دليل التحقّق من العقود الموقّعة إلكترونيًا
كل ما تحتاج إلى معرفته عن أداة التحقّق: كيف تعمل حسابيًا، وما تعنيه كل نتيجة، وأين تجد الرقم، ولماذا تُعرض بيانات الأطراف مموّهة. أمّا التحقّق نفسه فتُجريه من الأداة مباشرةً.
افتح أداة التحقّقكيف يعمل التحقّق فعليًا؟
التحقّق ليس «رأيًا» تصدره المنصّة، بل عملية حسابية قابلة للتكرار؛ جوهرها أن نُثبّت أثرًا رقميًا للوثيقة لحظة التوقيع، ثم نعيد حسابه عند كل فحص ونقارن بينهما. فإن اختلف الناتج، فذلك يعني أن شيئًا ما قد تغيّر.
لحظة التوقيع: حساب بصمة HMAC-SHA256
عند إتمام التوقيع نحسب «بصمة رقمية» بخوارزمية HMAC-SHA256 بمفتاح سرّي لدى المنصّة من محتوى الوثيقة مقرونًا باسم المُوقِّع وتاريخ التوقيع، ثم نخزّنها في سجلّ التوقيع. والبصمة سلسلة ثابتة الطول لا يمكن استخراج النص منها.
إصدار رقم تحقّق فريد ورمز QR
تحصل الوثيقة على رقم تحقّق فريد يظهر على شهادة إتمام التوقيع، ومعه رمز QR يحمل رابط صفحة التحقّق. والرقم مفتاح بحث فحسب: لا يحمل بيانات العقد، ولا يكشف مضمونه لمن يراه.
عند الفحص: إعادة الحساب والمقارنة
حين تُدخل الرقم في أداة التحقّق، نسترجع سجلّ الوثيقة المطابق له، ونعيد حساب البصمة من المحتوى المحفوظ حاليًا، ثم نقارن الناتج بالبصمة المخزّنة لحظة التوقيع. والمقارنة آلية بالكامل: لا يتدخّل فيها أحد، ولا تُعدَّل نتيجتها يدويًا.
النتيجة: حكم واضح، والأطراف، وسجلّ الأحداث
تظهر الحالة أعلى صفحة النتيجة بلون وعبارة حاسمة، تليها بيانات الوثيقة ورقمها وتاريخ توقيعها والبصمة كاملة، ثم أطراف العقد ببيانات مموّهة، وأخيرًا سجلّ الأحداث: كل حدث وفاعله ووقته، وعنوان IP مموّهًا.
التحقّق عام بطبيعته. صفحة التحقّق لا تطلب تسجيل الدخول، ولا تعرض نص العقد، ولا تكشف بيانات الأطراف كاملة؛ فكل ما يتيحه الرقم لمن يملكه هو التأكّد من صحّة الوثيقة. وهذا تحديدًا ما تحتاج إليه الجهة الخارجية التي تريد الاطمئنان قبل التعامل. ولتفاصيل دورة التوقيع كاملةً، راجع كيف تعمل المنصّة.
ماذا يعني «سليم» وماذا يعني «مُعدَّل»؟
هذا أهمّ أقسام الصفحة. قد تبدو الكلمتان بسيطتين، لكن الفرق بينهما هو الفرق بين وثيقة يمكنك الاعتماد عليها وأخرى تحتاج إلى مراجعة قبل أي قرار. ويشرح الجدول التالي كل نتيجة محتملة بدقّة.
