مسرد مصطلحات التوقيع الإلكتروني
الكلمات التي تصادفها حين توقّع المستندات عبر الإنترنت، مشروحة بعربية واضحة.
الإرسال الجماعي
الإرسال الجماعي يتيح لك إرسال مستند أو قالب واحد إلى مستلمين كثيرين دفعة واحدة، فيتلقى كل شخص نسخته الخاصة ويوقّعها.
البصمة الرقمية للمستند (Hash)
سلسلة أحرف تُحسب من محتوى الملف: إذا تغيّر بايت واحد تتغير البصمة بالكامل.
البنية التحتية للمفتاح العام (PKI)
البنية التحتية للمفتاح العام (PKI) هي منظومة جهات التصديق والشهادات الرقمية وأزواج المفاتيح التي تربط المفاتيح العامة بهويات حقيقية.
التحقق القائم على المعرفة (KBA)
التحقق القائم على المعرفة (KBA) يثبت هوية الموقّع بطرح أسئلة مستمدة من السجلات العامة والائتمانية لا يعرف إجاباتها إلا هو.
التحقق من هوية الموقّع
التحقق من هوية الموقّع هو الطريقة التي تتأكد بها منصة التوقيع الإلكتروني من أن من يوقّع المستند هو الشخص الذي أُرسل إليه.
التوثيق عن بُعد عبر الإنترنت (RON)
التوثيق عن بُعد عبر الإنترنت (RON) يتيح لكاتب عدل معتمد توثيق مستند خلال جلسة صوت وصورة مباشرة باستخدام توقيعات وأختام إلكترونية.
التوثيق لدى كاتب العدل
التوثيق إجراء يتحقق فيه كاتب عدل معتمد من هوية الموقّع ورضاه، ثم يصادق على التوقيع بختمه.
التوقيع الإلكتروني
إجراء إلكتروني يعبّر به شخص عن موافقته على مستند، ويرتبط بهذا الشخص وبالمستند الموقّع.
التوقيع الإلكتروني البسيط
المستوى الأساسي من التوقيع الإلكتروني: أي إجراء إلكتروني للتوقيع، دون متطلبات تقنية خاصة أو شهادة.
التوقيع الإلكتروني المتقدم
مستوى وسيط: توقيع مرتبط بالموقّع وحده، يسمح بتحديد هويته ويجعل أي تعديل لاحق قابلًا للكشف.
التوقيع الإلكتروني المعتمد
أعلى مستوى: توقيع متقدم يعتمد على شهادة صادرة عن مزوّد خدمات ثقة مرخّص، ويعادل عادةً التوقيع بخط اليد.
التوقيع الرقمي
تقنية تشفيرية تستخدم زوجًا من المفاتيح وشهادة لربط المستند بموقّعه وكشف أي تعديل عليه.
التوقيع المدمج (Embedded signing)
التوقيع المدمج يتيح للأشخاص توقيع المستندات داخل موقعك أو تطبيقك نفسه، بدلًا من اتباع رابط في بريد إلكتروني إلى موقع مزوّد التوقيع الإلكتروني.
التوقيع بخط اليد
توقيع يُكتب باليد وبالحبر على مستند ورقي. ما زال مطلوبًا لبعض المعاملات، مثل كثير من مسائل الأحوال الشخصية.
الرمز لمرة واحدة (OTP)
الرمز لمرة واحدة (OTP) رمز قصير يُرسل إلى الموقّع برسالة نصية أو بالبريد، ويجب إدخاله قبل فتح المستند أو توقيعه.
الظرف (Envelope)
الظرف حاوية لمستند واحد أو أكثر تُرسل إلى مستلم واحد أو أكثر للتوقيع كمعاملة واحدة لها سجل تدقيق مشترك واحد.
القالب
قالب التوقيع الإلكتروني مستند قابل لإعادة الاستخدام بأدوار موقّعين وحقول معدّة مسبقًا، فترسل الاتفاقية نفسها مرارًا دون إعدادها من جديد.
النسخ المتقابلة (Counterparts)
النسخ المتقابلة نسخ متطابقة من اتفاقية يوقّعها أطراف مختلفون كلٌّ على حدة، وتشكّل معًا عقدًا واحدًا ملزمًا.
ترتيب التوقيع
ترتيب التوقيع يحدد ما إذا كان الموقّعون يتلقون المستند واحدًا تلو الآخر بتسلسل ثابت، أم جميعًا في الوقت نفسه.
