صورة التوقيع والتوقيع بشهادة رقمية في PDF: ما الفرق؟

ابدأ بنوع الدليل، لا بشكل الخط

توضح وثائق Adobe أن التوقيع الإلكتروني قد يظهر في صورة رسم لتوقيع بخط اليد، كما توجد إجراءات تعريف بوسائل أخرى، مثل التحقق عبر البريد أو الهاتف. ولهذا فالمقارنة الدقيقة هنا بين صورة موجودة على الصفحة وتوقيع بشهادة داخل الملف، لا بين «صورة» وكل ما يسمى توقيعًا إلكترونيًا. لا نصف جميع إجراءات التوقيع الإلكتروني بأنها صور بلا سياق. [2]

عندما تستلم مستندًا، اسأل أولًا عما وصل إليك فعلًا: هل تراجع ملفه نفسه، أم صورة لصفحة منه، أم تقريرًا مكتوبًا عن فحص سابق؟ هذه أسئلة مقترحة لتنظيم المراجعة، وليست نتائج عن ملف لم تفتحه. سمّ العنصر الذي تعمل عليه في ملاحظتك، حتى لا ينسب من يقرأها نتيجة تتعلق بصورة إلى ملف آخر يحمل اسمًا قريبًا.

يمكنك فصل ملاحظتين في سطرين: «رأيت علامة تشبه التوقيع في أسفل الصفحة»، و«راجعت بيانات توقيع يعرضها البرنامج». الأولى تصف ما شوهد، والثانية تحتاج فعلًا إلى مراجعة البيانات. لا تكمل السطر الثاني بمجرد أن الصورة تبدو مرتبة أو أن اسم شخص مطبوع بجوارها. الغرض أن يطابق وصفك العمل الذي أنجزته، لا أن يبدو التقرير أكثر حسمًا من المراجعة.

ماذا يضيف التوقيع بشهادة رقمية؟

يعرف معجم NIST التوقيع الرقمي بأنه ناتج تحويل تشفيري للبيانات يتيح، عند تنفيذه الصحيح، آلية للتحقق من أصالة المصدر وسلامة البيانات وإسناد التوقيع إلى صاحبه. المعنى هنا يتجاوز إعادة رسم خط على الصفحة؛ توجد عملية تحقق مرتبطة بالبيانات. ولا نستخرج من هذا التعريف وحده حكمًا قانونيًا على معاملة أو توقيع محدد. [6]

وفي PDF، تتيح التواقيع المبنية على شهادة استخدام هوية رقمية للتوقيع والتحقق من الملفات المستلمة. وتذكر Adobe إمكان تتبع نسخ المستند الموقعة ومراجعة التغييرات خلال دورة الملف. لذلك يهم تحديد النسخة التي يشملها الفحص، بدل الاكتفاء بأن اسم الملف الحالي يطابق اسمًا ورد في رسالة سابقة. [1]

وتفرق وثائق المنتج بين توقيع تصديق يحدد كيفية تحديث المستند لاحقًا، وتوقيع موافقة لا يؤدي وظيفة التصديق نفسها. فلا نختصر كل تعديل لاحق في عبارة واحدة دون مراجعة نوع التوقيع وما يعرضه البرنامج عن التغييرات. وجود توقيعات متعددة أو نسخ متعاقبة يحتاج قراءة ما يتعلق بكل منها، لا حكمًا مأخوذًا من شكل الصفحة الأخيرة وحده. [2]

قد يكون الشكل متشابهًا والبيانات مختلفة

تسمح إعدادات مظهر التوقيع الرقمي في Acrobat باستيراد رسم، ومنها صورة توقيع بخط اليد، أو بعرض الاسم أو النص دون رسم مستورد. ويمكن اختيار معلومات تظهر في هذا المظهر. لذلك لا يكفي فحص الصورة لمعرفة إن كانت هناك بيانات شهادة، كما لا يعني اختلاف الرسم أن أحد الملفين يملك تحققًا أقوى من الآخر. [5]

للتوضيح، تخيل بطاقتي مراجعة من إعدادنا. في الأولى تكتب: «الصورة واضحة، ولم أفحص خصائص توقيع». وفي الثانية: «راجعت حالة التوقيع وخصائصه في الملف الذي استلمته». لا نضيف كلمة «صحيح» إلى الأولى لمجرد وضوح الصورة، ولا ننسب إلى الثانية نتيجة ناجحة ما لم نسجل ما عرضه البرنامج فعلًا. البطاقتان تصفان عملين مختلفين، حتى إن بدا الرسم متطابقًا.

