شهادة التصديق الرقمي في السعودية: ما هي، وما شروطها، وكيف تتحقق من صلاحيتها؟
عند توقيع عقد إلكتروني أو اعتماد مستند رقمي، قد تظهر شهادة تصديق رقمي تساعد على التحقق من هوية صاحب التوقيع ومن البيانات المرتبطة به. وتكتسب هذه الشهادة أهمية خاصة عند الاعتماد على توقيع إلكتروني في معاملة تجارية أو إدارية أو قانونية.
لكن ما المقصود بشهادة التصديق الرقمي؟ وهل تعني أن العقد صحيح في جميع الأحوال؟ وماذا يحدث إذا انتهت صلاحية الشهادة أو أُلغيت؟
ينظم نظام التعاملات الإلكترونية السعودي ولائحته التنفيذية الأحكام المتعلقة بشهادات التصديق الرقمي، وإصدارها والتحقق منها وإيقافها أو إلغائها.
قائمة تضم 5 من أفضل محامي في السعودية
| اسم المحامي | رقم التليفون | |
|---|---|---|
| شركة عبدالعزيز بن باتل للمحاماة والاستشارات القانونية | +966126777771 | |
| المحامي عبدالقادر الصيعري | +966533192334 | |
| المحامي أنس العمري | +966 50 359 3953 | |
| المحامي خالد سامي أبو راشد | 6554777 | |
| المحامي فهد بن محمد بارباع | 966504838303 |
1- شركة عبدالعزيز بن باتل للمحاماة والاستشارات القانونية
شركة عبدالعزيز بن باتل للمحاماة والاستشارات القانونية هي شركة رائدة تقدم خدمات قانونية متكاملة للأفراد والشركات. تتميز الشركة بفريق عمل من المحامين والمستشارين القانونيين ذوي الخبرة والكفاءة العالية في مختلف فروع القانون، وتسعى لتقديم أفضل الحلول القانونية لعملائها وفقًا لأعلى معايير الجودة والمهنية.
الخدمات:
تقدم الشركة خدمات قانونية متنوعة، تشمل:
-
قضايا الشركات:
تأسيس الشركات، الصفقات التجارية، الاستثمار الأجنبي، حوكمة الشركات.
-
القضايا العقارية:
المنازعات العقارية، صياغة العقود، الاستشارات العقارية.
- التقاضي والتحكيم:
- تمثيل العملاء أمام جميع المحاكم واللجان في المملكة.
للتواصل مع شركة عبدالعزيز بن باتل للمحاماة:
- الموقع الإلكتروني: albatil.com
- البريد الإلكتروني: clients@albatil.com
- الهاتف: 966126777771
2- مكتب المحامي عبدالقادر الصيعري
يقدم المحامي عبدالقادر الصيعري خدمات المحاماة والاستشارات القانوينة علي المستويين المحلي والدولي من خلال لنخبة مميزة من المحامين والمستشاريين ذوي الشهادات العلمية المتميزة .
للتواصل مع المحامي عبدالقادر الصيعري :
- الهاتف: 966533192334
3- المحامي أنس العمري
محامِ ومستشار قانوني عضو الهيئة السعودية للمحامين .
- الهاتف: +966 50 359 3953
4- مكتب المحامي خالد سامي أبو راشد
يقدم المحامي خالد أبو راشد خدمات المحاماة والاستشارات القانوينة علي المستويين المحلي والدولي من خلال لنخبة مميزة من المحامين والمستشاريين ذوي الشهادات العلمية المتميزة .
للتواصل مع مكتب المحامي خالد سامي أبو راشد:
- الموقع الإلكتروني: www.aburashed.org
- البريد الإلكتروني: info@aburashed.org
- الهاتف: 6554777
5- المحامي فهد بن محمد بارباع
محامِ ومستشار قانوني حاصل علي ماجستير قانون وعضو الهيئة السعودية للمحامين ونائب رئيس لجنة المجتمع القانوني بمنطقة مكة.
للتواصل مع مكتب المحامي فهد بن محمد بارباع:
-
- الموقع الإلكتروني: fmb-lawfirm.com
- البريد الإلكتروني: Ali@fmb-lawfirm.com
- الهاتف: 966504838303
أولًا: ما شهادة التصديق الرقمي؟
عرّف نظام التعاملات الإلكترونية شهادة التصديق الرقمي بأنها وثيقة إلكترونية يصدرها مقدم خدمات التصديق، وتُستخدم لتأكيد هوية الشخص الحائز على منظومة التوقيع الإلكتروني، وتتضمن بيانات التحقق من توقيعه.
