«وقّعتُ ملف PDF» — لكن ما قيمته؟
وضعتَ توقيعك على عقد وأعدتَ إرسال الملف. في ذهنك، المستند موقَّع. لكن تقنياً، قد يختبئ وراء هذه العبارة أمران مختلفان جداً: توقيع بصري — صورة موضوعة على الصفحة — أو توقيع إلكتروني بالمعنى المقصود في اللائحة الأوروبية eIDAS، القائم على التشفير وعلى شهادة رقمية. كلاهما يتشابه على الشاشة؛ لكنهما لا يثبتان الشيء نفسه.
XP-Pen StarG640 — لوحة رسومتوقيع يدوي بسعر منخفض: توصيل USB وإعداد بسيط.انتساب
المستويات الثلاثة للائحة eIDAS
لائحة eIDAS تنظّم الثقة الرقمية في الاتحاد الأوروبي. وتستخلص الوكالة الفرنسية للأمن السيبراني (ANSSI) منها ثلاثة مستويات للتوقيع الإلكتروني، من الأخف إلى الأقوى إثباتاً:
- التوقيع الإلكتروني البسيط: أي بيانات إلكترونية مرفقة بمستند للدلالة على قبوله. اسم مكتوب أسفل بريد إلكتروني، أو خانة «أوافق» محددة، أو صورة توقيع ملصقة: كلها تدخل في هذا الإطار. توضح eIDAS أنه لا يمكن رفض كل أثر قانوني له بحجة أنه إلكتروني — لكنه بحد ذاته لا يوفّر هوية متحققاً منها ولا ضمانة للسلامة.
- التوقيع الإلكتروني المتقدم: يجب أن يكون مرتبطاً بالموقّع ارتباطاً فريداً، وأن يتيح التعرف عليه، وأن يُنشأ بوسائل يحتفظ بها تحت سيطرته الحصرية، وأن يجعل أي تعديل لاحق للمستند قابلاً للكشف. عملياً، يتحقق ذلك عبر بصمة تشفيرية للملف وشهادة رقمية.
- التوقيع الإلكتروني المؤهل: توقيع متقدم أنشئ بواسطة جهاز مؤهل (مفتاح عتادي أو خدمة معتمدة) ويستند إلى شهادة مؤهلة صادرة عن مزوّد خدمات ثقة معترف به. وهو المستوى الوحيد الذي تربطه اللائحة بقرينة المعادلة مع التوقيع اليدوي.
خارج الاتحاد الأوروبي تختلف الأنظمة: في الولايات المتحدة يمنح قانونا ESIGN وUETA أثراً قانونياً للتوقيعات الإلكترونية دون تسلسل مشابه بثلاثة مستويات، ولدى عدد من الدول العربية قوانين خاصة بالمعاملات والتوقيعات الإلكترونية تختلف تفاصيلها من بلد إلى آخر.
فكرتان تعبران هذه المستويات: الهوية (من وقّع، متحقق منه عبر طرف ثالث موثوق) والسلامة (لم يتغير المستند منذ التوقيع، ويمكن التحقق من ذلك بالحساب التشفيري).
ما هو التوقيع البصري
التوقيع البصري هو رسم لتوقيع موضوع على صفحة: صورة لرسمتك، أو خطّ مرسوم بالفأرة، أو اسم بصياغة منمّقة. يصبح جزءاً من المحتوى الرسومي لملف PDF — مثله مثل تعليق توضيحي أو ختم «معتمد». يجسّد نيتك في التوقيع، وهذا غالباً ما ينتظره محاورك.
لكنه لا يحتوي على شهادة ولا على بصمة للمستند. لا شيء يربط الصورة بهويتك، ولا شيء يكشف تعديل ملف PDF بعد وضعه، ويمكن لأي شخص نسخ الصورة ولصقها على ملف آخر.
