التوقيعات الإلكترونية في الإمارات: ما الذي يتطلبه القانون

التوقيعات الإلكترونية في الإمارات معترف بها بموجب المرسوم بقانون اتحادي رقم 46 لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة، الذي يمنح التوقيع الإلكتروني أثرًا قانونيًا ويحدد مستويين أقوى هما التوقيع الآمن والتوقيع المؤهل، مع ترك بعض المستندات للتوثيق أو التوقيع بالحبر. وبالنسبة للشركات، فإن المتطلبات العملية هي توقيع مضمّن في ملف PDF، وموقّعون متحقَّق منهم، وترتيب للتوقيع، وشهادة إتمام، ومستندات مقفلة، ويُفضَّل أن يكون ذلك داخل النظام الذي يحتفظ بعرض السعر أو اتفاقية الموزّع أو خطاب العرض الوظيفي. هذه معلومات عامة وليست استشارة قانونية.

المشكلة: الطباعة والمسح الضوئي والبريد الإلكتروني واشتراك منفصل

استعرض المستندات التي توقّعها شركة تجارة أو توزيع في دبي في شهر عادي: عروض أسعار يقبلها العملاء، واتفاقيات موزّعين، وخطابات عروض وظيفية وعقود عمل، واتفاقيات عدم إفصاح مع الموردين والشركاء، وعقود صيانة سنوية، واتفاقيات موردين. ولا يزال معظمها يُعالج بإحدى طريقتين.

• الطباعة والتوقيع والمسح الضوئي والإرسال بالبريد الإلكتروني. يغادر المستند النظام كملف PDF، ويعود كصورة لتوقيع، ويُحفظ في صندوق بريد أو محرك أقراص مشترك. ولا يستطيع أحد إثبات من وقّع، أو متى، أو ما إذا كانت الصفحات قد تغيرت بين الإرسال والإعادة.
• اشتراك توقيع منفصل. يستخدم شخص أو شخصان أداة توقيع إلكتروني مستقلة. تُرفع المستندات يدويًا، وتُوقّع، وتُنزَّل، ويُعاد حفظها، وتبقى النسخة الموقّعة في أداة التوقيع لا مرتبطة بالعميل أو الموظف أو الطلب الذي تعود إليه.

وفي كلتا الحالتين تبقى الأسئلة المهمة بلا إجابة: هل هذا التوقيع صالح بموجب قانون الإمارات، وهل يمكننا إثباته في نزاع، وماذا حدث في الشركة عند توقيعه؟

لماذا يحدث ذلك

• عدم اليقين القانوني. سمع المالكون أن التوقيعات الإلكترونية «مقبولة» لكن لم يسمعوا أي نوع منها، ولأي مستندات، فيلجؤون إلى الحبر في كل ما هو مهم.
• أداة التوقيع ليست نظام الأعمال. يوجد عرض السعر في وحدة المبيعات، وخطاب العرض الوظيفي في الموارد البشرية، واتفاقية الموزّع في برنامج الموزّعين. ولا تعرف أداة التوقيع المنفصلة شيئًا من ذلك، فيجب إعادة المستند الموقّع يدويًا.
• لا سجل تدقيق افتراضيًا. لا يحمل التوقيع الممسوح ضوئيًا أي سجل لهوية الموقّع أو عنوان IP أو الجهاز، ولا أي إثبات على أن المستند لم يتغير.

المرسوم بقانون اتحادي رقم 46 لسنة 2021 بكلمات بسيطة

الإطار الحالي للتوقيعات الإلكترونية في الإمارات هو المرسوم بقانون اتحادي رقم 46 لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة. وبعبارات عامة:

• التوقيع الإلكتروني هو بيانات في شكل إلكتروني مرفقة بمستند أو مرتبطة به يستخدمها شخص للتوقيع. ويمنحه القانون أثرًا قانونيًا: فلا تُنكر صلاحية التوقيع لمجرد أنه إلكتروني.
• التوقيع الإلكتروني الآمن يستوفي شروطًا إضافية: فهو مرتبط بالموقّع وحده، وتحت سيطرته، ويمكن كشف أي تغيير لاحق في المستند. ويحمل قرينة موثوقية أقوى.
• التوقيع الإلكتروني المؤهل هو توقيع آمن يُنشأ بشهادة مؤهلة صادرة عن مزوّد خدمات ثقة مرخّص، مع كون الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية (TDRA) هي جهة الترخيص بموجب الإطار الحالي. ويحمل أعلى قرينة ويُعامل على أنه معادل للتوقيع بخط اليد للأغراض التي يحددها القانون.

تبقى بعض الأمور خارج المسار الإلكتروني أو تحتاج إلى إجراءات شكلية إضافية: بعض مستندات الأحوال الشخصية، والمعاملات التي تشترط قوانين أخرى توثيقها أو تصديقها أو تنفيذها بشكل معين.

