عقد موقّع وسجل توقيعه وكيفية التحقق منه

بعد أن يوقّع الجميع، تحصل أنت وكل موقّع على ثلاثة أشياء: النسخة الموقّعة، وسجل التوقيع، وهو سجل QuoteBill الخاص لعملية التوقيع، وملف أدلة يمكن لأي شخص لديه نسخة أن يتحقق منه في متصفحه، حتى بعد حذف العقد.

توقيع إلكتروني بسيط مع مسار تدقيق

  • نص مثبَّت ببصمة رقمية SHA-256
  • مسار تدقيق متسلسل بالتجزئات
  • يمكن لأي شخص لديه نسخة التحقق منه
الصفحة الأولى من شهادة التوقيع لعقد مكتمل: ملخص، والرقم المرجعي والبصمة وتجزئة الشهادة مع عنوان التحقق منها، وطريقة التحقق، وبيانات الموقّع الأول مع توقيع مرسوم.

ما يراه عميلك

ما تحصل عليه بعد أن يوقّع الجميع

النسخة الموقّعة. اطبع العقد أو احفظه بصيغة PDF من صفحة العقد؛ ويمكن لكل موقّع فعل الشيء نفسه من رابطه لمدة 30 يومًا بعد الاكتمال. وتحمل النسخة الرقم المرجعي والبصمة الرقمية والتوقيعات، ويليها سجل التوقيع.

سجل التوقيع: سجل QuoteBill الخاص لعملية التوقيع، ويُطبع بعد العقد. وهو ليس شهادة صادرة عن مقدّم خدمات ثقة. ويذكر من وقّع عن كل طرف وكيف ومتى، وكيف دخل كل موقّع، وكل حدث مسجَّل حتى الاكتمال.

ملف الأدلة (.evidence.json). يبدو ملف PDF المطبوع مختلفًا من جهاز إلى آخر، لذا لا تثبت بايتاته شيئًا؛ أما هذا الملف فلا يتغير. يتضمن النص المثبَّت بعينه وبصمته الرقمية وسجل التوقيع، ويُنشأ في متصفحك أنت: لا يحفظه QuoteBill. ويمكنك تنزيله من صفحة العقد بعد اكتماله؛ ويمكن للموقّع تنزيله من رابطه ما دام يُفتح.

سجل التوقيع والتحقق كما يبدوان

سجل توقيع لعقد مختلَق، وصفحة التحقق بعد التطابق.

  • الصفحة الأولى من شهادة التوقيع لعقد مكتمل: ملخص، والرقم المرجعي والبصمة وتجزئة الشهادة مع عنوان التحقق منها، وطريقة التحقق، وبيانات الموقّع الأول مع توقيع مرسوم.
    سجل التوقيع: الملخص، وبيانات التحقق (الرقم المرجعي والبصمة الرقمية وتجزئة سجل التوقيع وعنوان صفحة التحقق)، وكل موقّع، والموافقة المقدَّمة، والروابط الصادرة، ومسار التدقيق.
  • صفحة التحقق العامة بعد التطابق: أُدخل الرقم المرجعي والبصمة، ويُبيّن مربع أخضر أن عقدًا بهذا المحتوى نفسه اكتمل بتوقيعين ويعرض تجزئة الشهادة دون ذكر أسماء الموقّعين.
    تطابق على صفحة التحقق: اكتمل في هذا التاريخ بهذا العدد من التوقيعات، وتجزئة سجل التوقيع التي يجب أن تظهر على نسختك.

كيف تتحقق من عقد تسلّمته

لا تحتاج إلا إلى النسخة. طريقة التحقق منشورة سطرًا بسطر في الدليل، ليتمكن أي شخص من تكرارها بأدواته الخاصة.

  1. اعثر على القيمتين في سجل التوقيع

    تحت «بيانات التحقق» يطبع سجل التوقيع الرقم المرجعي (QBC-XXXX-XXXX-XXXX) والبصمة الرقمية، وهي قيمة SHA-256 من 64 حرفًا. ويفتح العنوان المطبوع بجانبهما صفحة التحقق والقيمتان مُدخلتان مسبقًا.