وبعبارة مبسطة، تساعد الشهادة الطرف الذي يتلقى مستندًا موقّعًا إلكترونيًا على التحقق من هوية صاحب التوقيع ومن صلاحية الشهادة والبيانات المرتبطة بها.
ومن المهم التمييز بين ثلاثة عناصر:
-
التوقيع الإلكتروني: البيانات الإلكترونية التي تُستخدم لإثبات هوية الموقّع وموافقته على المعاملة، واكتشاف التعديل الذي قد يطرأ عليها.
-
شهادة التصديق الرقمي: الوثيقة التي تربط هوية صاحبها ببيانات التحقق من توقيعه.
-
مقدم خدمات التصديق: الجهة المرخص لها بإصدار شهادات التصديق الرقمي أو تقديم الخدمات والمهام المرتبطة بها وفق النظام.
نظام القوانين
ثانيًا: ما أهمية شهادة التصديق الرقمي؟
تؤدي الشهادة دورًا مهمًا في تعزيز موثوقية التعاملات الإلكترونية، ومن أبرز فوائدها:
-
التحقق من الهوية: تساعد على ربط التوقيع بالشخص المحدد في الشهادة.
-
التحقق من صلاحية الشهادة: تمكّن الطرف المعتمد من فحص سريانها وحالتها.
-
دعم سلامة المستند: تساعد منظومة التوقيع والتحقق في اكتشاف بعض التغييرات التي قد تؤثر في سلامة المستند.
-
تعزيز الثقة في المعاملات الرقمية: توفر بيانات فنية يمكن الرجوع إليها عند التحقق من التوقيع.
-
دعم الإثبات عند النزاع: قد تساعد بيانات الشهادة والتوقيع والسجلات المصاحبة في تقييم حجية المستند.
ومع ذلك، لا تعني شهادة التصديق الرقمي وحدها أن كل بند في العقد صحيح أو أن العقد لا يمكن الاعتراض عليه؛ إذ يجب النظر إلى بقية شروط المعاملة والأدلة والأحكام النظامية ذات الصلة.
ثالثًا: ما البيانات التي تتضمنها شهادة التصديق الرقمي؟
تحدد المادة العشرين من اللائحة التنفيذية الحد الأدنى من العناصر الفنية الواجب توافرها في شهادة التصديق الرقمي، ومن أبرزها:
-
بيانات الجهة التي أصدرت الشهادة.
-
بيانات هوية صاحب الشهادة.
-
نطاق استخدام الشهادة.
-
تاريخ إصدار الشهادة وفترة سريانها.
وتساعد هذه البيانات على تحديد مصدر الشهادة، ومعرفة الشخص الذي صدرت باسمه، والتحقق من صلاحيتها للغرض المستخدم من أجله.
مثال عملي: إذا استلمت شركة عقدًا موقّعًا إلكترونيًا، فيمكنها فحص بيانات الشهادة للتأكد من الجهة المصدرة، وهوية صاحبها، وفترة سريانها، ونطاق استخدامها، ثم استكمال إجراءات التحقق من صحة التوقيع.
رابعًا: ما شروط صحة شهادة التصديق الرقمي والتوقيع المرتبط بها؟
توضح المادة العاشرة من اللائحة التنفيذية شروط صحة التوقيع أو الختم الإلكتروني المرتبط بشهادة تصديق رقمي. ومن أبرز هذه الشروط:
-
صدور الشهادة من جهة معتمدة نظاميًا: يجب أن تكون الشهادة صادرة من مركز المعلومات الوطني أو من مقدم خدمات تصديق مرخص له وفق الضوابط النظامية.
-
سريان الشهادة وقت التوقيع: يجب أن تكون الشهادة نافذة المفعول عند إجراء التوقيع أو الختم.
-
تطابق الهوية: يجب أن تتوافق بيانات هوية صاحب التوقيع أو الختم مع بيانات الشهادة.
-
سلامة الارتباط الفني: إذا استُخدم التوقيع بالاشتراك مع منظومة بيانات إلكترونية، فيلزم سلامة الارتباط المنطقي والفني بين المنظومتين.
-
توافر المتطلبات الفنية والإدارية: يجب توافر الحد الأدنى من البنية الفنية والإدارية والموارد اللازمة لتحقيق موثوقية إجراءات التوقيع.
-
الالتزام بإجراءات التصديق الرقمي: يجب مراعاة الشروط الواردة في إجراءات التصديق الرقمي ذات الصلة، بما لا يتعارض مع الأنظمة واللوائح.
