التوقيع على goiso

حين تضغط اعتماد على مراجعةِ وثيقة، يطلب النظام إثباتاً: كلمةَ مرورك، أو رمزَ المصادقة الثنائية إن كنت مفعِّلها. كثيرون يقرؤونها إزعاجاً — وهي في الحقيقة الميزة نفسُها.

السؤال الذي يطرحه المدقّق

ليس «من اعتمد هذه الوثيقة؟» — الجلسةُ تعرف ذلك. السؤال:

«كيف تثبتون أنّ الموقِّع كان حاضراً قاصداً، لا أنّ شاشةً بقيت مفتوحةً على مكتبه فنقر أحدُهم زرّاً؟»

بلا جوابٍ عن هذا، صفُّ التوقيع مجرّدُ طابعٍ زمنيّ. ومع الجواب يصير شهادة.

ثلاث طرق، والخادم يتحقّق من كلٍّ منها

وما استُعمل منها يُكتب في صفّ التوقيع نفسِه، فيراه المدقّق: هل كانت كلمةَ سرٍّ أم رمزاً أم مفتاحَ جهاز.

ملاحظة عن البصمة: الهاتف لا يرسل «بصمتك» ولا يقول للخادم «تحقّقتُ منها». البصمة تفتح مفتاحاً خاصّاً محبوساً في جهازك، والمفتاحُ يوقّع تحدّياً يتحقّق منه الخادم بالمفتاح العامّ المسجَّل. علَمٌ يكتبه التطبيق ويقول «تمّت البصمة» لا يثبت شيئاً — ويسقط أمام أوّل سؤال: وما الذي يمنع نداءً مباشراً للواجهة البرمجية؟

ماذا يُكتب في التوقيع؟

• الاسم والصفة منسوخان لحظة التوقيع. لو تغيّر دورُك بعد سنة أو حُذف حسابك، يبقى الصفّ شاهداً على من وقّع وبأيّ صفة.
• معنى التوقيع: اعتمدتُ / راجعتُ / أقررتُ / شهدتُ.
• بصمة ما وُقِّع عليه، فلا يُنقَل التوقيع إلى ملفٍّ آخر.
• الوقت، وعنوان الشبكة، وطريقةُ إثبات القصد.

والصفُّ لا يُعدَّل ولا يُحذف — حارسٌ في الكود يرفض ذلك، لا عُرفٌ نتّبعه.

التوقيع بوّابة لا أثر

هذه أهمّ نقطة: التوقيع ليس ختماً يُوضع بعد الاعتماد، بل شرطُ حدوثه. إن فشل إثباتُ القصد، أو فشلت كتابةُ صفّ التوقيع، لا يقع الاعتماد أصلاً ولا تتغيّر حالةُ المراجعة. لا توجد حالةٌ اسمها «معتمَدة بلا توقيع».

فصل الواجبات: الضبط عهدة والاعتماد سلطة

ضابط الوثائق ينشئ الوثيقة، ويحرّر المسوّدة، ويرفع الملفّ، ويرسلها للمراجعة، ويسحبها عند الحاجة — ولا يعتمد. الاعتمادُ لممثّل الإدارة أو مالك المؤسسة.

هذا ليس تعقيداً إدارياً: هو العقيدة نفسُها المطبَّقة على سياسات السلامة منذ اليوم الأول — من يحفظ الوثائق ليس من يقرّر أنّها صالحة. ولو جمع شخصٌ الدورين، سأل المدقّق عن الرقابة.

نصيحة عمليّة: فعّل المصادقة الثنائية لمن يملك الاعتماد. جوابك حينها عن سؤال الرقابة يصير أقوى بمرتبة، والكلفةُ ثوانٍ.