الأمان والحجية القانونية
ما يقوله القانون، وما نوثّقه، وما الذي يحمي كل مستند بالضبط — مكتوبًا كما نودّ أن نقرأه عند غيرنا.
ما الذي يقرره قانون التوقيع الإلكتروني
قانون التوقيع الإلكتروني الإسرائيلي لسنة 2001 يرسي مبدأً بسيطًا: لا يجوز حرمان مستند من الحجية كدليل لمجرد أنه وُقِّع إلكترونيًا. والمحاكم في إسرائيل تتناول التواقيع الإلكترونية عبر أسئلة إثباتية — هوية الموقِّع، ونيته في التوقيع، وسلامة المستند — لا عبر سؤال ما إذا كان التوقيع بالحبر.
يعرّف القانون كذلك درجات قانونية تستند إلى جهة تصديق خارجية. لا تدّعي BasmaSign هذه الدرجات، ولن تصوغ نفسها كما لو كانت تدّعيها: المنتج توقيع إلكتروني مقبول، قوّته في الأدلة التي تُجمع حوله. والمستندات التي يشترط القانون لها شكلًا خاصًا — كالوصايا — لا تصلح للتوقيع الإلكتروني، عندنا أو عند أي مزوّد آخر.
ما الذي يمنح التوقيع قوّته عمليًا
حين يُفحص توقيع، تتكرر الأسئلة نفسها دائمًا: من الموقِّع، وما الذي عُرض أمامه، ومتى وقَّع، وهل المستند الذي في اليد هو نفسه الذي وُقِّع. المنصة مبنية بحيث يكون لكل سؤال من هذه الأسئلة جواب موثَّق — لا إعادة بناء لاحقة، بل تسجيل يُكتب لحظة وقوع الحدث نفسها.
رأي قانوني منظَّم حول حجية المستندات في المنصة سيُنشر في هذه الصفحة — مجانًا. نرى أن رأيًا قانونيًا كهذا جزء من المنتج، لا منتجًا يُباع على حدة.
ملف الإثبات: ما الذي يُسجَّل
لكل مستند يُبنى سجل أحداث غير قابل للتغيير — لا للتحرير ولا للحذف، ولا حتى من جهتنا:
- الإرسال — متى أُرسل المستند، وإلى أي رقم، وعبر أي قناة.
- الاطّلاع — متى فُتح المستند ومن أي جهاز.
- التحقق — الرمز الذي جرى التحقق به لمرة واحدة، ومتى، ومقابل أي رقم هاتف.
- التوقيع — لحظة التوقيع والمحتوى الذي وُقِّع بالضبط.
- التسليم — متى سُلِّمت النسخة الموقَّعة لكل طرف.
يُعرض الملف كلًّا واحدًا إلى جانب المستند الموقَّع، جاهزًا للتقديم في أي نزاع.
الختم الرقمي — وما ليس إياه
عند اكتمال التواقيع يُقفل المستند بختم تشفيري وفق معيار PAdES، مضمَّنًا في ملف الـPDF نفسه. ومن تلك اللحظة، أي تغيير في المستند — حرف واحد، بكسل واحد — يكسر الختم بطريقة يكشفها أي برنامج PDF.
وبشفافية كاملة: الختم يُوقَّع بشهادة BasmaSign المؤسسية، وهو يشهد بأمرين — أن المستند مرّ بعملية التوقيع الموثَّقة عندنا، وأنه لم يتغير منذها. وهو ليس شهادة شخصية للموقِّع؛ فهوية الموقِّع تُستدل من ملف الإثبات، لا من الختم التشفيري. كثير من المزوّدين يطمسون هذا الفرق؛ نحن نفضّل أن نكتبه.
أين تعيش المستندات وما الذي يحرسها
المستندات مشفَّرة أثناء النقل (TLS) وفي التخزين، وتُحفظ في تخزين سحابي بإدارة إصدارات وقفل احتفاظ: الملف الموقَّع لا يمكن استبداله أو الكتابة فوقه. وكل حساب معزول عن سائر الحسابات في كل طبقة من المنصة، وكل وصول يُسجَّل. ونحن أيضًا خاضعون لهذا التسجيل — مبدأ ننوي تحويله إلى صفحة شفافية قائمة بذاتها.
الخصوصية والإطار القانوني
تعمل المنصة في ظل قانون حماية الخصوصية الإسرائيلي، وسياسة الخصوصية لدينا تفصّل ما يُجمع، ولماذا، ولأي مدة، ومَن معالجو البيانات من الباطن. وتتضمن شروط الاستخدام اتفاقية معالجة بيانات ملحقًا بها. المستندات الثلاثة منشورة بثلاث لغات، والنسخ الثلاث ملزمة بالقدر نفسه.