عبارة «وقّع هذا الملف» قد تعني أمرين مختلفين تمامًا. في معظم الأحيان تعني وضع توقيعك على الصفحة، وهو المكافئ الإلكتروني للقلم على الورق. وأحيانًا، في الأعمال والجهات الحكومية والمجالات المنظَّمة عادةً، تعني توقيعًا رقميًا: ختمًا تشفيريًا يُنشأ بشهادة، يثبت من وقّع ويكشف هل تغيّر الملف بعد ذلك.
لدى TokPDF أداة لكل منهما. يشرح هذا الدليل كيف تستخدم الاثنتين، وما الذي يثبته كل منهما فعلًا، والنقاط القانونية العامة التي يجدر بك معرفتها. إنه إرشاد عملي، لا استشارة قانونية.
أي نوع من التوقيع تحتاج؟
إذا أرسل إليك أحدهم عقد إيجار أو عرض عمل أو إذن مدرسة وطلب منك أن توقّع وتعيد الملف، فالتوقيع المرئي هو ما يتوقعه غالبًا. أما إذا طلبت منك بوابة أو مناقصة أو نظام فوترة إلكترونية توقيعًا بشهادة، أو ذكرت PAdES أو PKCS#7 أو توقيعًا مؤهَّلًا، فأنت تحتاج إلى توقيع رقمي والشهادة المناسبة.
| التوقيع المرئي (توقيع PDF) | التوقيع الرقمي (التوقيع الرقمي) | |
|---|---|---|
| ما الذي تضيفه | توقيع مرسوم أو مكتوب أو صورة على الصفحة | توقيع تشفيري بشهادتك، مع ختم مرئي اختياريًا |
| ما الذي يثبته | أن شخصًا ما وضع هذه العلامة؛ وبمفرده، يثبت القليل جدًا | أي شهادة وقّعت، وهل تغيّر الملف بعد التوقيع |
| ما الذي تحتاج إليه | لا شيء | ملف شهادة (.pfx أو .p12 أو .pem) وكلمة مرورها |
| الاستخدام المعتاد | النماذج اليومية والرسائل والعقود البسيطة | الإيداعات الرسمية وعقود الأعمال بين الشركات والمستندات التي يجب أن يظهر فيها أي عبث |
أضف توقيعًا مرسومًا أو مكتوبًا أو صورة
تفتح أداة توقيع PDF مستندك في عارض فيه أداة توقيع. وهي تعمل داخل متصفحك، فلا يُرفع المستند ولا توقيعك.
افتح توقيع PDF وأضف مستندك.
انقر على زر التوقيع في شريط الأدوات وأنشئ توقيعًا. اكتب اسمك واختر أحد عدة خطوط بأسلوب الكتابة اليدوية ولونًا؛ أو ارسم بالفأرة أو لوحة اللمس أو إصبعك بسماكة خط قابلة للضبط؛ أو استخدم صورة لإضافة صورة لتوقيعك الحقيقي.
انقر على الموضع الذي يجب أن يوضع فيه التوقيع في الصفحة، ثم اسحب زواياه لتغيير حجمه. أضف ما تحتاج من التواقيع أو الأحرف الأولى، في أي صفحة.
انقر على حفظ ملف PDF الموقَّع لتنزيل النسخة الموقَّعة.
إعادة استخدام التوقيع
يؤدي تفعيل خيار الحفظ إلى تخزين التوقيع في العارض للمرة القادمة، بحد أقصى خمسة تواقيع. وتحتفظ مكتبة التواقيع بما يصل إلى 20 توقيعًا إضافيًا وتتيح لك تنزيل أحدها بصيغة PNG أو نسخه إلى الحافظة. وكلاهما يُحفظ في التخزين المحلي لمتصفحك على هذا الجهاز فقط. لا يُزامَن مع أجهزة أخرى، ومسح بيانات الموقع في المتصفح يحذفه. وعلى حاسوب مشترك أو عام، احذف تواقيعك المحفوظة قبل أن تغادر.
ما الذي لا يفعله التوقيع المرئي
يُحفظ التوقيع المرئي كتعليق توقيع: رسم متجه موضوع فوق الصفحة. فهو غير مدمج في محتوى الصفحة. وهذا له نتيجتان. يستطيع أي شخص لديه محرر يدعم التعليقات نقله أو حذفه، ولا شيء في الملف يسجل من أضافه أو متى.
