حين تبحث عن توقيع إلكتروني يحمل أعلى درجة من الحجّية القانونية في مصر، ستصادف سريعًا مصطلح جهات التصديق الإلكتروني المرخصة. هذه الجهات هي الشركات التي تمنحها هيئة تنمية صناعة تكنولوجيا المعلومات (إيتيدا) ترخيصًا لإصدار شهادات التوقيع الإلكتروني، وهي الحلقة التي تربط هوية الشخص الحقيقية بالمفتاح الرقمي الذي يوقّع به. ومن دون هذه الحلقة يبقى التوقيع الرقمي عملية رياضية صحيحة، لكنها لا تقول لنا على وجه اليقين من الذي وقّع.
في هذا الدليل نشرح ما تفعله جهات التصديق، ولماذا وُجدت، وما دور إيتيدا في ترخيصها والرقابة عليها، وكيف تختار جهة وتحصل منها على شهادة، وكيف تستعمل هذه الشهادة عمليًّا في توقيع عقودك، وما الفرق بينها وبين منصّات التوقيع الإلكتروني التي تستعملها يوميًّا. ولكل نقطة نبيّن لماذا تهمّ، وكيف تُطبَّق، والخطأ الشائع فيها، ومثالًا عمليًّا، ثم قائمة مراجعة وأسئلة شائعة.
أولًا: ما هي جهة التصديق الإلكتروني؟
لماذا يهمّ: التوقيع الرقمي يقوم على زوج من المفاتيح: مفتاح خاصّ يوقّع به صاحبه، ومفتاح عامّ يتحقّق به الآخرون. لكن الرياضيات لا تجيب عن سؤال جوهري: من يضمن أن هذا المفتاح العامّ يعود فعلًا إلى «أحمد محمود» لا إلى شخص انتحل اسمه؟ وجهة التصديق هي التي تجيب عن هذا السؤال.
ما تفعله تحديدًا: تتحقّق جهة التصديق من هوية الشخص حضوريًّا أو بإجراءات معتمدة، ثم تصدر له شهادة رقمية تربط مفتاحه العامّ باسمه وبياناته، وتوقّع هذه الشهادة بمفتاحها هي. فإذا وقّع الشخص مستندًا، استطاع أي طرف أن يتحقّق من التوقيع بمفتاحه العامّ، ثم يتحقّق من الشهادة بمفتاح الجهة، فيعرف أن الموقِّع هو صاحب الهوية التي تحقّقت منها الجهة.
| الخدمة | معناها |
|---|---|
| إصدار الشهادات | ربط المفتاح العامّ بهوية صاحبه بعد التحقّق منها |
| تسليم وسيلة التوقيع | غالبًا توكن يحفظ المفتاح الخاصّ |
| تجديد الشهادات | إصدار شهادة جديدة قبل انتهاء الحالية |
| إلغاء الشهادات | إيقاف شهادة مفقودة أو تغيّرت بيانات صاحبها |
| نشر حالة الشهادات | إتاحة معرفة ما إذا كانت الشهادة سارية أم ملغاة |
الخطأ الشائع: الظنّ بأن جهة التصديق تحفظ عقودك أو تطّلع عليها. الجهة تصدر الشهادة وتدير حالتها، ولا علاقة لها بمحتوى المستندات التي توقّعها.
مثال: مديرة شركة حصلت على شهادة من جهة مرخّصة، وظنّت أن الجهة ستحتفظ بنسخ من كل عقد توقّعه. وحين احتاجت إلى عقد قديم، اكتشفت أن الحفظ مسؤوليتها هي، أو مسؤولية المنصّة التي وقّعت عبرها.
ثانيًا: دور إيتيدا في منظومة التصديق
لماذا يهمّ: الثقة في الشهادة تأتي من الثقة في الجهة التي أصدرتها، والثقة في الجهة تأتي من الترخيص والرقابة. وقد أسند قانون التوقيع الإلكتروني رقم 15 لسنة 2004 إلى هيئة تنمية صناعة تكنولوجيا المعلومات دور الجهة المختصّة بالترخيص لجهات التصديق والإشراف عليها.
- الترخيص: لا تمارس جهة نشاط إصدار شهادات التوقيع الإلكتروني إلا بترخيص من الهيئة.
- وضع الضوابط: تضع الهيئة الضوابط الفنية والتنظيمية التي تلتزم بها الجهات، وقد فصّلت اللائحة التنفيذية الصادرة بالقرار رقم 109 لسنة 2005 كثيرًا منها.
- الرقابة: تتابع الهيئة التزام الجهات المرخّصة بشروط الترخيص.
- البنية الجذرية: تقف الهيئة على رأس سلسلة الثقة التي تنتمي إليها شهادات الجهات المرخّصة.
