يفتح مكتب ائتماني في تسوغ ملف عميل من عام 2026: اتفاقية شراء أسهم موقّعة والشهادة التي جاءت معها. نحن في عام 2036، والطرف الآخر يريد إثباتاً بأن الاتفاقية كانت موجودة بهذه الصيغة بالضبط قبل قرار مجلس إدارة متنازع عليه، والشهادة التي وقّعت ملف PDF انتهت صلاحيتها منذ سنوات. وما إذا كان التوقيع لا يزال قابلاً للتحقق يعتمد على ما وُضع داخل الملف يوم ختمه.
لماذا قد يتوقف التوقيع عن التحقق
يُفحص التوقيع التشفيري مقابل شهادة، وللشهادات تاريخ انتهاء. وبعد انتهاء صلاحية شهادة التوقيع، قد يجد قارئ PDF الذي يحتاج إلى جلب سلسلة الشهادات وحالة إلغائها من الإنترنت أن تلك الخدمات لم تعد تستجيب. كان التوقيع صالحاً حين أُنشئ. ما اختفى هو المادة اللازمة لإثبات ذلك.
وخلف ذلك مشكلة ثانية أبطأ. على مدى فترة طويلة جداً قد تشيخ خوارزمية تشفيرية، والتوقيع المصنوع بخوارزمية شاخت يصبح أسهل في الطعن مما كان عليه وهو حديث.
يجيب التحقق طويل الأمد عن المشكلتين مسبقاً، بتعبئة الأدلة داخل المستند ما دامت متاحة.
المستويات الأربعة في المعيار
يحدد المعيار الأوروبي لتوقيعات PDF، ETSI EN 319 142-1، أربعة مستويات أساسية في البند 6.
B-B هو التوقيع نفسه، مع السمات الموقّعة لحظة إنشائه.
B-T يضيف رمزاً موثوقاً يثبت أن التوقيع كان موجوداً في تاريخ ووقت معينين.
B-LT يضيف إلى المستند نفسه كل المادة اللازمة للتحقق من التوقيع: الشهادات ومعلومات الإلغاء. وبعد عشر سنوات، لن يحتاج أحد إلى جلب أي شيء من خادم ربما أُطفئ.
B-LTA يضيف أختاماً زمنية إلكترونية إضافية تتيح التحقق بعد الإنشاء بزمن طويل. تقول ملاحظات المعيار إن المستويين B-LT وB-LTA مناسبان حين يجب الحفاظ على الصلاحية بعد انتهاء الشهادة أو إلغائها، أو بعد أن تصبح الخوارزمية قديمة، وإن B-LTA يمكن أن يساعد في التحقق من التوقيع رغم ضعف الخوارزميات المستخدمة أو انتهاء بيانات التحقق.
ببساطة: B-LT يحفظ الأدلة مع الملف. و B-LTA يعيد ختم الأدلة باستمرار حتى لا تشيخ الأدلة نفسها.
ما يحمله المستند المختوم اليوم
هذا ما تنتجه Swiss Trust Layer، مقروءاً من شيفرة التوقيع لا من كتيّب دعائي.
حين تختم مجلداً، تُحسب بصمة تشفيرية لكل مستند، وتُرسل تلك البصمة، لا الملف، إلى Swisscom Trust Services، مزود خدمات الثقة المؤهل. توقّعها Swisscom بمفتاح لا يغادر عتادها أبداً. ويحتوي التوقيع أصلاً على ختم زمني RFC 3161 من Swisscom، ويُضمَّن مجدداً في ملف PDF. ولا يُعدَّل الملف الأصلي.
بعد التوقيع، تُضمَّن الشهادات ومعلومات الإلغاء اللازمة للتحقق من التوقيع في مخزن أمان المستند داخل PDF. ويعرض قارئ PDF التوقيع على أنه LTV-enabled. وبمصطلحات المعيار، يقابل ذلك المستوى B-LT.
