سياسة التوقيع الإلكتروني لـ INBULK

1. الصفة والأولوية

1.1. تبيّن هذه السياسة بالتفصيل إجراء التوقيع على المنصة. وفي حال التعارض، تسود اتفاقية الانضمام، وبالنسبة إلى مستند بعينه، تسود شروطه المحددة والقانون الواجب التطبيق.

1.2. يجب أن يتوافق اسم الطريقة في الواجهة مع طبيعتها القانونية والتقنية الفعلية. فلا يُسمّى رمز OTP أو كلمة المرور أو التأكيد بالنقر توقيعًا إلكترونيًا مؤهَّلًا (QES) إذا لم تستوفِ متطلبات هذا التوقيع.

2. الأدوار

2.1. يشارك في التوقيع كل من:

2.2. لا يجعل التكامل التقني المشغّلَ مقدِّم خدمات ثقة مؤهَّلًا (QTSP) أو مقدِّم خدمات ثقة (TSP) أو سلطة تصديق (CA) أو سلطة تسجيل (RA) أو سلطة ختم زمني (TSA) أو خدمة تحقق مؤهَّلة في غياب صفة مؤكدة.

3. تأكيد الهوية والصلاحيات

3.1. يتألف التوقيع كحد أدنى من: عرض النسخة النهائية للمستند، و«المصادقة» (Authentication)، وعرض الشركة الممثَّلة والأثر القانوني، وتأكيد الإرادة، ووضع التوقيع المتاح، وتسجيل النتيجة.

3.2. يُعدّ تعريف هوية الشخص الطبيعي، والمصادقة على الحساب، والتحقق من الشهادة، والصلاحيات المؤسسية فحوصات منفصلة.

3.3. لا يؤكد التوقيع أو الشهادة الصحيحة في حد ذاتها المنصب المشغول، أو الموافقة الداخلية، أو عدم وجود حد، أو حق التصرف في البضائع أو الأموال، أو ملكية رقم IBAN.

3.4. تتحقق المنصة من وجود الصلاحية المعروضة للقيام بالتصرف المعني بالقدر المنفَّذ فعليًا للسيناريو.

4. مستويات التوقيع والتأكيد

4.1. يجوز تطبيق طرق التوقيع والتأكيد التالية على المنصة:

4.2. يُحدَّد المستوى المعين بحسب الاختصاص القضائي، ونوع المستند، والمخاطر، ومتطلبات مقدِّم الخدمة من الغير، والوظائف المتاحة. ويُعرض قبل التصرف النهائي.

5. السيناريوهات الإلزامية

5.1. يُوقَّع إقرار الانضمام للشركة المستخدمة الأوكرانية بتوقيع إلكتروني مؤهَّل (QES) وفقًا للاتفاقية.

5.2. لتغيير البيانات المصرفية، أو منح صلاحيات حرجة، أو التصرف في مستندات الملكية، أو المعاملات ذات القيمة العالية، أو غيرها من التصرفات المنطوية على مخاطر، يجوز للمنصة أن تشترط توقيعًا إلكترونيًا مؤهَّلًا و/أو مصادقة معززة و/أو موافقة ثانية.

5.3. يعتمد المستوى الإلزامي على الاختصاص القضائي الذي سُجلت فيه الشركة المستخدمة:

5.4. يُضاف الاختصاص القضائي إلى الجدول الوارد في البند 5.3 بإصدار جديد من هذه السياسة بمجرد إطلاق الوحدة القُطرية للبلد المعني. و«الوحدة القُطرية» (country module) هي مجموعة إعدادات المنصة الخاصة باختصاص قضائي معين، تحدد نوع التوقيع والمدة ومقدِّم الخدمة وتكوين الأدلة واللغة (البند 12.3).

5.5. إلى حين إدراج الاختصاص القضائي في الجدول، لا تُعرض أي طريقة توقيع على المنصة بوصفها كافية قانونًا لجميع مستندات البلد المعني. وتُحدَّد الطريقة المعينة لمستند بعينه بموجب القسم 4 وتُعرض قبل التصرف النهائي.

6. مراسم التوقيع

6.1. ينص إجراء التوقيع (مراسم التوقيع — signing ceremony) على ما يلي:

• عرض النسخة النهائية الكاملة للمستند وجميع ملاحقه التي تشكل جزءًا لا يتجزأ منه؛
• اسم المستند، والأطراف، والشركة الممثَّلة، والدور، وأساس الصلاحية؛
• نوع التوقيع أو التأكيد، ومقدِّم الخدمة المُشرَك أو فئته؛
• الأثر القانوني، وإمكانية الرفض، ومدة الصلاحية؛
• إمكانية حفظ المستند قبل التوقيع، حيثما تنص الاتفاقية على ذلك؛
• تصرف نهائي منفصل لا يُموَّه في صورة زر «التالي» أو تنقّل عادي؛
• عند الإتمام — المستند الموقَّع أو الحالة، ونتيجة التحقق، و«سجل التوقيع» (Signing Record) المتاح.

7. النسخة والسلامة

7.1. قبل التوقيع، يُنشأ إصدار غير قابل للتغيير بمعرّف فريد وبصمة تشفيرية، حيثما كان ذلك مدعومًا.

7.2. يجب أن يكون أي تغيير في مستند موقَّع قابلًا للكشف. ولا يحل الإصدار الجديد محل الملف الموقَّع السابق وأدلته ولا يحذفهما.

7.3. يجب أن يتيح توقيع الملاحق والمرفقات تحديد الملفات التي شكّلت جزءًا من الحزمة على وجه الدقة.

