التوقيع الرقمي هو بالضبط ما يبدو كبديل حديث لتوقيع المستندات بالقلم والورق.
يتحقق من صحة وسلامة الرسائل والوثائق الرقمية باستخدام تقنية رياضية مبتكرة. يضمن عدم تغيير محتويات الرسالة أثناء النقل ويساعد في منع انتحال الهوية والعبث في الاتصالات الرقمية.
تتضمن التوقيعات الرقمية أيضًا معلومات إضافية مثل أصل الرسالة وحالتها وموافقة الموقّع.
ما هو التوقيع الرقمي؟
التوقيع الرقمي هو نوع من التوقيع الإلكتروني يعمل بشكل مشابه لـ "بصمة الإصبع" الإلكترونية. يوفر تحققًا إضافيًا من هوية الأفراد الذين يوقعون الأوراق من خلال تقديم ختم مصادقة مشفر ومعرف رقمي لمصادقة المعلومات التي تنشأ منهم.
يربط التوقيع الرقمي الموقع بأمان بمستند في معاملة مسجلة من خلال استخدام تنسيق قياسي معتمد يعرف باسم البنية التحتية للمفتاح العام (PKI) ، والذي يوفر أعلى مستويات الأمان والقبول العالمي.
يتم استخدام PKI لإنشاء "شهادة رقمية" فريدة من نوعها وواضحة للعبث تربط الموقّع بمستند وتضمن أن المستند الإلكتروني أصلي. تُستخدم الشهادة الرقمية للموقِّع لإنشاء التوقيع ، والذي يتم إرفاقه لاحقًا بالمستند الموقع.
وظيفة التوقيعات الرقمية
تعد التوقيعات الرقمية ملزمة قانونًا ولها نفس أهمية توقيعات المستندات التقليدية في العديد من المناطق ، بما في ذلك أقسام أمريكا الشمالية والاتحاد الأوروبي و APAC.
كما تُستخدم أيضًا في المعاملات المالية ومقدمي خدمات البريد الإلكتروني وتوزيع البرامج ، وكلها تتطلب شرعية وسلامة الاتصالات الرقمية.
يتم ضمان مصداقية البيانات وسلامتها للتوقيع الرقمي من خلال التكنولوجيا المتوافقة مع معايير الصناعة والمعروفة باسم البنية التحتية للمفتاح العام.
كيف تعمل التوقيعات الرقمية؟
سيتم إنشاء مفتاح عام ومفتاح خاص من خلال إجراء رياضي بواسطة موفري حلول التوقيع الرقمي مثل Zoho Sign. عندما يقوم الموقّع بالتوقيع رقميًا على مستند ، يتم إنشاء تجزئة تشفير للمستند.
يتم بعد ذلك تشفير تجزئة التشفير باستخدام المفتاح الخاص للمرسل ، والذي يتم الاحتفاظ به آمنًا في صندوق HSM. ثم يتم إرفاقه بالمستند وتوزيعه مع المفتاح العام للمرسل على المستلمين.
باستخدام شهادة المفتاح العام للمرسل ، يمكن للمستلم فك تشفير التجزئة المشفرة. في نهاية المستلم ، يتم إنشاء تجزئة تشفير مرة أخرى.
للتحقق من شرعيتها ، تتم مقارنة كلتا تجزئات التشفير. إذا كانت متطابقة ، لم يتم العبث بالمستند وهو شرعي.
ما هي الخطوات التي يجب أن أتخذها لإنشاء توقيع رقمي؟
باستخدام موفر eSignature مثل DocuSign ، من السهل إنشاء توقيعات رقمية. عندما تحصل على مستند للتوقيع عبر البريد الإلكتروني ، يجب عليك المصادقة وفقًا لمعايير المرجع المصدق ثم "توقيع" المستند عن طريق ملء نموذج عبر الإنترنت.
يجب أن ترى تعليمات "ابدأ" أو "تسجيل" إذا طُلب منك التوقيع من DocuSign eSignature. اتبع التعليمات لإضافة توقيعك الإلكتروني إذا لزم الأمر ، ثم قم بتأكيد هويتك واتبع التعليمات لاعتماد توقيعك الإلكتروني.
