گواهی‌های امضای دیجیتال براساس هویت دارنده، جایگاه او و هدف استفاده از گواهی در دسته‌های مختلفی قرار می‌گیرند. آشنایی با ویژگی‌ها و کاربردهای هر یک از انواع گواهی ازجمله گواهی امضای دیجیتال شخص حقیقی وابسته کمک می‌کند متناسب با نیاز خود، گواهی مناسبی برای امضای دیجیتال اسناد انتخاب کنید.
وقتی فردی سندی را ازطرف خودش امضا می‌کند، مشخص‌بودن هویت او معمولاً مسئله اصلی است، اما در یک شرکت یا سازمان، ماجرا یک لایه دیگر هم دارد: فرد با چه ارتباط و سمتی در آن سازمان سند را امضا می‌کند؟
گواهی شخص حقیقی وابسته برای چنین موقعیتی تعریف شده است. مالک این گواهی همچنان یک فرد است، اما علاوه بر اطلاعات هویتی او، اطلاعات مربوط به سازمانی که فرد به آن وابسته است و سمت سازمانی او نیز در مشخصات گواهی قرار می‌گیرد؛ به‌این‌ترتیب، گواهی فقط مشخص نمی‌کند «این فرد چه کسی است»؛ ارتباط او با یک سازمان را نیز مشخص می‌کند.
این تفاوت گواهی شخص حقیقی وابسته را از گواهی شخص حقیقی مستقل و گواهی مهر سازمانی جدا می‌کند. انتخاب میان این گواهی‌ها نیز به این بستگی دارد که قرار است امضا به خود فرد، فرد در یک جایگاه سازمانی یا شخص حقوقی منتسب شود. در ادامه این مطلب با این نوع گواهی و کاربردهای آن آشنا می‌شوید.
گواهی امضای دیجیتال شخص حقیقی وابسته چیست؟
گواهی الکترونیکی را می‌توان شناسنامه‌ای دیجیتال برای ارتباط میان هویت صاحب گواهی و کلید عمومی او دانست. در آیین‌نامه اجرایی ماده ۳۲ قانون تجارت الکترونیکی، گواهی الکترونیکی داده‌ای تعریف شده که اطلاعاتی مانند مالک گواهی، مرکز صادرکننده، تاریخ صدور و انقضا، کلید عمومی و شماره سریال را در بر می‌گیرد و امکان اعتماد به ارتباط میان کلید عمومی و مالک آن را فراهم می‌کند.
در گواهی شخص حقیقی وابسته، مالک گواهی یک شخص حقیقی است؛ با این تفاوت که گواهی تنها به هویت شخص محدود نمی‌شود و وابستگی سازمانی او نیز در آن منعکس می‌شود.
براساس ساختار گواهی‌های الکترونیکی، اطلاعاتی مانند نام و نام خانوادگی، کد ملی، شناسه سازمان و سمت سازمانی می‌تواند در گواهی شخص حقیقی وابسته ثبت شود. در راهنماهای رسمی دریافت گواهی نیز «شخص حقیقی مستقل»، «شخص حقیقی وابسته به دولت» و «شخص حقیقی وابسته به غیردولت» به‌عنوان انواع مجزا در نظر گرفته شده‌اند.
بنابراین تفاوت اصلی را می‌توان ساده بیان کرد:
در گواهی مستقل، هویت فرد موضوع اصلی است؛ در گواهی وابسته، هویت فرد همراه با وابستگی سازمانی او مشخص می‌شود.
چه اطلاعاتی در گواهی شخص حقیقی وابسته ثبت می‌شود؟
برای صدور گواهی حقیقی وابسته فقط مشخصات فرد اهمیت ندارد. چون وابستگی او به یک شخصیت حقوقی نیز بخشی از گواهی است، اطلاعات سازمان هم در فرایند درخواست و صدور وارد می‌شود.
در ساختار این نوع گواهی اطلاعاتی مانند نام و نام خانوادگی فرد، کد ملی، شناسه سازمان و سمت سازمانی در نظر گرفته می‌شود. برای گواهی‌های وابسته همچنین نوع سازمان، از نظر دولتی یا غیردولتی‌بودن، تعیین‌کننده نوع گواهی است.
درنتیجه، اگر شخصی با گواهی وابسته سندی را امضا کند، گواهی او صرفاً نشان‌دهنده یک هویت شخصی مجزا از سازمان نیست؛ اطلاعات لازم برای شناسایی ارتباط سازمانی فرد را نیز در خود دارد.
