١. مشكلة التوقيع الخاطئ — ليس كل "إلكتروني" معتمداً
قدّمت عقداً "موقّعاً إلكترونياً" — والطرف الآخر أنكر توقيعه. تبيّن أن التوقيع كان مجرد صورة PNG للتوقيع في ملف Word، بدون أي ختم زمني أو تشفير. المحكمة لم تقبله.
التوقيع الإلكتروني كمفهوم واسع يشمل كل شيء من كتابة الاسم في حقل نصي حتى شهادة X.509 المشفّرة بـRSA-2048. الفرق في الموثوقية القانونية شاسع — والاختيار الخاطئ يعني وثيقة لا حجية لها عند النزاع.
هذه المقالة تُجيب على سؤال واحد: في السياق السعودي — ما النوع الصحيح من التوقيع الإلكتروني لكل نوع من وثائقك؟
٢. الإطار القانوني للتوقيع الإلكتروني في المملكة
التوقيع الإلكتروني في السعودية محكوم بمنظومة تشريعية متكاملة — معرفتها تُحدد نوع التوقيع الذي يحميك قانونياً:
نظام التعاملات الإلكترونية
المرسوم الملكي م/18 لعام 1428هـ — الإطار القانوني الأساسي الذي يُعطي التوقيع الإلكتروني المعتمد حجيةً قانونية مساوية للتوقيع الخطي في المحاكم السعودية.
م/18 — 1428هـZATCA — الشهادات الرقمية
هيئة الزكاة والضريبة والجمارك تُصدر شهادات X.509 المعتمدة للتوقيع الرقمي على الوثائق الضريبية والمالية — وهي الجهة الرئيسية لإصدار شهادات PKI المعتمدة.
PKI / X.509NCA — الأمن السيبراني
الهيئة الوطنية للأمن السيبراني تُصدر معايير وضوابط التوقيع الإلكتروني للجهات الحكومية — وتُحدد المتطلبات الأمنية الدنيا لكل نوع توقيع.
معايير الحكومةليس كل توقيع إلكتروني معترفاً به بنفس القوة القانونية. النظام يُميّز بين التوقيع الإلكتروني "البسيط" (كالاسم في حقل نصي) والتوقيع الإلكتروني "المعتمد" (الذي يعتمد على بنية تحتية PKI معتمدة). للوثائق ذات الأثر القانوني الكبير لا يُجزئ إلا المعتمَد.
٣. الأنواع الستة للتوقيع الإلكتروني — تفصيل كامل
وحدة التوقيع الإلكتروني في معاملات تدعم ستة أنواع — من أبسطها لأعلاها موثوقيةً — لتُناسب كل مستوى وكل نوع وثيقة:
ارسم توقيعك مباشرةً بالماوس أو الإصبع على الشاشة اللمسية — يُحفَظ كصورة مشفّرة مرتبطة بالوثيقة مع ختم زمني وبصمة SHA-256. سريع وبديهي ويُناسب التوقيع اليومي من أي جهاز.
رفع صورة التوقيع الممسوحة ضوئياً (PNG أو SVG) وإضافتها كتوقيع مرتبط بالوثيقة. مناسب لمن يُفضّل شكل توقيعه التقليدي رقمياً — لكن موثوقيته القانونية محدودة لأن الصورة يمكن نسخها.
رمز تأكيد يُرسَل لجوال الموقِّع كـSMS أو عبر تطبيق المصادقة الثنائية — يؤكّد هويته قبل التوقيع. يُضيف طبقة تحقق هوية لا توفّرها أنواع الرسم والصورة.
شهادة X.509 من ZATCA أو NCA تُنتج توقيعاً رقمياً مؤهَّلاً بتشفير RSA-2048 وختم زمني TSA معتمد — أعلى مستوى موثوقية قانونية في المملكة. لا يمكن إنكاره أو التشكيك فيه.
أجهزة أمان مادية معتمدة تُولّد التوقيع الرقمي داخلها — المفتاح الخاص لا يغادر الجهاز قط. أعلى درجات الحماية وأصعبها اختراقاً — مخصصة للوثائق السيادية والمعاملات التنفيذية الكبرى.
تكامل مع منصتَي DocuSign وAdobe Sign العالميتين للتوقيع مع الجهات الدولية التي تشترط هذه المنصات. يُتيح إدارة التوقيعات الدولية داخل نفس المنظومة دون الخروج لمنصات منفصلة.
غير متأكد أي نوع يناسب وثائق جهتك؟
راسلنا وأخبرنا بأنواع وثائقك — وسنُحدد النوع المناسب مجاناً في 10 دقائق.
٤. هرم الموثوقية القانونية — من الأضعف للأقوى
ليس السؤال فقط "أي نوع توقيع؟" بل "ما المستوى القانوني الذي تحتاجه هذه الوثيقة؟" — هذا الهرم يُجيب:
الخطأ الأكثر تكلفةً هو توقيع عقد مالي كبير بتوقيع رسم بالماوس — ثم اكتشاف عند النزاع أن المحكمة لا تقبله كدليل كافٍ. قاعدة ذهبية: طبيعة الوثيقة تُحدد نوع التوقيع — لا الراحة أو السرعة.
٥. الأمان والتحقق القانوني — ما يجعل التوقيع لا يُنكَر
الأمان في التوقيع الإلكتروني لا يقتصر على التشفير — بل على منظومة ضمانات تُجعل كل وثيقة موقّعة حصينة من أي ادعاء بالتزوير أو الإنكار:
ختم زمني معتمد (TSA)
وقت التوقيع مُوثَّق من خادم TSA مستقل — لا يمكن تعديل التاريخ أو إنكاره. أي ادعاء بأن التوقيع حدث في وقت آخر يُفنَّد فوراً.
