التوقيع المدمج (Embedded signing)

ماذا يعني «التوقيع المدمج»؟

التوقيع المدمج طريقة لوضع تجربة التوقيع الإلكتروني مباشرةً داخل موقعك أو بوابتك أو تطبيقك، فلا يغادر الموقّع منتجك ليوقّع. ويُعرف أيضًا بالتوقيع داخل التطبيق أو التوقيع الإلكتروني المضمَّن، وهو يختلف عن مسار التوقيع عن بُعد المعتاد، حيث يتلقى الموقّع رسالة بريد إلكتروني ويوقّع على صفحة المزوّد.

من الناحية التقنية، يستدعي تطبيقك واجهة برمجة التطبيقات (API) لدى مزوّد التوقيع الإلكتروني لإنشاء مستند وطلب رابط توقيع قصير الصلاحية لشخص محدد. ثم تعرض هذا الرابط داخل واجهتك، غالبًا في إطار iframe أو web view، ويكمل الموقّع المستند هناك. وعند الانتهاء يُبلغ المزوّد تطبيقك، عادةً عبر webhook، فتتابع رحلة المستخدم.

تخيّل بوابة لإدارة العقارات. يسجّل مستأجر جديد دخوله، ويراجع عقد الإيجار على الشاشة نفسها التي تعرض قائمة مهام الانتقال، ثم يوقّع دون أي ذهاب وإياب عبر البريد. أو شركة برمجيات سحابية تريد من عملائها قبول نموذج الطلب أثناء الدفع. في الحالتين تعرف الشركة هوية المستخدم مسبقًا لأنه مسجّل الدخول.

من المفاهيم الخاطئة أن التوقيع المدمج أقل أمانًا أو أقل صحة من التوقيع عبر البريد الإلكتروني. فالصحة تقوم على العناصر نفسها، وما زال سجل التدقيق يسجّل الحدث. الفرق أن الهوية غالبًا ما يضمنها نظام تسجيل الدخول لديك، فيصبح نظام المصادقة الخاص بك جزءًا من الأدلة.

يعتمد التوقيع المدمج على واجهة برمجة تطبيقات، ويعمل عادةً إلى جانب القوالب، حتى يتمكن التطبيق من إنشاء المستند المناسب لكل مستخدم تلقائيًا.

التخطيط لمسار توقيع مدمج يعني التفكير مسبقًا في بعض التفاصيل: كيف تنتهي صلاحية روابط التوقيع وكيف يُعاد إنشاؤها، وماذا تعرض الصفحة بعد أن يُنهي الموقّع أو يرفض، وكيف يتصرف المسار على شاشة هاتف صغيرة، وكيف يخزّن تطبيقك ملف PDF النهائي والشهادة. واختبار الهاتف المحمول مبكرًا مهم بشكل خاص، لأن إطار iframe الضيق هو المكان الذي تنهار فيه معظم التجارب المدمجة. وخطّط كذلك لما يحدث إذا أغلق الموقّع علامة التبويب في منتصف الطريق.

رأينا: يستحق التوقيع المدمج الجهد الهندسي عندما يكون التوقيع خطوة داخل مسار منتج يستخدمه الناس أصلًا. أما لأغلب الشركات الصغيرة التي ترسل العقود إلى عملائها، فمسار نظيف عبر البريد الإلكتروني لا يتطلب حسابًا من الموقّع أبسط وفعّال بالقدر نفسه.

التوقيع المدمج ضمن خارطة طريق eSignSimple. واجهة REST البرمجية وwebhooks لدينا متاحة الآن، فيستطيع برنامجك بالفعل إنشاء المستندات وإرسالها وتتبّعها؛ ويحصل الموقّعون على رابط فريد بالبريد الإلكتروني، ويوقّعون في المتصفح دون إنشاء حساب، ويأتي كل مستند مع سجل تدقيق وشهادة إتمام التوقيع وتحقق علني من البصمة.

«التوقيع المدمج»: مثال واقعي

منصة لتأجير العقارات تريد أن يوقّع المستأجرون عقود الإيجار دون مغادرة تطبيقها. مع التوقيع المدمج، ستنشئ الواجهة الخلفية للمنصة العقد عبر واجهة برمجية للتوقيع الإلكتروني، وتعرض شاشة التوقيع داخل صفحتها في إطار iframe. لا يقدّم eSignSimple التوقيع المدمج بعد؛ اليوم سترسل العقد عبر واجهتنا البرمجية، ويوقّع المستأجر على صفحتنا المستضافة عبر رابط في البريد الإلكتروني.

ما المصطلحات ذات الصلة؟

• التحقق من هوية الموقّع: التحقق من هوية الموقّع هو الطريقة التي تتأكد بها منصة التوقيع الإلكتروني من أن من يوقّع المستند هو الشخص الذي أُرسل إليه.
• القالب: قالب التوقيع الإلكتروني مستند قابل لإعادة الاستخدام بأدوار موقّعين وحقول معدّة مسبقًا، فترسل الاتفاقية نفسها مرارًا دون إعدادها من جديد.
• نموذج الويب (رابط التوقيع): نموذج الويب في التوقيع الإلكتروني صفحة مستضافة للتعبئة والتوقيع برابط عام، تتيح لأي شخص إكمال مستند وتوقيعه دون دعوة مسبقة.
• واجهة برمجة التطبيقات للتوقيع الإلكتروني (API): واجهة برمجة التطبيقات للتوقيع الإلكتروني تتيح للبرامج إنشاء طلبات التوقيع وإرسالها وتتبّعها وتنزيلها برمجيًا، بدلًا من القيام بذلك عبر تطبيق الويب.