البته اینجا یک تمایز مهم وجود دارد: درج سمت یا وابستگی سازمانی در گواهی، به‌خودی‌خود برای فرد اختیار حقوقی امضا از طرف شرکت ایجاد نمی‌کند. اختیار امضا یا نمایندگی همچنان باید براساس اسناد، اختیارات و قواعد مربوط به آن شخص حقوقی وجود داشته باشد. گواهی الکترونیکی نقش احراز و انتساب هویت دیجیتال را دارد، نه ایجاد یک اختیار سازمانی که از قبل وجود نداشته است.
تفاوت گواهی حقیقی وابسته با گواهی حقیقی مستقل چیست؟
در هر دو حالت، مالک گواهی یک شخص حقیقی است. تفاوت در اطلاعاتی است که گواهی درباره جایگاه آن شخص منتقل می‌کند.
گواهی حقیقی مستقل برای فردی صادر می‌شود که گواهی او قرار نیست وابستگی به سازمان مشخصی را نشان دهد؛ درمقابل، گواهی حقیقی وابسته زمانی مطرح می‌شود که ارتباط فرد با یک سازمان نیز بخشی از هویت موردنیاز در فرایند امضا باشد.
برای مثال، فردی که سندی شخصی را با هویت خودش امضا می‌کند ممکن است به گواهی حقیقی مستقل نیاز داشته باشد، اما در فرایندی که فرد باید به‌عنوان شخصی وابسته به یک شرکت یا سازمان مشخص شناخته شود، گواهی حقیقی وابسته می‌تواند نوع متناسب‌تری باشد.
نوع دقیق گواهی در نهایت باید براساس کاربرد، الزامات سامانه مقصد و جایگاه امضاکننده در فرایند انتخاب شود؛ نه صرفاً براساس عنوان شغلی او.
برای آشنایی با گواهی امضای حقیقی مستقل این مطلب را مطالعه کنید:
گواهی امضای حقیقی مستقل چیست و چگونه دریافت می‌شود؟
تفاوت گواهی شخص حقیقی وابسته و مهر سازمانی چیست؟
اینجا معمولاً بیشترین سردرگمی اتفاق می‌افتد؛ چون هر دو نوع گواهی با یک سازمان ارتباط دارند، اما مالک آن‌ها یکسان نیست:
| نوع گواهی | مالک گواهی | اطلاعات محوری | کاربرد اصلی |
| شخص حقیقی مستقل | فرد | اطلاعات هویتی فرد | امضای فرد بدون وابستگی سازمانی |
| شخص حقیقی وابسته | فرد | اطلاعات فرد + سازمان + سمت | امضای فرد در ارتباط با سازمان |
| مهر سازمانی | شخص حقوقی | اطلاعات شخصیت حقوقی | انتساب مهر یا عملیات امضا به سازمان |
در گواهی شخص حقیقی وابسته همچنان یک فرد مالک گواهی است. در گواهی مهر سازمانی، مالک گواهی شخص حقوقی است. به همین دلیل، مهر سازمانی را نباید نسخه شرکتی همان گواهی فرد وابسته تصور کرد؛ این دو به دو هویت متفاوت منتسب می‌شوند.
این تفکیک در کاربردهای عملی نیز دیده می‌شود. برای مثال، در راهنمای سامانه تدارکات الکترونیکی دولت برای یک مناقصه‌گر حقوقی میان گواهی مهر سازمانی شرکت و گواهی شخص حقیقی وابسته برای صاحبان امضا تفاوت گذاشته شده است.
بنابراین ممکن است در یک فرایند، بسته به الزامات آن، گواهی شخص حقیقی وابسته لازم باشد، در فرایندی دیگر مهر سازمانی و گاهی نیز هر دو در مراحل یا نقش‌های مختلف استفاده شوند.
گواهی شخص حقیقی وابسته به غیردولت چیست؟
در ساختار گواهی‌های الکترونیکی، میان اشخاص وابسته به سازمان‌های دولتی و غیردولتی تفکیک شده است. برای کارکنان، مدیران یا دیگر اشخاص مرتبط با شرکت‌ها و سازمان‌های خصوصی، نوع موردنظر معمولاً با عنوان گواهی شخص حقیقی وابسته به غیردولت شناخته می‌شود.
در درخواست این گواهی علاوه بر اطلاعات هویتی فرد، مشخصات شخصیت حقوقی و سمت فرد نیز اهمیت دارد. این ساختار باعث می‌شود گواهی صادرشده ارتباط فرد با یک سازمان غیردولتی مشخص را نیز منعکس کند.
بنابراین اگر یک شرکت خصوصی قصد دارد برای یکی از افراد مرتبط با سازمان گواهی دریافت کند، نباید صرفاً به گزینه «شخص حقیقی» توجه کند. پرسش مهم این است که آیا گواهی باید وابستگی فرد به شرکت را نیز نشان دهد یا خیر.
