كيف تتحقق من أن ملف PDF لم يُعدَّل: التوقيع الإلكتروني والبيانات الوصفية وسجل التعديلات

أفضل طريقة لمعرفة ما إذا كان ملف PDF قد عُدِّل هي مقارنته بمرجع حصلت عليه من مصدر مستقل، والتحقق من أي توقيع رقمي فيه، ثم فحص الفروق في الحقول التي يقوم عليها قرارك. وتساعد البيانات الوصفية (Metadata) والملاحظات البصرية على توجيه هذا الفحص، لكن أيًّا منهما ليس كاشفًا شاملًا للتعديل.

ابدأ بتحديد الادعاء الذي تريد اختباره. فعبارة «هذه هي الفاتورة التي أصدرها المورّد» تختلف عن عبارة «لم يتغير هذا الملف منذ توقيعه»، وقد ينجح ملف PDF في أحد الفحصين ويفشل في الآخر. وقد يتضمن الملف كذلك تغييرات مشروعة، كاستكمال نموذج أو إضافة اعتماد أو إصدار فاتورة مصحَّحة. ويجب أن تحدد المراجعة ما الذي تغيّر، وهل كان التغيير مصرَّحًا به، وهل المستند الحالي صالح للقرار المطلوب. ويخدم هذا الدليل فرق الحسابات الدائنة والمشتريات والمراجعة الداخلية والامتثال والمطالبات، ممن يتلقون ملفات PDF من أطراف خارجية.

اختر نقطة البداية

احتفظ بالمرفق الذي وصلك كما هو، ثم اتبع المسار الذي يناسب الأدلة المتاحة لديك. وإذا توفر لك مرجع موثوق وتوقيع رقمي معًا فأجرِ الفحصين، لأنهما يجيبان عن سؤالين مختلفين.

بالنسبة إلى ملف PDF لا تستطيع مقارنته بنسخة الجهة المُصدِرة، يجمع تقرير المستند في Fileverity البرنامج المنشئ للملف والتواريخ والنسخ المحفوظة ووجود توقيع في سجل واحد يمكنك إرفاقه بملف القضية، كما يقارن تحليل المستند النسخ المحفوظة ليحدد الصفحات التي تغيّر نصها بعد الحفظ الأول أو بعد التوقيع؛ اطّلع على نموذج تقرير مستند. وإذا كان سؤالك عمّا إذا كان النص قد كُتب بالذكاء الاصطناعي، فهذا فحص آخر تتيحه أداة التحقق من المستندات: فهي تقيّم النثر المتصل في ملفات PDF وملفات Word والملفات النصية، وتدعم حاليًا النصوص المكتوبة بالإنجليزية والفرنسية والألمانية والإسبانية والصينية، ولا تدعم العربية. وتركز الخطوات التالية على سلامة ملف PDF ومقارنته بنسخة الجهة المُصدِرة.

1. احتفظ بالملف وحدد المرجع

احتفظ بالمرفق أو بالملف الذي نزّلته تمامًا كما وصلك. سجّل المُرسِل أو البوابة، ووقت الاستلام، واسم الملف الأصلي، ومعرّف المستند. واحفظ الرسالة المرافقة إذا كانت توضح الإصدار أو الغرض. واعمل على نسخة منفصلة قبل إضافة التعليقات أو تشغيل OCR أو حفظ تقرير المقارنة.

تحدد قيمة التجزئة SHA-256 البايتات التي استلمتها. ويدعم تطابق القيمتين القول بتطابق الملفين بايتًا ببايت، أما اختلافهما فيستلزم مقارنة لمعرفة ما تغيّر. احفظ قيمة التجزئة مع الملف في سجل المراجعة. ويشرح دليل SHA-256 والطابع الزمني الموثوق طريقة عملها.

احصل على المرجع من بوابة رسمية للجهة المُصدِرة أو من جهة اتصال تعرفها مؤسستك مسبقًا. والمرفق الثاني الذي يعيد إرساله المُرسِل المجهول نفسه ليس مرجعًا مستقلًا. وتأكد من تطابق الحساب والفترة ورقم الفاتورة والإصدار في المرجع مع ما ورد في الملف الذي بين يديك. واسأل عمّا إذا صدرت نسخة بديلة قبل أن تقارن نسخة معتمدة قديمة بالملف الحالي.