| ما يظهر على الشاشة | ما يعنيه بدقّة | ما تفعله |
|---|---|---|
| أصلية · غير مُعدَّلة | سجل التوقيع موجود ومكتمل، والبصمة التي أُعيد حسابها الآن تطابق البصمة المخزّنة لحظة التوقيع. هذا يعني أن النص الذي وُقّع عليه لم يتغيّر بعد التوقيع. |
اعتمد الوثيقة، واحفظ رقم التحقّق ورابطه مع نسختك من العقد. |
| أصلية وموثّقة (بلا بصمة) | الوثيقة موقّعة ومسجّلة لدينا مع سجلّها الزمني، لكنها سابقة لبدء تسجيل البصمات، فلا توجد لها بصمة مخزّنة للمقارنة. فالتوقيع والسجلّ الزمني قائمان، والغائب هو الدليل الحسابي على «عدم التعديل». |
اعتمد التوقيع والسجلّ، وإن احتجت إلى مقارنة البصمة فاطلب من الطرف الآخر إصدار نسخة حديثة. |
| تعذّر تأكيد سلامة المحتوى | التوقيع موجود، لكن البصمة المُعاد حسابها لا تطابق البصمة المخزّنة؛ أي أن المحتوى الحالي ليس المحتوى الذي وُقِّع عليه. ربما عُدِّل النص أو أُعيد توليده بعد التوقيع. |
لا تعتمد النسخة. قارنها بنسختك المحفوظة، وراجع الطرف المُرسِل قبل أي التزام. |
| قيد التوقيع | الوثيقة صحيحة ومسجّلة، لكن لم يوقّعها جميع أطرافها بعد. وتظهر هذه الحالة في عقود PDF متعدّدة الأطراف. | انتظر اكتمال التوقيع؛ فالعقد الذي لم تكتمل توقيعاته لا يُعتدّ به عقدًا نافذًا. |
| لم يتم العثور عليها | لا يوجد سجلّ موقّع يطابق الرقم المُدخَل؛ فقد يكون الرقم خاطئًا، أو لم تُوقَّع الوثيقة بعد، أو لم تصدر عن وثائق أصلًا. | راجع خطوات قسم ماذا تفعل لو فشل التحقّق. |
«سليم» = تطابق حسابي
لا يعني أن موظفًا راجع العقد، بل أن قيمة HMAC-SHA256 المحسوبة الآن تساوي تمامًا القيمة المحفوظة لحظة التوقيع. ويكاد يستحيل افتعال هذا التطابق بنص مختلف.
«مُعدَّل» = اختلاف مكتشَف
البصمة الجديدة تختلف عن المخزّنة. والمنصّة لا تُخمّن سبب الاختلاف ولا تُخفيه، بل تُعلنه في تحذير صريح لتتّخذ قرارك قبل الاعتماد على النسخة.
ما لا يُثبته التحقّق
لا تُقيّم صفحة التحقّق عدالة شروط العقد، ولا أهلية الأطراف، ولا صحّة البيانات التي كتبها كل طرف عن نفسه؛ وإنما تُثبت أصل الوثيقة وسلامة محتواها فحسب.
أين تجد مرجع التحقّق؟
تعود معظم محاولات التحقّق الفاشلة إلى رقم ناقص أو منسوخ خطأً. وفيما يلي المواضع التي يظهر فيها الرقم، مع بيان أسرعها.
رمز QR: الطريقة الأسرع والأدقّ
وجّه كاميرا هاتفك إلى الرمز الموجود على شهادة إتمام التوقيع، فتُفتح صفحة التحقّق والرقم مُدخَل فيها، دون نسخ يدوي ولا احتمال للخطأ في أي حرف.
شهادة إتمام التوقيع
تحمل الشهادة المرفقة بالعقد الموقّع رقم التحقّق بخط بارز، إلى جانب البصمة الرقمية وبيانات الأطراف وسجلّ الأحداث. وللاطلاع على تفاصيلها، راجع صفحة شهادة التوقيع الإلكتروني.
رسالة اكتمال التوقيع
عند اكتمال التوقيع، تصل إلى أطراف العقد رسالة بريد إلكتروني فيها رابط النسخة الموقّعة، وفي آخر هذه النسخة شهادة الإتمام بمرجع التحقّق ورمز QR. وإن ورد في عنوان الرسالة رقمٌ فهو رقم الوثيقة، ولا يُقبَل في أداة التحقّق.
حسابك على المنصّة
إن كنت أنت من أرسل العقد، فستجد مرجع التحقّق في شهادة الإتمام في آخر نسخته الموقّعة.
صيغة الرقم وما لا يؤثّر فيها
يبدأ مرجع التحقّق بـ WTQ أو WTH وتليه اثنتا عشرة خانة من الأحرف والأرقام، مثل WTQ-XXXX-XXXX-XXXX. وعند البحث نحوّل الأحرف إلى أحرف كبيرة ونتجاهل الشرطات في مراجع WTQ؛ لذا فإن wtq1a2b3c4d5e6f وWTQ-1A2B-3C4D-5E6F يؤدّيان إلى النتيجة نفسها. أمّا رقم الوثيقة، مثل WTQ-000123، فلا يُقبَل.
ما يؤثّر فعلًا: الأحرف المتشابهة عند النسخ اليدوي، مثل الصفر والحرف O، والرقم 1 والحرف I، وأي حرف ناقص أو زائد. لذلك يبقى مسح رمز QR أو النسخ واللصق الخيار الأضمن دائمًا.
