهرية: حيث تريد إثباتًا لا يقبل الجدل بأن المفوَّض بعينه هو من وقّع.
ومتى يكفي التوقيع الإلكتروني المعزَّز: عقود العمل، وعقود الخدمات والاشتراكات، وعقود الإيجار، وأوامر الشراء، واتفاقيات السرّية، وخطابات التكليف. وفي هذه الحالات يمكن رفع المستوى بالتحقّق من الهوية عبر مطابقة الوجه بوثيقة رسمية دون الحاجة إلى توكن.
مثال: مكتب محاماة يوقّع خطابات التكليف مع عملائه الأفراد بالتوقيع المعزَّز، ويطلب التوقيع بالتوكن في عقود تسوية النزاعات الكبيرة بين الشركات.
سادسًا: مصطلحات قريبة تختلط بالمفهومين
| المصطلح | معناه |
|---|---|
| الشهادة الرقمية | ملفّ يربط المفتاح العامّ بهوية صاحبه، تصدره جهة تصديق |
| التوكن | جهاز صغير يحفظ المفتاح الخاصّ والشهادة ولا يسمح بإخراج المفتاح |
| جهة التصديق | جهة مرخّصة من إيتيدا لإصدار الشهادات في مصر |
| بصمة المستند | قيمة رقمية تتغيّر كليًّا إن تغيّر أي جزء من الملفّ |
| الطابع الزمني | ختم من جهة مستقلّة يثبت وجود المستند في لحظة محدّدة |
| التوقيع المدمج في ملفّ PDF | توقيع رقمي محفوظ داخل الملفّ نفسه، يظهر في برامج القراءة |
الخطأ الشائع: تسمية أي توقيع على ملفّ PDF «توقيعًا رقميًّا». فإذا أُضيفت صورة توقيع إلى الملفّ دون توقيع تشفيري، فهو توقيع إلكتروني بسيط لا رقمي.
سابعًا: كيف تصوغ البند الخاصّ بطريقة التوقيع في العقد
حين يتعدّد أسلوب التوقيع بين الأطراف، يحسن أن يذكر العقد ذلك صراحةً، كي لا يدّعي أحدهم لاحقًا أن طريقة الطرف الآخر غير مقبولة. ويمكن الاستعانة بصيغة مثل:
يتّفق الطرفان على صحّة توقيع هذا العقد بأي وسيلة إلكترونية تحدّد شخص الموقِّع، سواء بالتوقيع الإلكتروني المقترن برمز تحقّق، أو بالتوقيع الرقمي بشهادة صادرة من جهة تصديق مرخّصة، ويعدّ كل منهما التوقيع الصادر عنه ملزمًا له.
وإن اشترطت إحدى الجهات التوقيع بشهادة معتمدة، فاذكر ذلك بوضوح:
يوقّع الطرف الأول هذا العقد توقيعًا رقميًّا بشهادة تصديق إلكتروني سارية صادرة من جهة مرخّصة في جمهورية مصر العربية.
ثامنًا: كيف تتحقّق من نوع التوقيع في عقد وصلك
لماذا يهمّ: قد يصلك عقد موقَّع من طرف آخر، ويقول لك إنه «موقَّع رقميًّا». وقبل أن تبني عليه التزامات أو تدفع مبالغ، من حقّك أن تعرف ما الذي وقّع به فعلًا، وهل التوقيع سليم. فالعقد الذي يحمل صورة توقيع فقط يختلف كثيرًا عن عقد يحمل توقيعًا رقميًّا بشهادة معتمدة، حتى لو بدا الاثنان متشابهين على الشاشة.
كيف تتحقّق: افتح الملفّ في برنامج قراءة يعرض لوحة التوقيعات، وانظر هل يوجد توقيع رقمي مدمج في الملفّ. فإن وُجد، فاقرأ اسم صاحب الشهادة والجهة التي أصدرتها وتاريخ صلاحيتها، وتأكّد أن البرنامج يقول إن المستند لم يتغيّر منذ التوقيع. وإن جاء العقد من منصّة توقيع، فابحث عن رقم التحقّق أو رمز الاستجابة السريعة، وافتح صفحة التحقّق العامّة لترى الأطراف وأوقات توقيعهم وبصمة المستند. ثم احسب بصمة الملفّ الذي لديك وقارنها بالبصمة المعروضة.
الخطأ الشائع: الاكتفاء بشكل الصفحة الأخيرة، فإذا رأيت توقيعًا وختمًا اطمأننت. والصورة لا تقول شيئًا عن سلامة الملفّ، إذ يمكن إضافتها إلى أي مستند بعد تعديله.
