توقيع eIDAS الإلكتروني: كيفية جعل عملية التوقيع رقمية وبسيطة ومتوافقة تمامًا

يمثل استخدام وتنفيذ حلول التوقيع الإلكتروني فرصة قوية لإنشاء خدمات جديدة وتحقيق قدر أكبر من الكفاءة في الأعمال العادية وعمليات الإعداد الرقمية. يشارك الاتحاد الأوروبي هذا الاعتقاد منذ عام 2016 ، وهو العام الذي دخل فيه ما يسمى بلائحة eIDAS حيز التنفيذ (لائحة الاتحاد الأوروبي 910/2014).

تغطي لائحة eIDAS المسألة المعقدة المتمثلة في تحديد الهوية الإلكترونية وخدمات الثقة الإلكترونية ، والتي تشمل التوقيعات الإلكترونية. الهدف هو تقديم إطار عمل مشترك لجميع دول الاتحاد الأوروبي وخلق أفضل بيئة للمعاملات والتعاون عبر الحدود. حاليًا ، تخضع لائحة eIDAS لعملية مراجعة ، ومن المتوقع الموافقة على نسخة جديدة منها بحلول الأشهر الأولى من عام 2023 ، أو حتى نهاية عام 2022.

عند الإشارة إلى رقمنة العمليات ، يمثل التوقيع الإلكتروني أداة تمكين هائلة. لهذا السبب سنشارك في هذه المساهمة بعض الحقائق حول الأنواع المختلفة للتوقيعات الإلكترونية المحددة في لائحة eIDAS وكيفية تنفيذ التوقيعات الإلكترونية من أجل إنشاء عمليات بسيطة ورقمية ومتوافقة تمامًا.

ماذا نعني بالتوقيعات الإلكترونية؟

عندما نتحدث عن التوقيعات الإلكترونية ، فإننا نشير عمومًا إلى الطرق المختلفة التي يمكن من خلالها توقيع عقد دون طباعته ، ودون وضع توقيع بخط اليد عليه.

بشكل عام ، عند توقيع عقد إلكترونيًا ، نربط مجموعة من البيانات الإلكترونية ، التي تبني التوقيع الإلكتروني نفسه ، بمجموعة أخرى من البيانات الإلكترونية ، والتي تشكل المستند أو العقد الذي نحتاج إلى توقيعه. يمكن القيام بذلك ببساطة عن طريق النقر على زر ، على سبيل المثال.

تعتمد القيمة القانونية للعقد الموقع على سلسلة من العناصر التي يمكن تلخيصها على النحو التالي:

• دليل على النية
• الهوية و
• النزاهة .

لجعل الوثيقة الموقعة ملزمة قانونًا ، يجب أن تكون هذه الجوانب الثلاثة حاضرة وواضحة دائمًا ، بغض النظر عن تنسيق المستند - الورق أو الرقمي.

ما الذي تحتاجه لجعل العقد ملزمًا قانونًا؟

كما ذكرنا سابقًا ، يجب أن تكون نية الموقّع واضحة دائمًا: فهي توضح أن الطرف الموقع يفهم محتوى وشروط المستند الذي سيوقعون عليه.

ولكن تحديد الطرف المقابل - لتكون قادرًا على ربط الوثيقة الموقعة أدناه بالموقع عليها - لا يقل أهمية عن ذلك. يمكن القيام بذلك بسهولة عن طريق عنوان البريد الإلكتروني أو رقم الهاتف المحمول المرتبط بالموقع والمستخدم لإرسال الدعوة إليهم للتوقيع على المستند. من الممكن أيضًا ضمان تحديد هوية الطرف المقابل عن طريق التعريف الإلكتروني (eID) أو عن طريق مطالبتهم بتحميل نسخة من وثيقة الهوية ، عندما تتطلب الظروف شكلاً أقوى لتحديد الهوية. .

أخيرًا وليس آخرًا ، قد يكون من الضروري إثبات صحة العقد ، كما في حالة النزاع. في هذه الحالة ، لإثبات أن المستند لم يتم العبث به عن قصد ، ستحتاج إلى إثبات سلامته.

ولكن كيف يمكنك التأكد من كل هذه الخصائص ؟

يمكن القيام بذلك بسهولة عن طريق جمع الأدلة على جميع الأحداث التي تحدد دورة حياة الوثيقة الموقعة - من لحظة مشاركتها مع الطرف المقابل ، إلى وقت توقيعها.