كيف تستفيد من ذلك: قبل أن تتعامل مع أي جهة تقول إنها تصدر شهادات توقيع إلكتروني، تأكّد أنها من الجهات المرخّصة من الهيئة، بالرجوع إلى الموقع الرسمي لإيتيدا أو بسؤال الجهة عن ترخيصها.
الخطأ الشائع: التعامل مع شركة تقدّم «شهادات رقمية» دون التحقّق من ترخيصها، ثم اكتشاف أن شهادتها لا تحظى بالوضع القانوني الذي تحظى به شهادات الجهات المرخّصة.
مثال: شركة صغيرة اشترت شهادة من مزوّد أجنبي لتوقيع عقودها في مصر، ظانّة أنها تعادل الشهادة المحلّية. وحين طلبت جهة رسمية توقيعًا بشهادة من جهة مرخّصة محلّيًّا، اضطرّت إلى استخراج شهادة جديدة.
ثالثًا: لماذا يحظى التوقيع بشهادة مرخّصة بأقوى حجّية؟
لماذا يهمّ: القانون يربط حجّية التوقيع الإلكتروني بأن يرتبط بالموقِّع وحده، وأن يسيطر الموقِّع وحده على وسيلته، وأن يمكن كشف أي تعديل لاحق. والشهادة الصادرة من جهة مرخّصة تحقّق هذه الشروط بأوضح صورة.
| الشرط | دور جهة التصديق |
|---|---|
| الارتباط بالموقِّع | تحقّقت الجهة من هويته قبل إصدار الشهادة |
| السيطرة على الوسيلة | المفتاح الخاصّ في توكن يحمله صاحبه ويحميه رقم سرّي |
| كشف التعديل | التوقيع الرقمي يبطل إن تغيّر المستند |
الخطأ الشائع: الاعتقاد بأن التوقيعات الأخرى لا قيمة لها. فالقانون يعرّف التوقيع الإلكتروني تعريفًا واسعًا، والتوقيعات الأخرى تُقدَّر قوّتها بحسب أدلّتها. لكن التوقيع بشهادة مرخّصة يغنيك عن كثير من الجدل حول هوية الموقِّع.
مثال: في نزاع على عقد شراكة، قدّم أحد الطرفين عقدًا موقَّعًا بشهادات مرخّصة من الطرفين. لم يكن هناك أي جدل حول من وقّع، وانتقل النقاش مباشرة إلى تفسير بنود العقد.
رابعًا: كيف تختار جهة التصديق المناسبة؟
لماذا يهمّ: الجهات المرخّصة تقدّم الخدمة الأساسية نفسها، لكنها قد تختلف في الإجراءات والسرعة وخدمة العملاء وأنواع الشهادات والوسائل المتاحة. واختيار الجهة المناسبة يوفّر عليك وقتًا وجهدًا.
- الترخيص: تأكّد أنها مرخّصة من إيتيدا.
- أنواع الشهادات: هل تصدر شهادات للأفراد ولممثّلي الشركات معًا؟
- إجراءات التحقّق: هل تتطلّب الحضور، وأين فروعها؟
- مدّة الإصدار: كم يومًا تستغرق من التقديم إلى التسليم؟
- الدعم الفنّي: هل يسهل التواصل معها عند قفل التوكن أو مشكلة في البرنامج؟
- التوافق: هل تعمل شهاداتها مع المنظومات والمنصّات التي تستعملها؟
الخطأ الشائع: اختيار الجهة الأقرب جغرافيًّا فقط، ثم اكتشاف أن دعمها الفنّي بطيء أو أن شهادتها لا تتوافق مع منظومة تحتاجها.
مثال: مكتب محاسبة يخدم عشرات الشركات اختار جهة تصديق بعد أن سأل عن سرعة فكّ قفل التوكن، لأن موظّفيه يتعاملون مع توكنات عملائهم يوميًّا ويحتاجون إلى دعم سريع في مواعيد الإقرارات.
خامسًا: خطوات الحصول على شهادة
لماذا يهمّ: معرفة الخطوات مسبقًا تجنّبك الذهاب والعودة، خاصّة إن كنت تحتاج الشهادة في موعد محدّد.
- حدّد نوع الشهادة: شخصية أم بصفة ممثّل شركة.
- اجمع المستندات: وثيقة الهوية، ولممثّل الشركة السجلّ التجاري والبطاقة الضريبية وما يثبت صفته وتفويضه، والمتطلّبات الدقيقة تحدّدها كل جهة.
- قدّم الطلب: إلكترونيًّا أو في أحد الفروع بحسب الجهة.
- أتمّ التحقّق من الهوية: وفق إجراءات الجهة.
- استلم التوكن والشهادة: وغيّر الرقم السرّي المبدئي فورًا.