لا يضيف المنتج ختماً زمنياً أرشيفياً منفصلاً فوق ذلك، فهو إذن ليس B-LTA اليوم. وما يعنيه ذلك عملياً: انتهاء شهادة التوقيع مغطى، لأن إثبات صلاحيتها وقت التوقيع يسافر داخل الملف. أما الشيخوخة البطيئة للخوارزميات التشفيرية على مدى فترات طويلة جداً فهي ما وُجدت الأختام الزمنية الأرشيفية من أجله، والختم وحده لا يعالجها. وتبيّن قائمة المراجعة أدناه كيف تضع بنفسك إثباتاً مؤرخاً جديداً على الملف نفسه.
ما يثبته الختم الزمني
يثبت الختم الزمني المؤهل أن هذا الملف بعينه كان موجوداً في تلك اللحظة ولم يتغير منذ ذلك الحين. ولا يثبت من كتب الملف. ولا يقول شيئاً عما إذا كان المحتوى صحيحاً، أو عمن يملك الحقوق. وبموجب المادة 41(2) من لائحة eIDAS، يتمتع الختم الزمني الإلكتروني المؤهل بقرينة دقة التاريخ والوقت اللذين يشير إليهما وسلامة البيانات المرتبطة بهما. وتضيف المادة 41(1) أنه لا يجوز إنكار الأثر القانوني للختم الزمني ولا قبوله دليلاً لمجرد أنه إلكتروني أو غير مؤهل.
قائمة مراجعة لعشر سنوات
لا شيء من هذا ينفع إذا ضاع الملف نفسه أو تغيّر. فالبصمة تطابق البايتات بعينها ولا شيء غيرها.
- احتفظ بملف PDF المختوم وشهادته دون تغيير، في مكانين. لا نسخة أُعيد حفظها، ولا نسخة أُضيف إليها تعليق.
- افحصه مرة في السنة، وبعد أي ترحيل. ارفع ملف PDF المختوم إلى أداة التحقق العامة. فهي تقبل ملف PDF موقّعاً دون حساب، وتفحص سلسلة التوقيع، وسلطة إصدار الشهادات، وانتهاء الشهادة، وسلامة الختم الزمني، وتخبرك بما إذا كان المحتوى قد عُدّل بعد التوقيع. ولا تخزّن المستند. وبالنسبة إلى السجلات التجارية السويسرية، تطلب لائحة الدفاتر التجارية (GeBüV) أصلاً في المادة 10 أن تُفحص الوسائط المخزنة بانتظام من حيث السلامة وقابلية القراءة، وأن يُسجَّل أي ترحيل. وتشغيل أداة التحقق سنوياً طريقة بسيطة لإنتاج قيد السجل ذاك.
- اكتب ملاحظة على كل نسخة؛ فالبوابة تتيح لك إرفاق ملاحظة بكل نسخة. وبعد عقد من الزمن، تكون عبارة "نسخة موقّعة من الطرفين، مختومة قبل الجمعية العامة لعام 2026" أثمن من اسم ملف.
- حين تحتاج إلى إثبات مؤرخ جديد، اختم نسخة مرة أخرى كنسخة جديدة. تحصل النسخة الجديدة على ختم زمني جديد من ذلك اليوم وشهادة خاصة بها. ويبقى الختم الزمني القديم صالحاً كما كان، ولا يُعاد كتابة أي شيء في نسخة صدرت.
خطوة واحدة هذا الأسبوع
اختر المستند الواحد الذي لا تودّ أن تضطر إلى شرحه في عام 2036، ربما اتفاقية شراء أسهم أو مخطوطة، ومرّره عبر أداة التحقق اليوم. وإن لم يُختم قط، فاختمه الآن. فالختم الزمني لا يمكن إضافته بأثر رجعي، وختم من هذا الأسبوع هو أقدم تاريخ ستتمكن يوماً من إظهاره له.
اختم مستندك الأول على Swiss Trust Layer أو اقرأ الآلية الكاملة في كيف يعمل.