وفقًا للمرجع المصدق ، قد يُطلب منك تقديم معلومات إضافية. قد تكون هناك أيضًا قيود وقيود على من ترسل إليه المستندات للتوقيع وبأي تسلسل ترسلها. ترشدك واجهة DocuSign خلال العملية وتضمن أنك تستوفي كل هذه المعايير.
ما هو PKI (البنية التحتية للمفتاح العام)؟
البنية التحتية للمفتاح العام (PKI) عبارة عن مجموعة من الظروف التي تسمح بإنتاج التوقيعات الرقمية ، فضلاً عن إدارة الشهادات الرقمية والمفاتيح العامة والخاصة.
تتضمن كل معاملة توقيع رقمي تتضمن PKI زوجًا من المفاتيح: مفتاح خاص ومفتاح عام. المفتاح الخاص ، كما يوحي الاسم ، غير مشترك ولا يستخدمه إلا الموقّع لتوقيع المستندات إلكترونيًا. المفتاح العام متاح مجانًا ويستخدمه أي شخص يحتاج إلى التحقق من صحة التوقيع الإلكتروني للموقع.
يتم فرض متطلبات إضافية بواسطة PKI ، مثل المرجع المصدق (CA) ، والشهادة الرقمية ، وبرامج تسجيل المستخدم النهائي ، وأدوات إدارة المفاتيح والشهادات وتجديدها وإبطالها.
ما المقصود بالمرجع المصدق (CA)؟
يتم استخدام المفاتيح العامة والخاصة في التوقيعات الرقمية. للحفاظ على السلامة وردع التزوير أو الاستخدام الضار ، يجب حماية المفاتيح. عند إرسال مستند أو توقيعه ، يجب أن تعرف أن المستندات والمفاتيح تم إنشاؤها بشكل آمن وباستخدام مفاتيح صالحة.
المرجع المصدق هو نوع من Trust Service Provider ، وهي مؤسسة تابعة لجهة خارجية معترف بها على نطاق واسع بأنها جديرة بالثقة للحفاظ على أمان المفتاح ويمكنها تقديم الشهادات الرقمية المطلوبة. يجب أن يوافق الكيان الذي يقوم بتسليم المستند والكيان الموقع عليه على استخدام مرجع مصدق معين.
عندما يستخدم الموقّعون توقيع DocuSign Express الرقمي ، يصبح DocuSign مرجعًا مصدقًا. بمعنى ، إذا كنت تستخدم DocuSign باعتباره المرجع المصدق ، فيمكنك تسليم مستند بتوقيع رقمي.
بدلاً من ذلك ، يمكنك استخدام DocuSign Signature Appliance لإنشاء مرجع مصدق خاص بك بشكل آمن مع الاستمرار في الوصول إلى الإمكانات الكاملة لخدمات DocuSign السحابية لإدارة المعاملات. تستخدم بعض المنظمات أو المناطق المراجع المصدقة المعروفة الأخرى ، كما يدعمها نظام DocuSign الأساسي.
OpenTrust ، الذي يتم استخدامه على نطاق واسع في دول الاتحاد الأوروبي ، و SAFE-BioPharma ، وهي بيانات اعتماد تعريفية قد تختار منظمات علوم الحياة استخدامها ، مثالان.
ما هو الغرض من استخدام التوقيع الرقمي؟
توفر التوقيعات الإلكترونية مزايا عديدة ، والتوقيعات الرقمية هي أحد أنواع التوقيعات الإلكترونية. تعد التوقيعات الرقمية أكثر أمانًا لأنها تقوم بتشفير التوقيعات والتحقق من هوية الموقع. تستخدم التوقيعات الرقمية التي تستخدم تقنية PKI تقنية دولية ومفهومة جيدًا وقائمة على المعايير تساعد أيضًا في منع التزوير أو التعديلات على المستند بعد التوقيع.
أنشأت العديد من الصناعات والمناطق الجغرافية معايير التوقيع الإلكتروني لوثائق الأعمال التي تستند إلى تقنية التوقيع الرقمي وبعض المراجع المصدقة المعتمدة. يمكن أن يؤدي اتباع هذه المعايير المحلية القائمة على تقنية PKI والتعاون مع جهة مصادقة موثوقة إلى تأمين قابلية تطبيق وقبول حل التوقيع الإلكتروني.
