الاعتماد الداخلي والتوقيع الإلكتروني: كيف تحدد احتياج مشروعك؟

هذه المقالة لرؤساء الإدارات الذين يُسألون في مشروع الأرشفة: «هل نحتاج توقيعًا إلكترونيًا؟». الإجابة الصحيحة ليست نعم أو لا للمشروع كله، بل تُحدد لكل نوع وثيقة. وبعد أن تفرغ من التصنيف يصبح نطاق التكامل مع مزود التوقيع واضحًا وقابلًا للتسعير.

ثلاثة أشياء تُسمى «توقيعًا» في المشروع

أغلب الخلاف في اجتماعات المتطلبات يأتي من استخدام كلمة واحدة لثلاثة أشياء مختلفة. قبل أن تحدد الاحتياج، افصل بينها:

• الاعتماد الداخلي في المسار: ضغطة «اعتماد» من موظف مخوّل بعد اطلاعه على الوثيقة. يثبتها النظام في سجل الوثيقة باسم المعتمد، ووقت القرار، ورقم الإصدار، وأي ملاحظة كتبها. قيمتها مصدرها قوة الدخول والصلاحيات وسجل التدقيق في النظام نفسه.
• التوقيع والختم المرئيان على الإصدار المعتمد: بعد اكتمال الاعتماد، يضيف النظام صورة توقيع المعتمد وختم الإدارة إلى النسخة المعتمدة. هذا مفيد حين تُطبع الوثيقة أو تُرسل ويُتوقع أن يظهر عليها توقيع. لكنه لا يحمل في ذاته ما يثبت أن الملف لم يُعدَّل بعد خروجه من النظام.
• التوقيع الإلكتروني عبر مزود خدمة: يُنشأ بمنظومة توقيع لدى مزود متخصص، ويرتبط بشهادة تحدد هوية الموقّع. يبقى أثره داخل الملف نفسه، فيستطيع المستلم التحقق منه خارج نظامك، ويظهر فيه أي تعديل لاحق.

ماذا يقول نظام التعاملات الإلكترونية باختصار؟

المرجع النظامي في المملكة هو نظام التعاملات الإلكترونية في منصة هيئة الخبراء، الصادر بالمرسوم الملكي رقم (م/18) عام 1428هـ، مع لائحته التنفيذية وتعديلاته. وما يهم رئيس الإدارة منه أربع نقاط:

1. التعريف: يعرّف النظام التوقيع الإلكتروني بأنه بيانات مدرجة في التعامل أو مضافة إليه أو مرتبطة به منطقيًا، تُستخدم لإثبات هوية الموقّع وموافقته، واكتشاف أي تعديل يطرأ بعد التوقيع. لاحظ الشرط الأخير: كشف التعديل جزء من التعريف، وهذا ما لا توفره صورة توقيع ملصقة.
2. الأثر: تنص المادة الرابعة عشرة على أن التوقيع الإلكتروني الذي يتم وفق النظام يُعد بمثابة التوقيع الخطي وله آثاره النظامية نفسها. وتفترض المادة، ما لم يثبت العكس، أن التوقيع لصاحب شهادة التصديق الرقمي وأن التعامل لم يتغير منذ التوقيع، متى استوفى الضوابط التي تحددها اللائحة.
3. الحجية في الإثبات: تقبل المادة التاسعة التعامل الإلكتروني دليلًا، وتراعي في تقدير حجيته طريقة إنشاء السجل وحفظه وإمكان تعديله، وطريقة تحديد هوية منشئه. وهذا يعني أن الاعتماد الداخلي نفسه يزداد وزنًا كلما كان سجل النظام أمتن.
4. المستثنيات والموافقة: بعد تعديل النظام بقرار مجلس الوزراء رقم (293) المنشور في أم القرى عام 1445هـ، صارت هيئة الحكومة الرقمية الجهة المختصة بترخيص مقدمي خدمات التصديق. ويستثني النظام التعاملات المتعلقة بالأحوال الشخصية وإصدار الصكوك المتعلقة بالتصرفات الواردة على العقار، ما لم تسمح الجهة المسؤولة بإجرائها إلكترونيًا وفق ضوابط تضعها. كما لا يُلزم النظام أحدًا بالتعامل الإلكتروني دون موافقته، ويشترط أن تكون موافقة الجهة الحكومية صريحة.