نوع التوقيع	ما يحتاجه	الاستخدام المعتاد
إلكتروني	أي طريقة توقيع إلكترونية مرتبطة بالمستند	الإقرارات بالاستلام والاعتمادات الداخلية والقبولات منخفضة القيمة
آمن	مرتبط بالموقّع، وتحت سيطرته، ويكشف أي عبث	العقود التجارية واتفاقيات الموزّعين وخطابات العروض الوظيفية واتفاقيات عدم الإفصاح
مؤهل	توقيع آمن بشهادة مؤهلة من مزوّد خدمات ثقة مرخّص	المستندات التي يشترط فيها القانون أو الطرف المقابل أعلى مستوى
موثّق أو بالحبر	كاتب عدل أو تصديق أو توقيع مادي أصلي	الأمور التي تخصصها قوانين أخرى لهذه الإجراءات الشكلية

هذا القسم معلومات عامة وليس استشارة قانونية. وينبغي التأكد من المستوى الذي يحتاجه مستند معين، ومن الحالات التي لا يزال فيها التوثيق أو التوقيع بالحبر مطلوبًا، مع محامٍ ومع الإرشادات الحالية الصادرة عن الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية (TDRA).

ما يحتاجه التوقيع الإلكتروني بمستوى الأعمال

الميزات التالية هي ما يجعل التوقيع الإلكتروني موثوقًا وقابلًا للإثبات ومفيدًا.

• توقيع PAdES مضمّن في ملف PDF. يوجد التوقيع التشفيري داخل المستند نفسه، فيعرضه أي قارئ PDF قياسي كمستند موقّع ويكشف أي تغيير لاحق. أما صورة توقيع ملصقة على صفحة فلا تفعل أيًا من الأمرين.
• تحقق من الموقّع يتناسب مع نوع المستند. كلمة مرور لمرة واحدة (OTP) عبر البريد الإلكتروني للإقرارات الروتينية، أو كلمة مرور لمرة واحدة عبر الرسائل النصية القصيرة أو رمز وصول للعقود، أو UAE PASS لأقوى ربط بالهوية، أو تسجيل دخول متحقَّق منه للموقّعين الذين لديهم حساب في البوابة بالفعل.
• ترتيب التوقيع. موقّعون متتابعون أو متوازون، ومعتمدون يجب أن يجيزوا المستند قبل خروجه، ومستلمون بنسخة كربونية (CC) يتلقون النسخة النهائية.
• شهادة إتمام تسجّل من وقّع، ومتى، ومن أي عنوان IP وجهاز، مع كل حدث بترتيبه.
• صفحة تحقق عامة يمكن لأي طرف من خلالها التأكد من أن المستند أصلي ولم يتغير.
• مستندات مقفلة بعد التوقيع على مستوى قاعدة البيانات، فلا يستطيع أي شخص لديه صلاحية الوصول إلى النظام تعديل سجل موقّع.

شهادة التوقيع الخاصة بالشركة

يُنشأ توقيع PAdES على مستند الأعمال بشهادة توقيع تحدد هوية الشركة. وفي الإمارات، تُشترى تلك الشهادة من مزوّد خدمات ثقة معتمد في الإمارات، بموجب اتفاق الشركة الخاص مع المزوّد، وتُثبَّت في نظام التوقيع.

ويترتب على ذلك نقطتان عمليتان. أولًا، الشهادة ملك للشركة لا لمورّد البرنامج، وينبغي أن تتولى الشركة تجديدها والتحكم فيها. ثانيًا، ينبغي أن يحذّر النظام حيث يُشترط توقيع مؤهل أو توثيق أو توقيع بالحبر، بدلًا من أن يُنتج بصمت توقيعًا إلكترونيًا على مستند يحتاج إلى أكثر من ذلك.

لماذا يهم التوقيع داخل نظام ERP

أقوى سبب للتوقيع داخل نظام الأعمال ليس الراحة بل ما يحدث بعد ذلك. فالتوقيع حدث، والنظام الذي يحتفظ بالسجل يستطيع أن يتصرف بناءً عليه.

• توقيع خطاب العرض الوظيفي من المرشح: يُنشأ سجل الموظف، ويُحفظ العقد واتفاقية عدم الإفصاح في خزنة مستندات الموظف، ويبدأ الإعداد الوظيفي.
• توقيع اتفاقية الموزّع: يُفعَّل حساب الموزّع بشريحته وحدّه الائتماني، وتُرسل دعوة تعيين كلمة المرور.
• قبول عرض السعر عبر الإنترنت: يستمر مسار الطلب، ويُحجز المخزون، وتتبعه الفاتورة المبدئية أو الفاتورة الضريبية.
• توقيع عقد الصيانة السنوي (AMC): يصبح عقد الصيانة ساريًا ويمكن جدولة زيارات الصيانة الوقائية.

لا تستطيع أداة توقيع منفصلة فعل ذلك. فداخل نظام ERP، يُحفظ المستند الموقّع أيضًا مقابل العميل أو المورّد أو الموظف الذي يخصه، في سجل واحد يتضمن الحالة والأطراف وتواريخ الانتهاء والتجديد، وتذكيرات قبل التجديد بـ60 و30 و7 أيام.