  2. أدخلهما في صفحة التحقق

    يبيّن التطابق في أي تاريخ اكتمل عقد بهذا النص بعينه، وبكم توقيع، ويعرض تجزئة سجل التوقيع: ويجب أن تكون مطابقة لتلك المطبوعة على نسختك. ولا يُعرض أي شيء آخر، لا أسماء ولا محتوى، ويبقى الجواب متاحًا حتى بعد حذف العقد.

    صفحة التحقق العامة بعد التطابق: أُدخل الرقم المرجعي والبصمة، ويُبيّن مربع أخضر أن عقدًا بهذا المحتوى نفسه اكتمل بتوقيعين ويعرض تجزئة الشهادة دون ذكر أسماء الموقّعين.
  3. أو أفلت ملف الأدلة

    في الصفحة نفسها اختر «التحقق من ملف أدلة». يعيد متصفحك حساب البصمة الرقمية، ويتتبع مسار التدقيق من أول تجزئة حتى تجزئة الاكتمال، ويعيد حساب تجزئة كل توقيع؛ وبعد ذلك فقط يسأل QuoteBill ما إذا كان الرقم المرجعي والبصمة الرقمية متطابقين، ولا يرسل شيئًا آخر. وعندما تنجح كل الفحوص، تعرض الصفحة العقد وسجل التوقيع من الملف.

  4. اعرف ما يعنيه التطابق

    يبيّن التطابق أن عقدًا بهذا المحتوى بعينه قد اكتمل عبر QuoteBill وأن السجل سليم. ولا يبيّن من كان الموقّعون، وليس رأيًا قانونيًا.

ما يتضمنه سجل التوقيع

سجل التوقيع واحد لجميع الأطراف. والأوقات بتوقيت UTC، وفق ساعة قاعدة بيانات QuoteBill.

القسمما يعرضه
الملخصالحالة (مكتمل: وقّعت جميع الأطراف)، ووقت الاكتمال بتوقيت UTC وبتوقيتك المحلي، ووقت الإرسال، والبريد الإلكتروني لحساب المرسِل، وسطر لكل طرف: من وقّع، وبأي طريقة، ومتى.
بيانات التحققالرقم المرجعي، والبصمة الرقمية SHA-256 للنص المثبَّت، وتجزئة سجل التوقيع، وعنوان صفحة التحقق، وتليها طريقتا التحقق.
كل موقّعالاسم الذي دُعي به والاسم الذي وقّع به، وصفته، والطريقة (توقيع مرسوم أو مكتوب أو صورة ختم أو توقيع مرفوعة)، وكيفية دخوله (المرسِل مسجّلًا الدخول إلى حسابه؛ أو رابط مع رمز وصول أُرسل بشكل منفصل؛ أو رابط فقط)، وعدد الرموز الخاطئة والروابط الصادرة، ووقت التوقيع وعنوان IP والمتصفح، وتجزئة التوقيع، والتوقيع نفسه. ويُميَّز الموقّع الذي استخدم عنوان IP الخاص بالمرسِل.
الموافقةنص الموافقة الذي قبله كل موقّع، حرفيًا، مع إصداره ولغته، ومن وافق عليه.
الروابط الصادرةكل رابط توقيع صدر لكل طرف، مع رقمه ووقته. ولا تُحفظ الروابط نفسها أبدًا، بل تجزئاتها فقط.
مسار التدقيقكل حدث من الإنشاء حتى الاكتمال مع وقته: الإرسال، وإصدار رابط، والفتح، ورمز خاطئ، والإقفال، وتعطيل الرابط، والموافقة، والتوقيع، والرفض، والطباعة، والإبلاغ، وتغيير الموعد النهائي، وإعداد تذكير، والاكتمال. ولإجراء من المرسِل أو أحد الموقّعين، عنوان IP والمتصفح أيضًا؛ أما التذكير وتغيير الموعد النهائي وأحداث النظام فلا تحملهما. ويُدرج البلاغ، دون نصه أبدًا.
نتيجة السلسلةما إذا كانت سلسلة التدقيق سليمة، مع عدد الأحداث، وتجزئة سجل التوقيع: تجزئة حدث الاكتمال الذي يغلق السلسلة.
ملاحظاتأن هذا يسجّل توقيعًا إلكترونيًا بسيطًا وأن QuoteBill لا يتحقق من الهويات؛ ومن أين تأتي عناوين IP؛ وأن المرسِل هو من سلّم الروابط؛ وأن الحروف المتشابهة في الأسماء لا تُكتشف؛ وإذا استُخدمت صورة ختم، فأنها صورة وليست ختمًا مسجَّلًا.