توقيع الشاهد
توقيع الشاهد يضعه طرف ثالث يؤكد أنه رأى الموقّع يوقّع المستند، ويُشترط غالبًا للوصايا وسندات الملكية وبعض الإقرارات المشفوعة باليمين.
ختم كشف التلاعب
ختم كشف التلاعب ختم تشفيري على ملف PDF يُظهر ما إذا كان المستند قد تغيّر بأي شكل بعد توقيعه.
سجل التدقيق
تاريخ مؤرَّخ لكل إجراء على مستند موقّع إلكترونيًا: الإرسال والفتح والتوقيع، مع عنوان IP والجهاز.
شهادة إتمام التوقيع
صفحة تُضاف إلى ملف PDF النهائي تلخّص من وقّع ومتى وكيف، مع سجل التدقيق وبصمة المستند.
قانون ESIGN الأمريكي
قانون ESIGN قانون اتحادي أمريكي صدر عام 2000، يمنح التوقيعات والسجلات الإلكترونية الحجية القانونية نفسها للورق والحبر في التجارة بين الولايات.
قانون UETA
UETA، أي القانون الموحد للمعاملات الإلكترونية، قانون نموذجي أمريكي اعتمدته 49 ولاية، يقرّ بصحة السجلات والتوقيعات الإلكترونية.
لائحة eIDAS
eIDAS هي لائحة الاتحاد الأوروبي (رقم 910/2014) بشأن التعريف الإلكتروني وخدمات الثقة، ومنها التوقيعات الإلكترونية.
مزوّد خدمات الثقة المؤهل (QTSP)
مزوّد خدمات الثقة المؤهل (QTSP) جهة منحتها هيئة إشراف أوروبية صفة «مؤهل» لإصدار الشهادات المؤهلة وتقديم خدمات الثقة المؤهلة الأخرى.
نموذج الويب (رابط التوقيع)
نموذج الويب في التوقيع الإلكتروني صفحة مستضافة للتعبئة والتوقيع برابط عام، تتيح لأي شخص إكمال مستند وتوقيعه دون دعوة مسبقة.
واجهة برمجة التطبيقات للتوقيع الإلكتروني (API)
واجهة برمجة التطبيقات للتوقيع الإلكتروني تتيح للبرامج إنشاء طلبات التوقيع وإرسالها وتتبّعها وتنزيلها برمجيًا، بدلًا من القيام بذلك عبر تطبيق الويب.
SHA-256
دالة تجزئة تشفيرية تحوّل أي ملف إلى بصمة من 64 حرفًا ست عشريًا، وتتغير كليًا إذا تغيّر بايت واحد.
لماذا مسرد مصطلحات؟
تمزج مفردات التوقيع الإلكتروني بين القانون والتقنية والتشفير، وتختلف المصطلحات أحيانًا من تشريع إلى آخر. من السهل الخلط بين التوقيع الإلكتروني والتوقيع الرقمي، أو بين التوقيع البسيط والتوقيع المعتمد، أو بين شهادة التوقيع التي نرفقها بالمستند وشهادة التصديق التي يصدرها مزوّد خدمات ثقة. ولهذا الخلط عواقب: قد تدفع ثمن توقيع معتمد لا تحتاج إليه، أو تظن خطأً أن صورة ممسوحة لتوقيعك تكفي.
يقدّم كل تعريف أدناه إجابة قصيرة، وشرحًا، ومثالًا عمليًا، والمصطلحات المرتبطة. وحين يكون للمصطلح معنى قانوني محدد، نحيلك إلى النص الذي يعرّفه أو إلى صفحات القانون حسب الدولة.
ثلاثة مصطلحات يجب معرفتها أولًا
إن كان عليك أن تتذكر ثلاثة فقط: التوقيع الإلكتروني البسيط الذي يغطي الغالبية العظمى من العقود اليومية؛ والتوقيع الإلكتروني المعتمد الذي يستند إلى شهادة من مزوّد خدمات ثقة ويحظى بأقوى حجية؛ وسجل التدقيق الذي يمنح التوقيع البسيط قوته في الإثبات.
مصطلحات تتكرر في العقود العربية
ستصادف في التشريعات والعقود العربية تعبيرات مثل «السجل الإلكتروني» و«مزوّد خدمات الثقة» و«شهادة التصديق الإلكتروني» و«الحجية في الإثبات». نحاول في كل تعريف أن نربط المصطلح العربي بمقابله الإنجليزي الشائع، لأن كثيرًا من الأدوات والوثائق التقنية ما زالت تستخدم الإنجليزية.