الأمان والامتثال
حقائق عن طريقة عمل وافق كما هي اليوم: نوع التوقيع، ومكان الاستضافة، وكيف تُحمى الحسابات والروابط والسجلات.
طبيعة التوقيع
تقدم منصة وافق توقيعاً إلكترونياً وفق نظام التعاملات الإلكترونية في المملكة العربية السعودية، موثّقاً بالأدلة: رمز تحقق لمرة واحدة يصل إلى جوال الموقّع عند كل توقيع أو اعتماد، وإقرار صريح من الموقّع قبل التوقيع، وسجل أحداث متسلسل بالبصمات الرقمية بالوقت وعنوان الجهاز، وبصمة SHA-256 للمستند عند كل خطوة، وورقة توقيع إلكتروني مستقلة، وصفحة تحقق عامة برمز QR على كل صفحة تطابق الملف دون رفعه. ويُقبل هذا التوقيع دليلاً في الإثبات وفق نظام التعاملات الإلكترونية ونظام الإثبات، وتتعزز حجيته بالنص في العقد على اعتماد المنصة وسيلة للتوقيع.
التوقيع في وافق بالتحقق من حيازة الجوال المسجّل، وليس توقيعاً رقمياً بشهادة من مقدّم خدمات تصديق مرخّص. انظر التكاملات لما هو غير مشمول حالياً.
الاستضافة والتسجيل
- المستندات وقاعدة البيانات مستضافة داخل المملكة (الرياض).
- GOVI مسجّلة لدى سدايا.
- الاتصال بالمنصة مشفّر.
رموز التحقق
- رمز لمرة واحدة يصل جوال المعتمد أو الموقّع عند كل اعتماد وتوقيع، ولا يُحفظ الرمز نفسه.
- الرمز صالح دقائق معدودة ومحدود المحاولات، ويُقفل بعد تكرار الخطأ.
- يُحفظ مع كل اعتماد وقته وعنوان الجهاز والمتصفح وبصمة المستند.
الروابط الخاصة
- روابط التوقيع والاعتماد والاطلاع والتسليم عشوائية طويلة، تُحفظ ببصماتها فقط.
- لكل رابط مدة صلاحية، ويُبطل بإيقافه أو بإلغاء المعاملة أو بتغيّر مستندها بعد إرساله.
- الأطراف الخارجيون يوقّعون من الرابط دون حساب ودون تثبيت شيء.
الحسابات والعزل
- لكل منشأة بياناتها معزولة، فلا يصل مستخدم منشأة إلى معاملات منشأة أخرى ولا ملفاتها.
- أدوار وصلاحيات يحددها مدير المنشأة لكل مستخدم.
- التحقق الثنائي عند الدخول، ولمدير المنشأة إلزامه على كل مستخدميها.
سجل الأنشطة
- كل إجراء في المنصة سطر في سجل الأنشطة باسم منفّذه ووقته وعنوانه ومتصفحه.
- سجل أحداث متسلسل بالبصمات الرقمية يكشف أي تعديل لاحق على سطوره.
- يُصدَّر السجل بصيغة CSV بنفس تصفية الصفحة.
التحقق من المستند
- على كل صفحة من المستند الموقّع رمز QR يفتح صفحة تحقق عامة.
- يطابق أي شخص ملفه ببصمة المستند الصادر في متصفحه دون رفعه.
- ورقة التوقيع الإلكتروني مستند مستقل يرتبط بالمستند الموقّع ببصمته.
مدة الحفظ
سجلات المعاملة والمستندات الموقّعة وورقة التوقيع طوال مدة اشتراك المنشأة، ثم عشر سنوات على الأقل من اكتمال كل معاملة، وسجلات الأمن اثنا عشر شهراً على الأقل، كما في سياسة الخصوصية.