أين تأتي e-tijariX

نكست اوربيت للتكنولوجيا، شركة برمجيات بمكتب واحد في دبي تخدم الإمارات كلها ودول مجلس التعاون الخليجي والعملاء حول العالم، تقدّم وتنفّذ وتدعم e-tijariX، وهي منصة تجارة وتوزيع وتجارة إلكترونية بالإنجليزية والعربية مع توقيع إلكتروني مدمج. ويحتفظ مركز العقود والاتفاقيات فيها بسجل واحد لكل مستند يُرسل للتوقيع عبر المبيعات وإدارة علاقات العملاء (CRM) والمشتريات والموارد البشرية وبرنامج الموزّعين. وتُضمَّن التوقيعات تشفيريًا في ملف PDF (PAdES)، ويُتحقق من هوية الموقّعين عبر رمز OTP بالبريد الإلكتروني أو رمز OTP بالرسائل النصية أو رمز وصول أو UAE PASS، وتُقفل المستندات الموقّعة، ويحمل كل منها شهادة إتمام وصفحة تحقق عامة. وهي مبنية وفق المرسوم بقانون اتحادي رقم 46 لسنة 2021، وتنبّه حيثما يُشترط توقيع مؤهل أو توثيق أو توقيع بالحبر. ويستخدم كل عميل شهادة توقيع للشركة مشتراة من مزوّد خدمات ثقة معتمد في الإمارات.

راجع صفحة برنامج التوقيع الإلكتروني للإمارات للاطلاع على ميزات التوقيع، وصفحة برنامج إدارة علاقات العملاء (CRM) للإمارات لمعرفة كيف تنقل عروض الأسعار المقبولة ومذكرات التفاهم الموقّعة الصفقات عبر مسار المبيعات. ويُجرى العرض التوضيحي على بيانات نكست اوربيت النموذجية، ثم يُهيّأ النظام بقوالبك وعمليات التحقق من الموقّعين وقواعد الموافقة لديك.

الأسئلة الشائعة

هل التوقيعات الإلكترونية صالحة قانونًا في الإمارات؟

نعم، بوجه عام. يمنح المرسوم بقانون اتحادي رقم 46 لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة التوقيعات الإلكترونية أثرًا قانونيًا، ويحدد مستويين آمنًا ومؤهلًا بقرائن موثوقية أقوى. ولا تزال بعض المستندات تتطلب التوثيق أو التصديق أو التوقيع بالحبر بموجب قوانين أخرى. هذه معلومات عامة وليست استشارة قانونية؛ تأكد من الوضع الخاص بمستنداتك مع محامٍ.

ما الفرق بين التوقيع الإلكتروني الآمن والتوقيع الإلكتروني المؤهل؟

التوقيع الإلكتروني الآمن مرتبط بالموقّع، وخاضع لسيطرته، ويكشف أي عبث به. أما التوقيع الإلكتروني المؤهل فهو توقيع آمن يُنشأ بشهادة مؤهلة صادرة عن مزوّد خدمات ثقة مرخّص بموجب الإطار الإماراتي، ويحمل أعلى قرينة قانونية. وتُوقَّع معظم العقود التجارية بالمستوى الآمن؛ راجع محاميك عندما يطلب طرف مقابل أو جهة تنظيمية توقيعًا مؤهلًا.

هل يمكن استخدام UAE PASS لتوقيع مستندات الأعمال؟

UAE PASS هي الهوية الرقمية الوطنية للإمارات، ويمكن استخدامها طريقةً للتحقق من هوية الموقّع، بحيث يُحدَّد الشخص الذي يوقّع اتفاقية موزّع أو خطاب عرض وظيفي عبر هويته الوطنية لا عبر عنوان بريد إلكتروني فقط. أما ما إذا كان التوقيع الموثّق عبر UAE PASS يستوفي مستوى قانونيًا محددًا لمستند محدد فمسألة يجيب عنها محاميك وفق الإرشادات الحالية.

هل نحتاج إلى اشتراك منفصل في التوقيع الإلكتروني إذا كان نظام ERP لدينا يتضمن التوقيع؟

عادةً لا. فعندما يكون التوقيع مدمجًا في النظام الذي يحتفظ بعرض السعر أو العقد أو خطاب العرض الوظيفي، تُنشأ المستندات من السجل، وتُوقَّع مع التحقق وسجل تدقيق، ويتصرف النظام بناءً على التوقيع تلقائيًا. أما الاشتراك المنفصل فيضيف مكانًا ثانيًا لتخزين المستندات الموقّعة وخطوة يدوية لإعادة النتيجة إلى النظام.

الخطوة التالية

إذا كانت اتفاقيات الموزّعين وخطابات العروض الوظيفية وعروض الأسعار لديك لا تزال تنتقل بالطباعة والمسح الضوئي والبريد الإلكتروني، فتحدث إلى فريق نكست اوربيت في دبي عن التوقيع داخل النظام الذي يحتفظ بها. تواصل معنا للحصول على عرض توضيحي على بيانات نكست اوربيت النموذجية، أو اقرأ أولًا صفحتي برنامج التوقيع الإلكتروني وبرنامج إدارة علاقات العملاء (CRM).