يصلك عقد عمل أو اتفاقية إيجار أو نموذج من مدرسة أبنائك بصيغة PDF، ومعه سطر واحد: «وقّع وأعد الإرسال». قد تطبع الملف وتوقّع بالقلم وتصوّره، وقد تضع صورة توقيعك عليه مباشرة في دقيقة. لكن هناك نوع ثالث تسمع عنه كثيراً في المعاملات الرسمية: «التوقيع الإلكتروني» أو «التوقيع الرقمي». هل هما الشيء نفسه؟ وأيهما يكفي لما بين يديك؟ لنجيب بالدليل لا بالتخمين، وقّعنا اتفاقية تجريبية بالطريقتين، ثم غيّرنا المبلغ فيها بعد التوقيع، ونسخنا التوقيع منها، وأعدنا حفظها ببرامج أخرى. هذا ما حدث لكل توقيع.
الإجابة السريعة
صورة التوقيع على ملف PDF (مرسومة أو مكتوبة أو مصوّرة) تشبه توقيعك بالقلم على ورقة ممسوحة ضوئياً: تكفي لأغلب الأوراق اليومية بين الأفراد والشركات، ويمكنك وضعها في دقيقة بأداة توقيع PDF. لكنها لا تثبت أن الملف لم يتغيّر بعد توقيعك، ويمكن نسخها. أما التوقيع الرقمي المبني على شهادة، فيرتبط بمحتوى الملف نفسه، ويكشف أي تعديل لاحق. إذا طلبت جهة رسمية أو بنك «توقيعاً إلكترونياً»، فاسألها عن الطريقة التي تقبلها، وغالباً تتم عبر منصتها أو تطبيق الهوية الرقمية.
ثلاثة أشياء تُسمّى «توقيعاً» في ملف PDF
الكلمة واحدة، لكن خلفها ثلاثة أشياء مختلفة تماماً من الناحية التقنية:
- صورة التوقيع: ترسم توقيعك بإصبعك، أو تكتب اسمك، أو ترفع صورة توقيعك على ورقة. النتيجة صورة توضع فوق الصفحة. هذا ما تفعله أغلب أدوات «توقيع PDF» المجانية، ومنها أداتنا.
- التوقيع الرقمي (المبني على شهادة): لا يتعلق بشكل التوقيع أصلاً. البرنامج يحسب «بصمة» لمحتوى الملف ويشفّرها بمفتاح خاص مرتبط بشهادة رقمية تحمل هويتك. قد يظهر له مربع مرئي في الصفحة وقد لا يظهر شيء، والمهم هو البيانات المخفية داخل الملف.
- التوقيع عبر منصة: تدخل إلى منصة حكومية أو بنكية أو منصة توقيع، وتثبت هويتك (بتطبيق الهوية الرقمية أو برمز تحقق)، فتسجّل المنصة موافقتك وتصدر المستند موقّعاً. في الغالب يكون الناتج ملفاً موقّعاً رقمياً بشهادة المنصة.
الخلط بين الأول والثاني هو سبب أغلب المشاكل: شخص يضع صورة توقيعه على نموذج رسمي فيُرفض، أو شخص يعيد حفظ ملف موقّع رقمياً بأداة أخرى فيُفسد التوقيع دون أن ينتبه.
تجربتنا: اتفاقية واحدة وطريقتان للتوقيع
أنشأنا اتفاقية خدمات قصيرة بالعربية، بأسماء ومبلغ خياليين (4500 ريال)، ثم:
- وقّعنا نسخة بأداة توقيع PDF بالطرق الثلاث: رسم التوقيع بالفأرة، وكتابة الاسم، ورفع صورة توقيع بصيغ PNG وJPG وWebP.
- وقّعنا نسخة أخرى توقيعاً رقمياً بشهادة اختبار أنشأناها بأنفسنا، باستخدام مكتبة pyHanko المتخصصة في التوقيع الرقمي لملفات PDF.
- تحققنا من كل نسخة ببرنامجين للتحقق من التواقيع: pdfsig ومدقّق pyHanko.