هل التوقيعات الإلكترونية التي تستخدم تقنية التوقيع الرقمي ملزمة قانونًا؟
نعم. في عام 1999 ، أنشأ الاتحاد الأوروبي توجيهات الاتحاد الأوروبي بشأن التوقيعات الإلكترونية ، وفي عام 2000 ، أقرت الولايات المتحدة التوقيعات الإلكترونية في قانون التجارة العالمية والوطنية (ESIGN). جعل كلا الإجراءين العقود والوثائق الموقعة إلكترونيًا ، مثل العقود الورقية ، ملزمة قانونًا. تم تأكيد شرعية التوقيعات الإلكترونية عدة مرات منذ ذلك الحين.
سنت معظم الدول الآن تشريعات ولوائح على غرار الولايات المتحدة أو الاتحاد الأوروبي ، مع العديد من المجالات التي تفضل نموذج الاتحاد الأوروبي للتوقيعات الإلكترونية المُدارة محليًا والقائمة على تكنولوجيا التوقيع الرقمي. علاوة على ذلك ، من خلال استخدام تقنية التوقيع الرقمي ، عززت العديد من المنظمات الامتثال للمعايير التي أنشأتها صناعاتها (على سبيل المثال ، FDA 21 CFR الجزء 11 في صناعة علوم الحياة).
هذه اللوائح الوطنية والمتعلقة بالصناعة تتغير باستمرار. يظل تأثير قانون التوقيع الإلكتروني في المملكة المتحدة هو نفسه بعد خروج بريطانيا من الاتحاد الأوروبي ، حيث أصدرت المملكة المتحدة قانون (الانسحاب) للاتحاد الأوروبي لعام 2018 لتوفير اليقين القانوني واستمرارية قوانين الاتحاد الأوروبي بموجب قوانين المملكة المتحدة ، بما في ذلك eIDAS ، التي تحكم المعاملات الإلكترونية في السوق الأوروبية الموحدة والتوقيعات الإلكترونية.
ما هي مزايا استخدام التوقيعات الرقمية؟
# 1. جديرة بالثقة ومتوافقة.
تمكنك التوقيعات الرقمية المدعومة بشهادات رقمية من جهات خارجية من الامتثال للقواعد في جميع أنحاء العالم.
# 2. محمي.
يتم تشفير توقيعك الرقمي ووثيقة PDF الإلكترونية الموقعة ومختومة بختم واضح للعبث.
# 3. أنت مميز.
عندما تقوم بالتوقيع رقميًا ، استخدم هويتك الرقمية الفريدة للتحقق بسهولة من بيانات الاعتماد الخاصة بك وتفويض توقيعك.
# 4. التحقق من الصحة بسيط.
التجديد مطلوب للتحقق من صحة التوقيع الرقمي لأن المستند الموقع والتوقيع الرقمي مصممان لإعادة التحقق منه لمدة عشر سنوات على الأقل.
تأكيدات التوقيعات الرقمية
توضح المفاهيم والأوصاف الواردة أدناه الضمانات التي توفرها التوقيعات الرقمية.
- أصالة: تم تأكيد هوية الموقع.
- النزاهة: منذ أن تم التوقيع رقميًا ، لم يتم تغيير المحتوى أو العبث به.
- عدم التنصل: تم إثبات أصل المحتوى الموقع لجميع الأطراف. يشار إلى فعل الموقع الذي ينكر أي علاقة مع المادة الموقعة باسم التنصل.
- التوثيق: في ظل بعض الظروف ، تتمتع التواقيع في ملفات Microsoft Word أو Microsoft Excel أو Microsoft PowerPoint التي تم ختمها بختم زمني بواسطة خادم طابع زمني آمن بشرعية التوثيق.
لتقديم هذه التأكيدات ، يجب على مؤلف المحتوى التوقيع رقميًا على المحتوى بتوقيع يفي بالمتطلبات التالية:
- التوقيع الرقمي صحيح.
- شهادة التوقيع الرقمي سارية (لم تنته صلاحيتها).
- الناشر هو الشخص أو الكيان الذي يوقع المستند.
ما الفرق بين التوقيع الرقمي والتوقيع الإلكتروني؟
يتم تضمين أنواع مختلفة من التوقيعات الإلكترونية في فئة واسعة من التوقيعات الإلكترونية (التوقيعات الإلكترونية). يتم تضمين التوقيع الرقمي في هذه الفئة. من خلال الشهادات الرقمية ، توفر التوقيعات الرقمية مستوى أعلى من ضمان الهوية. يمكنك توقيع الأوراق والتحقق من صحة الموقع باستخدام التوقيعات الرقمية وأنظمة التوقيع الأخرى. ومع ذلك ، هناك فروق بين التوقيعات الرقمية وأنواع أخرى من التوقيعات الإلكترونية من حيث النية والتنفيذ التكنولوجي والتطبيق الجغرافي والقبول القانوني والثقافي.