همین پرسش معمولاً مرز میان گواهی حقیقی مستقل و گواهی حقیقی وابسته به غیردولت را مشخص می‌کند.
چه زمانی به گواهی شخص حقیقی وابسته نیاز داریم؟
صرف کارکردن در یک شرکت به‌این معنا نیست که تمام کارکنان آن باید گواهی شخص حقیقی وابسته داشته باشند.
نیاز به این نوع گواهی زمانی مطرح می‌شود که فرد قرار است در یک فرایند دیجیتال، با هویت شخصی خودش اما در ارتباط با نقش سازمانی‌اش اقدام یا امضا کند؛ برای نمونه، این موضوع می‌تواند درباره مدیرعامل، صاحبان امضای مجاز یا اشخاص دیگری مطرح شود که براساس ساختار و اختیارات سازمان باید اسناد مشخصی را امضا کنند. بعضی سامانه‌ها نیز برای انجام عملیات معین، نوع مشخصی از گواهی را از کاربران حقوقی و نمایندگان آن‌ها مطالبه می‌کنند.
بنابراین پیش از دریافت گواهی بهتر است سه موضوع مشخص شود: سند یا عملیات قرار است در چه سامانه‌ای انجام شود، امضا باید به چه شخصی منتسب شود و آیا وابستگی سازمانی فرد نیز باید در گواهی قابل شناسایی باشد.
پاسخ این سه سؤال معمولاً مشخص می‌کند که گواهی حقیقی مستقل، حقیقی وابسته یا مهر سازمانی گزینه متناسب‌تری است.
برای آشنایی بیشتر با کاربردهای امضای دیجیتال این مطلب را مطالعه کنید:
کاربردهای امضای دیجیتال برای کسب‌وکارها
گواهی حقیقی وابسته چه ارتباطی با اعتبار امضای دیجیتال دارد؟
گواهی الکترونیکی یکی از اجزای زیرساختی است که امکان اعتماد به ارتباط میان هویت صاحب گواهی و کلید عمومی او را فراهم می‌کند. بااین‌حال اعتبار گواهی الکترونیکی به‌تنهایی برای احراز همه شرایط قانونی یک امضای الکترونیکی مطمئن کافی نیست.
قانون تجارت الکترونیکی برای «امضای الکترونیکی مطمئن» شرایط مشخصی تعیین کرده است. طبق ماده ۱۰، چنین امضایی باید نسبت به امضاکننده منحصربه‌فرد باشد، هویت او را مشخص کند، تحت اراده انحصاری او ایجاد شود و به داده‌پیام به شکلی متصل باشد که تغییر در آن قابل تشخیص باشد.
در یک فرایند مبتنی بر امضای دیجیتال، گواهی کمک می‌کند هویت مرتبط با کلید عمومی قابل بررسی باشد. در گواهی شخص حقیقی وابسته، این لایه هویتی با اطلاعات مربوط به سازمان نیز همراه می‌شود.
درنتیجه ارزش این گواهی فقط در درج نام یک شرکت کنار نام فرد نیست؛ هویت دیجیتال فرد و وابستگی سازمانی ثبت‌شده برای او در یک ساختار گواهی مشخص کنار یکدیگر قرار می‌گیرند.
گواهی شخص حقیقی وابسته چگونه دریافت می‌شود؟
چون این گواهی هم شامل اطلاعات فرد و هم اطلاعات مربوط به سازمان است، فرایند دریافت آن از احراز هویت شخص فراتر می‌رود. اطلاعات لازم برای درخواست گواهی باید ثبت و مدارک مرتبط با متقاضی و وابستگی سازمانی او مطابق ضوابط مرکز مربوط بررسی شود.
در زیرساخت گواهی الکترونیکی کشور، دفتر ثبت‌نام یا RA وظیفه ثبت و انتقال درخواست‌های مربوط به صدور و لغو گواهی و انجام فرایندهای مرتبط با احراز هویت و بررسی مدارک متقاضی را بر عهده دارد. صدور گواهی توسط مرکز میانی انجام می‌شود. این تفکیک در آیین‌نامه اجرایی ماده ۳۲ قانون تجارت الکترونیکی مشخص شده است.
بنابراین مسیر کلی دریافت گواهی شامل ثبت درخواست، ارائه و بررسی اطلاعات موردنیاز، احراز هویت و اطلاعات مرتبط با سازمان و سپس صدور گواهی از سوی مرجع صادرکننده است.
جزئیات این مسیر می‌تواند براساس نوع گواهی، مرکز میانی، شیوه ارائه خدمت و سامانه‌ای که قرار است از گواهی در آن استفاده شود متفاوت باشد؛ به همین دلیل بهتر است پیش از شروع درخواست، نوع گواهی موردنیاز دقیق مشخص شود.