لماذا نُخفي بعض الأسماء والبيانات؟
صفحة التحقّق عامة، يفتحها كل من يملك الرقم. ولو عرضنا الأسماء وعناوين البريد الإلكتروني وعناوين IP كاملة، لصار رقم التحقّق مفتاحًا لتسريب بيانات أطراف العقد. لذلك نعرض ما يُثبت الصحّة فقط، ونموّه ما لا حاجة إلى عرضه.
الأسماء مموّهة
يُعرض الحرف الأول من كل كلمة في الاسم، وتحلّ النقاط محلّ بقيّة الأحرف. وهذا يكفي من يعرف الطرف الآخر للتعرّف على اسمه، ولا يكفي غريبًا لجمع البيانات.
البريد مموّه جزئيًا
يظهر جزء من عنوان البريد الإلكتروني يكفي للتعرّف عليه إن كنت تعرفه مسبقًا، دون نشره بصيغة يمكن نسخها واستخدامها في الرسائل غير المرغوب فيها أو محاولات التصيّد الاحتيالي.
عنوان IP مموّه
يُظهر سجلّ الأحداث أن الحدث صدر من عنوان محدّد دون كشفه كاملًا، فيبقى السجلّ مفيدًا للفحص دون أن يتحوّل إلى أداة لتتبّع مواقع الأشخاص.
الصفحة لا تعرض نص العقد إطلاقًا
ولا مبالغه ولا شروطه ولا مرفقاته. فمن يملك الرقم لا يرى إلا حكم الصحّة وبيانات وصفية، أمّا محتوى العقد فيبقى بين أطرافه في حساباتهم.
من يرى التفاصيل كاملة؟
أطراف العقد أنفسهم، من داخل حساباتهم وفي نسختهم من شهادة إتمام التوقيع. أمّا صفحة التحقّق العامة فهي عرض مختصر عن قصد.
تقليل البيانات مبدأ لا تجميل
لا ننشر من البيانات إلا القدر الأدنى الذي يحقّق الغرض، وهو ما يتّسق مع قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، القائم على قصر معالجة البيانات ونشرها على الغرض المشروع. وللمزيد من التفاصيل، راجع الامتثال والقانون ومركز الثقة.
ماذا تفعل لو فشل التحقّق؟
رسالة «لم يتم العثور على الوثيقة» لا تعني بالضرورة وجود تزوير؛ فسببها في الغالب الرقم نفسه أو حالة العقد. اتّبع الخطوات التالية بالترتيب قبل تصعيد الأمر.
راجع الرقم حرفًا حرفًا
ابحث عن مواضع الالتباس المعتادة: الصفر والحرف O، والرقم 1 والحرف I، والحرف الناقص في آخر مجموعة. أمّا حالة الأحرف والشرطات في مراجع WTQ فلا تمثّل مشكلة، لأننا نتجاهلها آليًا.
الصق الرقم بدلًا من كتابته
انسخه من شهادة إتمام التوقيع، أو امسح رمز QR مباشرةً. وبهذه الخطوة تُحلّ أغلب حالات الفشل.
تأكّد من اكتمال التوقيع
لا تصبح الوثيقة قابلة للتحقّق إلا بعد توقيعها فعلًا؛ فإن كان العقد لا يزال بانتظار التوقيع، فلن يظهر له سجلّ موقّع بعد.
ابحث بمرجع التحقّق لا برقم الوثيقة
يحمل العقد رقم وثيقة على صفحاته ومرجع تحقّق في شهادة الإتمام، والأداة لا تقبل إلا المرجع، سواء بدأ بـ WTQ أو بـ WTH. استخدم الحقل أدناه، أو افتح رابط رمز QR الأصلي كما وصلك.
افتح الرابط الأصلي كما وصلك
رابط رمز QR يحمل مرجع التحقّق بصيغته الصحيحة، فتجنّب إعادة كتابة الرابط يدويًا.
ارجع إلى الطرف الذي أرسل العقد
اطلب منه أن يعيد إرسال شهادة إتمام التوقيع ورابط التحقّق من حسابه. فإن تعذّر عليه ذلك، فقد لا تكون الوثيقة صادرة عن المنصّة أصلًا.