ماذا تفعل أداة Document Flare
أداة التوقيع في Document Flare تضع توقيعاً بصرياً، وتصرّح بذلك بوضوح. يقترح المحرّر ثلاثة أوضاع: رسم يدوي حر، أو استيراد صورة PNG أو JPEG، أو اسم مكتوب يُعرض بخط يدوي مائل. عند التصدير، يُدمج التوقيع (flattening) في عرض الصفحات: يصبح جزءاً من المحتوى الرسومي.
لا يوجد أي تحقق من الهوية ولا أي بصمة تشفيرية: هذا ليس توقيعاً إلكترونياً بمعنى eIDAS. فائدة الأداة في مكان آخر — كل شيء يحدث في متصفحك، والمستند لا يغادر جهازك، ولا حاجة لأي حساب. للاستعمال الكامل، راجع درس توقيع ملف PDF محلياً.
متى يكفي التوقيع البصري — ومتى لا يكفي
يكفي التوقيع البصري عموماً لتوثيق اتفاق غير رسمي أو معتاد: التوقيع بالأحرف الأولى على عرض سعر بين شركاء يعرفون بعضهم، أو توقيع إذن أبوي، أو إشهاد مستند داخلي، أو إرجاع استمارة تطلب «توقيعاً» دون مزيد من التحديد. الكثير من المراسلات الإدارية اليومية تسير على هذا النحو.
انتقل إلى توقيع إلكتروني حقيقي ما إن تصبح القوة الإثباتية مهمة: عقد حساس تجارياً، أو مستند منظَّم يشترطه صراحة، أو توقيع عن بُعد مع طرف لا تعرفه، أو مستند قد تحتاج لإثبات سلامته بعد شهور. في هذه الحالات، توجّه إلى مزوّد خدمات ثقة مؤهل — من الخيارات الشائعة DocuSign وYousign وUniversign — يتحقق من هوية الموقّع ويختم الملف تشفيرياً بالتاريخ والوقت.
وماذا عن eIDAS 2.0 ومحفظة الهوية الأوروبية؟
اللائحة eIDAS 2.0 — اللائحة (الاتحاد الأوروبي) 2024/1183، النافذة منذ مايو 2024 — تضيف عنصراً إلى الإطار: محفظة الهوية الرقمية الأوروبية (European Digital Identity Wallet، EUDI). يجب على كل دولة عضو أن توفّر محفظة واحدة على الأقل بحلول نهاية 2026. ستتيح إثبات الهوية وتقديم الشهادات (رخصة القيادة، الشهادات الدراسية) للخدمات العامة والخاصة — وإنشاء توقيعات إلكترونية مؤهلة، مجانية للأشخاص الطبيعيين لأغراض غير مهنية.
لا شيء من هذا يعيد تأهيل التوقيع البصري: صورة موضوعة على صفحة تبقى محتوى رسومياً، بمحفظة أو من دونها. لكن eIDAS 2.0 تضيّق الفجوة العملية — التوقيع المؤهل سيصبح متاحاً من تطبيق جوال بدل أن يبقى حكراً على أجهزة مخصصة. القاعدة نفسها تبقى: استعمال اعتيادي، توقيع بصري؛ قوة إثباتية، مزوّد خدمات ثقة مؤهل — غداً ربما مستنداً إلى محفظة EUDI.
للذهاب أبعد
- توقيع ملف PDF محلياً: الدرس خطوة بخطوة لوضع توقيع بصري.
- حماية ملف PDF بكلمة مرور: تقييد الوصول إلى الملف — حماية تكميلية، وليست توقيعاً.
- GDPR والمعالجة المحلية لملفات PDF: لماذا يقلل إبقاء المستند على جهازك من عمليات نقل البيانات.
للتوقيع بخط اليد؟
XP-Pen StarG640 — لوحة رسومتوقيع يدوي بسعر منخفض: توصيل USB وإعداد بسيط.انتساب
Wacom One Small — لوحة رسوممرجع Wacom بحجم صغير: سلس للتوقيع والتعليق.انتساب