يضمن Scrive ، وهو شريك Doxee للتوقيع الإلكتروني ، إثبات "3 I's" بفضل حزمة الأدلة ، وهي مجموعة من المعلومات التي تصف جميع الأحداث المختلفة التي يمر بها المستند ، والمرفقة بالوثيقة الموقعة نفسها.

تتكون الأدلة التي تم جمعها في حزمة الأدلة من سجلات تدقيق توضح ، على سبيل المثال:

• لقطة شاشة للاتفاقية في Scrive UI ، لإثبات النية ؛
• إثبات هوية المُوقِّع ، والذي قد يكون عنوان بريده الإلكتروني أو رقم هاتفه ، أو وسيلة لهوية الهوية الإلكترونية ؛
• مراجع الوقت التي تظهر التاريخ والوقت الدقيق للأحداث مثل تحديد الهوية وفتح المستند والتوقيع.

أخيرًا ، يتم لصق توقيع رقمي (أو ختم رقمي) على المستند الموقع: وهذا سيمنع العبث به ويضمن سلامته.

ولكن هناك أنواعًا مختلفة من التوقيع الإلكتروني ، لها خصائص مختلفة من الناحيتين التكنولوجية والقانونية. لذلك ، دعونا نحاول معرفة شكل التوقيع الإلكتروني وفقًا لـ eIDAS.

التوقيعات الإلكترونية في لائحة eIDAS

قد يكون لكل دولة لائحة خاصة بها عندما يتعلق الأمر بتوقيع وثيقة أو عقد ، ولكن عندما نتحدث عن التوقيعات الإلكترونية في أي دولة من دول الاتحاد الأوروبي ، يجب علينا دائمًا مراعاة لائحة eIDAS أولاً. ذلك لأن لائحة eIDAS هي لائحة تابعة للاتحاد الأوروبي ، وهذا يعني أنه يجب تطبيقها في جميع دول الاتحاد الأوروبي على المستوى الأول. بعد ذلك ، قد يكون لكل دولة معاييرها الخاصة بالموضوع ، ولكن مع الأخذ في الاعتبار دائمًا إطار عمل لائحة eIDAS.

بعد قولي هذا ، دعنا نرى عدد أنواع التوقيعات الإلكترونية المختلفة التي لدينا في لائحة eIDAS وكيف تعمل.

يمكن أن يكون التوقيع الإلكتروني البسيط أو الأساسي (BES) أي نوع من التوقيع الذي يتم إجراؤه في بيئة إلكترونية حيث أظهر الموقّع نواياه (على سبيل المثال ، من خلال النقر على زر أو تحديد مربع ، كما ذكرنا سابقًا) للاتفاق على المحتويات من الوثيقة.

وفقًا لـ eIDAS ، يجب أن يتوافق توقيع AES أو التوقيع الإلكتروني المتقدم مع المتطلبات الإضافية التالية:

• يرتبط بشكل فريد بالموقع ؛
• أنها قادرة على تحديد الموقع ؛
• يتم إنشاؤه باستخدام بيانات إنشاء التوقيع الإلكتروني التي يمكن للموقِّع ، بدرجة عالية من الثقة ، استخدامها تحت سيطرته وحدها ؛ و
• يتم ربطه بالبيانات الموقعة بطريقة تجعل أي تغيير لاحق في البيانات نفسها قابلاً للاكتشاف ، وبالتالي ضمان ثبات البيانات الموقعة.

يمكن تحقيق هذه العناصر التي وصفناها للتو من خلال وسائل مختلفة بغض النظر عن التكنولوجيا المستخدمة (مبدأ الحياد التكنولوجي). نشير أيضًا إلى أن التعريف لأغراض التوقيع قد يكون تعريفًا إلكترونيًا (eID) ، ولكن قد تكون الأشكال الأخرى للتحقق من الهوية في بيئة رقمية صالحة أيضًا. يوفر استخدام معرف eID معترف به لضمان المصادقة الآمنة لهوية الموقع فرصة لرقمنة عملية التوقيع بأكملها ، وتجنب الحلول المختلطة.