هناك ثلاثة أنواع من التوقيعات الرقمية: التوقيعات الإلكترونية الأساسية (SES) والتوقيعات الإلكترونية المتقدمة (AES) والتوقيعات الإلكترونية المؤهلة (QES).
يختلف استخدام تقنية التوقيع الرقمي للتوقيعات الإلكترونية اختلافًا كبيرًا بين الدول التي لديها لوائح للتوقيع الإلكتروني مفتوحة ومحايدة من الناحية التكنولوجية ، مثل الولايات المتحدة والمملكة المتحدة وكندا وأستراليا ، وتلك التي لديها نماذج التوقيع الإلكتروني المتدرجة. تختار العديد من الدول في الاتحاد الأوروبي وأمريكا الجنوبية وآسيا نماذج التوقيع الإلكتروني المتدرجة بناءً على معايير محددة محليًا تعتمد على تقنية التوقيع الرقمي. علاوة على ذلك ، تتبنى العديد من الشركات معايير خاصة بالصناعة تعتمد على تقنية التوقيع الرقمي.
ما هي الهوية الرقمية؟
يقدم التعريف الرقمي (أو المعرف الرقمي) ، على غرار جواز السفر في شكل إلكتروني ، دليلًا مقنعًا على أنك أنت الذي تقوله عند التوقيع الإلكتروني على مستند. كل معرف رقمي مدعوم بشهادة رقمية مقدمة من طرف ثالث موثوق به ، مثل البنك أو الحكومة بعد التحقق من هويتك بدقة.
يضمن استخدام معرف رقمي للتحقق من هويتك والتوقيع الرقمي أثناء عملية توقيع المستند موافقتك على الشروط المذكورة وتفويض توقيعك على مستند معين.
ما هي الشهادة الرقمية؟
الشهادة الرقمية هي مستند رقمي يصدره المرجع المصدق (CA). يحتوي على المفتاح العام للتوقيع الرقمي بالإضافة إلى التعريف المرتبط بالمفتاح ، مثل اسم المؤسسة. تتحقق الشهادة من أن المفتاح العام ينتمي إلى المؤسسة المحددة. يعمل CA كضامن. يجب أن تكون الشهادات الرقمية صادرة عن سلطة موثوقة ولها فترة صلاحية محدودة. إنها ضرورية لإنشاء توقيع رقمي.
ما هو التوقيع السحابي؟
التوقيع السحابي هو توقيع رقمي يتم فيه إدارة الشهادة الرقمية للموقِّع في السحابة بواسطة موفر خدمة ثقة (TSP). أنتج اتحاد التوقيعات السحابية (CSC) معيارًا عالميًا مفتوحًا للتوقيعات السحابية. بخلاف التوقيع الرقمي القياسي الذي يتم تطبيقه باستخدام بطاقة ذكية فعلية أو رمز USB مميز ، يتيح لك التوقيع السحابي تطبيق التوقيعات الرقمية التي تم التحقق منها على الفور من جهاز محمول أو مستعرض ويب.
ما هو الختم الإلكتروني؟
سيستخدم الكيان القانوني ، مثل شركة أو مؤسسة ، ختمًا إلكترونيًا أو ختمًا إلكترونيًا لتأكيد أصل المستندات وشرعيتها وسلامتها. يمكن أن تقدم الأختام الإلكترونية دليلًا قانونيًا قويًا على أن المستند لم يتم تغييره وأنه جاء من الكيان الذي تمثله شهادة الختم الرقمية.
مقالات ذات صلة
- تطبيق SIGNATURE: أفضل 10 تطبيقات و Gmail و iPhone والتطبيقات المجانية
- البريد الإلكتروني المهني: المعنى ، كيفية كتابته ونصائح حاسمة يجب معرفتها
- أنظمة إدارة العقود: أفضل البرامج لعام 2023
- كيفية التوقيع على مستند إلكترونيًا: دليل خطوة بخطوة
مراجع حسابات
