التوقيعات الرقمية على PDF: علامة مرئية أم شهادة أم توقيع مؤهل؟

ثلاثة مستندات قد تبدو موقّعة وتعني أشياء مختلفة. أحدها يحمل توقيعاً مرسوماً على الصفحة. وآخر يحمل توقيعاً تشفيرياً يصبح باطلاً إذا تغيّر حرف واحد. والثالث يحمل توقيعاً إلكترونياً مؤهلاً مدعوماً بشهادة وخدمة ثقة. الأخير فقط هو ما قد يعنيه بنك أو محكمة أو بوابة حكومية عندما تطلب «توقيعاً رقمياً».

الالتباس شائع لأن الكلمة نفسها تُستخدم لصورة توقيع، وحقل توقيع في PDF، وأداة قانونية. يفصل هذا الدليل الثلاثة، ويشرح ما يستطيع القارئ التحقق منه، ويوضح أين يكفي التوقيع المرئي وأين لا يكفي.

التوقيع المرئي

التوقيع المرئي صورة أو رسم يوضع على الصفحة. قد يبدو كتوقيع بخط اليد، أو اسماً مكتوباً بخط مزخرف، أو ختماً لشركة. هو علامة، لا دليل تشفيري.

تنشئ أداة توقيع PDF في OpenToola توقيعاً مرئياً. ترسمه أو تكتبه، وتضعه على الصفحة، وتحمّل PDF. يبدو الملف موقّعاً، وقد يقبله كثير من المستلمين للمستندات اليومية. لكن PDF لا يحتوي شهادة، ولا يستطيع القارئ معرفة ما إذا تغيرت الصفحة بعد وضع التوقيع.

التوقيع المرئي معقول لعقد إيجار بين شخصين، أو عقد عمل حر، أو إيصال تسليم، أو نموذج مدرسي. وهو ليس بديلاً عن توقيع مؤهل عندما يفرض القانون أو المستلم ذلك.

التوقيع التشفيري على PDF

يستخدم التوقيع التشفيري مفتاحاً خاصاً وشهادة. يحسب برنامج التوقيع بصمة للمستند، ويوقّع البصمة بالمفتاح الخاص، ويضمّن التوقيع والشهادة في PDF. يستطيع القارئ التحقق من أن المستند لم يتغير بعد التوقيع، وأن الشهادة تخص الموقّع المذكور، إذا كانت سلسلة الشهادة موثوقة.

عادةً يظهر توقيع صالح كعلامة صح خضراء أو مؤشر مشابه في Adobe Acrobat أو قارئ PDF آخر. قد يعرض القارئ أيضاً اسم الموقّع ووقت التوقيع ومصدر الشهادة وما إذا كانت موثوقة.

إذا عُدّل المستند بعد التوقيع، يصبح التوقيع باطلاً. بعض التعديلات مسموحة في حقول محددة، مثل إضافة توقيع آخر أو تعبئة نموذج، حسب طريقة إنشاء التوقيع والصلاحيات المحددة. أي تغيير في المحتوى الموقّع يكسر التوقيع.

التوقيع التشفيري ليس توقيعاً مؤهلاً تلقائياً. قد يكون توقيعاً إلكترونياً متقدماً أو مؤهلاً أو توقيعاً مؤسسياً، حسب الشهادة والعملية. يعتمد الأثر القانوني على الاختصاص ونوع المستند.

التوقيع الإلكتروني المؤهل

في الاتحاد الأوروبي، يعرّف eIDAS التوقيعات الإلكترونية البسيطة والمتقدمة والمؤهلة. يُنشأ التوقيع المؤهل بجهاز إنشاء توقيع إلكتروني مؤهل، ويستند إلى شهادة مؤهلة. له أثر قانوني محدد: يُعامل كمعادل للتوقيع بخط اليد في كثير من السياقات.

غالباً تُستخدم التوقيعات المؤهلة عبر مزود خدمة ثقة، أو بطاقة ذكية، أو رمز USB، أو خدمة توقيع عن بُعد. يوثّق الموقّع، ويطبق المزود التوقيع، وتتضمن النتيجة شهادة وغالباً طابعاً زمنياً.

في الولايات المتحدة، يمنح ESIGN وUETA صحة واسعة للتوقيعات الإلكترونية، مع استثناءات مثل الوصايا وبعض مستندات الأسرة وإشعارات معينة. التوقيع المؤهل بمعنى eIDAS ليس مفهوماً في القانون الأمريكي، لكن التوقيع القائم على شهادة قد يقدم دليلاً قوياً على السلامة والهوية.

لبلدان أخرى أطر ثقة خاصة. التوقيع المؤهل في بلد قد لا يُعترف به كمؤهل في بلد آخر. إذا حدد المستلم نظاماً قانونياً، فاتبعه.

ما يستطيع القارئ معرفته وما لا يستطيع

يستطيع القارئ التحقق من السلامة التشفيرية لمستند موقّع إذا كان يثق بسلسلة الشهادة. يستطيع إظهار أن المستند لم يتغير منذ تطبيق التوقيع. ويستطيع إظهار اسم الموقّع كما يظهر في الشهادة، وقد يكون أو لا يكون الشخص الذي تظنه.