وإذا كنت تجهز شرحًا لزميل، فضع أسفل الصورة عبارة تبين دورها: «لقطة لشرح الموضع»، مثلًا. واترك نتيجة التحقق في سطر يستند إلى الملف والمراجعة، لا داخل سهم يشير إلى خط اليد. هذه صياغة توضيحية نقترحها للشرح؛ فهي تفصل ما تساعد الصورة على رؤيته عما يحتاج معلومات إضافية حتى تستطيع تأكيده.

اقرأ حالة التحقق والشهادة ومصدر الوقت

تتيح مراجعة التوقيع في Acrobat الاطلاع على حالة التحقق ثم خصائص التوقيع وشهادة الموقع. وتوضح Adobe أن التحقق من الأصالة يتضمن النظر في الثقة بشهادة الموقع أو شهاداتها الأم. اقرأ التفاصيل التي تشرح الحالة، بدل نقل رمز مرئي وحده أو افتراض أن أي اسم ظاهر أصبح هوية موثوقة في بيئتك. [3]

وتفرق الوثائق بين وقت مأخوذ من ساعة جهاز الموقع وختم زمني من خادم، وبين وجود ختم وتعذر التحقق منه. لذلك ليست عبارة تاريخ مرئية وحدها دليلًا على مصدر الوقت أو نجاح التحقق من الختم. وإذا ظهرت مسألة ثقة في شهادة الخادم، فلا نعيد وصف الرسالة بأنها تأكيد ناجح لمجرد أن التاريخ يبدو معقولًا. [3]

في دفتر المراجعة الذي تقترحه لنفسك، افصل خانة «الرسالة التي ظهرت» عن خانة «السؤال الذي بقي». إذا لم تفهم رسالة، احتفظ بنصها ضمن السياق الذي رأيتها فيه واطلب تفسيرها من الجهة المسؤولة عن المراجعة. لا تختصرها بكلمة «تزوير» أو «مقبول» من عندك، لأن هاتين الكلمتين قد تقولان أكثر مما تثبته المعلومات التي لديك.

بيانات التحقق اللاحق ليست مجرد شكل إضافي

تشرح Adobe إمكان تضمين معلومات عن سلسلة الشهادة وحالة إلغائها، وإضافة ختم زمني عند إعداد خادم له. وقد تغيب بعض معلومات التحقق عند التوقيع دون اتصال، ثم تتاح لاحقًا عند التحقق عبر الشبكة وفق شروط الأداة. وجود معلومات داعمة ومراجعتها أمر يختلف عن تكبير صورة التوقيع أو تحسين دقتها على الصفحة. [4]

إذا توليت كتابة ملاحظة تسليم لزميل، فحدد ما الذي انتظرت اكتماله. يمكنك أن تكتب «تحتاج المراجعة إلى استكمال معلومات التحقق» عندما يكون هذا هو وصف الحالة التي تراجعونها، مع بيان المرجع الذي تعتمد عليه. لا تجعل نقص المعلومات في تقريرك نفسه سلوكًا منسوبًا إلى صاحب التوقيع؛ فقد يكون السؤال عما توفر للمراجع أو ما استطاع برنامجه عرضه.

ولا نطلب في هذا الشرح تغيير إعدادات الثقة أو إضافة شهادة لمجرد إزالة رسالة. المطلوب فهم الفرق بين دليل موجود ونتيجة لم تكتمل. إذا كانت بيئة العمل تحدد إجراءً للمراجعة، فاكتب أين يتوقف دورك فيه ومن يتولى الخطوة التالية. هذا تحديد لمسؤولية الملاحظة التي تصوغها، وليس اختبارًا أنجزناه على ملف أو سياسة مؤسسة بعينها.