شجرة القرار: أي مستوى يحتاجه هذا النوع من الوثائق؟

طبّق الشجرة على كل نوع وثيقة يمر بمسار اعتماد، لا على المشروع جملة. نوع واحد قد يحتاج مستويين، مثل العقد الذي يُعتمد داخليًا ثم يُوقَّع مع المورد.

نموذج حصر احتياج التوقيع لكل نوع وثيقة

قبل أن تطلب من المورد «تكاملًا مع التوقيع الإلكتروني»، املأ الجدول التالي مع الشؤون القانونية ومالكي الوثائق. الصفوف أدناه أمثلة لأنواع شائعة وما تنتهي إليه عادة بالشجرة. أضف أنواع جهتك، وعدّل النتيجة بحسب اشتراطات الأطراف التي تتعامل معها.

أضف إلى الجدول عمودين قبل إرساله للمورد: عدد الوثائق التقريبي شهريًا من كل نوع يحتاج توقيعًا عبر مزود، وعدد الموقعين الخارجيين وهل لديهم هوية رقمية يمكن التحقق منها. هذان العمودان يحددان حجم استخدام خدمة التوقيع وتكلفتها أكثر من عدد مستخدمي نظام الأرشفة. ولاحظ أن ربط الوثائق الصادرة بنظام الاتصالات الإدارية وتحديد أي النظامين يعتمد الخطاب ويرقّمه موضوع مقالة توزيع المسؤولية بين الأرشفة والاتصالات الإدارية.

متى يكون الاعتماد الداخلي قويًا بما يكفي؟

ما دامت المادة التاسعة تربط حجية السجل الإلكتروني بطريقة إنشائه وحفظه وتحديد هوية منشئه، فالاعتماد الداخلي ليس «أضعف» بطبيعته. ضعفه يأتي من تنفيذ ضعيف. اطلب من النظام ست خصائص تجعل سجل الاعتماد صالحًا للعرض على مراجع أو في نزاع:

• هوية موثوقة للمعتمد: دخول بحساب الجهة عبر الهوية المؤسسية مع تحقق متعدد العوامل للمعتمدين، لا حسابات مشتركة ولا كلمات مرور تُتداول.
• ربط القرار بإصدار بعينه: المعتمد يوافق على الإصدار الثالث لا على «الملف»، وأي تعديل بعده ينشئ إصدارًا يحتاج اعتمادًا جديدًا.
• سجل لا يُعدَّل: لا يستطيع أحد، ولا مسؤول النظام، حذف قرار أو تغيير وقته. التصحيح يكون بقرار لاحق مسجل.
• صلاحية التوقيع والختم محددة لكل معتمد: من يُسمح له بأن تُضاف صورة توقيعه أو ختم إدارته، وعلى أي أنواع وثائق.
• التفويض مسجل بحدوده: من فوّض من، ومتى بدأ التفويض وانتهى، وأي القرارات اتُّخذت بالنيابة.
• تصدير سجل الاعتماد مع الوثيقة: تقرير يجمع الإصدار المعتمد وقرارات المسار كلها، يمكن تقديمه لمراجع دون منحه حسابًا.

هذه الخصائص هي ما تختبره في العرض التوضيحي قبل أن تقرر أنك تحتاج مزود توقيع لوثائق داخلية. وتفصيل ربط الاعتماد أو التوقيع ببصمة الإصدار، وما يحدث عند التعديل بعد التوقيع، في مقالة ربط التوقيع بالإصدار المعتمد. أما تصميم المسار نفسه بين الإدارات فتجده في مقالة بناء مسار اعتماد بين عدة إدارات.