- غيّرنا المبلغ إلى 9500 ريال في النسختين، وجرّبنا نسخ التوقيع، وأعدنا حفظ النسخة الموقّعة رقمياً ببرنامج آخر.
| ما جرّبناه | صورة التوقيع | التوقيع الرقمي |
|---|---|---|
| هل بقي نص العقد كما هو؟ | نعم، النص المستخرج مطابق حرفياً للأصل | نعم |
| هل يعرف برنامج التحقق أن الملف موقّع؟ | لا: «الملف لا يحتوي على أي توقيع» | نعم: اسم الموقّع، ووقت التوقيع، و«التوقيع صالح» |
| غيّرنا المبلغ إلى 9500 بعد التوقيع | تغيّر بصمت، والتوقيع ما زال ظاهراً تحت مبلغ لم يوقَّع عليه | كشفه المدقّق: الملف عُدّل بعد التوقيع، واسترجعنا النسخة الموقّعة الأصلية كما هي |
| نسخ التوقيع | استخرجنا صورة التوقيع بأمر واحد كملف PNG جاهز للصقه في أي مستند | قيمة التوقيع محسوبة من محتوى هذا الملف بالذات، فلا معنى لنقلها إلى ملف آخر |
| إعادة حفظ الملف بأداة أخرى | لا يتأثر شيء | فسد التوقيع: لم يعد يغطي الملف |
| أثر التوقيع على الحجم | لم يكبر الملف (29.6 ← 26.5 كيلوبايت بعد إعادة حفظه) | زاد نحو 8 كيلوبايت |
النتيجة الأوضح هي سطر تغيير المبلغ. في نسخة الصورة، غطّينا الرقم القديم بمستطيل أبيض وكتبنا فوقه رقماً جديداً، فصار الملف يقول 9500 ريال وتحته التوقيع نفسه، ولم يعترض أي برنامج، لأن الملف لا يعرف أصلاً أنه «موقّع»: هو صفحة عليها صورة. في النسخة الموقّعة رقمياً، أضفنا التعديل نفسه، فبقي التوقيع صالحاً رياضياً للنسخة التي وُقّعت، لكن المدقّق أبلغ أن الملف «لا يغطيه التوقيع بالكامل» وأن فيه تعديلاً بعد التوقيع. بل استطعنا قص الجزء الموقّع من الملف فحصلنا على النسخة الأصلية مطابقة بايتاً ببايت، وفيها 4500 ريال.
بعبارة أخرى: التوقيع الرقمي لا يمنع أحداً من تعديل الملف، لكنه يجعل التعديل مكشوفاً ويحفظ ما وقّعت عليه فعلاً. وصورة التوقيع لا تفعل أياً من الأمرين.
متى تكفي صورة التوقيع؟
صورة التوقيع ليست «ضعيفة» في كل الأحوال، فهي تؤدي وظيفة التوقيع بالقلم على ورقة ثم تصويرها، وهو ما تقبله جهات كثيرة يومياً. تكفي غالباً في:
- نماذج الموافقة الداخلية في العمل، وطلبات الإجازة، وإقرارات الاستلام.
- أذونات المدرسة والأنشطة، ونماذج التسجيل في النوادي والدورات.
- عروض الأسعار والاتفاقات البسيطة بين الأفراد أو مع مزوّد خدمة، حين يكون الطرفان معروفين لبعضهما ويحتفظ كل منهما بنسخته.
- أي نموذج تقول الجهة صراحة إنها تقبله «موقّعاً ومصوّراً».
القاعدة العملية: إن كانت الجهة ستقبل منك ورقة موقّعة بالقلم ومصوّرة بالهاتف، فستقبل غالباً صورة توقيعك على الملف، والنتيجة أوضح وأنظف من الصورة الملتقطة بالكاميرا.
متى تحتاج توقيعاً رقمياً أو توقيعاً عبر منصة؟
- حين تطلب الجهة ذلك صراحة، وهذا هو المعيار الأول دائماً.
- العقود ذات القيمة الكبيرة أو الطويلة الأمد، حين يهمك أن تستطيع إثبات النص الذي وقّعت عليه بالضبط إن حدث خلاف.
- المعاملات البنكية والحكومية، التي تتم عادة داخل منصة الجهة نفسها، فتتحقق من هويتك ثم توقّع المستند بشهادتها.
- المستندات التي سيتداولها أشخاص كثيرون، ويجب أن يعرف كل من يفتحها أنها لم تتغيّر منذ توقيعها.