وتحدد اللائحة كذلك الحد الأدنى من العناصر الفنية التي يتألف منها التوقيع أو الختم المرتبط بشهادة تصديق رقمي، ومنها بيانات جهة الإصدار، ونوع التوقيع ونطاقه ورقمه التسلسلي، وتاريخ التوقيع وفترة سريانه، وبيانات هوية صاحبه.
خامسًا: كيف تتحقق من صلاحية شهادة التصديق الرقمي؟
لا يكفي الاطلاع على الشهادة أو ظهور علامة تفيد بوجود توقيع؛ بل ينبغي اتباع إجراءات التحقق المحددة في المادة الثانية عشرة من اللائحة التنفيذية.
وتشمل هذه الإجراءات:
-
التأكد من أن الشهادة صادرة من الجهة المعتمدة وفق اللائحة.
-
التحقق من صلاحية الشهادة وأنها غير ملغاة أو موقوفة.
-
مطابقة بيانات التوقيع مع بيانات صاحب الشهادة.
-
مراجعة أي رسائل تحذير أو تنبيهات تشير إلى خلل في المطابقة أو في مصدر التوقيع أو محتوى المستند.
وتنص اللائحة على أن التوقيع الإلكتروني يُعد ملغًى ولا يحدد هوية منشئ السجل الإلكتروني إذا اختل أحد العناصر المقومة له وفق أحكامها.
نصيحة عملية: عند توقيع عقد مهم، احتفظ بنسخة من المستند الموقّع وبيانات الشهادة وسجل التحقق المتاح، ولا تعتمد على صورة للشهادة أو لقطة شاشة وحدها إذا كان بالإمكان الاحتفاظ ببيانات التحقق الأصلية.
سادسًا: متى تُوقف شهادة التصديق الرقمي أو تُلغى؟
تتناول المادة الثالثة والعشرون من اللائحة التنفيذية حالات إيقاف شهادة التصديق الرقمي أو إلغائها. ومن الحالات التي تجيز ذلك طلب صاحب الشهادة، كما يجب تنفيذ الإيقاف أو الإلغاء بناءً على قرار صادر من الجهة المختصة وفق أحكام اللائحة.
وعند إيقاف الشهادة أو إلغائها بناءً على قرار من الجهة المختصة، تتضمن الإجراءات المطلوبة تنفيذ القرار، وإشعار صاحب الشهادة، وتنبيه الأطراف الذين قد يعتمدون على الشهادة مستقبلًا إلى عدم صلاحيتها وفق إجراءات التصديق الرقمي.
ومن الناحية العملية، قد يكون إيقاف الشهادة أو إلغاؤها ضروريًا عند فقدان السيطرة على بيانات التوقيع أو اكتشاف استخدام غير مشروع، بحسب الحالة والإجراءات المعمول بها.
ويجب الانتباه إلى أن إلغاء الشهادة أو إيقافها لا يؤدي تلقائيًا إلى إلغاء جميع المعاملات السابقة المرتبطة بها؛ فاللائحة تنص على أن الإيقاف أو الإلغاء لا يؤثر بذاته في حقوق الأطراف الذين سبق لهم التعامل بموجب الشهادة. ويُحدد أثر ذلك على المعاملة وفق ظروفها والأحكام النظامية ذات الصلة.
سابعًا: هل شهادة التصديق الرقمي تعني أن العقد صحيح وملزم دائمًا؟
لا. شهادة التصديق الرقمي تساعد في التحقق من هوية صاحب التوقيع وصلاحية بيانات التحقق، لكنها لا تحسم وحدها جميع المسائل القانونية المتعلقة بالعقد.
فقد يكون النزاع متعلقًا بأمور أخرى، مثل:
-
ما إذا كان الموقّع يملك صلاحية تمثيل الشركة أو إلزامها.
-
ما إذا كانت الموافقة قد صدرت فعلًا على بنود العقد محل النزاع.
-
ما إذا كان العقد مستوفيًا لشروطه النظامية.
-
ما إذا طرأ تعديل على المستند أو وجدت أدلة تناقض ظاهر التوقيع.
وتقرر المادة الرابعة عشرة من نظام التعاملات الإلكترونية آثارًا تتعلق بصحة التوقيع الإلكتروني ونسبته وسلامة التعامل المرتبط به عند استيفاء الشروط النظامية، مع إمكان إثبات خلاف الأصل المقرر وفق أحكام المادة.
لذلك، ينبغي التمييز بين التحقق من الشهادة والتوقيع وبين التحقق من صحة العقد ونفاذه؛ فهما مسألتان مترابطتان لكنهما ليستا متطابقتين.