تحقق فوري بدون اتصال
أي جهة تستطيع التحقق من صحة أي توقيع في ثوانٍ بالرقم التسلسلي — بدون الحاجة للاتصال بالمنظومة الأصلية.
سجل تدقيق شامل
كل توقيع مُسجَّل بالتفاصيل الكاملة: من وقّع، متى، نوع التوقيع، عنوان IP، وبصمة SHA-256 للوثيقة المُوقَّعة. لا يُمحى.
إلزامية النوع بحسب المستند
كل نوع مستند يُلزَم بنوع توقيع محدد — لا يمكن توقيع عقد بتوقيع رسم إذا اشترط النظام PKI. الإلزام تقني لا بشري.
٦. التوقيع الإلكتروني يختم كل مرحلة اعتماد
وحدة التوقيع الإلكتروني في معاملات لا تعمل بمعزل — هي الطبقة الأمنية التي تُغلق كل وحدة أخرى في المنظومة:
وحدة الصادر
كل مرحلة اعتماد في الصادر مرتبطة بتوقيع إلكتروني معتمد — لا يُصدَر خطاب رسمي دون توقيع صاحب الصلاحية.
سير العمل الديناميكي
خطوات الاعتماد في مسار السير تُلزم بالتوقيع قبل الانتقال للخطوة التالية — لا تجاوز بدون بصمة رقمية.
الأرشيف الإلكتروني
الوثائق تحتفظ ببصمة التوقيع للتحقق اللاحق في أي وقت — التوقيع لا ينفصل عن الوثيقة في الأرشيف.
التقارير والجودة
إحصاءات التوقيع جزء من تقارير الجودة والالتزام — تُعرف الوثائق التي لا تزال بانتظار توقيع في لحظة.
الفرق بين التوقيع كأداة مستقلة والتوقيع المدمج في مسار العمل: الأول يُضيف خطوة، والثاني يُضيف أماناً. حين يكون التوقيع جزءاً من سير الاعتماد — لا أحد يتخطاه لأنه شرط الانتقال للخطوة التالية.
٧. وحدة التوقيع الإلكتروني في معاملات
٨. أسئلة شائعة حول التوقيع الإلكتروني في السعودية
نعم — نظام التعاملات الإلكترونية م/18 لعام 1428هـ يُعطي التوقيع الإلكتروني المعتمَد حجيةً قانونية في المحاكم السعودية. الشرط الرئيسي هو أن يكون التوقيع معتمداً بما يكفل نسبه لصاحبه بصورة موثوقة — وهو ما يُحققه PKI مع الختم الزمني. ننصح دائماً بمراجعة المستشار القانوني لأنواع الوثائق ذات الحساسية الخاصة.
يمكن الحصول على شهادات X.509 من ZATCA عبر بوابتها الإلكترونية — العملية تتطلب تحقق الهوية والتسجيل بيانات المؤسسة. الشهادات متاحة للأفراد والمؤسسات والجهات الحكومية. وحدة التوقيع في معاملات تدعم استيراد شهاداتك الحالية من ZATCA أو NCA دون الحاجة لإعادة الإصدار.
التوقيع الإلكتروني مصطلح واسع يشمل أي طريقة إلكترونية للتعبير عن الموافقة — بما فيها كتابة الاسم في حقل نصي أو صورة التوقيع. التوقيع الرقمي تحديداً هو نوع من التوقيع الإلكتروني يعتمد على تشفير غير متماثل (PKI) وشهادة رقمية معتمدة — وهو الأعلى موثوقيةً قانونياً. كل توقيع رقمي توقيع إلكتروني، لكن ليس كل توقيع إلكتروني توقيعاً رقمياً.
نعم — وحدة التوقيع في معاملات تدعم التوقيع من أي جهاز: الجوال، التابلت، أو الحاسب. التوقيع بالرسم التفاعلي يعمل بالإصبع على الشاشة اللمسية، وتوقيع OTP يعتمد على رسالة للجوال، وتوقيع PKI يمكن تنفيذه من الجهاز المرتبط بالشهادة. المدير في الاجتماع يمكنه اعتماد وثيقة من هاتفه في ثوانٍ.
نعم — وهذا هو السبب في أهمية الختم الزمني (TSA). الختم الزمني يُثبت أن التوقيع تم في وقت كانت فيه الشهادة سارية — حتى لو انتهت الشهادة لاحقاً فالتوقيع لا يزال صالحاً ومقبولاً. وحدة معاملات تُضيف الختم الزمني تلقائياً لكل توقيع PKI.
الخلاصة — التوقيع الصحيح يحميك، الخاطئ يُكشّفك
التوقيع الإلكتروني ليس مجرد راحة — هو حمايتك القانونية حين يُنكر طرف التزامه. الاختيار الخاطئ لنوع التوقيع لا يُكتشَف في لحظة التوقيع — بل في لحظة النزاع، وهي أسوأ وقت للاكتشاف.
القاعدة العملية الأبسط: كلما كان أثر الوثيقة أكبر — كلما احتجت نوع توقيع أعلى في هرم الموثوقية. الخطاب الداخلي يكفيه الرسم. العقد مع الجهات الحكومية يحتاج PKI.
افتح آخر 5 وثائق وقّعتها إلكترونياً — ما نوع التوقيع المستخدم في كل منها؟ هل يُناسب أهمية الوثيقة؟ إذا كنت لا تعرف الإجابة — راسلنا وسنُقيّم معك مجاناً.