لشهادة التدريب مهمة واحدة: إخبار شخص غريب بأن شخصا محددا أتم دورة محددة. تبدأ المشكلة عندما لا يستطيع ذلك الشخص التحقق من الادعاء دون أن يرفع الهاتف ويتصل بمكتبكم.
كل مقدم تدريب يصدر شهادات بأعداد كبيرة يعرف بالفعل هذا الاتصال. يريد قسم الموارد البشرية تأكيد أن مرشحا أتم دورة السلامة المذكورة في سيرته الذاتية. يريد عميل إثباتا بأن الاستشاري الذي تعاقد معه يحمل فعلا الشهادة المذكورة في الفاتورة. تريد جهة تنظيمية معرفة ما إذا كان السجل أصليا قبل تجديد ترخيص. كل واحد من هذه التحققات ينتهي اليوم في صندوق واردات الإدارة لديكم، لأن ملف PDF يحمل شعارا وصورة توقيع لا يستطيع الإجابة عن السؤال بمفرده.
لماذا لا تُعد شهادة PDF إثباتا
تبدو شهادة PDF مكتملة لحظة إنشائها. تحتوي على اسم الدورة، تاريخ، توقيع، وأحيانا رسم لختم. لا شيء من ذلك يصمد أمام تعديل مقصود. يمكن لأي محرر PDF تغيير اسم أو درجة أو تاريخ في أقل من دقيقة، وتبدو النتيجة مقنعة تماما كالأصل، لأن لا شيء في ملف PDF عادي يربط محتواه بقيمة ثابتة يمكن التحقق منها.
هذه ليست مخاطرة نظرية. يظهر الاحتيال في الشهادات في كل مكان تكون فيه الشهادات مهمة للتوظيف أو الامتثال، من تدريب السلامة إلى الاعتمادات المهنية. الحل ليس قالبا أفضل مظهرا. يظل رسم الختم الأكثر تفصيلا مجرد صورة، ويمكن نسخ صورة على مستند مزيف بنفس سهولة نسخها على مستند حقيقي.
ما تتطلبه "القابلية للتحقق" فعليا
شهادة يمكن للمستلم التحقق منها بنفسه، دون إرسال رسالة إلى مكتبكم، تحتاج إلى أربعة عناصر تعمل معا.
قيمة تجزئة (hash) محسوبة من الملف بالضبط، بحيث يؤدي تغيير حرف واحد فقط إلى تغيير القيمة وكسر التطابق. طابع زمني صادر عن جهة غير مقدم التدريب، بحيث لا يكون التاريخ شيئا كان بإمكانكم تحديده بأنفسكم لاحقا. توقيع أو ختم مرتبط بهوية تم التحقق منها عند لحظة الإصدار، وليس مكتوبا في قالب. وصفحة تحقق عامة تفحص هذه العناصر الثلاثة وتبلغ النتيجة لأي شخص يفتح الرابط، دون تسجيل دخول أو حساب مطلوب من جانبه.
إذا غاب أي من هذه العناصر، تبقى الشهادة تبدو مكتملة، لكنها تتوقف عن العمل كإثبات في اللحظة التي يختبرها فيها أحد فعليا. قيمة التجزئة دون طابع زمني مستقل تثبت فقط وجود ملف، لا متى وُجد. التوقيع دون قيمة تجزئة يثبت أن هوية ما وقّعت شيئا، لا أي مستند بالضبط. العناصر الثلاثة تعمل فقط مجتمعة.
الأساس القانوني وراء هذا
لا شيء من هذا اتفاقية خاصة اخترعتها مؤسستكم بنفسها. بموجب لائحة eIDAS، يتمتع الطابع الزمني المؤهل الصادر عن مزود خدمة ثقة مؤهل بقرينة قانونية فيما يتعلق بالتاريخ والوقت الذي يشير إليهما وسلامة البيانات المرتبطة به. هذه القرينة هي ما يسمح لصفحة التحقق بذكر تاريخ بثقة، بدلا من تكرار تاريخ مكتوب في نموذج.
من جهة التوقيع، يمنح القانون السويسري التوقيع الإلكتروني المؤهل نفس الأثر القانوني للتوقيع بخط اليد، بموجب المادة 14 الفقرة 2bis من قانون الالتزامات السويسري، شريطة أن يكون التوقيع مؤهلا بموجب القانون الاتحادي بشأن التوقيع الإلكتروني (ZertES). يتوقف هذا الأثر على أن تكون الهوية وراء التوقيع قد تم التحقق منها بالفعل من قبل مزود معتمد، عند لحظة إصدار الشهادة، وليس عبر اسم مكتوب فقط في حقل نموذج.
لماذا يجب أن يظل هذا صالحا أينما سافرت الشهادة
نادرا ما يعرف مقدم التدريب مسبقا أين ستنتهي الشهادة. يكمل طالب دورة في زيورخ ويتقدم لوظيفة في سنغافورة. يتحقق عميل في بلد مختلف تماما من شهادة سلامة مقاول. إذا اعتمد التحقق على مكالمة هاتفية إلى مكتب في منطقة زمنية واحدة، بلغة واحدة، خلال ساعات عمل محددة، فإن الشهادة مفيدة فقط بقدر ما تسمح به تلك الساعات.