ثامنًا: هل يمكن اعتماد شهادة تصديق رقمي صادرة من خارج السعودية؟
نعم، ينظم النظام واللائحة مسألة اعتماد شهادات التصديق الرقمي الصادرة من جهات أجنبية خارج المملكة.
وتنص المادة الحادية والعشرون من اللائحة التنفيذية على اختصاص هيئة الحكومة الرقمية باعتماد الشهادات الصادرة من جهات أجنبية، مع مراعاة قواعد وإجراءات الاعتراف بالجهة المصدرة، والأنظمة واللوائح والاتفاقيات الدولية النافذة ذات الصلة. كما تنص على نشر قائمة بالجهات الأجنبية المعترف بها وتحديثها.
وعليه، لا ينبغي افتراض قبول أي شهادة أجنبية لمجرد صدورها من جهة خارجية؛ بل يلزم التحقق من وضع الجهة المصدرة والشروط المنظمة للاعتراف بالشهادة في المملكة.
أسئلة شائعة حول شهادة التصديق الرقمي
هل العقد الإلكتروني معترف به في السعودية؟
يقرر النظام الحجية الملزمة للتعاملات والسجلات والتوقيعات الإلكترونية عند استيفاء الشروط النظامية، ولا يجوز نفي صحتها أو قابليتها للتنفيذ لمجرد أنها تمت إلكترونيًا. ويظل تطبيق ذلك مرتبطًا بطبيعة العقد والأحكام الخاصة المنطبقة عليه.
هل التوقيع الإلكتروني يعادل التوقيع الخطي؟
يقرر النظام أن التوقيع الإلكتروني المستوفي لأحكامه يعد مستوفيًا لشرط التوقيع الخطي عندما يشترط النظام توقيعًا على مستند أو عقد، مع مراعاة الضوابط والشروط ذات الصلة.
هل يمكن حفظ المستندات النظامية إلكترونيًا بدلًا من الورق؟
تجيز المادة (6) استيفاء متطلبات حفظ الوثيقة أو المعلومة في شكل سجل إلكتروني، بشرط مراعاة المتطلبات المتعلقة بشكل الحفظ، وإمكانية الرجوع إلى السجل، والبيانات اللازمة لتحديد المنشئ والمرسل إليه وتوقيت الإرسال والاستلام.
هل جميع التعاملات الإلكترونية مشمولة بالنظام؟
يسري النظام على التعاملات والتوقيعات الإلكترونية، مع وجود استثناءات محددة في المادة (3)، منها التعاملات المتعلقة بالأحوال الشخصية وإصدار الصكوك المتعلقة بالتصرفات الواردة على العقار، ما لم تسمح الجهة المسؤولة بإجرائها إلكترونيًا وفق الضوابط المحددة.
ما الجهة المختصة بتنظيم خدمات التصديق الرقمي؟
أُحيلت الاختصاصات التنظيمية المتعلقة بتطبيق النظام وخدمات التصديق الرقمي إلى هيئة الحكومة الرقمية بموجب التعديلات ذات الصلة.
هل يُعتد بالعقد الإلكتروني في السعودية؟
نعم، يقرر نظام التعاملات الإلكترونية الحجية الملزمة للتعاملات والسجلات والتوقيعات الإلكترونية عند استيفاء الشروط النظامية، ولا يجوز نفي صحتها أو قابليتها للتنفيذ لمجرد أنها تمت إلكترونيًا.
هل يمكن استخدام البريد الإلكتروني لإثبات اتفاق؟
قد يُستخدم البريد الإلكتروني دليلًا على المراسلات أو الاتفاق، بحسب محتواه وصلته بالواقعة وإمكانية التحقق من مصدره وسلامته، مع مراعاة أحكام نظام الإثبات والأنظمة الأخرى ذات الصلة.
هل تكفي صورة شاشة للمحادثة؟
لا توجد قاعدة عامة تضمن كفاية كل صورة شاشة وحدها. وتُقيّم الصورة وفق محتواها وسياقها ومصدرها والأدلة المساندة المتاحة، وقد يكون الاحتفاظ بالسجل الأصلي وبياناته أكثر فائدة للتحقق.
كم مدة الاحتفاظ بالمستندات الإلكترونية؟
لا توجد مدة واحدة تنطبق على جميع المستندات الإلكترونية. ويجب الرجوع إلى الأنظمة واللوائح الخاصة بنوع التعامل، وأي مدد حفظ مقررة فيه، وكذلك الاتفاقيات المنطبقة.