حقل واحد يقبل مرجع التحقّق المدوَّن في شهادة الإتمام، سواء بدأ بـ WTQ أو بـ WTH، ويقبل الرقم الذي يحمله رمز QR. ولا يُقبَل فيه رقم الوثيقة. وتُعرض النتيجة في أداة التحقّق.
إن ظهر تحذير «تعذّر تأكيد سلامة المحتوى»، فالحالة مختلفة تمامًا. فالوثيقة هنا موجودة لدينا، لكن محتواها لا يطابق البصمة الأصلية. توقّف عن الاعتماد على النسخة التي بين يديك، واحفظ لقطة شاشة مؤرَّخة لنتيجة التحقّق، وقارن نسختك بنسخة الطرف الآخر، ثم تواصل معه قبل أي التزام أو دفع.
للمحامين والمدقّقين: القيمة الإثباتية للتحقّق
لا تكمن قيمة صفحة التحقّق في عبارة «صحيح»، بل في كونها أثرًا فنيًا يستطيع طرف ثالث أن يفحصه بنفسه، دون وسيط ودون الاعتماد على تصريح شفهي من أحد الأطراف.
ربط النص بالتوقيع
تُحسب البصمة من المحتوى مقرونًا باسم المُوقِّع وتاريخ التوقيع، فلا يمكن نقل توقيع من نص إلى آخر دون أن يُكتشف الاختلاف عند الفحص.
سجل أحداث زمني
يوثّق السجلّ تسلسل ما جرى، من فتح الوثيقة والتوقيع وتأكيد رمز التحقّق وغير ذلك، مع الفاعل والوقت وعنوان IP مموّهًا. وهذا التسلسل هو ما يُفحص عادةً عند إنكار التوقيع.
توثيق هوية المُوقِّع
حين يقترن التوقيع بتأكيد رمز التحقّق، يظهر ذلك في صفّ الأطراف وفي السجلّ؛ وهو عنصر إضافي يربط التوقيع بوسيلة اتصال يتحكّم فيها المُوقِّع.
درجات التوقيع
تُنتج عقود PDF نسخة نهائية لها بصمة SHA-256 خاصة بها، وقد تُختم بتوقيع رقمي وفق معيار PAdES يمكن فحصه داخل الملف نفسه. وتجد شرح الفروق بالتفصيل في صفحة شهادة التوقيع.
ما تُرفقه بالملف عمليًا
- النسخة النهائية الموقّعة من العقد.
- شهادة إتمام التوقيع، وفيها البصمة وسجلّ الأحداث.
- رقم التحقّق ورابطه، ليفحص الوثيقة من يشاء.
- نسخة مطبوعة أو PDF من نتيجة التحقّق، مؤرَّخة بيوم الفحص.
الإطار القانوني وحدوده
ينظّم قانون التوقيع الإلكتروني المصري رقم 15 لسنة 2004 ولائحته التنفيذية التوقيع الإلكتروني وشروط الاعتداد به. ويقوم قانون حماية البيانات الشخصية رقم 151 لسنة 2020 على قصر معالجة البيانات ونشرها على الغرض المشروع، وهو ما يفسّر تمويه البيانات في صفحة التحقّق.
وفي المقابل، لا تُقيّم هذه الصفحة مضمون العقد ولا نفاذه ولا أهلية أطرافه، وما ورد هنا شرحٌ لآلية عمل المنصّة ولا يُعدّ استشارة قانونية.
من يستخدم صفحة التحقّق عمليًا؟
يختصر التحقّق خطوات كثيرة كانت تتطلّب مكالمات ومراسلات لتأكيد مستند واحد.
شركة شحن
مورّد جديد يطلب تأكيد عقد الخدمة قبل أول شحنة، فتُرسل إليه رقم التحقّق ليفحصه بنفسه في دقيقة، بدلًا من إرسال نسخ ممسوحة ضوئيًا وتوقيعات مصوّرة.
مكتب محاماة
يضمّ إلى ملف الدعوى نسخة العقد وشهادة إتمام التوقيع ونتيجة تحقّق مطبوعة ومؤرَّخة، فيكون الأثر الفني جاهزًا ليفحصه الخصم أو الخبير.
إدارة موارد بشرية
موظّف جديد يريد التأكّد من أن عقد العمل الذي وقّعه هو النسخة النهائية نفسها التي احتفظت بها الشركة، دون أي تعديل لاحق.
مدفوعات وتحصيل
قبل صرف دفعة أو تسوية مستحقّ، تفحص الجهة المالية العقد الذي يستند إليه الطلب، وتتأكّد من أن محتواه لم يتغيّر بعد التوقيع.