اختر المرجع بما يناسب سؤال المراجعة:

وعندما لا يتوفر مرجع موثوق، فدوّن ذلك منذ البداية بوصفه قيدًا على المراجعة. يمكنك مع ذلك فحص ملف PDF، لكنك لا تستطيع أن تستنتج المبلغ الأصلي لمجرد أن المبلغ الحالي يبدو مريبًا.

2. تحقق من التوقيعات الرقمية ونطاقها

التوقيع المكتوب بخط اليد، أو الاسم المطبوع، أو صورة الختم، كلها عناصر بصرية. ولا يثبت مظهرها أن الملف يحتوي على توقيع رقمي قائم على شهادة، وهو توقيع إلكتروني يمكن التحقق منه تقنيًا. وعلى العكس، لا يثبت غياب ما يشبه التوقيع اليدوي أن الملف غير موقَّع. افحص معلومات التوقيع في عارض يدعم التحقق من التوقيعات الرقمية في PDF.

في Acrobat افتح لوحة Signatures ثم شغّل Validate Signatures. راجع التفاصيل واستخدم Signature Properties لفحص شهادة الموقِّع. وتفرّق Adobe بين وقت مأخوذ من ساعة جهاز الموقِّع وطابع زمني مرتبط بخادم طابع زمني موثوق؛ فسجّل أيهما يعرضه برنامج التحقق، إذ لا يُعدّ وقت التوقيع المعروض دليلًا مستقلًا على وقت حدوث التوقيع. تعليمات Adobe للتحقق من التوقيعات (بالإنجليزية)

استخدم هذا التسلسل لكل توقيع ذي صلة:

1. سجّل اسم الموقِّع الظاهر، ونتيجة التحقق، وإصدار العارض، ووقت التحقق.
2. اقرأ السبب التفصيلي لأي تحذير. وافصل مشكلة الثقة بالشهادة عن مشكلة سلامة المحتوى المبلَّغ عنها.
3. حدد الإصدار الذي يغطيه التوقيع. وافحص الإصدار الموقَّع إلى جانب المستند الحالي.
4. حدد التغييرات اللاحقة المبلَّغ عنها، وهل تسمح بها قواعد التوقيع في المستند.
5. تأكد من أن الموقِّع هو الشخص أو الجهة المناسبة للاعتماد الذي تحتاج إليه.

التحقق من توقيع PDF يراعي الأذونات. فتوقيع الاعتماد (Certification signature) قد يسمح بإجراءات لاحقة معينة، مثل تعبئة النماذج أو إضافة توقيع آخر؛ وجواز تغيير بعينه يتوقف على قواعد المستند. ولذلك قد تتعايش نتيجة «صالح» مع تغييرات لاحقة.

ويفرّق دليل Adobe التقني لسير عمل التوقيعات كذلك بين حالة كل توقيع على حدة وحالة المستند الإجمالية؛ فاستعمل هذه المبادئ في تفسير النتيجة، ولا تقرأ العلامة الخضراء على أنها إقرار بأن كل بايت ما زال كما هو. Adobe Digital Signatures Workflow Guide، القسمان 2.1 و3.4 (بالإنجليزية) ويوضح الشكل التالي سبب بقاء الحاجة إلى فحص الإصدار حتى مع نتيجة تحقق صالحة.

الفحوص الثلاثة هي الهوية والنطاق والإذن. أما ما إذا كانت الفاتورة تصف بضائع سُلِّمت فعلًا فيتطلب دليل معاملة منفصلًا، كأمر الشراء أو إشعار الاستلام أو العقد.

