يقصد بالتوثيق في المعاملات الالكترونية التحقق من شخصية المتعامل مع الإدارة و نسبة التوقيع إليه ، و هو أمر ضروري نظراً لأن المعاملات الالكترونية تتم في واقع افتراضي – كما يقولون – أو بالأحرى في وسط معنوي يتعين التثبت منه.

و قد نظمت القوانين توثيق العقود الالكترونية لضمان عناصر الأمن و السرية و الإثبات بشأنها، رغم ما تتميز به من طابع غير مادي، وما تتصف به من مواصفات غير ملموسة.

1. فأصدرت لجنة الأمم المتحدة للقانون التجاري الدولي قانون الأونسترال النموذجي بشأن التوقيع الالكتروني . وقد اقتبست قوانين كثير من الدول ما قدرت أهميته من أحكامه.
2. وفي فرنسا عدل المشرع القانون المدني – ليعترف للمستندات الالكترونية بقوة المستندات العادية. ثم نظم إجراءات وقواعد توثيق التوقيع الالكتروني والشهادات الالكترونية. وقد اعترف مجلس الدولة الفرنسي بالحجية القانونية للكتابة الالكترونية في المعاملات الإدارية.

وفي مجال العقود الإدارية المبرمة عبر الوسائط الالكترونية يجب تحرير عقود التوريد والأشغال العامة والخدمات التي لا تزيد قيمتها عن حد معين بالكتابة الالكترونية. وذلك وفقاً لأحكام قانون العقود الإدارية الفرنسي وأحكام التوجيه الأوربي رقم 18 لسنة 2004.

3. وفي مصر أصدر المشرع القانون رقم 15 لسنة 2004 بشأن تنظيم التوقيع الالكتروني وإنشاء هيئة تنمية صناعية تكنولوجيا المعلومات ونص في المادة رقم 15 منه على أن تكون “للكتابة الالكترونية وللمحررات الالكترونية. في نطاق المعاملات المدنية والتجارية والإدارية، ذات الحجية المقررة للكتابة والمحررات الرسمية والعرفية في أحكام قانون الإثبات في المواد المدنية والتجارية، متي استوفت الشروط المنصوص عليها في هذا القانون….”.

جهات التوثيق الالكتروني:

نظراً لخطورة دور جهات التوثيق الإلكتروني في إبرام العقود الالكترونية وضمان سلامتها، فقد نظمتها القوانين وجعلتها خاضعة لإشراف الحكومة التي تمنحها تراخيص ممارسة أنشطتها بعد التأكد من استيفاء شروطها. وذلك لتوفير الثقة والأمان لأطراف المعاملات الالكترونية وإعطاء هذه المعاملات الحجية القانونية.

وقد ألزم التوجيه الأوربي الدول أعضاء الاتحاد بالترخيص بقيام جهات خاصة تتولي اعتماد التوقيعات الالكترونية، وتصدر الشهادات اللازمة لإثبات استيفاء التوقيعات الرقمية لشروط اعتمادها. واتصالها بالمستندات التي ترد عليها، مع اتخاذ اللازم نحو تأمينها ضد المساس بها.

وعهد المرسوم الفرنسي إلى مقدم خدمة التوثيق الالكتروني بمنح شهادات التصديق الالكتروني، وإصدار المفاتيح الالكترونية الخاصة التي يتم بواسطتها تشفير المعاملات الالكترونية، والعامة التي تستخدم في فك التشفير. وذلك فضلا عن إصدار التوقيعات الرقمية ومسك سجلاتها والإشرافعليها.

وفي مصر قانون تنظيم التوقيع الالكتروني على أنه لا تجوز مزاولة نشاط إصدار شهادات التصديق الالكتروني إلا بترخيص من هيئة تنمية صناعة تكنولوجيا المعلومات. وذلك وفقاً للإجراءات والقواعد والضمانات التي تقررها اللائحة التنفيذية لهذا القانون، ودون التقيد بأحكام القانون بشأن التزامات المرافق العامة.

التوقيع الالكتروني:

التوقيع الالكتروني هو رمز خاص، يأخذ شكل أرقام أو حروف أو إشارات يوضع على محرر الكتروني، ليسمح بتحديد شخصية صاحبه واعتباره موافقاً على المعاملة محل المحرر.

وقد اختلفت القوانين في تعريف التوقيع الالكتروني، ومدي تركيزها على النواحي الفنية فيه أو الآثار القانونية المترتبة عليه:

1. فعرفته القانون النموذجي للتوقيعات الالكترونية بأنه “بيان في شكل الكتروني، يتصل منطقياً بمعطيات الكترونية أخري، يستخدم لتحديد هوية الموقع وبيان مرافقته عليها”.
2. وعرفته التوجيه الأوربي بأنه “بيان الكتروني يرتبط منطقياً بمعطيات الكترونية أخري، يستخدم كوسيلة للتوثيق”.
3. وعرفته القانون الفرنسي بأنه” إجراء الكتروني يدل على شخصية صاحبه ويفيد نسبة تصرف معين إليه إلي أن يثبت العكس”.
4. وعرفته قانون التوقيع الالكتروني بأنه ” ما يوضع على محرر الكتروني ويتخذ شكل حروف أو أرقام أو رسوم أو إشارات أو غيرها، ويكون له طابع منفرد يسمح بتحديد شخص الموقع وتمييزه عن غيره”.