8. التحقق من التوقيع

8.1. قد تكون نتيجة التحقق ناجحة أو سلبية أو غير محددة أو غير مكتملة. ولا يجوز عرض سوى التحقق المكتمل بنجاح بوصفه «تم التحقق منه».

8.2. يجوز أن يراعي التحقق، بحسب الطريقة، السلامة، والشهادة، وسلسلة الثقة، وحالة الإلغاء، والختم الزمني، والقائمة الموثوقة، ومطابقة الشخص للملف الشخصي، وغير ذلك من البيانات المتاحة.

8.3. لا يُحوَّل عدم توافر OCSP/CRL أو القائمة الموثوقة أو خدمة التحقق تلقائيًا إلى نتيجة ناجحة.

8.4. لا ينشئ التحقق المتكرر توقيعًا متكررًا ولا قبولًا متكررًا ولا معاملة متكررة.

9. سجل أدلة التوقيع وسجل التوقيع

9.1. في ما يتعلق بكل توقيع، تجمّع المنصة العناصر المتاحة التالية وتحتفظ بها:

• معرّف المستند، والإصدار، والاسم، والبصمة الرقمية (hash)؛
• المُوقِّع والشركة الممثَّلة؛
• طريقة تعريف الهوية والمصادقة؛
• الصلاحية المعروضة أو لقطة الصلاحيات، حيثما كانت الوظيفة متاحة؛
• نص تأكيد الإرادة؛
• نوع التوقيع، ومقدِّم الخدمة، والشهادة أو المعرّف، ونتيجة التحقق؛
• تاريخ أحداث النظام ووقتها بالتوقيت العالمي المنسق (UTC)، وعند الاقتضاء، بالتوقيت المحلي؛
• عنوان IP ومعلومات الجهاز/المتصفح بقدر متناسب؛
• الختم الزمني وأدلة التحقق، حيثما طُبقت؛
• معرّف الحدث، ومفتاح عدم التكرار (idempotency key)، والموافقة الثانية؛
• واقعة الرفض أو الخطأ أو الإلغاء أو عدم توافر الخدمة.

9.2. يعتمد تكوين سجل بعينه على الطريقة المتاحة. ولا يجوز عرض عنصر غير موجود بوصفه قد تم التحقق منه.

10. الاحتفاظ والتصدير والتجميد القانوني

10.1. يُحتفظ بالمستندات الموقَّعة والأدلة وفقًا لسياسة الأدلة الإلكترونية والاحتفاظ بها، وسياسة الخصوصية، ومدة المستند، وأي نزاع، والقانون.

10.2. يجوز للمستخدم تنزيل المستند الموقَّع المتاح وسجل التوقيع. ولا يجوز أن يغيّر التصدير الملف الأصلي.

10.3. يُعلَّق الحذف طوال مدة النزاع أو التحقيق أو الطلب المشروع.

11. الحوادث

11.1. عند اختراق مفتاح أو شهادة أو حساب أو وسيلة مصادقة، يجوز تعليق عمليات التوقيع الجديدة، والحفاظ على الأدلة، والتحقق من حالة المستندات.

11.2. لا يُبطل الاختراق الواقع بعد التوقيع المستندَ تلقائيًا؛ وتُحدَّد العواقب بحسب الظروف الفعلية، ولحظة الاختراق، والقانون، وقرار الطرفين أو السلطة المختصة.

11.3. يخطر المستخدم مشغّل المنصة ومقدِّم الخدمة دون تأخير، ويبادر إلى الحظر أو الإلغاء حيثما كان ذلك منطبقًا.

12. مقدِّمو الخدمات والوحدات القُطرية

12.1. يُبيَّن مقدِّمو الخدمات الحاليون وكياناتهم القانونية وبلدانهم وصفاتهم وأنواع التوقيع المدعومة وأدوارهم في مجال الخصوصية في السجل أو على شاشة التوقيع.

12.2. لا يتطلب تغيير مقدِّم الخدمة إصدارًا جديدًا من الاتفاقية ما لم يغيّر الأثر القانوني أو شروط الخصوصية الجوهرية أو التزامات المستخدم؛ ويُخطَر بهذه التغييرات.

12.3. تُحدَّد الخصوصيات المتعلقة باختصاص قضائي بعينه بموجب وحدة قُطرية، يجوز أن تحدد نوعًا مختلفًا من التوقيع أو مدة أو مقدِّم خدمة أو أدلة أو لغة مختلفة.

13. التغييرات

13.1. تسري التغييرات الجوهرية في هذه السياسة بأثر مستقبلي. والإصدار المعروض والمسجَّل قبل التصرف هو الإصدار المستخدم للتوقيع.

14. جهات الاتصال

14.1. الأسئلة المتعلقة بهذه السياسة — [email protected].

المصادر والأساس القانوني

أُعدّ هذا المستند مع مراعاة اتفاقية الانضمام بوصفها المصدر ذا الأولوية العليا، ووثائق INBULK العامة في ما تصفه من سير العمل الفعلي أو المخطط له، والتشريعات الواجبة التطبيق. ولا تحدد الصفحات العامة التي تتعارض مع الاتفاقية الآثار القانونية.

• اتفاقية الانضمام التي انضم إليها المستخدم.
• قانون أوكرانيا «بشأن المستندات الإلكترونية وتداول المستندات الإلكترونية» رقم 851-IV.
• قانون أوكرانيا «بشأن التعريف الإلكتروني للهوية وخدمات الثقة الإلكترونية» رقم 2155-VIII.
• لائحة الاتحاد الأوروبي رقم 910/2014 (eIDAS) في الحالات التي تنطبق فيها.

سجل الإصدارات