الساعة 11:58 وتُغلق المناقصة عند الظهر. تراقب مديرة عطاءات في شركة صغيرة لخدمات تقنية المعلومات شريط الرفع في البوابة وهو يزحف نحو نهايته لرد كبير الحجم. ينتهي عند 12:01. ويحمل بريد التأكيد من البوابة الختم 12:03. تفتح مربع بحث وتكتب "إثبات التقديم الختم الزمني لموعد المناقصة"، لأنها تتخيل أصلا السؤال القادم من المشتري: متى بالضبط دخل هذا الملف، وهل كان نهائيا؟
الجواب المختصر
الختم الزمني الموثوق على ملف عطائك النهائي يستطيع أن يثبت أن هذا الملف بعينه كان موجودا، دون تغيير، في لحظة محددة. ولا يستطيع أن يثبت أن البوابة استلمته، ولا يحدد ما إذا كان المشتري سيقبله. الاستلام تحدده قواعد المناقصة نفسها، وهذا يعني عادة ساعة البوابة. استخدم الختم الزمني دليلا داعما إلى جانب إيصال البوابة، لا بديلا عنه أبدا.
ساعتان، وواحدة فقط تحسم
لكل مناقصة ساعة رسمية، وهي عادة ساعة بوابة التقديم أو نظام الجهة المتعاقدة. تبين وثائق المناقصة أيها يُعتد به، وما يحدث للرد الذي يصل متأخرا بدقيقة. اقرأ هذا البند قبل أسبوع الموعد النهائي لا خلاله، واسأل الجهة المتعاقدة كتابة إذا كان غير واضح. لا شيء لديك من جانبك يتجاوزه.
الساعة الثانية هي ساعتك: الوقت الذي تستطيع أن تثبت فيه أن الملف النهائي كان مكتملا. تهم هذه الساعة حين يحدث خلل في الأثناء، مثل رفع بطيء أو خطأ في البوابة أو نزاع على نسخة أو ادعاء بأنك غيّرت المستند بعد الموعد النهائي.
ما يبينه الختم الزمني على ملفك
الختم الزمني وفق RFC 3161 خدمة تديرها سلطة ختم زمني، وتدعم الادعاءات المتعلقة بإثبات أن بيانا ما كان موجودا قبل وقت معين. لا تذهب إلى السلطة إلا بصمة ملفك، أي تجزئة. تُربط هذه التجزئة بتاريخ ووقت ويوقعها ذلك الطرف الثالث، فلا يعتمد الوقت على ساعة حاسوبك.
في الاتحاد الأوروبي، تنص المادة 41(2) من لائحة eIDAS على أن الختم الزمني الإلكتروني المؤهل يتمتع بقرينة دقة التاريخ والوقت الذي يشير إليه وسلامة البيانات المرتبطة به. وهذه الجملة تشمل التاريخ والوقت والبيانات. ولا تذكر الاستلام ولا التسليم ولا القبول.
على Swiss Trust Layer، تصف صفحة كيف يعمل المكونات نفسها في المستند المختوم: تجزئة تشفيرية للملف، وختم زمني وفق RFC 3161، وسلسلة شهادات تعود إلى Swisscom Trust Services. لا يُغيَّر الملف الأصلي أبدا، والتجزئة هي ما يُرسل للختم. يستطيع أي شخص فتح رابط التحقق العام دون حساب، وتفحص أداة التحقق ملف PDF موقعا مرفوعا من حيث التوقيع والشهادة وسلامة الختم الزمني.
ما لا يبينه
لا يبين أن البوابة استلمت ملفك. ولا يبين أنك كنت ضمن الموعد النهائي بمقياس المشتري. ولا يبين أن العطاء مطابق للشروط، ولا من كتبه. وإذا غيّرت بايتا واحدا بعد الختم، لم تعد التجزئة مطابقة، لذلك يجب أن تكون النسخة المختومة والنسخة المرفوعة الملف نفسه.
وهو كذلك لا يقول شيئا عن الدقائق التي سبقت الختم. الختم يثبّت الملف من لحظة صنعه، ولا يقول شيئا عن شكل الملف قبل ذلك.
روتين للساعة الأخيرة
اعتبر الختم خطوة واحدة بين "نهائي" و"رفع".
- اقفل الحزمة. صدّر ملف PDF أو ZIP النهائي وتوقف عن التحرير.
- اختم ذلك الملف بعينه، واحفظ النسخة المختومة ورابط التحقق الخاص بها.
- ارفع الملف نفسه، لا نسخة أُعيد تصديرها.
- احفظ إيصال البوابة، ولقطة شاشة لصفحة التأكيد، وبريد التأكيد مع ترويساته.
- دوّن وقت البوابة ووقتك المحلي، مع الفرق بينهما.
إذا بدأ نزاع، فلديك سجلان مستقلان: إيصال البوابة لوقت وصول الملف، وختم زمني من طرف ثالث لما كان عليه الملف وأنه كان جاهزا. وفي شكوى الرفع المتأخر، يتيح لك السجل الثاني أن تبين أن المستند كان مكتملا قبل الظهر بوقت طويل وأن التأخير كان في النقل. أما قبول المشتري لهذه الحجة فيظل مرهونا بقواعد المناقصة.
العودة إلى 11:58
كانت مديرة العطاءات ستختم الملف النهائي عند 09:30، فور إغلاق الحزمة وليس في الدقائق الأخيرة. وعند 12:03، وبيدها بريد التأكيد ومشتر يسأل عن فجوة الدقائق الثلاث، كان بوسعها أن تشير إلى رابط تحقق يبين أن الملف الذي رفعته يطابق ملفا مختوما زمنيا عند 09:30. هذا لن يجعل الرفع في الوقت المحدد. لكنه يبين أن الرد كان منتهيا وغير متغير وجاهزا، وأن الدقائق البطيئة كانت بسبب الاتصال. وهذا موقف أقوى من لقطة شاشة وحدها.
قبل موعدك النهائي القادم، اختم ملف عطائك النهائي على Swiss Trust Layer واحتفظ برابط التحقق مع إيصال البوابة.
