أنواع التوقيعات الإلكترونية.. ما هو الخيار الأنسب لاحتياجاتك؟

ملاحظة: يجدر بالذّكر أنّ أنواع التوقيعات الإلكترونية الأكثر شيوعاً، والمذكورة في الأسفل، وفقاً لنظام تحديد الهوية الإلكترونية والمصادقة والثقة الإلكترونية (eIDAS)؛ وهي لائحة صادرة عن الاتِّحاد الأوروبي، تهدف إلى تسهيل المُعامَلات الإلكترونية، وتأمينها عبر الدُّول الأعضاء في الاتِّحاد الأوروبي، كما أنّ هذه الأنواع شائعة في معظم الدُّول العربية. 

التوقيع الإلكتروني البسيط (SES)

التوقيع الإلكتروني البسيط "Simple Electronic Signatures" أبسط أنواع التوقيعات الإلكترونية وأسهلها استخداماً، إلّا أنّه الأقلّ من حيث الحماية والأمان؛ فهو ببساطة مُجرَّد وسيلة رقمية؛ رمز، أو صورة، يجري ربطها بصاحب التوقيع، واستخدامها للمُوافَقة على معاملةٍ إلكترونية مُعيَّنة، دون وجود وسيلة أمان تضمن التحقُّق الدقيق من هويّته، والتأكُّد من أنّه فعلاً صاحب التوقيع.

فعلى سبيل المثال، قد يكون التوقيع الإلكتروني البسيط مُكوَّناً من الاسم في نهاية البريد الإلكتروني أو الرسالة الرقمية، أو يتطلّب استخدام كلمة مرور مُعيَّنة، أو حتى المسح الضوئي لمُستَنَد ورقيّ مُوقَّع يدويّاً، ومُرسَل عبر البريد الإلكتروني.

التوقيع الإلكتروني المتقدّم (AES)

يُوفِّر التوقيع الإلكتروني المُتقدِّم "Advanced Electronic Signatures" مستوى أعلى من الأمان مقارنةً بالتوقيع الإلكتروني البسيط؛ إذ يتطلَّب التحقُّق من هوية صاحب التوقيع، ويعتمد على طُرق تشفير رقميّة فعّالة تضمن سلامة البيانات، واكتشاف أيّ تعديل أو تلاعب فيها بعد التوقيع، ويُشار إليه غالباً باسم التوقيع الرقميّ "Digital signature".

ومن أبرز الأمثلة على هذا النوع من التوقيعات في دولة الإمارات العربية المُتَّحِدة، ما تُقدِّمه الهيئة الاتِّحادية للهويّة والجنسية والجمارك وأمن المنافذ في الدولة ضمن خدمة "التوقيع الرقمي وخدمات الطابع الزمني"، عند الرغبة في الاستفادة من الخدمات عبر الإنترنت، والتي تُمكِّن المُؤسَّسات والأفراد من إنشاء توقيع إلكترونيّ مُشفَّر على المُستَنَدات، أو المُعامَلات المالية، أو الرسائل الإلكترونية المهمّة، بالاعتماد على بطاقة الهوية، إذ يُختَم التوقيع بطابعٍ زمني مُشفَّر، يُحدِّد بدقَّة تاريخ التوقيع ووقته، ولا يُمكن تغيير هذا الوقت بأيّ شكل من الأشكال، ولا حتى من قِبل الطرف الذي وقَّع عليه، ممّا يجعل هذه العملية أكثر موثوقية.

التوقيع الإلكتروني المؤهل (QES)

يُعَدّ التوقيع الإلكتروني المُؤهّل "Qualified Electronic Signatures" أقوى أنواع التوقيعات الإلكترونية؛ إذ يصدر عن جهة موثوقة في الدولة، مثل الحكومة، وبواسطة أجهزة مُخصَّصة لإنشاء هذا النوع من التوقيعات، كما يتطلَّب إصدار شهادة اعتماد رقمية؛ لضمان أعلى مستويات الأمان والموثوقية.

وهو يُعَدّ من أنواع التوقيع الرسمية والقانونية، تماماً مثل التوقيع المكتوب بخطّ اليد، مع الأخذ في الاعتبار اختلاف بعض القوانين والأنظمة المُتعلِّقة به من دولةٍ إلى أخرى، ولكن يُمكن استخدامه بشكلٍ عامّ في العقود المختلفة، مثل عقود البيع، أو الإيجار، أو التوظيف، وفي المعاملات الخاصّة بالتجارة الإلكترونية أو الخدمات المصرفية عبر الإنترنت، بالإضافة إلى استخدامه في الإجراءات الإدارية، مثل الإقرارات الضريبية، أو طلبات شهادات الميلاد، وغير ذلك.

ويتمتَّع التوقيع الإلكتروني المُؤهّل باعترافٍ قانوني واسع في العديد من الدول العربية، بما في ذلك دولة الإمارات العربية المُتَّحِدة، وفقاً لـ "قانون المعاملات الإلكترونية وخدمات الثقة" المسؤول عن تنظيم آلية إنشاء التوقيعات الإلكترونية، وحفظها، وإثبات صحّتها، وغيرها من خدمات الثقة المُتعلِّقة بالوثائق الإلكترونية، ويرتبط إصدار هذا النوع من التوقيعات بإصدار شهادة مُصادَقة رقمية من قِبل أحد مُزوِّدي خدمات الثقة المُعتَمَدين لدى الهيئة الوطنية لتنظيم الاتِّصالات والحكومة الرقمية.

ختاماً: ما هو الخيار الأنسب من التوقيعات الإلكترونية؟  

في الواقع يعتمد اختيار النوع المناسب من التوقيعات الإلكترونية على الاحتياجات والتفضيلات الشخصية، ولكن بشكلٍ عامّ، يُمكن اختيار التوقيع الإلكتروني البسيط عند الرغبة في توقيع المعاملات والوثائق الإلكترونية غير الرسميّة والعامّة؛ إذ على الرغم من أنّه يُوفّر مستوى أقلّ من الأمان والحماية مُقارَنةً بالأنواع الأخرى، إلّا أنَّه يتميّز بأنّه مجّانيّ، وسهل الاستخدام.

وبينما يُمكن استخدام التوقيع الإلكتروني المُتقدِّم في توقيع المعاملات الإلكترونية التي تتطلّب مستوى أمان أعلى من الذي يُوفِّره التوقيع الإلكتروني البسيط، مثل المعاملات الإلكترونية المالية، إلّا أنّه يتطلّب تنفيذ بعض الإجراءات لإصداره، أو لاستخدام برامج مُعيَّنة، وغالباً ما تكون مدفوعة، أمّا عند الرغبة في توقيع معاملاتٍ رسميّة تتطلَّب اعتماداً قانونيّاً، فلا بُدَّ هنا من استخدام التوقيع الإلكتروني المُؤهّل الذي يُوفّر أعلى مستوى من الأمان والموثوقية، ويتطلَّب إصداره شهادة رقمية من جهةٍ مُعتَمَدة.

المراجع

[1] u.ae, التوقيع الإلكتروني وشهادات المصادقة الإلكترونية
[2] u.ae, قانون المعاملات الإلكترونية وخدمات الثقة 
[3] ec.europa.eu, What is eSignature
[4] sectigo.com, What Are the Different Types of E-Signatures? Use Cases, Examples & More