بالنسبة إلى إصدار موقَّع، يمكن لأمر المقارنة في Acrobat (Compare Signed Version to Current Version) أن يساعد في تحديد الفروق بينه وبين الإصدار الحالي. عامل مخرجاته أداةً مساعدة للمراجعة، وافحص الحقول المعنية بنفسك. ولا تفترض أن عرض توقيع سابق يتحقق من كل إصدار لاحق. إرشادات Adobe لمقارنة الإصدار الموقَّع (بالإنجليزية)

تستلزم النتيجة غير الصالحة قراءة سببها المعلن، فقد يتعلق بتغييرات محظورة أو تلف أو صلاحية الشهادة أو قيود السياسة. وقد تعني الحالة غير المعروفة (Unknown) أن التحقق لم يُجرَ بعد. وكل ذلك يختلف عن توقيع تم التحقق منه بنجاح. مرجع Adobe لحالات التحقق من التوقيع (بالإنجليزية)

وإذا كانت الشهادة غير موثوقة، فسجّل عبارة «لم تُثبَت الثقة بالموقِّع في بيئة التحقق هذه» مع نص التحذير. ولا تغيّر إعدادات الثقة لمجرد الحصول على نتيجة ناجحة؛ فقد يحتاج مسؤول النظام إلى معالجة سلسلة الشهادات أو معلومات الإلغاء أو الطابع الزمني. والتحذير الذي يتطلب هذا العمل ليس بحد ذاته دليلًا على التزوير.

ماذا تقول أنظمة السعودية والإمارات ومصر عن التوقيع والسجل الإلكتروني؟

يعرض هذا الجزء السياق النظامي ليساعدك على فهم دلالة الفحوص التقنية، وفق الوضع القائم في 4 نوفمبر 2026. وهو ليس استشارة قانونية، ولا يتضمن أي ادعاء بأن تقرير Fileverity يستوفي شروط نظام بعينه. وقبول جهة أو محكمة أو طرف مقابل لدليل بعينه شأن يعود إليها.

• السعودية. يعرّف نظام التعاملات الإلكترونية (الصادر بالمرسوم الملكي رقم م/18 وتاريخ 8/3/1428هـ) التوقيع الإلكتروني بأنه بيانات إلكترونية مدرجة في تعامل إلكتروني أو مضافة إليه أو مرتبطة به منطقيًا، تُستخدم لإثبات هوية الموقِّع وموافقته على التعامل، واكتشاف أي تعديل يطرأ على هذا التعامل بعد التوقيع عليه (المادة 1). ويُعدّ السجل الإلكتروني أصلًا بذاته عندما تُستخدم وسائل وشروط فنية تؤكد سلامة المعلومات الواردة فيه من وقت إنشائه بشكله النهائي (المادة 8). ويُقبل التعامل أو التوقيع الإلكتروني دليلًا في الإثبات إذا استوفى سجله الإلكتروني متطلبات المادة 8، ويجوز قبوله قرينةً في الإثبات حتى وإن لم يستوفها (المادة 9). وعند تقدير حجية التعامل الإلكتروني يُراعى مدى الثقة في طريقة إنشاء السجل الإلكتروني أو تخزينه أو إبلاغه وإمكان التعديل عليه، وفي طريقة المحافظة على سلامة المعلومات، وفي طريقة تحديد شخصية المنشئ (المادة 9، البند 4). ويعدّ النظام التوقيع الإلكتروني الذي يتم وفقه بمثابة التوقيع الخطي، وله الآثار النظامية نفسها (المادة 14، البند 1). وقد عُدّلت تعريفات المادة 1 بقرار من مجلس الوزراء عام 2023، فتحقق من رقم البند في الصيغة السارية عند الاستشهاد. نظام التعاملات الإلكترونية، الترجمة الإنجليزية المنشورة لدى وزارة الاستثمار، قبل تعديل المادة 1 (بالإنجليزية)
• الإمارات. ينظّم المرسوم بقانون اتحادي رقم 46 لسنة 2021 في شأن المعاملات الإلكترونية وخدمات الثقة صحة المستندات الإلكترونية، ويضع شروط الترخيص لمزوّدي خدمات الثقة الذين يُنشئون التوقيعات الإلكترونية والأختام الإلكترونية والتصديق الرقمي ويتحققون منها ويحفظونها. وتنشر الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية (TDRA) قائمة بالمزوّدين المرخَّصين. صفحة بوابة الإمارات الرسمية عن القانون (بالإنجليزية) وتفاصيل أثر كل نوع من التوقيعات الإلكترونية في الإثبات تُراجَع في نص المرسوم بقانون نفسه.
• مصر. يمنح قانون التوقيع الإلكتروني رقم 15 لسنة 2004 (الصادر في 21 أبريل 2004) التوقيعَ الإلكتروني، في نطاق المعاملات المدنية والتجارية والإدارية، الحجيةَ ذاتها المقررة للتوقيعات في أحكام قانون الإثبات، بشرط أن يتم إنشاؤه واستكماله وفق القانون ولائحته التنفيذية (المادة 14)، ويمنح الكتابة الإلكترونية والمحررات الإلكترونية الحجية نفسها بالشروط ذاتها (المادة 15). وتشترط المادة 18 لتحقق هذه الحجية ثلاثة أمور: ارتباط التوقيع بالموقِّع وحده، وسيطرة الموقِّع وحده على الوسيط الإلكتروني، وإمكانية كشف أي تعديل أو تبديل في بيانات المحرر الإلكتروني أو في التوقيع. القانون رقم 15 لسنة 2004 على WIPO Lex (بالإنجليزية)