عنوان IP هو العنوان الذي يبلّغ به مزوّد الاستضافة لدى QuoteBill قاعدة بياناته. وهو يحدد اتصالًا بالشبكة، لا شخصًا.

أسئلة عن الأدلة

هل يمكنني التحقق من عقد بعد حذفه؟

نعم. عند حذف عقد مكتمل، يبقى سجل صغير بلا أسماء ولا محتوى لتظل النسخ قابلة للتحقق: الرقم المرجعي، والبصمة الرقمية، ووقت الاكتمال، وعدد التوقيعات، وتجزئة سجل التوقيع.

ما الفرق بين البصمة الرقمية وتجزئة التوقيع وتجزئة سجل التوقيع؟

البصمة الرقمية هي قيمة SHA-256 للنص المثبَّت: تبيّن أي نص وُقّع. وتجزئة التوقيع تغطي توقيعًا واحدًا: من وقّع، وبأي طريقة، والموافقة، والوقت، وعنوان IP. أما تجزئة سجل التوقيع فهي تجزئة آخر حدث في مسار التدقيق، ويدخل فيها كل حدث سابق، فهي تمثّل السجل كله.

ماذا لو عدّل أحدهم ملف PDF الخاص به؟

يؤكد التطابق على صفحة التحقق الرقم المرجعي والبصمة الرقمية، لا الكلمات المطبوعة في ملف PDF. وللتحقق من الكلمات، تحقّق من ملف الأدلة: يجب أن يُنتج نصه البصمة الرقمية نفسها. وملف الأدلة الخاص بك، المحفوظ عند اكتمال العقد، يحسم ما الذي وُقّع.

لماذا لا يوجد ملف أدلة لعقدي؟

العقود التي اكتملت قبل وجود ملفات الأدلة، والسجل النادر الأكبر من أن يُوضع في ملف (أكثر من 3 MB)، لا يمكن التحقق منها إلا بالرقم المرجعي والبصمة الرقمية. وتذكر الصفحة ذلك بدلًا من عرض ملف.

من يمكنه تنزيل ملف الأدلة، وحتى متى؟

المرسِل من صفحة العقد، ما دام العقد محفوظًا. وكل موقّع من رابطه الخاص، الذي يتوقف عن العمل بعد 30 يومًا من الاكتمال؛ ويطلب منهم إشعار الاكتمال الذي يمكنك نسخه حفظ نسخهم في الوقت المناسب.

ماذا تحفظ صفحة التحقق عني؟

لا شيء عنك. فهي تجيب من سجل الاكتمال؛ والشيء الوحيد الذي تحفظه هو عدّاد مؤقت يُحفظ في صورة تجزئة ويحدّ من معدل الطلبات ضد إساءة الاستخدام. ولا يغادر ملف الأدلة متصفحك أبدًا؛ ولا يُرسل إلا الرقم المرجعي والبصمة الرقمية.

أين القواعد الدقيقة للتحقق؟

في دليل التوقيعات الإلكترونية (بالإنجليزية)، سطرًا بسطر: كيف تُحسب البصمة الرقمية، وتجزئة كل حدث، وكل إقرار توقيع، وتجزئة الاكتمال. ويمكن لأي شخص تكرار التحقق بأدواته الخاصة.

الخطوة التالية

أدلة يمكنك تسليمها لأي شخص

احفظ ملف PDF الموقّع وملف الأدلة فور اكتمال العقد. ويستطيع كل من تعطيه نسخة أن يتحقق منها، دون حساب ودون أن يسألك.