- ثبّت البرنامج وشهادات الجهة الجذرية: على الحاسوب الذي ستوقّع منه.
الخطأ الشائع: عدم التأكّد من أن بيانات الشهادة، كالاسم والصفة، مطابقة لما تحتاجه الجهة التي ستقدّم إليها المستندات الموقَّعة.
سادسًا: الفرق بين جهة التصديق ومنصّة التوقيع
لماذا يهمّ: يخلط كثيرون بين الجهتين، فيظنّون أن أي منصّة توقيع إلكتروني جهة تصديق، أو أن جهة التصديق تقدّم خدمات إدارة العقود. ومعرفة الفرق تساعدك على استعمال كل منهما فيما يجيده.
| المعيار | جهة التصديق المرخّصة | منصّة التوقيع الإلكتروني |
|---|---|---|
| وظيفتها الأساسية | إصدار الشهادات وإدارة حالتها | إعداد العقود وإرسالها وجمع التوقيعات وحفظ الأدلّة |
| الترخيص من إيتيدا | شرط لمزاولة النشاط | ليس شرطًا لعملها كأداة إدارة |
| ما تحفظه | بيانات الشهادات وحالتها | العقود والسجلّات ومحاضر الأدلّة |
| طرق التوقيع | التوقيع بالشهادة | طرق متعدّدة، منها التوقيع بالشهادة الصادرة من جهة مرخّصة |
كيف يتكاملان: تحصل على شهادتك من جهة مرخّصة، ثم تستعملها في التوقيع عبر منصّة تدير العقد. ومنصة وثائق مثال على ذلك: ليست جهة تصديق مرخّصة ولا تصدر شهادات، لكنها تتيح للأطراف التوقيع بتوكناتهم الصادرة من الجهات المرخّصة، وتتحقّق من الشهادة وتسجّل النتيجة في محضر الأدلّة، إلى جانب الطابع الزمني وبصمة المستند وسجلّ التدقيق.
الخطأ الشائع: اختيار منصّة توقيع لأنها «جهة تصديق» دون التحقّق من ذلك، أو رفض منصّة جيدة لأنها ليست جهة تصديق، رغم أنها تقبل شهادات الجهات المرخّصة.
مثال: شركة تطوير عقاري تستعمل منصّة توقيع لإدارة عقود البيع، ويوقّع رئيسها بتوكن من جهة مرخّصة، ويوقّع المشترون برمز تحقّق وتحقّق من الهوية. المنصّة لم تصدر أي شهادة، لكنها جمعت كل التوقيعات وأدلّتها في مكان واحد.
سابعًا: متى تحتاج إلى شهادة من جهة مرخّصة؟
لماذا يهمّ: الشهادة تمنح أعلى حجّية، لكنها تتطلّب وقتًا للحصول عليها ووسيلة يحملها الموقِّع. فاستعمالها في كل عقد قد يبطئ أعمالك بلا داعٍ.
- حين تشترطها جهة حكومية أو منظومة رسمية.
- في المعاملات عالية القيمة، كعقود الشراكة والتمويل والاستحواذ.
- حين يكون احتمال الإنكار مرتفعًا.
- حين يوقّع شخص نيابة عن شركة في قرار جوهري.
وفي غير ذلك: يكفي غالبًا التوقيع الإلكتروني المعزَّز برمز تحقّق وطابع زمني وبصمة وسجلّ، ويمكن رفعه بالتحقّق من الهوية عبر مزوّد خارجي متخصّص حين لا يملك الطرف شهادة.
مثال: شركة خدمات تقنية تطلب شهادة مرخّصة من مديرها لتوقيع عقودها مع الجهات الحكومية، وتوقّع عقود عملائها من الشركات الصغيرة بالتوقيع المعزَّز.
ثامنًا: كيف يتحقّق الطرف الآخر من شهادتك؟
لماذا يهمّ: قيمة الشهادة لا تظهر لك أنت فقط، بل للطرف الذي يستلم المستند الموقَّع. فإن لم يستطع التحقّق منها بسهولة، فقد يشكّ في التوقيع أو يطلب إعادته بطريقة أخرى، وتضيع الفائدة التي حصلت عليها من الشهادة.
كيف يجري التحقّق: حين يُفتح المستند في برنامج يدعم التوقيعات الرقمية، يقرأ البرنامج الشهادة المرفقة، ويتتبّع سلسلة الثقة من شهادتك إلى شهادة الجهة التي أصدرتها ثم إلى الشهادة الجذرية. فإن كانت السلسلة مثبّتة على جهاز المستلم، ظهر التوقيع صالحًا باسم صاحبه. ثم يتحقّق البرنامج من أن الشهادة كانت سارية وقت التوقيع ولم تُلغَ، ومن أن المستند لم يتغيّر بعده. وإن جرى التوقيع عبر منصّة توقيع، فإنها تتحقّق من الشهادة لحظة التوقيع وتسجّل النتيجة، فيرى المستلم في صفحة التحقّق أن الطرف وقّع بشهادة معتمدة دون أن يحتاج إلى أي إعداد على جهازه.
