التوقيع الإلكتروني في الإمارات: ما الفرق بين صورة التوقيع والتوقيع الإلكتروني الموثوق؟

لماذا لا يكفي أن يبدو المستند موقعًا؟

يمكن إدراج صورة توقيع في ملف دون أن تثبت الصورة وحدها من أدرجها أو متى أو ما إذا تغير النص بعدها. قد توجد أدلة أخرى ذات صلة بالمعاملة، لكن لا يصح مساواة المظهر المرئي تلقائيًا بمستوى ثقة تقني وقانوني معين. ومن الخطأ أيضًا الجزم بأن كل صورة توقيع عديمة الأثر في جميع الظروف؛ تقييم الحجية يعتمد على الإطار القانوني والوقائع والأدلة. ^[1]

اسأل بدلًا من ذلك: كيف عُرفت هوية الموقع؟ كيف عبّر عن موافقته؟ ما النسخة التي وقعها؟ وكيف يمكن اكتشاف التعديل؟ هذه أسئلة فحص عملية تساعد فريق العقود على فهم ما يشتريه من منصة أو خدمة. ولا يعني ظهور علامة نجاح في برنامج قراءة الملفات أن جميع شروط المعاملة أو صلاحية ممثل الشركة قد تحققت.

ماذا ينظم القانون الإماراتي؟

يضع المرسوم بقانون اتحادي رقم 46 لسنة 2021 إطارًا للمعاملات الإلكترونية وخدمات الثقة، وتبين لائحته التنفيذية الصادرة بقرار مجلس الوزراء رقم 28 لسنة 2023 تفاصيل ذات صلة بالتطبيق. تتولى هيئة تنظيم الاتصالات والحكومة الرقمية الإشراف على خدمات الثقة ضمن اختصاصها. ينبغي الرجوع إلى النصوص والقرارات السارية عند إعداد سياسة التوقيع أو اختيار مزود. ^{[1، 2]}

يميز الإطار بين مستويات ومتطلبات للتوقيعات والخدمات، ومن ذلك التوقيع الإلكتروني المؤهل. ويقرر القانون له أثرًا مماثلًا للتوقيع اليدوي عند استيفاء الشروط المنطبقة. لا يُفهم من ذلك أن كل توقيع داخل منصة تجارية يصبح مؤهلًا تلقائيًا، أو أن الاسم التسويقي «توقيع رقمي» يثبت المستوى القانوني للخدمة. اطلب من المورد تحديد الخدمة وشروطها وأدلة التحقق منها. ^[1]

كيف تتحقق من المزود والخدمة؟

تنشر الهيئة قائمة الثقة الإماراتية باعتبارها مصدرًا للتحقق من مزودي خدمات الثقة والخدمات التي يقدمونها وحالاتها. المهم مراجعة الخدمة المحددة ومستواها وحالتها ذات الصلة، لا الاكتفاء بوجود اسم الشركة في قائمة أو إعلان. وقد يقدم المزود أكثر من خدمة بخصائص مختلفة، لذلك يجب أن يتطابق ما تتعاقد عليه مع ما تحتاجه المعاملة. ^[3]

اسأل عن وسائل التحقق من الهوية، وإدارة مفاتيح التوقيع أو آلياته، وصلاحية الشهادات عند انطباقها، وإمكانية التحقق لاحقًا، وطريقة حفظ الأدلة وتصديرها. هذه أسئلة تقييم مقترحة تُستكمل بواسطة المختصين. ولا تطلب من موظف إداري تفسير تفاصيل تشفير لا تقع ضمن اختصاصه؛ اجمع القانون والتقنية والأمن والمشتريات في القرار عندما تكون المعاملة مهمة.

هل التحقق من الهوية يثبت صلاحية التوقيع عن الشركة؟

ليس بالضرورة. إثبات أن شخصًا معينًا وقع لا يثبت وحده أنه يملك سلطة إلزام الجهة بالعقد أو بالمبلغ أو بنوع المعاملة. راجع التفويضات والصلاحيات والاعتمادات الداخلية، وهوية الأطراف ونسخة العقد، وأي متطلبات خاصة. التقنية تساعد على إثبات جوانب من المعاملة، لكنها لا تعوض نقصًا في صلاحية الممثل أو الموافقات اللازمة.

يمكن للجهة إعداد مصفوفة داخلية تحدد أنواع المستندات ومن يوقعها والوسيلة المقبولة ومسار الاعتماد. هذه أداة حوكمة مقترحة وليست حكمًا قانونيًا عامًا على جميع المستندات. وتُراجع المصفوفة عند تغير القانون أو النظام الداخلي أو طبيعة الخدمة، بدل ترك كل إدارة تختار أداة مختلفة ثم محاولة توحيد الأدلة بعد نشوء نزاع.

ما الأدلة التي ينبغي حفظها مع المستند؟

احتفظ بالنسخة الإلكترونية الأصلية وبيانات التحقق المرتبطة بها وفق النظام المستخدم وسياسة الاحتفاظ. قد تتضمن الأدلة سجل العملية والطوابع الزمنية والشهادات أو تقارير التحقق عند انطباقها. لا تكتفِ بطباعة المستند أو تحويله إلى صورة ثم حذف الملف الذي يحتوي عناصر التحقق. ويحدد المختص ما يلزم لاستمرار إمكانية التحقق خلال فترة الحفظ المطلوبة.