عادة عملية مفيدة: ضع رقم التحقّق ورابطه في المجلد نفسه أو البريد نفسه الذي تحفظ فيه العقد. بهذا يبقى الفحص متاحًا بعد سنوات دون البحث عن الشهادة. أمثلة أوسع لاستخدام المنصّة في كيف نساعدك وحالات الاستخدام.
أسئلة متكرّرة عن التحقّق
أسئلة يطرحها من يفتح هذه الصفحة أول مرة، خاصة الأطراف الخارجية.
هل أحتاج حسابًا أو تسجيل دخول للتحقّق؟
لا. الصفحة عامة تمامًا، ويكفي مرجع التحقّق أو رمز الـQR. هذا مقصود: الجهة التي تحتاج الاطمئنان غالبًا ليست طرفًا في العقد ولا تملك حسابًا.
هل يستطيع من يملك الرقم قراءة العقد؟
لا. لا يُعرض نص العقد ولا مبالغه ولا مرفقاته. الذي يظهر هو حكم الصحّة، واسم العقد ورقمه وتاريخ توقيعه، والبصمة، والأطراف مموّهين، وسجل الأحداث بعناوين IP مموّهة.
هل يبقى رابط التحقّق صالحًا مع الوقت؟
الرابط ثابت ومرتبط برقم التحقّق نفسه، ويعمل كلما كان سجل الوثيقة قائمًا لدى المنصّة. لهذا يُنصح بحفظ الرابط مع نسختك من العقد لا الاعتماد على البحث لاحقًا.
وقّعنا عقدًا متعدّد الأطراف — هل يُتحقَّق منه؟
نعم. رقم التحقّق الخاص بالعقد يعرض حالته وأطرافه وسجل أحداثه بالطريقة نفسها. وفي عقود الـPDF متعددة الأطراف تظهر حالة كل طرف: موقّع أو بانتظار، فتعرف أين توقّفت الدورة.
هل تصلح طباعة هذه الصفحة كمستند؟
زر الطباعة يحفظ نتيجة الفحص كما ظهرت بتاريخها، وهو مفيد كأثر مرافق. لكنه مكمّل لشهادة إتمام التوقيع لا بديل عنها؛ الشهادة هي المستند الذي يصدر مع العقد.
ظهر تحذير عدم تطابق البصمة — هل هذا يعني تزويرًا؟
يعني أن المحتوى الحالي لا يطابق ما وُقّع عليه. السبب قد يكون تعديلًا لاحقًا أو إعادة توليد للنص. المنصّة لا تُخمّن السبب، بل تُعلن الاختلاف صراحةً. الخطوة الصحيحة: توقّف عن الاعتماد على النسخة، واحفظ لقطة النتيجة، وراجع الطرف الآخر.
أين أجد بقية الأسئلة عن التوقيع الإلكتروني؟
في الأسئلة الشائعة، وفي مركز المعرفة الذي يجمع كل الصفحات الشارحة، وفي المدوّنة للمقالات التفصيلية.
التحقّق ليس ميزة إضافية، بل هو ما يجعل التوقيع الإلكتروني قابلًا للاعتماد
يمكن لأي منصّة أن تكتب «موقّع إلكترونيًا» على ورقة، لكن الفارق أن تُتيح لطرف ثالث أن يفحص هذا الادّعاء بنفسه، بأداة عامة، وبنتيجة لا تُعدَّل يدويًا؛ وصفحة التحقّق هي ذلك الفحص.
دليل قابل للفحص
بصمة HMAC-SHA256 محفوظة لحظة التوقيع، تُعاد مقارنتها في كل فحص.
أثر لا يعتمد على الثقة
سجلّ أحداث زمني بفاعل ووقت لكل خطوة، لا تصريح شفهي من أحد الطرفين.
متاح للجميع
دون حساب ودون صلاحيات، ومع تمويه يحمي بيانات الأطراف.
جرّب الأمر من الجهة الأخرى
أنشئ عقدًا، واتّبع دورة التوقيع كاملةً، ثم افحص نتيجتها بنفسك في أداة التحقّق. وأفضل طريقة لتثق في أداة هي أن تفحصها بنفسك.
تشرح هذه الصفحة آلية عمل أداة التحقّق في منصّة وثائق، وما تُثبته وما لا تُثبته، ولا تُعدّ استشارة قانونية ولا رأيًا في مضمون أي عقد.