قرارداد را مینویسید و به امضا میرسید. همینجا یک پرسش طبیعی پیدا میشود: اگر فردا طرف مقابل امضا را انکار کند، یا کسی متن را پس از امضا دستکاری کند، چه چیزی در دست من است؟ پاسخ دادکام به این پرسش، امضای دیجیتال است. این «امضا» نه عکس امضاست و نه اسکن مهر؛ سازوکاری است که امضا را به خودِ سند و به دستگاه امضاکننده قفل میکند.
چرا تصویر امضا کافی نیست
تصویر یک امضا فقط مجموعهای از پیکسلهاست؛ هر کسی میتواند آن را کپی کند و پای هر متنی بگذارد. امضای دیجیتال چیز دیگری میسازد: در لحظهٔ امضا، از خودِ متن سند یک ردپای ریاضی یکتا گرفته میشود و آن ردپا با کلید امن دستگاه شما ثبت میشود. این امضا به متن وابسته است؛ اگر پس از امضا حتی یک ویرگول سند عوض شود، راستیآزمایی همین را اعلام میکند و امضا معتبر نمیماند. جعل چنین امضایی دیگر «تکرار کردن یک تصویر» نیست؛ شکستن یک قفل ریاضی است.
کلید امضا در دستگاه شما میماند
کلید امضای هر کاربر روی خودِ دستگاه او ساخته میشود و در قطعهٔ امن سختافزاری همان دستگاه باقی میماند؛ از آن به هیچ سروری، حتی به دادکام، منتقل نمیشود. این همان استانداردی است که مرورگرهای اصلی دنیا برای امنترین روشهای ورود و احراز هویت به کار میبرند. نتیجه برای شما ساده است: امضایی که پای سند نشسته، فقط از دستگاه شما آمده است.
دو طرف، دو دستگاه
دادکام اجازه نمیدهد یک دستگاه هم برای طرف اول امضا کند و هم برای طرف دوم. هر طرف با دستگاه خودش و در زمان خودش امضا میکند؛ برای رسیدن طرف دوم به محیط امضا، پیوند امنی از طریق ایمیل یا پیامک ارسال میشود. آنچه در پرونده میماند، امضای جداگانهٔ دو نفر از دو دستگاه است؛ نه امضایی که همهٔ نقشهایش را یک نفر در یک مرورگر بازی کرده باشد.
سند امضاشده همان میماند که امضا شده
نسخهٔ نهایی سند با موتور رندر استانداردِ سرور دادکام ساخته و ثبت میشود؛ خروجی روی هر دستگاه و هر چاپگری یکسان است و ظاهر سند بعدها به بهانهٔ تفاوت فونت یا مرورگر عوض نمیشود. ثبات ظاهری سند به اندازهٔ خودِ امضا اهمیت دارد؛ سندی که شکلش قابل تغییر باشد، امضایش هم قابل مناقشه میشود.
راستیآزمایی عمومی، بدون حساب کاربری
هر امضا در دادکام شناسهٔ راستیآزمایی میگیرد. با همان شناسه، هر کس در هر لحظه میتواند در صفحهٔ راستیآزمایی دادکام (dadkam.com/verify) ببیند که سند امضا شده، متن فعلی همان متنی است که امضا شده، یا در میانه راه تغییری افتاده است. اثبات اصالت به در اختیار داشتن سند یا حساب کاربری وابسته نیست؛ مرجع رسیدگی هم همینطور به آن دسترسی دارد. هر گام مسیر نیز در گزارش رخدادهای تغییرناپذیر ثبت میشود؛ بنابراین بهجز خودِ امضا، تاریخچهٔ سند هم قابل اثبات است.
جایگاه حقوقی این امضا
مادهٔ ۱۲ قانون تجارت الکترونیک، دادهپیامی را که با امضای الکترونیکی امن امضا شده در حدود مقررات همان قانون پذیرفته و راه اثباتش را باز گذاشته است. سازوکار دادکام دقیقاً بر همین دو ستون بنا شده است: شناسایی مطمئن امضاکننده (کلید دستگاه او) و اطمینان از دستنخوردگی متن (ردپای ریاضی سند). صادقانه هم مرز را بگوییم: این امضا «الکترونیکی امن» است، نه سند رسمی؛ تنظیم اسناد رسمی همچنان در صلاحیت سازمان ثبت اسناد و املاک میماند و ما این مرز را عمداً روشن نگه میداریم.
جمعبندی
برای موکلی که قراردادش را امضا میکند، همهٔ این فناوری در یک جمله جا میشود: امضای شما فقط از شما آمده و سند شما همان است که امضا کردید؛ و این دو را میتوانید ثابت کنید. قراردادساز رایگان دادکام همین حالا این امضا را در اختیار شما میگذارد و صفحهٔ راستیآزمایی برای همیشه باز است.