أسئلة التكامل مع مزود خدمة التوقيع

حين تنتهي الشجرة إلى «توقيع عبر مزود» لنوع أو أكثر، يصبح المشروع مشروع تكامل بين ثلاثة أطراف: جهتك، ومورد نظام الأرشفة، ومزود التوقيع. الأسئلة التالية تكشف ما يحتاج تحديدًا قبل التسعير. وجّه كل سؤال إلى الطرف المسؤول عن إجابته.

لا تقبل عبارة «ندعم التوقيع الإلكتروني» إجابة عن هذه الأسئلة. اطلب مشهدًا في العرض: وثيقة تُعتمد داخليًا، ثم تُرسل لطرف خارجي يوقّع من جواله، ثم تعود موقعة وتظهر في سجل الإصدارات بجوار الإصدار المعتمد.

مثال: أربع وثائق في شركة خدمات واحدة

شركة خدمات افتراضية تطلق نظام الأرشفة ومسارات الاعتماد. طلبت إدارة العقود «توقيعًا إلكترونيًا للجميع»، وطلبت الإدارة المالية الاكتفاء بالاعتماد الداخلي. طبّق الفريق الشجرة على أربعة أنواع وثائق، فانتهى إلى الآتي:

النتيجة أن مزود التوقيع صار مطلوبًا لنوع واحد من الأنواع الأربعة هو العقود، ثم أضاف الفريق إليه اتفاقيات السرية عند استكمال جدول الحصر. وبدل تراخيص توقيع لكل الموظفين، أرسلت الشركة للمورد تقديرًا شهريًا لعدد العقود والموقعين الخارجيين، وأسئلة التكامل العشرة. وانتقل الخلاف بين الإدارتين من «نحتاج أو لا نحتاج» إلى جدول يعرف فيه كل طرف ما يخص وثائقه.

أخطاء تكلف المشروع وقتًا أو حجة

• اعتبار صورة التوقيع توقيعًا إلكترونيًا: صورة ملصقة على PDF يمكن نسخها إلى أي ملف آخر. إن كان الطرف الآخر سيحتج بالوثيقة، فالصورة وحدها لا تكفي، وقيمتها داخل الجهة تأتي من السجل الذي خلفها.
• شراء التوقيع الإلكتروني لكل اعتماد داخلي: يضيف تكلفة وخطوات لكل معتمد دون فائدة حقيقية في وثائق لا تغادر الجهة، ويبطئ المسارات التي أردت تسريعها.
• التوقيع خارج النظام ثم رفع الملف: حين يُرسل العقد بالبريد لتوقيعه في منصة منفصلة ثم يُرفع يدويًا، تنقطع الصلة بين ما اعتُمد وما وُقّع. التكامل يحفظ هذه الصلة تلقائيًا.
• إهمال الموقّع الخارجي: تصميم الربط على افتراض أن كل الموقعين موظفون. الموردون والمستشارون هم غالبًا سبب الحاجة إلى المزود أصلًا.
• ترك صلاحية الختم مفتوحة: إذا استطاع كل معتمد إضافة ختم الإدارة، فقد الختم معناه. حدد من يملك هذه الصلاحية وعلى أي وثائق.
• نسيان مدة الحفظ: العقد يُحفظ سنوات بعد انتهائه، وقد يتغير المزود خلالها. تأكد أن الملف الموقّع وسجل الإكمال محفوظان في أرشيفك، لا لدى المزود وحده.

الخطوة التالية: حوّل الجدول إلى نطاق تكامل

املأ نموذج الحصر لأنواع وثائقك، واعرضه على الشؤون القانونية لتأكيد المستوى المطلوب لكل نوع. ثم راجع الفرق بين الاعتماد الداخلي وخدمة التوقيع المتكاملة في مسارات العمل، وطرق الربط التي يتيحها النظام، ومنها خدمات التوقيع.

وإن حددتم مزود التوقيع أو ما زلتم تختارونه، فأرسلوا الجدول مع إجاباتكم الأولية عن أسئلة التكامل، واطلبوا تقييم نطاق الربط مع خدمة التوقيع. نوضح لكم ما يُفعَّل ضمن مسارات العمل، وما يتطلبه الربط مع المزود الذي تختارونه.

أسئلة شائعة