تشترط منظومة الفاتورة الإلكترونية المصرية توقيع كل مستند رقمياً بشهادة معتمدة قبل إرساله للمصلحة. التوقيع هنا ليس صورة ختم، بل توقيع تشفيري بمعيار CAdES يثبت أن المستند صادر عن منشأتك تحديداً ولم يُعدَّل بعد توقيعه — وهذا أساس مبدأ عدم الإنكار الذي تقوم عليه حجية الفاتورة قانونياً.
لماذا لا يخرج المفتاح الخاص من التوكن؟
الشهادة الرقمية زوج مفاتيح: عام تعرفه المصلحة، وخاص يوقّع به. التوكن (USB Token) مصمَّم بحيث يستحيل استخراج المفتاح الخاص منه — عملية التوقيع نفسها تحدث داخل شريحة التوكن، فيدخل المستند وتخرج البصمة الموقّعة دون أن يلمس المفتاح ذاكرة الحاسب. حتى لو اختُرق الجهاز بالكامل، يبقى المفتاح في أمان.
كيف يعمل وكيل التوقيع في KEMTOVA ERP؟
- وكيل مكتبي صغير يُثبَّت على جهاز المستخدم الذي يحمل التوكن، ويكتشفه النظام تلقائياً — يظهر مؤشر «وكيل التوقيع متصل» في الشريط العلوي.
- عند اعتماد الفاتورة، يبني النظام المستند بالصيغة القانونية ويرسله للوكيل محلياً.
- يوقّع الوكيل المستند CAdES داخل التوكن، ويعيد التوقيع للنظام الذي يرفعه للمصلحة فوراً.
- يمكن حفظ رمز التوكن (PIN) مشفّراً لتوقيع متتابع بلا إدخال متكرر — مع بقاء التوكن متصلاً بالجهاز شرطاً لأي توقيع.
- شاشة الإرسال الجماعي توقّع وترفع دفعة فواتير كاملة بنقرة واحدة ما دام الوكيل متصلاً.
التوكن أم HSM؟
- التوكن المكتبي: الأنسب عندما يكون الإصدار بيد مستخدم محدد وبأحجام معتادة — تكلفة منخفضة وتحكم مباشر، لكنه يتطلب جهازاً متصلاً به التوكن وقت التوقيع.
- HSM (وحدة أمان عتادية): الأنسب للرفع الآلي الكامل من الخادم دون تدخل بشري وبأحجام كبيرة — توقيع سيرفر-سايد على مدار الساعة، بتكلفة وإعداد أعلى.
كثير من المنشآت تبدأ بالتوكن ثم تنتقل إلى HSM مع نمو الأحجام — والنظام الصحيح يدعم المسارين دون تغيير طريقة عملك.
الخلاصة
مع KEMTOVA ERP يبقى مفتاحك الخاص في توكنك، وتوقيعك يحدث على جهازك، وفاتورتك تُبنى وتُوقَّع وتُرفع وتُرحَّل من شاشة واحدة. اقرأ الدليل الكامل للمنظومة المصرية، واطّلع على الفاتورة الإلكترونية في KEMTOVA ERP والأسعار.