لا يستطيع القارئ معرفة ما إذا كان الموقّع مخولاً بالتوقيع، أو فهم المستند، أو وقّع تحت إكراه. هذه أسئلة قانونية وواقعية، لا تشفيرية.

التوقيع المرئي لا يملك سلامة تشفيرية. يرى القارئ الصورة، لكنه لا يستطيع إثبات أن الشخص المذكور وضعها، أو أن المستند لم يتغير بعدها. لقطة شاشة لصفحة موقّعة أضعف؛ هي صورة لصورة.

الطوابع الزمنية والتحقق طويل الأمد

قد يتضمن التوقيع طابعاً زمنياً من جهة ختم وقت موثوقة. يثبت الطابع أن التوقيع كان موجوداً في وقت معين، وهذا مهم إذا انتهت صلاحية الشهادة أو أُلغيت لاحقاً.

يضيف التحقق طويل الأمد (LTV) معلومات إلى PDF حتى يمكن التحقق من التوقيع بعد سنوات، حتى لو تغيرت سلسلة الشهادة أو خدمة الطابع الزمني. LTV مهم للعقود التي يجب أن تبقى قابلة للتحقق لفترة طويلة.

ليس كل توقيع يتضمن طابعاً زمنياً أو LTV. إذا كان المستند سجلاً طويل الأمد، فاسأل المزود إن كان التوقيع PAdES-LTV أو ما يعادله، وكيف تُحفظ بيانات التحقق.

حقول التوقيع والموقّعون المتعددون

قد يحتوي PDF حقول توقيع. قد يكون الحقل فارغاً أو يحتوي توقيعاً. قد يتطلب المستند عدة توقيعات بترتيب معين. بعض سير العمل يستخدم توقيع تصديق يقفل المستند بعد التوقيع؛ وبعضها يسمح بتوقيعات إضافية.

التوقيع المرئي الموضوع على الصفحة لا يملأ حقل توقيع. إذا كان النموذج يحتوي حقل توقيع، فقد يعرضه قارئ PDF كغير موقّع رغم وجود صورة فوقه. إذا كان نظام المستلم يفحص الحقل، فقد يُرفض المستند.

لموقّعين متعددين، استخدم سير عمل ينشئ حقل توقيع منفصلاً لكل شخص. توقيع مرئي واحد في أسفل الصفحة لا يثبت من وقّع أو متى.

ماذا يحدث عند تعديل مستند موقّع؟

إذا عدّلت صفحة موقّعة تشفيرياً، يفشل التحقق. قد يظل التوقيع المرئي في مكانه، لكن القارئ يعرض تحذيراً بأن المستند تغير. لا تحاول إخفاء التعديل بإعادة توقيع الملف؛ هذا ينشئ توقيعاً جديداً ولا يصلح القديم.

إذا كان التعديل مسموحاً، مثل إضافة توقيع ثانٍ أو تعبئة حقل، فقد يظل التوقيع الأول صالحاً إذا سمحت صلاحيات التوقيع بذلك. اقرأ رسالة القارئ ولا تفترض.

التوقيع على الهاتف

على iPhone وAndroid، يمكنك إضافة توقيع مرئي عبر المتصفح: احفظ PDF في Files أو Downloads، وافتح أداة التوقيع، وارسم التوقيع بإصبعك. هذا مناسب للتوقيع المرئي، لا للتوقيع التشفيري.

التوقيع المؤهل على الهاتف يتم غالباً عبر تطبيق مزود خدمة ثقة أو بوابة حكومية. قد يستخدم معرفاً حكومياً أو رمزاً لمرة واحدة. اتبع إجراءات المزود؛ لا تحاول استبداله بصورة توقيع.

ماذا يحدث إذا رفض المستلم التوقيع؟

اسأل عن السبب. «التوقيع غير مرئي» قد يعني أن الصورة لم تُضمّن أو أن القارئ لا يعرض الطبقة. «التوقيع غير صالح» يعني أن التحقق التشفيري فشل، أو أن المستند عُدّل. «نحتاج توقيعاً مؤهلاً» يعني أن التوقيع المرئي غير كافٍ من البداية.

لا تعد إرسال الملف نفسه مراراً. أصلح السبب المحدد أو استخدم المزود المطلوب.

قائمة قبل التوقيع

• هل المستلم يقبل توقيعاً مرئياً أم يطلب شهادة؟
• هل المستند يحتوي حقل توقيع تشفيري؟
• هل سأرسل الملف بالبريد أو أرفعه إلى بوابة؟
• هل أحتاج إلى طابع زمني أو تحقق طويل الأمد؟
• هل أحتفظ بالأصل والنسخة الموقعة؟
• هل أعرف كيفية التحقق من التوقيع في قارئ PDF؟

إذا كانت الإجابة عن السؤال الأول غير واضحة، فاسأل قبل التوقيع. تصحيح توقيع خاطئ بعد الإرسال أصعب من التحقق مسبقاً.