التوقيع الإلكتروني في السعودية والإمارات: ما الذي تعنيه الأنظمة عملياً؟
في السعودية، يعطي نظام التعاملات الإلكترونية الصادر بالمرسوم الملكي رقم (م/18) لعام 1428هـ التعاملات والتواقيع الإلكترونية أثرها النظامي، ولا يُنكر على المستند حجيته لمجرد أنه إلكتروني. لكن اللائحة التنفيذية تربط موثوقية التوقيع بشهادة تصديق رقمي صادرة من المركز الوطني للتصديق الرقمي أو من مقدّم خدمات تصديق مرخّص. أي أن التوقيع الذي تعتمد عليه الجهات الرسمية هو من النوع الثاني في تجربتنا، لا صورة على الصفحة.
وفي الإمارات، ينظّم المرسوم بقانون اتحادي رقم 46 لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة هذا المجال، وتمنح هيئة تنظيم الاتصالات والحكومة الرقمية التراخيص لمقدّمي خدمات الثقة الذين يصدرون التواقيع والأختام الإلكترونية والشهادات الرقمية. وعملياً يستخدم كثيرون تطبيق الهوية الرقمية UAE PASS لتوقيع المستندات عبر المنصات المرتبطة به.
ما يعنيه ذلك لك: حين تطلب منك جهة في الخليج «توقيعاً إلكترونياً» في معاملة رسمية، فهي غالباً لا تريد ملف PDF عليه صورة توقيعك، بل تريدك أن توقّع داخل منصتها أو عبر تطبيق هويتك الرقمية. أما المراسلات اليومية مع جهة عملك أو مدرسة أو مؤجّر، فتقبل في الغالب صورة التوقيع. هذا المقال للتوضيح وليس استشارة قانونية، والقواعد تختلف بحسب نوع المعاملة والجهة، فاسأل الجهة نفسها عند الشك.
إن كانت صورة التوقيع تكفيك: كيف توقّع بطريقة تحميك
حين تختار صورة التوقيع، لا يحميك الملف، فاحمِ نفسك بالطريقة:
- اقرأ الملف كاملاً قبل التوقيع، وتأكد من المبالغ والتواريخ والأسماء، ثم املأ كل الحقول الفارغة. التوقيع على نموذج فيه فراغات يعني أن غيرك سيملؤها.
- اختر طريقة التوقيع المناسبة: على الهاتف، الرسم بالإصبع يعطي أقرب نتيجة لتوقيعك الحقيقي. وإن كانت عندك صورة توقيعك على ورقة، فارفعها كما هي: في تجربتنا عملت صور PNG وJPG وWebP، والأداة تزيل الخلفية البيضاء للصور غير الشفافة حتى لا تغطي الورقة خطوط النموذج.
- ضع التوقيع في مكانه الصحيح: أداة توقيع PDF تضعه في أحد سبعة مواضع جاهزة (الزوايا، والوسط أعلى الصفحة وأسفلها، ومنتصفها). في تجربتنا كان سطر التوقيع في منتصف الصفحة، فوقع التوقيع في الزاوية بعيداً عنه. إن أردت وضعه على السطر بالضبط، فاستخدم محرر PDF: تختار «توقيع» ثم تضغط على المكان الذي تريده.
- وقّع على كل الصفحات إن طُلب ذلك: بعض العقود تطلب توقيعاً على كل صفحة. جرّبنا التوقيع على الصفحة الأولى ثم على كل صفحات ملف من خمس صفحات، فلم يزد الحجم إلا أقل من كيلوبايت واحد، لأن صورة التوقيع تُحفظ في الملف مرة واحدة وتُعرض في كل صفحة.
- احتفظ بنسختك: بما أن صورة التوقيع لا تحفظ النص الذي وقّعت عليه، فنسختك المحفوظة هي دليلك. احتفظ بالملف الذي أرسلته كما هو، ومعه الرسالة التي أرسلته فيها.
- أرسل الملف لمن يحتاجه فقط: رأينا أن صورة التوقيع تُستخرج بأمر واحد. إن كان الملف سيمر عبر أشخاص كثيرين، فاحمه بكلمة مرور بأداة حماية PDF، وأرسل كلمة المرور عبر قناة أخرى.
إن وصلك ملف موقّع رقمياً: لا تفسد توقيعه
هذه أكثر نقطة يخطئ فيها الناس. وصلنا في تجربتنا إلى نتيجة لا تخطر على البال: حين أضفنا صورة توقيعنا بأداة التوقيع إلى النسخة الموقّعة رقمياً، فسد التوقيع الرقمي الأصلي. السبب أن هذه الأداة، مثل أغلب أدوات PDF على الإنترنت، تعيد كتابة الملف كاملاً عند الحفظ، فتتغيّر البايتات التي حُسبت منها بصمة التوقيع. وحدث الشيء نفسه حين أعدنا حفظ الملف ببرنامج سطر أوامر عادي دون أي تعديل في المحتوى.