الخطأ الشائع: أن يرى المستلم رسالة «تعذّر التحقّق من هوية الموقِّع» فيظنّ أن التوقيع مزوّر، بينما السبب أن شهادات الجهة الجذرية غير مثبّتة على جهازه. والحلّ تثبيتها من الموقع الرسمي للجهة، أو الاعتماد على صفحة التحقّق التي توفّرها المنصّة.
مثال: بنك استلم عقد ضمان موقَّعًا بتوكن من عميل مؤسسي، فظهر التوقيع في البداية «غير معروف الهوية» على جهاز الموظّف. وبعد تثبيت سلسلة ثقة الجهة المصدرة، ظهر التوقيع صالحًا باسم المدير المفوَّض، ووقت توقيعه مثبّت بطابع زمني، فاعتُمد العقد في اليوم نفسه.
قائمة مراجعة قبل التعامل مع جهة تصديق
- هل الجهة مرخّصة من إيتيدا؟
- هل تحتاج شهادة شخصية أم بصفة ممثّل شركة؟
- هل المستندات المطلوبة جاهزة، ومنها سند التفويض؟
- هل تتوافق الشهادة مع المنظومات والمنصّات التي ستستعملها؟
- هل سجّلت تاريخ انتهاء الشهادة وخطّة تجديدها؟
- هل يوجد إجراء لإلغاء الشهادة عند فقد التوكن أو ترك المنصب؟
أسئلة شائعة
من يرخّص جهات التصديق الإلكتروني في مصر؟
هيئة تنمية صناعة تكنولوجيا المعلومات (إيتيدا)، وفق قانون التوقيع الإلكتروني رقم 15 لسنة 2004.
كيف أعرف أن جهة ما مرخّصة؟
بالرجوع إلى الموقع الرسمي لإيتيدا، أو بسؤال الجهة عن ترخيصها والتحقّق منه.
هل منصّات التوقيع الإلكتروني جهات تصديق؟
ليس بالضرورة، فأغلبها أدوات لإدارة التوقيع والأدلّة، وقد تقبل شهادات الجهات المرخّصة دون أن تكون جهة تصديق.
هل تطّلع جهة التصديق على عقودي؟
لا، فهي تصدر الشهادة وتدير حالتها، ولا تتعامل مع محتوى المستندات.
هل يمكن أن يملك الشخص أكثر من شهادة؟
نعم، فقد يحمل الشخص شهادة بصفته الشخصية وأخرى بصفته ممثّلًا لشركة، أو شهادات لأكثر من شركة يمثّلها. والمهمّ أن يستعمل في كل مستند الشهادة المناسبة لصفته فيه، كي لا يُنسب التزام الشركة إليه شخصيًّا أو العكس.
هل الشهادة الأجنبية تعادل الشهادة المرخّصة في مصر؟
لا يُفترض ذلك، فالاعتراف بالشهادات الأجنبية مسألة تنظيمية، ويحسن التحقّق منها قبل الاعتماد عليها.
ما الذي يحدث لشهادتي إن توقّفت الجهة التي أصدرتها عن العمل؟
تنظّم الضوابط عادةً ما يحدث في هذه الحالة حفاظًا على حقوق أصحاب الشهادات، والتوقيعات التي تمّت أثناء سريان الشهادة تبقى قائمة، خاصّة إذا ثُبّت وقتها بطابع زمني موثوق. ولهذا يُستحسن دائمًا أن يقترن التوقيع بالشهادة بطابع زمني يثبت وقته باستقلال عن الجهة المصدرة.
الخلاصة
جهات التصديق الإلكتروني المرخّصة هي حجر الأساس في منظومة الثقة الرقمية في مصر، لأنها تربط هوية الشخص بالمفتاح الذي يوقّع به، تحت ترخيص إيتيدا ورقابتها. احصل على شهادتك من جهة مرخّصة حين تحتاج إلى أعلى حجّية، واستعملها عبر منصّة تدير عقودك وأدلّتها. وإن كنت تملك شهادة، فجرّب التوقيع بها على عقدك القادم عبر منصة وثائق. وتذكّر أن الشهادة أداة قيّمة تستحقّ العناية: جدّدها في موعدها، وألغِها فور فقد التوكن أو ترك صاحبها منصبه، واستعمل في كل مستند الشهادة المناسبة لصفتك فيه، كي تبقى توقيعاتك محلّ ثقة دائمة لدى كل من يستلمها.
هذا المقال للتوعية العامّة، ولا يُعدّ استشارة قانونية.