سجل مبني على قيمة تجزئة وطابع زمني مستقل وتوقيع تم التحقق منه هو بيانات قابلة للتحقق، والبيانات القابلة للتحقق تعمل بنفس الطريقة أينما فتح أحدهم الرابط. هذه خاصية مختلفة عن إثبات محلي الإصدار لا يعني شيئا إلا داخل النظام الذي أنتجه. يجب أن تكون الشهادة صالحة عالميا بحد ذاتها، لا شيئا يصمد فقط طالما كان الشخص الذي يتحقق منها داخل أنظمتكم أو بلدكم. بصياغة دقيقة، لأن الدقة هنا صحيحة: تؤكد صفحة التحقق أن الملف والتاريخ وهوية الموقّع متطابقة. لا تقرر كيف ستزن محكمة أو جهة تنظيمية معينة ذلك الإثبات في نزاع معين، لكن السجل الأساسي يبقى نفسه، قابلا للتحقق بنفس الطريقة، بغض النظر عن أي حدود يعبرها التحقق.
كيف يبدو هذا على أرض الواقع
يفتح المستلم رابطا على الشهادة، من هاتفه أو متصفحه، دون حاجة إلى حساب. تعرض الصفحة الدورة والتاريخ واسم المستلم وحالة تؤكد أن الملف يطابق السجل المختوم تماما. إذا تم تغيير حرف واحد فقط في الشهادة، يفشل التطابق وتوضح الصفحة ذلك.
يمكنكم رؤية الآلية نفسها تعمل مباشرة على أي شهادة مختومة عبر المنصة على صفحة التحقق العامة: أدخلوا مرجع الشهادة أو افتحوا الرابط المطبوع على المستند، وتؤكد الصفحة الملف والتاريخ والهوية دون أي رسالة إلى الجهة المُصدرة.
بالنسبة لمقدم التدريب، التغيير التشغيلي بسيط. تُنشأ الشهادات كالمعتاد، ثم تُختم: تُحسب قيمة التجزئة، ويُضاف طابع زمني من مزود خدمة ثقة مؤهل، وتُوقّع تحت هوية تم التحقق منها، قبل إرسالها. تحمل كل شهادة رابط تحقق قصير أو رمز استجابة سريعة. لن يضطر أحد في فريقكم للرد على طلب تحقق مرة أخرى، لأن الإجابة موجودة بالفعل على صفحة يمكن لأي شخص فتحها.
حلول نصفية لا تحل هذه المشكلة
تبدو بعض الحلول وكأنها تحل المشكلة ولا تفعل ذلك. رمز استجابة سريعة يفتح صفحتكم الرئيسية يؤكد أن مؤسستكم موجودة، لا أن تلك الشهادة بالذات أصلية. شارة "تم التحقق" مطبوعة على الشهادة نفسها هي مجرد صورة أخرى، لا تختلف عن الختم بجانبها، لأن الشارة المنسوخة تبدو مطابقة تماما لواحدة حقيقية. بوابة تحقق تتطلب من الفاحص إنشاء حساب قبل رؤية النتيجة تضيف احتكاكا في اللحظة بالذات التي يريد فيها الفاحص إجابة سريعة وسهلة، وسيتخلى كثيرون ببساطة عن ذلك ويتصلون بمكتبكم على أي حال، مما يعيدكم إلى نقطة البداية.
يجب على صفحة التحقق أيضا أن تفشل بوضوح عندما ينبغي لها ذلك. إذا تم تعديل شهادة، يجب أن تقول الصفحة ذلك بوضوح، لا أن تبقى صامتة أو تعرض عبارة عامة مثل "غير موجود". نظام لا يعيد إلا نتائج إيجابية دائما لم يُختبر أبدا مقابل الحالة التي تهم فعلا.
ما الذي يتغير في عبء العمل الإداري
يزداد حجم طلبات "يرجى تأكيد أن هذه الشهادة أصلية" مع عدد الشهادات التي تصدرونها والوقت الذي مضى منذ إصدارها. شهادة عمرها خمس سنوات لشخص تتذكرونه بالكاد تولّد نفس المكالمة الهاتفية التي تولّدها شهادة صدرت الأسبوع الماضي، لأن عبء التحقق كان دائما يقع على مكتبكم، لا على المستند.
نقل هذا العبء إلى صفحة تحقق عامة لا يعفيكم من مسؤولية إصدار شهادات دقيقة. إنه يزيل الخطوة اليدوية المتكررة المتمثلة في تأكيد ما كان ينبغي أن يكون قابلا للإثبات منذ البداية. تفتح جهة تنظيمية أو صاحب عمل أو عميل الرابط مرة واحدة ويحصل على إجابة فورية، في أي ساعة، من أي مكان، دون انتظار رد.
قائمة تحقق قصيرة قبل أن تصفوا شهادة بأنها قابلة للتحقق
أربعة أسئلة تحدد ما إذا كانت شهادة تصدرونها يمكن التحقق منها فعليا دون الاتصال بكم: هل تحمل قيمة تجزئة مرتبطة بالملف بالضبط وليس بوصف له؛ هل حُدد التاريخ من قبل جهة غير مؤسستكم؛ هل التوقيع أو الختم مرتبط بهوية تم التحقق منها قبل الإصدار، لا مكتوبا في قالب؛ وهل يمكن لشخص غريب فتح رابط والحصول على إجابة مؤكدة دون حساب ودون رسالة إلى مكتبكم. الشهادة التي تجيب بنعم عن الأسئلة الأربعة قابلة للتحقق. الشهادة التي تجيب بنعم عن سؤال أو اثنين هي مستند مصمم جيدا لكنه لا يزال يعتمد على خط هاتفكم.
إذا كانت مؤسستكم تصدر شهادات تدريب وتريدون رؤية كيف تبدو شهادة قابلة للتحقق بالكامل من البداية إلى النهاية، افتحوا صفحة التحقق وتحققوا من شهادة مختومة تماما كما سيفعل صاحب عمل المستلم.