في النظامين السعودي والمصري تدخل قابلية كشف أي تغيير بعد التوقيع في تعريف التوقيع أو في شروط حجيته. والتحقق من التوقيع بالطريقة الموضحة أعلاه هو الاختبار العملي لهذه الخاصية، أما صورة توقيع مثبتة على الصفحة فلا توفر شيئًا منها. وصلاحية التوقيع وحدها لا تحسم مسألة الحجية، فالتقدير النهائي للجهة المختصة.

3. افصل البيانات الوصفية لملف PDF عن تواريخ نظام الملفات

التاريخ الذي يعرضه نظام التشغيل جزء من سجل الملف المحلي. أما التاريخ الظاهر في خصائص مستند PDF فمخزَّن داخل المستند نفسه. وهما سجلان مختلفان لحدثين مختلفين. وقد يغيّر تنزيل الملف أو نسخه تواريخ نظام الملفات المحلية دون أن يغيّر تاريخ الإصدار المذكور في المستند.

فمثلًا قد يحمل كشف حساب مؤرخ في 1 أكتوبر تاريخ إنشاء PDF هو 2 أكتوبر، وتاريخ إنشاء محلي للملف هو 28 أكتوبر، يوم نزّلته. وهذا التسلسل ليس متناقضًا في ذاته. كما أن اختلاف المنطقة الزمنية أو إغفالها قد يجعل الترتيب الظاهر غير موثوق، ومن ذلك فارق الساعة بين الرياض (UTC+3) ودبي (UTC+4). احتفظ بالقيم وفروق التوقيت كما تظهر بدلًا من توحيدها بصمت.

قد تتضمن البيانات الوصفية لملف PDF تاريخي الإنشاء والتعديل ومعلومات التطبيق وبيانات XMP الوصفية. وتوضح Adobe أن البيانات الوصفية معلومات قابلة للتعديل ومنفصلة عن محتوى الصفحة المرئي. ولذلك لا يعني تغيّر قيمة وصفية بالضرورة تغيّر مبلغ، والقيمة المطمئنة ليست سجل تدقيق مستقلًا. Adobe: نظرة عامة على خصائص المستند والبيانات الوصفية (بالإنجليزية)

سجّل الحقل والقيمة بدقة، مثل «يشير حقل Producer إلى التطبيق X». فاسم التطبيق يدل على معالجة مسجَّلة، لا على من أجراها. وإذا تعارضت البيانات الوصفية مع عملية التصدير التي تذكرها الجهة المُصدِرة، فقارنها بعينة معروفة أو اطلب من الجهة تفسير الفرق.

كيف تعرض البيانات الوصفية لملف PDF

لعرض البيانات الوصفية لملف PDF، افتح خصائص المستند في عارض PDF، أو اقرأ سجلَّي البيانات الوصفية معًا بأداة سطر أوامر مثل ExifTool. يعرض العارض الحقول الشائعة، أما ExifTool فيسرد قاموس Info وسجل XMP كلًّا على حدة، وهذا مهم حين يختلفان.