هل يمكن تغيير صيغة المستند الإلكتروني بعد إنشائه؟
يمكن حفظ السجلات أو أرشفتها بصيغ إلكترونية مختلفة إذا استوفيت المتطلبات النظامية المتعلقة بالمحافظة على محتواها وجودتها وإمكانية الرجوع إليها والتحقق منها. ولا ينبغي أن يؤدي تغيير الصيغة إلى الإخلال بسلامة المحتوى أو فقد البيانات اللازمة للتحقق.
هل التوقيع الإلكتروني معترف به في السعودية؟
نعم، يعترف نظام التعاملات الإلكترونية بالتوقيعات الإلكترونية ويقرر حجيتها الملزمة متى استوفت الشروط النظامية المطبقة عليها.
هل صورة التوقيع اليدوي على ملف PDF تكفي لإثبات العقد؟
ليس بالضرورة. فقد تكون الصورة دليلًا ضمن أدلة أخرى، لكن وجودها وحده لا يثبت تلقائيًا هوية من أدرجها أو موافقته على جميع بنود العقد. ويُنظر إلى ظروف المعاملة والأدلة المصاحبة.
هل يلزم أن يكون التوقيع الإلكتروني مرتبطًا بشهادة تصديق رقمي؟
تتضمن المادة العاشرة من اللائحة التنفيذية متطلبات محددة لصحة التوقيع أو الختم الإلكتروني المرتبط بشهادة تصديق رقمي. ويجب الرجوع إلى النص النظامي المطبق على المعاملة لتحديد المتطلبات اللازمة في الحالة المحددة.
ماذا أفعل إذا اكتشفت أن شخصًا استخدم توقيعي الإلكتروني؟
أبلغ الجهة المصدرة لشهادة التصديق الرقمي فورًا، ووثّق الواقعة، واحتفظ بالمستندات وسجلات التحقق، واتخذ الإجراءات اللازمة لإيقاف الاستخدام غير المشروع وفق الإجراءات المعمول بها.
هل يمكن الطعن في توقيع إلكتروني؟
يمكن الاعتراض على صحته أو نسبته أو سلامة المستند وفق أسباب وأدلة ذات صلة. ويعتمد أثر الاعتراض على الوقائع والمتطلبات النظامية والأدلة المقدمة.
هل كل عقد موقّع إلكترونيًا ملزم؟
ليس لمجرد وجود توقيع إلكتروني. فالأثر النظامي يتوقف على استيفاء المتطلبات ذات الصلة، إلى جانب توافر شروط صحة العقد ونفاذه وفق الأنظمة المطبقة على المعاملة.
ما المقصود بشهادة التصديق الرقمي؟
هي وثيقة إلكترونية يصدرها مقدم خدمات تصديق لتأكيد هوية الشخص الحائز على منظومة التوقيع الإلكتروني، وتتضمن بيانات التحقق من توقيعه.
هل تكفي شهادة التصديق الرقمي لإثبات صحة العقد؟
لا تكفي وحدها لحسم جميع المسائل المتعلقة بالعقد. فهي تساعد في التحقق من هوية صاحب التوقيع وسلامة عناصره، بينما تُقيّم صحة العقد ونفاذه وفق بقية الشروط والأدلة والأحكام النظامية.
كيف أعرف أن شهادة التصديق الرقمي سارية؟
يجب التحقق من تاريخ سريانها، ومن أنها غير ملغاة أو موقوفة، ومن مطابقة بيانات التوقيع لهوية صاحب الشهادة، مع مراجعة أي تنبيهات متعلقة بمصدر التوقيع أو محتوى المستند.
ماذا أفعل إذا فُقدت السيطرة على بيانات التوقيع؟
ينبغي إبلاغ الجهة المصدرة للشهادة فور العلم بوجود استخدام غير مشروع، وتوثيق الواقعة، واتباع إجراءات الإيقاف أو الإلغاء المناسبة.
هل يؤثر إلغاء الشهادة في العقود السابقة؟
لا يؤدي الإلغاء تلقائيًا إلى إسقاط حقوق الأطراف الذين سبق لهم التعامل بموجب الشهادة؛ إذ تنص اللائحة على عدم تأثر تلك الحقوق بمجرد الإيقاف أو الإلغاء، مع بقاء تقييم أثر ذلك على كل معاملة بحسب ظروفها والأحكام ذات الصلة.
المصادر الرسمية
الخلاصة
تُعد شهادة التصديق الرقمي أداة مهمة للتحقق من هوية صاحب التوقيع الإلكتروني وبياناته، لكن الاعتماد عليها يتطلب فحص مصدرها وصلاحيتها ومطابقة بياناتها وسلامة عناصر التوقيع. كما أن صحة الشهادة لا تحسم وحدها جميع المسائل المتعلقة بصحة العقد أو نفاذه.