أنواع التوقيع الالكتروني:

توجد أنواع متعددة من التوقيع الالكتروني لعل أهمها الآن التوقيع الرقمي، وتوقيع الرصد الحيوي، وتوقيع بطاقة الائتمان. ونوجز فيما يلي الحديث عن كل منها.

1- التوقيع الرقمي:

ويتم عن طريق استخدام أرقام مطبوعة تعبر عن التوقيع ومضمون المعاملة الموقع عليها. ويتم تشفير الكتابة الرقمية لكل من التوقيع ومضمون المعاملة باستعمال مفاتيح سرية وعمليات حسابية معقدة تؤدي إلى تحويل المعاملة من رسالة مقروءة واضحة إلى رسالة رقمية غير مفهومة، إلا بعد فك تشفيرها ممن لديه مفتاح التشفير.

وكان التشفير في البداية يتم على أساس النظام التماثلي الذي يستخدم مفتاحاً واحداً للتشفير وفك التشفير، يتاح لكل من المرسل والمرسل إليه. ولزيادة تأمين عملية التوثيق الالكتروني ظهر نظام التشفير غير التماثلي الذي يستخدم مفتاحين متغايرين، أحدهما للتشفير ويسمى المفتاح الخاص، ويظل سرياً لدي صاحبه وهو الموقع، والثاني لفك التشفير ويسمى المفتاح العام ويبلغ إلى المرسل إليه لتمكينه من فك شفرة الرسالة.

ويستلزم نظام التشفير وجود جهة توثيق الكتروني محايدة موثوق فيها، تقوم بدور الوسيط في توصيل مفتاح الشفرة العام من المرسل أو الموقع إلى المرسل إليه أو الطرف الثاني في المعاملة، كما تتولي إصدار شهادات بصحة المعاملات الالكترونية وتحديد هوية أصحابها.

وقد أصبح التوقيع الرقمي أو المشفر هو الصورة الغالبة للتوقيعات الالكترونية في فرنسا، بل وهو المقصود بصفة عامة عند الحديث عن التوقيع الالكتروني. وتتلخص إجراءات إصداره فيما يلي:

1. يقدم طالب توثيق التوقيع البيانات المطلوبة إلى جهة التوثيق الالكتروني مع بيان الشخص أو الأشخاص المخولين بالتوقيع، فيصدر لكل منهم مفتاح تشفير خاص.
2. يتم تثبيت نصف المفتاح الخاص بالكمبيوتر الخاص بطالب توثيق التوقيع بحيث لا يمكن استخدامه في التوقيع إلا من خلال هذا الجهاز. أما النصف الآخر فيثبت في بطاقة الكترونية ذكية. ويعتبر المفتاح الخاص سراً لدي صاحبه.
3. تحتفظ جهة التوثيق بمفتاح التشفير العام وتتولي إرساله – بالبريد الالكتروني – إلى المتعاملين مع صاحب التوقيع الموثق لاستخدامه في فك التشفير.

ويتم  تحويل مستندات العقد المتبادلة بين أطرافه إلي محررات الكترونية بعد تدعيمها بالتوقيع الالكتروني من قبل الجهة المختصة.

2- توقيع الرصد الحيوي:

ويقوم توقيع الرصد الحيوي، على أساس رصد وقياس المشاهد أو الخواص الحيوية الطبيعية أو الكيماوية الخاصة بالأفراد، واستخدامها لتحديد شخصية صاحبها، بعد أخذ صورة منها وتخزينها في الكمبيوتر. ومن أمثلتها بصمة الأصابع، وشكل كف اليد، ومسح شبكية العين، نبرة الصوت وملامح الوجه، والتوقيع الشخصي العادي، والتوقيع بالقلم الالكتروني على شاشة الكمبيوتر. ورصد حركة القلم والأشكال والاتجاهات التي تتخذها أثناء التوقيع.

3- توقيع بطاقة الانتمان:

بطاقة الانتمان هي بطاقة بنكية ممغنطة تحتوي على المعلومات الخاصة بصاحبها. يتم إدخالها في ماكينة الصرف الآلي قبل إدخال الرقم السري الخاص Pin. فإذا كان الرقم مطابقاً تمت عملية السحب. وإذا تم إدخال رقم غير صحيح لعدة مرات توقفت البطاقة عن العمل، بل ويمكن سحبها عن طريق الماكينة.

ولم تحدد اللائحة التنفيذية لقانون التوقيع الالكتروني المصري صور التوقيع الالكتروني، تحسباً لما قد يظهر من أشكال جديدة مع التطورات الالكترونية المتلاحقة في المستقبل. غير أنها جعلت التوقيع الالكتروني يتمتع بالحجية في الإثبات أياً كانت صورته إذا استوفي ثلاثة شروط هي:

• ارتباط التوقيع الالكتروني بالموقع وحده دون غيره، بأن يستند التوقيع إلي منظومة مؤمنة، وأن يكون التوقيع مرتبطاً بشهادة تصديق الكتروني معتمدة.
• سيطرة الموقع دون غيره على الوسيط الالكتروني المستخدم في عملية تثبيت التوقيع الالكتروني. وذلك بحيازة أداة حفظ المفتاح الشفرى الخاص متضمنة البطاقة الذكية المؤمنة والكود السري المقترن بها.
• إمكانية كشف أي تغيير في بيانات التوقيع الالكتروني وذلك باستخدام تقنية شفرة المفتاحين العام والخاص.

The post توثيق العقد الالكتروني appeared first on المدونة.