توثيق

التوقيع الإلكتروني يساوي بالضبط ما يستطيع إثباته لاحقا. وفي أغلب الأوقات لا يختبره أحد. وفي المرة الوحيدة التي يختبره فيها أحد، لا يكون السؤال أبدا هل يوجد توقيع، بل هل يمكن إظهار هذا التوقيع، على هذه النسخة، من هذا الشخص، لطرف ثالث لم يكن حاضرا.

المشكلة

تتزايد في الخليج الاتفاقيات الموقعة إلكترونيا، وصار التوقيع نفسه أمرا تافه الصعوبة. والذي لم يواكب ذلك هو الدليل. فصورة توقيع ملصقة في ملف، أو توقيع مرسوم في أداة لا تحفظ سوى الرسم، صورة عن الموافقة لا سجل لها.

ولا يظهر هذا الضعف إلا عند الطعن، وهو أسوأ وقت ممكن لاكتشافه.

ما هو

توثيق مسار عمل للاتفاقيات للأفراد والشركات في دول مجلس التعاون: نموذج روجع محليا، ومراجعة مثبتة على البند، ونسخة واحدة معتمدة ومقفلة، وتوقيع يحمل دليله معه. يعمل بالعربية والإنجليزية، ويستعد للإطلاق في الإمارات إلى جانب الكويت والسعودية وقطر والبحرين وعمان.

ما الذي يجب أن يحمله التوقيع

يرتبط التوقيع المرسوم في توثيق ارتباطا دائما بأربعة أشياء، ويحدث الربط لحظة التوقيع لا بإعادة تركيبه بعد ذلك.

الحساب الموثق الذي وقع. والبريد الإلكتروني الذي يحمله ذلك الحساب، محفوظا كما كان وقت التوقيع لا كما هو اليوم. ونسخة المستند التي عرضت بالضبط. ووقت التوقيع المسجل. وتبقى الموافقة والتاريخ والوقت وسجل المعاملة معا سجلا واحدا.

لا شيء من ذلك غريب. الغريب أن يعامل بوصفه المخرج المطلوب، لا بيانات وصفية لا يتوقع أحد أن يقرأها.

منع التعديل الصامت

النمط الفاشل المهم ليس التزوير، بل التعديل الهادئ: رقم يبدل في مستند بعد الاتفاق، في ملف يبدو مطابقا.

وبصمات المستند والتوقيع تجعل ذلك قابلا للكشف. فإن تغيرت البايتات لم تعد البصمة تطابق تلك المسجلة مع التوقيع، ويصير الاختلاف ظاهرا لا محل جدال. وهذا هو الفرق بين نظام يخزن الاتفاقيات ونظام يستطيع الإجابة عن أسئلة بشأنها.

ثنائي اللغة بالبناء

في الإمارات يكون للاتفاقية الواحدة عادة طرف يقرأ بالعربية وطرف يقرأ بالإنجليزية، وأحيانا أصل عربي ونسخة عمل إنجليزية.

ويجب أن يعالج هذا في نموذج البيانات لا بطبقة ترجمة. فاللغتان من الدرجة الأولى: البند نفسه، والملاحظات المثبتة نفسها، والنسخة المقفلة نفسها، تقرأ في الاتجاهين. والمنتج الذي يعامل العربية خيار عرض سينتج في النهاية مستندين متعارضين، وهي المشكلة نفسها التي وجد لحلها.

ست دول وست منظومات

قانون المعاملات الإلكترونية ليس موحدا في دول مجلس التعاون، وداخل الإمارات تدير المراكز المالية الحرة منظوماتها الخاصة إلى جانب المنظومة الاتحادية. ومسار عمل يثبت افتراضات دولة واحدة في شيفرته لا يستطيع عبور حدود.

والاستجابة التصميمية أن يبقى نموذج الأدلة ثابتا وأن يتغير النموذج والاختصاص. فما يسجل عن التوقيع واحد في كل مكان. أما الموقع عليه، والقانون الذي يسميه، فمحلي.

ما الذي يثبته

أن الثقة خاصية هندسية لا ادعاء تسويقيا، وأنها تبنى بتحديد ما ستكونون قادرين على إثباته قبل بناء الواجهة. وأن حزمة الأدلة هي المنتج في أي نظام مخرجه التزام. وأن السوق ثنائي اللغة يكافئ المنتجات المصممة بلغتين من أول مخطط بيانات، لا المكيفة لاحقا.

أين هو الآن

قيد البناء، ويستعد للإطلاق في الخليج. والموقع المعلن يعرض المسار بخطواته الأربع ونموذج التوقيع ومحتوى السجل.