• Adobe Acrobat أو Acrobat Reader. اختر ‎File > Properties‎ (على Windows اضغط Ctrl+D، وعلى macOS اضغط Cmd+D) ثم افتح تبويب Description. يسرد التبويب العنوان (Title) والمؤلف (Author) والموضوع (Subject) والكلمات المفتاحية (Keywords)، وتاريخي الإنشاء (Created) والتعديل (Modified)، وحقل Application وهو البرنامج الذي أنشأ المستند المصدر، وحقل PDF Producer وهو البرنامج الذي كتب ملف PDF. وفي واجهة Acrobat الأحدث يظهر المسار ‎Menu > Document properties‎ في Windows و‎File > Document properties‎ في macOS، وقد تختلف أسماء القوائم في الواجهة العربية. Adobe: عرض البيانات الوصفية للمستند (بالإنجليزية)، Adobe: معرفة تاريخ إنشاء ملف PDF (بالإنجليزية)
• المعاينة (Preview) في macOS. افتح ملف PDF، ثم انقر زر Info في شريط الأدوات (أو اختر ‎Tools > Show Inspector‎) واختر General Info. وتصف Apple لوحة Inspector بأنها تعرض تفاصيل مثل اسم المؤلف؛ فتأكد من أي حقل مهم في Acrobat أو ExifTool. Apple: عرض معلومات ملفات PDF والصور في Preview (بالإنجليزية)
• مستكشف الملفات في Windows (File Explorer). انقر بزر الفأرة الأيمن على الملف، واختر Properties، وافتح تبويب Details. هذه الطريقة محدودة: فما يُعرض فيها يتوقف على برامج PDF المثبَّتة، أما التواريخ في تبويب General فتخص نظام الملفات لا ملف PDF.
• ExifTool. شغّل ‎exiftool -a -G1 file.pdf‎. يسرد الخيار ‎-a‎ أسماء الوسوم المكررة، ويسبق الخيار ‎-G1‎ كل وسم باسم مجموعته المحددة، فتظهر مدخلات قاموس Info ومدخلات XMP منفصلة. خيارات ExifTool (بالإنجليزية)، وسوم PDF في ExifTool (بالإنجليزية)

هذه الحقول يصرّح بها البرنامج نفسه. فالبرنامج الذي يكتب ملف PDF هو الذي يضبط عنوانه ومؤلفه وحقل Creator وحقل Producer وتواريخه، ويمكن لأدوات تحرير البيانات الوصفية تغييرها دون المساس بحرف واحد ظاهر. والقيمة المطمئنة ليست سجل تدقيق، والحقل الفارغ قد يعني فقط أن البيانات الوصفية حُذفت. اقرأ كل حقل بوصفه مؤشرًا يستدعي سؤالًا لا حكمًا:

ظهور أداة تحرير في حقل Producer، أو تاريخ تعديل متأخر كثيرًا عن تاريخ الإنشاء، أو سجل Info يخالف سجل XMP، يسوّغ كلٌّ منها أن تسأل الجهة المُصدِرة كيف أُنتج الملف، لكن لا يُظهر أيٌّ منها ما الذي تغيّر.

ملفات Word: أين تقع البيانات الوصفية لملف DOCX

تُخزَّن البيانات الوصفية لمستند Word في خصائص المستند داخل الملف، ويعرضها Word ضمن ‎File > Info‎، وتوجد داخل حزمة DOCX في جزء docProps/core.xml وجزء docProps/app.xml. وملف DOCX حزمة ZIP، فيمكنك تغيير امتداد نسخة منه إلى zip لقراءة الجزأين مباشرة؛ ولا تمس الملف الأصلي.