مثال مؤلف: ثلاثة عناصر تصل إلى مكتب المراجعة

لنتخيل أن لينا تتلقى ثلاثة عناصر للتدريب، ولا يوجد بينها عقد حقيقي نراجعه هنا. الأول صورة لصفحة يظهر في أسفلها اسم مرسوم. والثاني ملف PDF يتيح البرنامج فيه عرض توقيع وخصائصه. والثالث ملف PDF آخر يعرض رسالة تفيد بأن التحقق لم يكتمل في بيئة التدريب. هذه أوصاف افترضناها للمثال، وليست نتائج فحص نفذناه.

تكتب لينا عن العنصر الأول: «راجعت الصورة المرفقة بصريًا؛ لم أراجع ملف المستند أو بيانات توقيع فيه». لا تقول إن الملف الأصلي خالٍ من توقيع بشهادة؛ فهو غير معروض في هذا الجزء من التمرين. ويمكن أن تطلب العنصر الذي يلزم لإجابة السؤال الأصلي إذا كانت المهمة تتعلق بالتوقيع داخل الملف، مع إبقاء ما شاهدته منفصلًا عما طلبت استكماله.

وعن العنصر الثاني، تكتب اسم الملف الذي اختارته وتنتقل إلى قراءة الحالة والتفاصيل. لا نزود التمرين برسالة نجاح مفترضة، لأن ظهور الخصائص لا يحل محل نتيجتها. إذا أردت استعمال المثال في جلسة شرح، أضف نتيجة محددة يختارها المدرب بوصفها جزءًا من معطيات التمرين، ثم اطلب من المشاركين كتابة وصف يطابقها دون توسيع دلالتها.

أما الثالث فتسجل فيه الرسالة كما افترضناها: «لم يكتمل التحقق في بيئة التدريب». يمكنها كتابة السؤال التالي الذي تحتاج إلى إجابته، لكنها لا تحول ذلك إلى إثبات أن المحتوى عُدّل أو أن هوية شخص انتحلت. اخترنا هذه الحالة كي نبقي النقص في المعلومات ظاهرًا، بدل أن نملأ الفراغ باستنتاج لم نعطه للمراجع في بيانات المثال.

بعد ذلك تقارن لينا صياغتها بالسؤال الذي كُلّفت به: هل طلب منها وصف العلامة، أم مراجعة بيانات التوقيع، أم اعتماد المستند ضمن إجراء آخر؟ لا تتساوى المهام لمجرد أنها تصل في رسالة واحدة. ويمكنها تسليم ملاحظات منفصلة لكل عنصر، حتى لا تنتقل نتيجة أحدها بالخطأ إلى العناصر الأخرى حين يلخص شخص الملف كله في سطر قصير.

اكتب نتيجة محددة وافصلها عن مضمون المستند

نقترح أن تبدأ ملاحظة المراجعة بتسمية العنصر، ثم الفحص الذي أجريته فعلًا، ثم النتيجة وحدودها والسؤال المتبقي إن وجد. لا تكتب «كل شيء سليم» إذا كنت لم تقرأ إلا حالة توقيع، ولا تكتب «لا يوجد توقيع رقمي» بناءً على لقطة لا تعرض البيانات. اختر عبارة يستطيع زميلك مطابقتها مع العمل الذي قمت به بدل الاعتماد على قوة لفظها.

ومن المفيد أن تفصل مراجعة المحتوى عن مراجعة دليل التوقيع. قد تكون مهمتك مثلًا تدقيق اسم مشروع أو رقم صفحة أو اكتمال مرفقات؛ سجل ذلك في موضعه. لا تعطي جملة عن حالة تقنية جوابًا تلقائيًا عن صحة معلومة داخل المستند أو عن الموافقة على ما يتضمنه. هذه أسئلة مختلفة، ويجب أن يظهر في تقريرك أيها أجبت عنه بالفعل.

واحتفظ بوصف النسخة التي راجعتها إذا وصل ملف لاحق يحمل تعديلًا أو اسمًا متشابهًا. اسأل هل تتحدث الملاحظة السابقة عن العنصر نفسه، أم تحتاج النسخة الجديدة إلى مراجعتها الخاصة ضمن الإجراء المتبع. لا نستبدل هذا السؤال بمقارنة الخطين على الشاشة؛ المطلوب أن يستطيع من يتلقى النتيجة معرفة الملف الذي تتعلق به، وما الذي بقي خارج حدودها.