الفرق القانوني في الممارسة

في المنازعات، لا يكفي أن يبدو التوقيع صحيحاً. قد يطلب القاضي أو الخصم إثبات أن المستند لم يتغير، وأن الشهادة كانت صالحة، وأن الموقّع هو من يدّعي. التوقيع التشفيري مع طابع زمني وبيانات تحقق يقدم هذا الإثبات. التوقيع المرئي لا يقدمه.

هذا لا يعني أن كل مستند يحتاج توقيعاً مؤهلاً. كثير من المعاملات اليومية تحل بالتوقيع البسيط والاتفاق. لكن عندما يكون المال أو الملكية أو الالتزام القانوني كبيراً، فاسأل عن مستوى الإثبات المطلوب قبل التوقيع.

ماذا يفعل OpenToola وما لا يفعله

تضيف أداة توقيع PDF في OpenToola توقيعاً مرئياً إلى الصفحة. لا تنشئ شهادة، ولا تستخدم مفتاحاً خاصاً، ولا تضيف طابعاً زمنياً، ولا تملأ حقل توقيع تشفيري. هي أداة عملية للمستندات التي تحتاج توقيعاً ظاهراً، لا خدمة توقيع مؤهل.

يبقى PDF في المتصفح. يُضمّن التوقيع كصورة. لا يُرفع الملف ولا يُنشأ حساب.

إذا طلب المستلم توقيعاً تشفيرياً أو مؤهلاً، فاستخدم المزود أو البوابة التي يحددها. لا تضع توقيعاً مرئياً وتصفه بأنه توقيع رقمي؛ قد يكون ذلك مضللاً وقد يُرفض المستند. وإذا كان الشرط غير واضح، فاسأل المستلم كتابةً واحتفظ بالجواب مع الملف.

متى يكفي التوقيع المرئي

يكفي التوقيع المرئي غالباً للمستندات الداخلية والعقود غير الرسمية وإيصالات التسليم والموافقات والنماذج التي يحتاج المستلم فيها إلى علامة ظاهرة. ويكفي أيضاً عندما يتفق الطرفان على استخدام توقيع إلكتروني بسيط ولا يوجد شرط قانوني لتوقيع مؤهل.

لا يكفي عندما يفرض قانون أو محكمة أو موثق أو بنك أو بوابة عامة توقيعاً مؤهلاً أو معتمداً. وهو دليل ضعيف أيضاً إذا نوزع المستند وادّعى الطرف الآخر أن التوقيع نُسخ أو أن الملف عُدّل.

كيف تتحقق من PDF موقّع؟

افتح PDF في قارئ يدعم التوقيعات، مثل Adobe Acrobat Reader. ابحث عن لوحة التوقيع أو خصائص التوقيع. يجب أن يعرض التوقيع الصالح اسم الموقّع ووقت التوقيع وحالة الشهادة.

تحقق مما إذا كان المستند قد عُدّل بعد التوقيع. قد يعرض القارئ «التوقيع صالح» و«المستند معدّل» معاً؛ اقرأ الرسالتين وافحص حالة الشهادة. افحص مصدر الشهادة وما إذا كانت موثوقة لدى مؤسستك.

إذا عرض القارئ تحذيراً أصفر أو شهادة غير معروفة، فلا تفترض أن التوقيع صالح. اطلب من الموقّع سلسلة الشهادة أو استخدم خدمة التحقق التي حددها المرسل. واحتفظ بالملف الموقّع الأصلي؛ الطباعة وإعادة المسح تدمر التوقيع التشفيري.

الخصوصية والخيارات العملية

غالباً يتضمن التوقيع المؤهل مزود خدمة ثقة يعالج بيانات الهوية وبيانات التوقيع الوصفية. اقرأ سياسة خصوصية المزود. التوقيع المرئي في أداة متصفح يبقي الملف محلياً، لكنه لا يوفر الضمان القانوني للتوقيع المؤهل.

اختر الأداة حسب المتطلب، لا حسب كلمة «توقيع». إذا كان المتطلب «توقيع ظاهر»، فأداة مرئية مناسبة. وإذا كان المتطلب «توقيع إلكتروني مؤهل»، فاستخدم مزوداً مؤهلاً.

نصيحة عملية

لا تضع توقيعاً مرئياً على مستند يحتاج توقيعاً مؤهلاً ثم ترسله على أمل أن يمر. اقرأ متطلبات الجهة، واسأل إن لم تكن واضحة، واستخدم المزود المعتمد. الوقت الذي تصرفه في التحقق أقل من الوقت الذي تصرفه في إعادة الطلب. واحتفظ بالنسخة الموقعة، ولا تحذفها، وافحصها في قارئ. افحص الشهادة واقرأ التحذيرات، ولا تتجاهلها.

أدوات ذكرت في هذا الدليل

• توقيع PDF
• OCR PDF
• ضغط PDF
• أدلة OpenToola