Ya, tandatangan elektronik mempunyai kesan undang-undang di Arab Saudi. Undang-undang Transaksi Elektronik, yang dikeluarkan melalui Dekri Diraja No. (M/18) bertarikh 8/3/1428H, menetapkan bahawa transaksi elektronik dan tandatangan elektronik mempunyai kesan undang-undang, dan bahawa sesuatu dokumen tidak kehilangan nilai pembuktiannya semata-mata kerana ia berbentuk elektronik. Namun, kesahan itu tidak tanpa syarat: peraturan pelaksanaan undang-undang tersebut menghendaki agar, untuk dianggap boleh dipercayai, tandatangan atau meterai elektronik mesti dikaitkan dengan sijil pensijilan digital yang dikeluarkan oleh Pusat Pensijilan Digital Kebangsaan atau oleh penyedia perkhidmatan pensijilan berlesen. Perbezaan antara tandatangan yang boleh anda harapkan dalam pertikaian dengan tandatangan yang runtuh pada bantahan pertama terletak tepat pada syarat itu.

Mengapa perkara ini wajar diberi perhatian sekarang

Kebanyakan syarikat Saudi sudah pun beroperasi secara digital: sebut harga dijana daripada sistem, invois dikeluarkan secara elektronik mengikut keperluan Pihak Berkuasa Zakat, Cukai dan Kastam (ZATCA), pekerja menghantar permohonan melalui aplikasi. Kemudian tiba satu langkah dan seluruh rantaian terhenti: tandatangan. Kontrak dicetak, ditandatangani, diambil gambar, dihantar melalui WhatsApp dan difailkan dalam folder yang tiada siapa dapat temui enam bulan kemudian. Satu langkah kertas itu menyebabkan anda kehilangan berhari-hari dalam kitaran jualan dan melemahkan kedudukan anda dalam sebarang pertikaian, kerana imej imbasan tidak membuktikan siapa yang menandatangani mahupun bila.

Tandatangan elektronik yang dibina dengan betul menutup jurang itu. Ia memendekkan kitaran kelulusan daripada beberapa hari kepada beberapa minit, dan meninggalkan rekod yang benar-benar boleh anda buktikan, bukannya imej yang boleh disunting oleh sesiapa sahaja.

Tiga tahap, setiap satu ada tempatnya

Tidak semua tandatangan elektronik adalah sama, dan mengelirukannya merupakan punca kebanyakan kesilapan:

  • Tandatangan ringkas. Klik persetujuan, nama yang ditaip dalam ruangan, atau kod yang dihantar melalui SMS. Pantas dan sesuai untuk kelulusan dalaman berimpak rendah: permohonan cuti, pengesahan penerimaan, penerimaan terma penggunaan. Kekuatan pembuktiannya terhad.
  • Tandatangan yang disahkan identitinya. Mengaitkan tandatangan dengan pengesahan sebenar identiti penandatangan, seperti pengesahan melalui Nafath sebelum menandatangani. Jauh lebih kukuh, kerana ia menjawab soalan yang paling penting: siapakah sebenarnya orang ini?
  • Tandatangan digital bertauliah. Dibina atas sijil pensijilan digital yang dikeluarkan oleh Pusat Pensijilan Digital Kebangsaan atau penyedia berlesen, menggunakan kriptografi kunci awam. Inilah tahap yang perlu disasarkan untuk kontrak bernilai tinggi, dokumen terkawal selia dan urusan dengan agensi kerajaan.

Peraturan praktikalnya: kelaskan dokumen anda mengikut kesan kewangan dan kawal selia, kemudian padankan setiap kelas dengan tahap yang betul. Menggunakan tahap tertinggi untuk semua perkara melambatkan perniagaan anda tanpa sebab; menggunakan tahap terendah untuk semua perkara pula mendedahkan anda kepada risiko.

Di mana ia benar-benar menjimatkan masa

Mulakan di tempat anda benar-benar merasai kelewatan: kontrak pelanggan dan pesanan pembelian, arahan perubahan dalam kerja kontrak, kontrak pekerjaan dan akuan pekerja, minit serahan projek, serta kelulusan pembayaran. Dalam setiap satu daripadanya, masa yang hilang bukanlah proses menandatangani itu sendiri, tetapi menunggu seseorang berada di mejanya dengan kertas di hadapannya.