لذلك، إن وصلك عقد موقّع رقمياً من الطرف الآخر:
- لا تضغطه، ولا تدمجه مع ملفات أخرى، ولا تضف إليه صورة توقيعك بأداة عامة. كل ذلك يعيد كتابة الملف.
- إن طُلب منك أن توقّع عليه أنت أيضاً، فوقّع في المنصة نفسها التي أرسلته، أو ببرنامج يدعم التوقيع الرقمي ويضيف توقيعك تحديثاً إلى الملف دون إعادة كتابته.
- إن احتجت نسخة مضغوطة أو مدمجة لرفعها إلى بوابة ما، فاصنعها من نسخة ثانية، واحتفظ بالأصل الموقّع كما هو وأرسله كلما طُلب ملف موقّع.
شرحنا الفكرة نفسها في مقال فك حماية ملف PDF، لأن فك الحماية أيضاً يعيد حفظ الملف.
أسئلة شائعة
هل صورة التوقيع على PDF لها قيمة قانونية؟
لها قيمة التوقيع بالقلم على ورقة مصوّرة تقريباً، فهي دليل على موافقتك يُقدَّم مع غيره من الأدلة كالرسائل وسجل الإرسال، لكنها وحدها لا تثبت أن النص لم يتغيّر بعد توقيعك. وما تقبله كل جهة يختلف، فاسأل عنه في المعاملات الرسمية. هذا ليس استشارة قانونية.
كيف أعرف أن ملف PDF موقّع رقمياً؟
افتحه في برنامج يعرض التواقيع، مثل Adobe Acrobat Reader المجاني على الحاسوب: يظهر شريط في أعلى المستند ولوحة «التواقيع» تذكر اسم الموقّع وهل التوقيع صالح وهل تغيّر الملف بعده. أما وجود صورة توقيع على الصفحة فلا يعني أن الملف موقّع رقمياً، ففي تجربتنا قال برنامج التحقق عن نسخة الصورة إنها «لا تحتوي على أي توقيع».
هل يرفع موقعكم ملفي أو صورة توقيعي إلى خادم؟
لا. التوقيع يُرسم ويُضاف إلى الملف داخل متصفحك، ولا يُرسل الملف ولا صورة التوقيع إلى أي مكان. شرحنا كيف يحدث ذلك في مقال المعالجة داخل المتصفح.
لماذا لا تضيف أداتكم توقيعاً رقمياً بشهادة؟
لأن التوقيع الرقمي المعتمد يحتاج شهادة تحمل هويتك تصدرها جهة تصديق مرخّصة، وتبقى معك أو مع المنصة التي تثبت هويتك. التوقيع بشهادة لم تصدرها جهة معتمدة، مثل الشهادة التي صنعناها للتجربة، يظهر في برامج التحقق بعبارة «جهة إصدار الشهادة غير موثوقة»، فلا يضيف ثقة حقيقية. لذلك نقدّم صورة التوقيع بوضوح على أنها صورة، ونوجّهك إلى منصة الجهة حين تحتاج توقيعاً معتمداً.
هل يمكن حذف صورة توقيعي من الملف بعد إرساله؟
من نسختك نعم، أما النسخة التي وصلت إلى الطرف الآخر فهي عنده. ويستطيع من يملك الملف أن يحذف الصورة أو ينسخها، كما فعلنا في التجربة. لذلك لا تضع توقيعك على ملف قبل أن تتأكد من محتواه ومن الجهة التي سترسله إليها.
الخلاصة
صورة التوقيع وسيلة سريعة ومقبولة للأوراق اليومية، لكنها مجرد صورة: يمكن تعديل الملف تحتها ونسخها منه دون أن يعترض أي برنامج، فاحمِ نفسك بقراءة الملف قبل التوقيع والاحتفاظ بنسختك. والتوقيع الرقمي لا يمنع التعديل، لكنه يكشفه ويحفظ ما وقّعت عليه، وهو ما تعنيه الجهات الرسمية في السعودية والإمارات حين تطلب «توقيعاً إلكترونياً»، ويتم عادة عبر منصتها أو تطبيق هويتك الرقمية. وإن وصلك ملف موقّع رقمياً، فلا تمرّره على أدوات تعيد حفظه، لأنك ستفسد التوقيع دون أن تشعر.