اگر سمت فرد در سازمان تغییر کند چه باید کرد؟
در گواهی حقیقی وابسته، اطلاعات سازمانی بخشی از مشخصات گواهی است. بنابراین اگر اطلاعاتی که گواهی براساس آن صادر شده تغییر کند، نمی‌توان بدون بررسی فرض کرد همان گواهی برای وضعیت جدید نیز مناسب است.
برای نمونه، پایان همکاری فرد با سازمان یا تغییر اطلاعات مؤثر در گواهی ممکن است نیازمند بررسی وضعیت گواهی موجود، ابطال آن یا درخواست گواهی جدید براساس ضوابط مرکز صادرکننده باشد.
آیین‌نامه اجرایی ماده ۳۲ نیز برای گواهی‌های الکترونیکی سازوکار ابطال در نظر گرفته و مواردی مانند درخواست صاحب گواهی، تخطی از تعهدات، صدور گواهی بر مبنای اطلاعات نادرست و افشای کلید خصوصی را از دلایل ابطال ذکر کرده است.
درنتیجه، اطلاعات گواهی وابسته باید با وضعیتی که قرار است گواهی در آن استفاده شود سازگار باشد؛ به‌خصوص وقتی سازمان یا سمت فرد بخشی از اطلاعات گواهی است.
برای آشنایی بیشتر با اعتبار حقوقی امضای دیجیتال این مطلب را مطالعه کنید:
اعتبار حقوقی امضای دیجیتال چگونه است و آیا می‌توان در دادگاه به آن استناد کرد؟
دریافت گواهی امضای دیجیتال جیبیت
انتخاب نوع گواهی اولین بخش از مسیر استفاده از امضای دیجیتال در یک فرایند سازمانی است. اگر گواهی مناسب با نقش فرد انتخاب نشود، ممکن است در مرحله استفاده از آن در سامانه مقصد یا انتساب امضا به هویت موردنظر مسئله ایجاد شود.
جیبیت به‌عنوان مرکز ثبت گواهی الکترونیکی (RA)، فرایند دریافت گواهی امضای دیجیتال را برای کسب‌وکارها ارائه می‌کند. در این ساختار، ثبت درخواست و بررسی اطلاعات متقاضی در ارتباط با مرکز صادرکننده انجام می‌شود. جیبیت آغاز فعالیت خود به‌عنوان RA را در سال ۱۴۰۵ اعلام کرده است.
برای آشنایی با امکانات این سرویس و نحوه استفاده از آن، به امضای دیجیتال جیبیت مراجعه کنید.
پرسش‌های متداول
نوعی گواهی الکترونیکی است که مالک آن یک فرد است، اما علاوه بر اطلاعات هویتی فرد، اطلاعات مرتبط با سازمان و سمت او نیز در ساختار گواهی ثبت می‌شود.
در هر دو نوع، مالک گواهی شخص حقیقی است. گواهی مستقل وابستگی فرد به سازمان مشخصی را منعکس نمی‌کند، درحالی‌که در گواهی وابسته، اطلاعات سازمان و سمت فرد نیز بخشی از مشخصات گواهی است.
این نوع گواهی برای اشخاص حقیقی وابسته به شرکت‌ها، مؤسسات و دیگر سازمان‌های غیردولتی در نظر گرفته شده است؛ در شرایطی که وابستگی سازمانی فرد باید در گواهی او مشخص باشد.
خیر. مالک گواهی حقیقی وابسته یک فرد است، اما مالک گواهی مهر سازمانی شخص حقوقی است. به همین دلیل این دو گواهی نقش و هویت یکسانی را نمایندگی نمی‌کنند.
خیر. نیاز به گواهی به نوع فرایند، نقش فرد و الزامات سامانه یا سند موردنظر بستگی دارد. صرف استخدام یا همکاری با یک سازمان به‌تنهایی به معنی نیاز به این گواهی نیست.
خود گواهی، اختیار سازمانی یا حقوقی جدیدی برای فرد ایجاد نمی‌کند. وجود اختیار امضا یا نمایندگی باید براساس اسناد و مقررات مربوط به شخص حقوقی احراز شود. گواهی، هویت فرد و وابستگی سازمانی ثبت‌شده برای او را در زیرساخت امضای دیجیتال مشخص می‌کند.
گواهی الکترونیکی حاوی اطلاعات هویتی و کلید عمومی صاحب گواهی است و امکان بررسی ارتباط میان آن‌ها را فراهم می‌کند. امضای دیجیتال با استفاده از داده ایجاد امضا یا کلید خصوصی ایجاد می‌شود. بنابراین گواهی و امضا دو مفهوم مرتبط، اما متفاوت‌اند.