Cara ia dibina di dalam sistem anda

Apabila kami membina ini ke dalam sistem pelanggan, kami tidak memasang alat tandatangan yang berasingan; kami menjadikan tandatangan sebagai satu langkah di dalam aliran kerja sedia ada. Urutan praktikalnya:

  • Jana salinan akhir yang tetap. Sistem menghasilkan PDF akhir daripada datanya sendiri, bukan daripada fail yang dimuat naik secara manual oleh seseorang.
  • Kira cap jari digital. Satu hash dikira bagi fail tersebut. Sebarang suntingan kemudian, walaupun satu aksara sahaja, akan mengubah hash itu, jadi pengubahan tanpa kebenaran terserlah serta-merta.
  • Sahkan identiti penandatangan. Dipadankan dengan tahap dokumen: log masuk biasa, pengesahan melalui Nafath, atau sijil pensijilan digital.
  • Benamkan tandatangan dan cap masa. Tandatangan dibenamkan ke dalam fail bersama cap masa dipercayai yang menetapkan saat ia ditandatangani.
  • Simpan dan dapatkan semula. Dokumen yang ditandatangani disimpan dengan dikaitkan kepada rekod pelanggan atau pekerja, boleh didapatkan semula dengan satu klik dan bukannya mencari dalam folder.

Jejak audit: bahagian yang dilupakan tetapi menentukan pertikaian

Dokumen yang ditandatangani sahaja tidak mencukupi. Yang menyelesaikan perselisihan ialah rekod di sekelilingnya: siapa yang membuka dokumen, bila, dari alamat IP mana, melalui kaedah pengesahan apa, dan versi dokumen yang mana tepatnya dipaparkan kepadanya pada saat menandatangani. Jadikan rekod itu kalis pengubahan dan terikat pada dokumen itu sendiri, dan eksportnya bersama dokumen apabila diminta. Syarikat yang kalah dalam pertikaian digital jarang kalah kerana tandatangannya elektronik; mereka kalah kerana tidak dapat membuktikan keadaan semasa menandatangani.

Perlindungan data peribadi

Aliran tandatangan secara semula jadi mengumpul data peribadi: nama, nombor pengenalan, nombor telefon, alamat akses. Ini meletakkannya sepenuhnya di bawah Undang-undang Perlindungan Data Peribadi (PDPL). Secara praktikal, ini bermakna mengumpul data minimum yang benar-benar anda perlukan, menetapkan tempoh penyimpanan yang jelas bagi setiap jenis dokumen, menyulitkan data semasa disimpan dan semasa dihantar, dan mengehadkan kebenaran supaya bukan setiap pekerja dapat melihat setiap kontrak.

Kesilapan biasa yang mahal

  • Berpuas hati dengan imej tandatangan yang ditampal. Imej tandatangan yang dimasukkan ke dalam fail bukanlah tandatangan elektronik; ia hanyalah gambar yang boleh disalin ke dalam mana-mana dokumen lain.
  • Menganggap e-mel sebagai bukti. Mesej yang mengandungi kelulusan jauh lebih lemah berbanding tandatangan yang terikat pada pengesahan identiti dan jejak audit.
  • Tidak mengelaskan dokumen. Memaksa tahap pengesahan tertinggi ke atas permohonan cuti mendorong kakitangan untuk memintas sistem.
  • Menyimpan fail di luar sistem. Dokumen yang berada dalam folder seseorang akan hilang pada hari orang itu berhenti.

Di mana hendak bermula

Pilih satu dokumen yang kerap berulang dan kelewatannya benar-benar anda rasai, contohnya kontrak pelanggan atau pesanan pembelian. Petakan laluannya sekarang daripada penciptaan hingga penyimpanan dan kenal pasti di mana ia tertangguh dan mengapa. Kemudian bina laluan digital bagi satu dokumen itu pada tahap yang sesuai, jalankannya selama sebulan dan ukur perbezaan masanya. Kejayaan dengan satu dokumen memberi anda templat terbukti untuk dilaksanakan pada yang selebihnya dengan yakin, bukannya program besar yang tersekat pada butiran.

Di Origami, kami membina ini sebagai sebahagian daripada sistem pelanggan dan bukan sebagai alat berasingan: tandatangan ialah satu langkah di dalam aliran kerja, dokumen yang ditandatangani terikat pada rekod pelanggan, dan jejak audit boleh dieksport bila-bila masa ia diperlukan.

Sumber

  • Undang-undang Transaksi Elektronik, Biro Pakar di Majlis Menteri: laws.boe.gov.sa
  • Peraturan Pelaksanaan Undang-undang Transaksi Elektronik, Umm Al-Qura: uqn.gov.sa
  • Perkhidmatan pensijilan digital, Pihak Berkuasa Data dan Kecerdasan Buatan Saudi (SDAIA): sdaia.gov.sa
  • Undang-undang Perlindungan Data Peribadi, SDAIA: sdaia.gov.sa