التوقيع الإلكتروني مقابل التوقيع الرقمي: أيهما تحتاج؟

“وقّعه إلكترونيًا وأرسله مرة أخرى.” يبدو بسيطًا، إلى أن تدرك أن “التوقيع الإلكتروني” و“التوقيع الرقمي” يُستخدمان كأنهما يعنيان الشيء نفسه، وهما ليسا كذلك. أحدهما فكرة واسعة عن النيّة. والآخر قطعة محدّدة من التشفير. معرفة أيهما تحتاج تجنّبك المبالغة في تعقيد نموذج بسيط، وفي الوقت نفسه القصور في حماية شيء كان مهمًا.

التوقيع الإلكتروني: المصطلح الواسع

التوقيع الإلكتروني هو أي علامة إلكترونية تُوضع بنيّة التوقيع. وهذا واسع عن قصد. كتابة اسمك في أسفل بريد إلكتروني قد تُحتسب. رسم توقيعك بالفأرة أو بإصبعك على ملف PDF يُحتسب. النقر على مربّع “أوافق” قد يُحتسب.

ما يجعله توقيعًا ليس التقنية، بل النيّة والسياق: أنت قصدت التوقيع، وهناك سجلّ معقول يدلّ على أنك فعلت. وبالنسبة للغالبية العظمى من الاتفاقات اليومية، هذا بالضبط ما هو مطلوب. نموذج موافقة، أو إقرار داخلي، أو إيصال تسليم، أو عقد عمل حر بين شخصين يثق أحدهما بالآخر. لست بحاجة إلى أي شيء أثقل من توقيع إلكتروني واضح ومقصود.

التوقيع الرقمي: النوع التشفيري

التوقيع الرقمي شيء محدّد وأضيق. يستخدم التشفير، وشهادة رقمية، وزوجًا من المفاتيح، ليؤدي مهمتين لا يؤديهما التوقيع الإلكتروني العادي:

• إثبات هوية الموقّع. يرتبط التوقيع بشهادة تحدّد هوية الموقّع، ويُفضّل أن تكون صادرة عن جهة موثوقة.
• إثبات أن الملف لم يتغيّر منذ ذلك الحين. إذا غُيّر بايت واحد من المستند بعد التوقيع، يُكسر التوقيع ويستطيع أي قارئ معرفة ذلك. إنه دليل على العبث مبني في الرياضيات نفسها.

فكل توقيع رقمي هو توقيع إلكتروني، لكن ليس كل توقيع إلكتروني رقميًا. يضيف النوع الرقمي هويةً وسلامةً قابلتين للتحقق فوق ذلك. ستحتاجه حيث تكون المخاطر وفجوة الثقة أعلى: عقد مع طرف لا تعرفه، أو ملف قانوني، أو أي شيء قد يتنازع فيه أحدهم لاحقًا حول من وقّع أو ما إذا كان المستند قد عُدّل.

ملاحظة حول الوزن القانوني

لدى دول مختلفة قوانين توقيع (مثل eIDAS في الاتحاد الأوروبي) تحدّد مستويات، من توقيع إلكتروني أساسي وصولًا إلى توقيع “مؤهّل” مدعوم بمزوّد معتمد وتحقق رسمي من الهوية. تتطلب المستويات الأعلى عمومًا شهادة مؤهّلة من جهة معتمدة، وهي عملية قائمة بذاتها. والخلاصة العملية: طابِق التوقيع مع الموقف. معظم الأمور تحتاج إلى توقيع إلكتروني بسيط. وقليل من المستندات عالية المخاطر تحتاج إلى النوع التشفيري المدعوم بشهادة، وأحيانًا إلى نوع مؤهّل رسميًا. لا تفترض أن الخيار الأثقل مطلوب دائمًا، ولا تفترض أن الأخفّ كافٍ دائمًا.

إضافة توقيع إلى ملف PDF داخل متصفحك

للحالة اليومية، أي توقيع إلكتروني مقصود على المستند نفسه، يوفّر reader.me أداة توقيع تعمل على جهازك:

1. افتح أداة التوقيع وأفلِت ملف PDF فيها.
2. أنشئ توقيعك. ارسمه، أو ضَع صورة توقيع.
3. ضعه في موضعه حيث ينتمي على الصفحة.
4. نزّل ملف PDF الموقّع. يُحفظ مباشرة إلى جهازك.

كل ذلك يحدث داخل متصفحك. لا يُرفع المستند ليُوقَّع، وهذا مهم، لأن الأشياء التي توقّعها، من عقود واتفاقات ونماذج، هي بالضبط المستندات التي أقلّ ما تودّ هو بقاؤها على خادم شخص آخر.

لماذا يكون التوقيع محليًا الخيار الافتراضي الصحيح

ها هي مفارقة كثير من خدمات التوقيع عبر الإنترنت: لإضافة توقيع يُراد به حماية اتفاق، عليك أولًا رفع الاتفاق بأكمله إلى خوادمها. أكثر اللحظات حساسية في حياة المستند، النقطة التي يصبح فيها مُلزِمًا، تُسلَّم إلى طرف ثالث.

يوقّع reader.me داخل المتصفح. يُقرأ ملف PDF إلى الذاكرة على جهازك، ويُضاف توقيعك هناك مباشرة، ويُحفظ الملف الموقّع لك. لا شيء يُرفع. ويمكنك التحقق: افتح أدوات المطوّر (F12)، وراقب علامة تبويب الشبكة (Network) أثناء توقيعك، ولن ترى أي حركة بيانات. أو وقّع مستندًا دون اتصال، باتصالك مغلقًا، وراقبه يعمل على أي حال.

فالجواب المختصر على “أيهما تحتاج؟”: لمعظم الأمور، توقيع إلكتروني واضح، مُضاف محليًا، هو الصحيح تمامًا. وللحالات عالية المخاطر التي تكون فيها الهوية حاسمة، ابحث في توقيع رقمي قائم على شهادة. وفي الحالتين، لا يوجد سبب وجيه لأن يغادر المستند جهازك لمجرد توقيعه. أضف توقيعك في المتصفح وأبقِه حيث ينتمي.