اختبر إمكانية تصدير المستند والأدلة وقراءتها خارج حساب موظف واحد، وما يحدث عند انتهاء الاشتراك أو مغادرة المسؤول. وجود أرشيف داخل منصة لا يعني أن الجهة ستستطيع الوصول إليه بعد سنوات دون ترتيبات. هذه نقطة تعاقدية وتشغيلية ينبغي حسمها قبل الاستخدام الواسع، خصوصًا إذا كانت المستندات مرتبطة بحقوق أو التزامات طويلة الأجل.

كيف تختار الوسيلة حسب المعاملة؟

ابدأ بحصر أنواع المستندات: موافقات داخلية، وعقود، ونماذج عملاء، ومستندات تتطلب إجراءات خاصة. ثم يحدد المستشار المختص المتطلبات القانونية والقطاعية، ويترجم الفريق التقني ذلك إلى خدمة وإجراءات تحقق وحفظ مناسبة. لا تختزل القرار في سهولة الاستخدام أو أقل تكلفة للتوقيع الواحد؛ فقد تختلف كلفة إدارة الدليل والاستثناءات والدعم.

جرّب مسارًا كاملًا قبل الاعتماد: دعوة الموقع، والتحقق، والقراءة، والتوقيع، والتعديل أو الرفض، والتنزيل، والتحقق، والأرشفة. افحص أيضًا الحالات غير الناجحة وكيف يثبت النظام أنها لم تُنجز. هذه تجربة قبول مقترحة؛ فائدتها اكتشاف فجوات العمل الفعلي، لا إعطاء المنصة شهادة امتثال لمجرد نجاح مستند تجريبي واحد.

كيف تبدو حالة إماراتية افتراضية؟

تستخدم شركة افتراضية صور توقيعات محفوظة لإتمام موافقات شراء. عند تغيير أحد بنود المستند، يصعب معرفة النسخة التي وافق عليها المسؤول. يراجع الفريق العملية ويقرر فصل إعداد المستند عن اعتماده، وتحديد صلاحيات التوقيع، واختيار وسيلة تحفظ النسخة والأدلة المناسبة. لا تزعم الحالة أن المعاملات السابقة باطلة، ولا تحسم نزاعًا؛ إنها مثال على مشكلة تتبع.

بعد الانتقال، يحتفظ الفريق بإجراء للاستثناءات، مثل تعذر استخدام الخدمة أو حاجة طرف خارجي إلى وسيلة مختلفة. تُراجع الاستثناءات قانونيًا ولا تُعالج بنسخ توقيع شخص دون إجراء مصرح. ويُدرّب الموظفون على معنى حالة المستند ومن يملك الإرسال والتوقيع، حتى لا يصبح النظام الجديد واجهة فوق الممارسة القديمة نفسها.

ما الذي يجب مراعاته عند التعامل عبر الخليج؟

قد يكون أحد الأطراف أو مكان التنفيذ خارج الإمارات، فتظهر أسئلة عن القانون الحاكم والاعتراف بخدمات أجنبية ومتطلبات القطاع. لا تفترض أن قبول خدمة داخل دولة يعني قبولها تلقائيًا في دولة أخرى. يراجع المختصون المعاملة العابرة للحدود ونوع المستند وطريقة الإثبات، مع التحقق من الترتيبات والقرارات المنطبقة وقت التوقيع.

كيف تضع قائمة مراجعة لموظف العقود؟

تتضمن القائمة نوع المعاملة وهوية الأطراف وصلاحية الموقع والنسخة النهائية والوسيلة المعتمدة وحالة التحقق ومكان حفظ الأصل. لا يُطلب من الموظف رأي قانوني في كل بند؛ توضح القائمة متى يتابع المسار المعتاد ومتى يصعد الحالة للمختص، مثل وجود طرف خارج النطاق أو طلب استخدام حساب مشترك.

قبل الإرسال، راجع المرفقات والمبالغ والأسماء؛ فسلامة آلية التوقيع لا تصحح عقدًا خاطئًا. وبعده، تحقق من حفظ النسخة المكتملة ووصول المخولين إليها. إذا احتاج النص تعديلًا، اتبع إجراء تعديل واعتماد واضحًا بدل استبدال صفحات داخل الملف الموقع.

اختبر أيضًا مغادرة الموظف الذي أدار العملية: هل تستمر الجهة في الوصول؟ هل ألغيت صلاحياته؟ وهل بقيت الأدلة دون الاعتماد على بريده الشخصي؟ تربط هذه الأسئلة سياسة التوقيع بدورة حياة المستند والموظف. وهي تكمل المراجعة القانونية والتقنية ولا تمنح معاملة صفة الاعتماد بمجرد قائمة داخلية. وعند تغيير المزود، اختبر نقل الأرشيف والأدلة وإمكانية التحقق منها قبل إنهاء الخدمة السابقة، مع مراعاة متطلبات الحفظ. لا تجعل القرار مقتصرًا على سهولة إرسال مستند جديد بينما تصبح المستندات القديمة غير قابلة للوصول أو الفحص.