مركز المساعدة
الأمن والقانون

ما هي شهادة الإكمال؟

ملف PDF منفصل يوثّق السجل الكامل للتوقيع. يُرفَق بكل بريد إكمال، قابل للتنزيل من لوحة التحكم، وسجل الأدلة المعتمد للنزاعات القانونية.

3 min read

شهادة الإكمال (CoC) هي ملف PDF من صفحتين يُولَّد تلقائيًا عند إكمال كل موقّع مطلوب لمستند. تنتقل مع المستند الموقّع كمرفق منفصل في بريد الإكمال وقابلة للتنزيل من صفحة تفاصيل المستند في أي وقت.

ما الذي تحتويه

الصفحة الأولى — الملخص

  • تفاصيل المستند: العنوان (إنجليزي + عربي)، معرّف الظرف (Envelope ID — المصطلح المعياري للصناعة لمعرّف المستند الفريد)، الطوابع الزمنية للإنشاء + الإكمال
  • رمز QR يربط بعنوان URL العام للتحقق
  • سجل التدقيق: جدول زمني غني لكل حدث ذي معنى — إرسال الدعوة، نقر رابط البريد، عرض المستند، إرسال OTP، التحقق من OTP، توقيع المستند، الإكمال. كل صف يحمل اسم المنفّذ + بريده، عنوان IP، وكيل المستخدم (لخطوة البدء)، وطريقة المصادقة
  • ملخص الموقّعين: قائمة مدمجة لمن وقّع ومتى، مع مستوى التوقيع (SES)
  • نزاهة المستند: تجزئات SHA-256 (الأصلية والموقّعة)، صحة سلسلة التدقيق، إجمالي عدد الأحداث، طابع زمني RFC 3161 من TSA موثوق، تأكيد ختم PKCS#7
  • الختم المعتمد (أخضر، أسفل اليمين): يُعرَض عند صحة سلسلة التدقيق؛ يُحذف تمامًا عندما تكون السلسلة غير صحيحة

الصفحة الثانية — تفاصيل الأدلة الجنائية لكل موقّع

لكل موقّع:

  • حالة التحقق من البريد (تم التحقق عبر OTP)
  • مستوى التوقيع
  • عنوان IP المستخدم عند التوقيع
  • المنطقة الزمنية المُبلَّغة من متصفح الموقّع
  • معرّف الجلسة الداخلي (مُختصر للقابلية للقراءة)
  • الطابع الزمني للتوقيع
  • سلسلة وكيل المستخدم الكاملة
  • كل قيمة حقل ملتقطة (صورة التوقيع المضمَّنة، الاسم الكامل، التاريخ، حالة مربع الاختيار، إلخ)
  • التوقيعات المكتوبة تُعرَض بنفس الخط النسخي الذي تستخدمه واجهة التوقيع، حتى تتطابق الشهادة بصريًا مع ما رآه الموقّع

لماذا هذا مهم

شهادة الإكمال هي المستند الذي تُنتجه عندما يطعن أحدهم في توقيع. مُصمَّمة للإجابة على كل سؤال جنائي تطرحه محكمة / محكِّم / منظِّم:

  • "هل وافق الموقّع على استخدام التوقيعات الإلكترونية؟" — سجل التدقيق يُظهر حدث disclosure_agreed مع نسخة الإفصاح التي قبلوها
  • "هل تلقّوا البريد؟" — سجل التدقيق يُظهر document_sent
  • "هل نقروا على الرابط في البريد؟" — حدث email_link_clicked بطابع زمني + IP
  • "هل قرؤوا المستند؟" — حدث document_viewed
  • "هل تحقّقوا من هويتهم؟" — أحداث otp_sent و otp_verified مع الطريقة المستخدمة
  • "ما الذي وقّعوه فعلًا؟" — قيم الحقول الملتقطة + تجزئة PDF الموقّع التي يستطيع عنوان URL للتحقق إعادة التحقق منها

التحقق بعد وقوع الأمر

كل شهادة إكمال تحمل عنوان URL للتحقق في الأسفل — مقروء بشريًا وكرمز QR. أي شخص لديه العنوان يمكنه فتح /verify/{document-id} على SahlSign ورؤية حالة المستند الحالية + صحة سلسلة التدقيق. صفحة التحقق عامة (لا تتطلب مصادقة) حتى يتمكن المحامي الخارجي أو المدقق من تأكيد السلسلة بشكل مستقل.

ماذا لو كانت الشهادة غير صحيحة؟

إذا أعادت سلسلة التدقيق "غير صحيح" في أي وقت، يُحذف الختم المعتمد من شهادة الإكمال تمامًا. لا نضع "معتمد" على مستند تم العبث به — غياب الختم هو الإشارة. صفحة التحقق تُظهر أيضًا عدم الصحة بصوت عالٍ.