وفي معظم الأوراق اليومية لا بأس بذلك، لأن دليل موافقتك هو مراسلات البريد الإلكتروني والمستند المُعاد، لا البكسلات. وإذا أردت تثبيت التوقيع في الصفحة بحيث لا يمكن سحبه، فاطبع ملف PDF الموقَّع إلى ملف PDF جديد بطابعة «حفظ كـ PDF» في نظامك. وإذا كنت تحتاج إلى إثبات أن المستند لم يُغيَّر، فاستخدم توقيعًا رقميًا بدلًا من ذلك.
وقّع بشهادة رقمية
تُوقّع أداة التوقيع الرقمي ملف PDF بشهادة تملكها بالفعل. تأتي الشهادات من جهة عملك أو من نظام هوية وطني أو من جهة إصدار شهادات تجارية، وعادةً بملف .pfx أو .p12 محمي بكلمة مرور. ويصلح أيضًا ملف .pem إذا كان يحتوي الشهادة والمفتاح الخاص معًا. ولا يستطيع TokPDF إصدار الشهادات.
يستخدم التوقيع صيغة adbe.pkcs7.detached واسعة الدعم مع SHA-256. ويبقى ملف PDF والمفتاح الخاص في المتصفح. وطلب الشبكة الوحيد الذي قد تجريه الأداة هو لتنزيل شهادات الجهة المُصدِرة لشهادتك من العنوان المكتوب داخل الشهادة، لتبني سلسلة الثقة؛ وهذا الطلب لا يتضمن المستند ولا المفتاح.
افتح التوقيع الرقمي، وأضف ملف PDF، ثم أضف ملف شهادتك وأدخل كلمة مرورها. يعرض TokPDF مالك الشهادة وتواريخ صلاحيتها، وينبهك إذا انتهت صلاحيتها.
املأ اختياريًا السبب والموقع ومعلومات الاتصال. تُخزَّن في التوقيع وتعرضها قارئات PDF.
فعّل إضافة توقيع مرئي إذا أردت ختمًا على الصفحة. الموضع والحجم بنقاط PDF، وتُقاس X وY من الزاوية العلوية اليسرى للصفحة؛ وصفحة A4 تقارب 595 × 842 نقطة، لذلك تضع القيمة الافتراضية Y = 700 الختم قرب الأسفل. ونوصي بوضع الختم المرئي في الصفحة الأولى.
وقّع ثم نزّل الناتج. افتح النتيجة في Adobe Acrobat Reader وتحقق من لوحة التوقيعات.
حدود التوقيعات الرقمية في TokPDF
- لا ختم زمني موثوق. وقت التوقيع مأخوذ من ساعة حاسوبك، لا من جهة ختم زمني. أما سير العمل الذي يتطلب خادم ختم زمني أو بيانات تحقق طويلة الأمد (LTV) فيحتاج إلى منتج توقيع مخصص.
- ليس PAdES. تشترط بعض أنظمة الحكومة الإلكترونية في الاتحاد الأوروبي صيغة PAdES (ETSI.CAdES.detached). راجع المتطلبات قبل أن تعتمد على TokPDF في ذلك.
- الثقة تعتمد على الشهادة. ستظهر الشهادة الموقَّعة ذاتيًا أو الداخلية في الشركة بعبارة «صلاحية غير معروفة» في Acrobat إلى أن يثق بها المستلم.
- وقّع أخيرًا. أي تغيير بعد التوقيع، ومنه إضافة توقيع مرئي أو ملء حقل نموذج، يكسر التوقيع الرقمي. أنهِ كل التعديلات الأخرى أولًا.
هل التواقيع الإلكترونية ملزمة قانونيًا؟
في بلدان كثيرة، نعم، في معظم العقود اليومية. فالولايات المتحدة تعترف بالتواقيع الإلكترونية بموجب قانون ESIGN الاتحادي وقانون UETA على مستوى الولايات. وتحدد لائحة eIDAS في الاتحاد الأوروبي ثلاثة مستويات: التوقيع الإلكتروني البسيط والمتقدم والمؤهَّل. ولا يُعامل تلقائيًا كمكافئ للتوقيع بخط اليد في أنحاء الاتحاد الأوروبي إلا التوقيع المؤهَّل، وهو يتطلب شهادة مؤهَّلة وجهاز توقيع لا يوفرهما TokPDF.
لكل نظام استثناءاته. فالوصايا وبعض مستندات العقارات والأحوال الشخصية، وكل ما يحتاج إلى كاتب عدل أو شاهد، كثيرًا ما يتطلب توقيعًا بالحبر أو إجراءً معينًا. كما تعتمد الصحة على إثبات من وقّع وأنه قصد ذلك. وحين تكون المخاطر عالية، اسأل الطرف الآخر أي توقيع يقبله، أو استشر محاميًا في بلدك.