شهدت تقنية التوقيع الرقمي العديد من الصعوبات لتقبلها منذ ابتكارها من اكتر من 20 عاماً، وهناك العديد من الأمثلة لحالات حيث لم يُسمح بالتوقيع الرقمى كبديل للتوقيع التقليدي على مر السنين، وفي بعض الحالات، كانت يمكن اعتبار المستندات الموقعة إلكترونيًا قانونية فقط فى حالة توفر نسخة من المستند بتوقيع تقليدى أيضًا، يسمح الاتحاد الأوروبي بالتوقيعات الرقمية إذا كانت متوافقة مع eIDAS فقط.
تعرف eIDAS بأنها اختصار لخدمات تحديد الهوية الإلكترونية والمصادقة والثقة، وهى إحدى اللوائح الخاصة بالاتحاد الأوروبي من ضمن مجموعة من المعايير الخاصة بخدمات التعريف الإلكتروني والثقة للمعاملات الإلكترونية في السوق الأوروبية، وأصبحت جميع المؤسسات التي تقدم خدمات رقمية عامة في إحدى الدول الأعضاء في الاتحاد الأوروبي تعترف بالهوية الإلكترونية من جميع الدول الأعضاء في الاتحاد الأوروبي منذ سبتمبر 2018، ولذلك اتخذت اندورس بعض الخطوات الضرورية لضمان امتثال المؤسسات التي تستخدم منتجنا مع eIDAS:
الإعداد
أحد أهم الاختلافات بين الوضع الحالي والوضع قبل eIDAS هو أنه في الوقت الحاضر، يجب على كل مُوقع الحصول على شهادة رقمية مختصة (Qualified Digital Signature) حتى يتمكن من تنفيذ معاملات إلكترونية ملزمة قانونياً ومحمية، وتقوم Intesi Group بتنظيم و إصدار الشهادة الرقمية المختصة لمستخدمي منصة اندورس بصفتها موفر خدمة موثوق ومتوافق مع eIDAS.
وبرغم ذلك ، فإن eIDAS لاتوفر الحماية ضد إساءة استخدام التواقيع الرقمية بعد اصدارها للمستخدمين، ولذلك أضافت اندورس بعض المميزات والخصائص فى منصتها لدعم المستخدمين:
1) عدم التنصل
إذا أراد احد المستخدمين بدء استخدام معاملات التوقيع الرقمي، فإن اندورس تلزمه أن يوفر ملف تسجيل يحتوي على صورة التوقيع أو الختم، ويجب على ادارة المؤسسة التصديق عليها قبل أن يتمكن هذا المستخدم من إجراء معاملات التوقيع الرقمي، ويتم تخزين رابط الملف داخل كل مستند موقع أو مختوم أو معتمد من قبل هذا المستخدم لأغراض عدم التنصل، ولضمان أنه لا يمكن للمستخدمين توقيع المستندات دون موافقة المسؤول، كما يسمح للمستلمين بالتحقق مما إذا كانت التواقيع أو الأختام أو المصادقات معتمدة من قبل المسؤول.
2) مبدأ العيون الأربع – المصادقة الثنائية
يستطيع المستخدمين المصرح لهم فقط بالتصديق على المستندات الموقعة لقسمهم أو مؤسساتهم، ومع ذلك، لا يمكنهم تفويض أنفسهم بالتوقيع على وثيقة محددة: تطبق اندورس مبدأ العيون الأربع كآلية رقابة، بمعنى أنه يلزم الحصول على توقيع رقمي إضافي من شخص مصرح له للتصديق على مستند موقع قبل معالجته وإرساله إلى المستلم، مما يساعد على منع المعاملات غير المصرح بها بشكل كبير، تسمى هذه الميزة تصديق المستند وهي حاصلة على براءة اختراع لخدمات اندورس.
3) القفل والفتح
توفر اندورس للمستخدمين ميزة القفل وفتح القفل للمستندات لمزيد من الأمان، وتسمح بتشفير وفك تشفير المستندات باستخدام ميزة المصادقة الثنائية عبرتطبيق اندورس للمصادقة على الهاتف المحمول، بالاضافة الى ذلك، يمكن للمستخدمين إعداد فترة زمنية محددة لفتح الوثيقة، للحماية من تسرب البيانات والمساعدة في تنفيذ اللائحة العامة لحماية البيانات.