مثال: محاسب في شركة استلم ملحقًا لعقد توريد يرفع الأسعار، وفي آخره توقيع المورّد وختمه. فتح صفحة التحقّق من الرابط المرفق فوجد أن بصمة الملحق المسجّلة لا تطابق الملفّ الذي وصله، فتبيّن أن الملفّ عُدّل بعد التوقيع. أوقف الدفع حتى أعاد المورّد إرسال الملحق الأصلي، فظهر أن الزيادة أقلّ ممّا في النسخة المعدّلة.
وهذه الخطوة البسيطة تحميك من كثير من المشكلات، لأنها تحوّل السؤال من «هل أثق بالطرف الآخر؟» إلى «هل يطابق الملفّ ما وُقّع؟»، وهو سؤال له جواب قاطع.
ويحسن أن تجعل هذا الفحص جزءًا ثابتًا من إجراءات الإدارة المالية والقانونية، فلا يُصرف مبلغ ولا يُبدأ تنفيذ على أساس عقد إلكتروني قبل مطابقة بصمته. وإن لم يحمل العقد أي وسيلة تحقّق، فاطلب من الطرف الآخر إعادة توقيعه عبر منصّة تحفظ الأدلّة، أو بشهادة رقمية معتمدة، قبل أن تعتمد عليه في التزام كبير. فهذا الطلب ليس تشكيكًا في نيّته، بل حماية للطرفين معًا، لأن الدليل القويّ يحمي من وقّع بقدر ما يحمي من استلم.
قائمة مراجعة لاختيار نوع التوقيع
- ما قيمة المعاملة وما أثرها لو أُنكر التوقيع؟
- هل تشترط جهة ما التوقيع بشهادة معتمدة؟
- هل يملك كل الأطراف توكنًا، أم أن ذلك سيؤخّر التوقيع؟
- هل ستُحفظ بصمة المستند وطابع زمني مع أي نوع تختاره؟
- هل تحتاج إلى التحقّق من الهوية بدل التوكن؟
- هل يذكر العقد طرق التوقيع المقبولة؟
أسئلة شائعة
هل التوقيع الرقمي والتوقيع الإلكتروني شيء واحد؟
لا. التوقيع الإلكتروني مفهوم واسع، والتوقيع الرقمي صورة من صوره تعتمد على التشفير بالمفتاح العامّ والشهادة الرقمية.
أيّهما معترف به في مصر؟
كلاهما يدخل في تعريف التوقيع الإلكتروني في القانون رقم 15 لسنة 2004، والتوقيع المرتبط بشهادة من جهة مرخّصة يحظى بأقوى وضع في الإثبات.
هل يمكن الجمع بين الطريقتين في عقد واحد؟
نعم، فيوقّع كل طرف بالطريقة المتاحة له، ويُحفظ مع العقد سجلّ يبيّن طريقة كل طرف.
من أين أحصل على توقيع رقمي معتمد؟
من إحدى جهات التصديق الإلكتروني المرخّصة من إيتيدا، وغالبًا تُسلَّم الشهادة على توكن.
هل التوقيع الرقمي يمنع تعديل الملفّ؟
لا يمنع التعديل ماديًّا، لكنه يكشفه فورًا، إذ يظهر التوقيع غير صالح إن تغيّر الملفّ بعده.
هل تنتهي صلاحية التوقيع الرقمي؟
للشهادة الرقمية مدّة صلاحية، لكن التوقيع الذي تمّ أثناء سريانها يبقى صحيحًا بعد انتهائها، خاصّة إذا ثُبّت وقته بطابع زمني موثوق يثبت أن التوقيع وقع قبل انتهاء الشهادة أو إلغائها. ولهذا يُستحسن دائمًا أن يقترن التوقيع الرقمي بطابع زمني، كي لا يُثار الشكّ بعد سنوات حول تاريخ التوقيع.
هل يظهر التوقيع الرقمي للطرف الآخر بشكل مختلف؟
قد يبدو على الصفحة مثل أي توقيع آخر، لكن الفرق يظهر عند فحصه: فبرامج القراءة الداعمة تعرض اسم صاحب الشهادة والجهة المصدرة وحالة المستند، وتنبّه إن تغيّر بعد التوقيع.
الخلاصة
التوقيع الإلكتروني هو المظلّة القانونية، والتوقيع الرقمي تقنية قوية تحتها. والاختيار الذكي لا يفرض التوكن على كل عقد ولا يكتفي بصورة توقيع في معاملة حسّاسة، بل يطابق المستوى مع الخطر. وإن أردت منصّة تقبل الطريقتين معًا وتحفظ الأدلّة لكل منهما، فجرّب منصة وثائق في عقدك القادم.
ولا تنسَ أن الاختيار بين الطريقتين ليس قرارًا يُتّخذ مرّة واحدة، بل يُراجع كلّما تغيّرت طبيعة معاملاتك أو قيمتها.
هذا المقال للتوعية العامّة، ولا يُعدّ استشارة قانونية.