WQ3 للجهات الحكومية

تسلسل اعتماد رسمي متعدد المستويات.

التوقيع بالشهادات الرقمية والأختام.

استضافة محلية للبيانات وبيئات مخصّصة.

قبل إرسال أي مستند حكومي، حدّد ما الذي يثبته توقيع كل مشارك: مراجعة المحتوى، أم التعبير عن الموافقة، أم إلزام الجهة بمضمون المستند. فلكل دور متطلبات قد تختلف عن غيره، ولا تعني المشاركة في الإجراء امتلاك صلاحية الاعتماد النهائي. ويساعد الفصل بين هذه الأدوار على اختيار مستوى التوقيع المناسب لكل شخص.

يتيح وقع تحديد مستوى مختلف لكل موقّع في المستند نفسه، من بين ثلاثة مستويات: التوقيع الإلكتروني، والتوقيع عن بُعد، والتوقيع بالتوكن. ويمكن إضافة التحقق من الحساب عبر eKYC إلى أي مستوى عندما تكون هناك حاجة لإثبات هوية صاحب الحساب. لكن التحقق من الهوية لا يثبت وحده صلاحية تمثيل جهة عامة؛ لذا ينبغي مراجعة التفويض قبل إرسال دعوة التوقيع.

عندما تنتقل معاملة موقّعة من إدارة إلى أخرى، لا ينبغي أن يقتصر فحصها على مظهر التوقيع. توفّر صفحة التحقق العامة في وقع وسيلة للتحقق دون إنشاء حساب، باستخدام رمز QR والمرجع المرتبطين بالمستند. ويمكن للجهة المستلمة مراجعة أسماء الموقّعين ومستوى التوقيع والتوقيتات، ثم مقارنتها بما تتوقعه لهذه المعاملة.

تكشف مقارنة بصمة SHA-256 للملف بالبصمة المحفوظة أي تغيير في النسخة الموقّعة. وهي تجيب عن سؤال سلامة الملف، لكنها لا تحسم وحدها صحة مضمونه أو استيفاءه قواعد التعاقد الحكومي. لذلك يُنصح بالفصل في إجراءات الاستلام بين فحص أصالة المستند ومراجعة الصلاحيات والميزانية والمتطلبات الإدارية المنطبقة عليه.