أخيرًا ، يعني التوقيع QES أو التوقيع الإلكتروني المؤهل توقيعًا إلكترونيًا متقدمًا يتم إنشاؤه بواسطة جهاز إنشاء توقيع إلكتروني مؤهل ، ويستند إلى شهادة مؤهلة للتوقيعات الإلكترونية. يرتبط استخدام التوقيعات الإلكترونية المؤهلة بطبقة إضافية من الضمان (أو الثقة) ينتج عنها تأثير قانوني خاص تعترف به المحاكم في الاتحاد الأوروبي.

في بعض الحالات ، يمكن أن تستند التوقيعات الإلكترونية المؤهلة إلى تقنية التشفير. على سبيل المثال ، القانون الإيطالي للإدارة الرقمية (d.lgs n. 82/2005 ، يشار إليه عادة باسم CAD) يوفر تعريفًا لنوع معين من QES ، والذي تم تعريفه في اللوائح الإيطالية على أنه "توقيع رقمي". وفقًا للقانون الإيطالي ، يجب ألا يعتمد هذا النوع من التوقيع فقط على الشهادات المؤهلة ، ولكن أيضًا على استخدام تشفير المفتاح غير المتماثل. .

لماذا تحتاج إلى توقيع إلكتروني لتبسيط عملياتك الرقمية؟

يمكن أن يساعد تنفيذ التوقيع الإلكتروني في تبسيط العملية الرقمية عندما يتعلق الأمر بجمع توقيع الطرف المقابل على مستند. في الواقع ، يساعد التوقيع الإلكتروني في تسريع عمليات التوقيع ، حيث أنه يجعل من الممكن توقيع العقد في أي وقت ومن أي مكان ومن أي جهاز ، سواء كان جهاز كمبيوتر شخصي أو هاتف ذكي.

اعتمادًا على العملية المحددة ونوع العقد ، من الممكن اختيار حل التوقيع الإلكتروني الذي يناسب المتطلبات ويمكن أن يساعدنا في الوصول إلى الهدف النهائي.

عادةً ما تكون التوقيعات الإلكترونية الأساسية والتوقيعات الإلكترونية المتقدمة هي الخيار الأفضل عندما يتعلق الأمر بالرقمنة على متن الطائرة أو عمليات التوقيع ، لأنها تجمع بين الحاجة إلى الكفاءة والحاجة إلى وجود مستندات ملزمة قانونًا. BES و AES سهل الاستخدام ومجانيان للموقِّعين. علاوة على ذلك ، لا يحتاج المستخدمون إلى إدارة بيانات اعتماد شخصية أو كلمات مرور جديدة - فهم يحتاجون فقط إلى عنوان بريدهم الإلكتروني أو هاتفهم المحمول ، ووسيلة تعريف صالحة لـ AES.

خلق تجربة أفضل للعملاء بفضل التوقيعات الإلكترونية: شراكة ناجحة

غالبًا ما يكون التكامل هو مفتاح النجاح: لهذا السبب اختارت Doxee Scrive كشريك للتوقيع الإلكتروني ، من أجل رقمنة عمليات توقيع العقود. يعد التوقيع الإلكتروني الآن عنصرًا لا غنى عنه عندما تختار الشركات مسار الرقمنة التدريجية ، نظرًا لأن تحسين تجربة العميل يعد عاملاً بالغ الأهمية لتطوير الأعمال.

يتيح تكامل حل Scrive مع منصة Doxee الأصلية القضاء التام على الورق في كل خطوة ، مما يقلل أوقات الانتظار إلى بضع نقرات فقط ويجعل عملية توقيع العقود بالكامل موثوقة تمامًا ويمكن تتبعها تمامًا من وجهة نظر قانونية.

منذ عام 2010 ، كانت Scrive رائدة في مجال الرقمنة ، حيث توفر التوقيعات الإلكترونية وحلول تحديد الهوية ، وتمكين الشركات في جميع أنحاء العالم من توقيع اتفاقيات مع عملائها وشركائها وموظفيها ؛ كل هذا ، يجمع بين الأمان والامتثال وجودة البيانات مع التركيز على تجربة العملاء.

يعد الاهتمام بالتركيز على العملاء أمرًا مشتركًا بين Scrive و Doxee: لأكثر من 20 عامًا ، كانت Doxee تدعم الشركات في رقمنة عملياتها ، مما يساعدها على تقديم تجربة عملاء قيمة وشخصية وفعالة .

تمت كتابة هذه المقالة بالتعاون مع Scrive