• core.xml يحتوي المنشئ (author) وآخر معدِّل (lastModifiedBy) ورقم المراجعة (revision) وتاريخي الإنشاء والتعديل. python-docx: الخصائص الأساسية (بالإنجليزية)
• app.xml يحتوي حقولًا مثل التطبيق (Application) وإصداره (AppVersion) Library of Congress: Office Open XML (بالإنجليزية) وإجمالي زمن التحرير بالدقائق (TotalTime). Microsoft Learn: TotalTime (بالإنجليزية)

وهذه القيم أيضًا يصرّح بها البرنامج. فأي أداة تكتب ملف DOCX تستطيع ضبطها، وأمر Inspect Document في Word (‎File > Info > Check for Issues > Inspect Document‎) قادر على إزالة خصائص المستند والمعلومات الشخصية، فخلو حقل المؤلف أو زمن التحرير لا يثبت شيئًا. Microsoft: فحص المستند بحثًا عن بيانات مخفية أو معلومات شخصية (بالإنجليزية) ولا يعبّر رقم المراجعة عن عدد مرات الحفظ إلا إذا كان التطبيق يزيده عند كل حفظ.

وبالنسبة إلى ملف DOCX، يسجل تقرير المستند في Fileverity التطبيق وإصداره، وتاريخي الإنشاء والتعديل، وعدد المراجعات (يظهر بوصفه النسخ المحفوظة)، وزمن التحرير المسجَّل في الملف، ووجود جزء توقيع رقمي في الحزمة من عدمه. وكما في حقول PDF أعلاه، تطرح هذه القيم أسئلة على الجهة المُصدِرة، ولا تُظهر ما الذي تغيّر ولا من غيّره.

4. قارن الصفحات والنص المستخرج وبنية المستند

ابدأ بالحقول التي يقوم عليها القرار: الهوية، ورقم المستند، والتواريخ، والمبالغ، والعملة، ووجهة الدفع. وفي الفواتير الضريبية أضف اسم المورّد ورقمه الضريبي ونسبة الضريبة وقيمتها. ثم قارن ما يحيط بها وعدد الصفحات وترتيبها. فقد يغيّر ملحق مستبدل أو صفحة ناقصة معنى المستند حتى لو تطابقت الصفحة الأولى.

قد يحتوي ملف PDF على نص رقمي أصلي، أو صور لصفحات ممسوحة ضوئيًا، أو خليط من الاثنين. ويمكن للتعرف الضوئي على الحروف (OCR) أن يجعل المسح الضوئي قابلًا للبحث والتحديد، ولذلك لا يثبت تمكّنك من تظليل الكلمات أنها نشأت في الأصل نصًا رقميًا. وتصف Adobe OCR بأنه عملية تجعل نصوص الصور قابلة للبحث والتحديد. توثيق Adobe للمسح الضوئي والتعرف الضوئي على الحروف (بالإنجليزية)

وعندما يهمك حقل ما، قارن الصفحة المرئية بالقيمة المستخرجة. ففي المسح الضوئي قد يقرأ OCR الرقم صفر على أنه الحرف O أو يسقط الفاصلة العشرية. وقد يكون هذا التباين خطأ في التعرف لا تغييرًا في المستند. وفي المستندات العربية قارن الأرقام المستخرجة بالصفحة بعناية أكبر، لأن المبالغ قد تُكتب بالأرقام الهندية أو بالأرقام الغربية (من 0 إلى 9)، وقد يختلف ترتيب الأرقام المستخرجة عن ترتيب عرضها. وتنبّه PDF Association إلى أن دقة OCR تتوقف على جودة صورة الصفحة وعوامل أخرى، وأن صيغة PDF نفسها لا تحدد هذه الدقة. PDF Association: مسرد المصطلحات، OCR (بالإنجليزية)

استخدم إعدادات المقارنة المناسبة للمحتوى. يقدم Acrobat Pro خيار مقارنة النص فقط وخيارات للمستندات الممسوحة ضوئيًا، ويتجاهل وضع النص فقط الفروق الرسومية. احفظ الإعدادات ونطاقات الصفحات مع التقرير ليعرف المراجع الآخر ما الذي شملته المقارنة. دليل Adobe لمقارنة الملفات (بالإنجليزية)

تعتمد المراجعة العملية على ثلاث جولات:

إذا عرض عارضان حقلًا مؤثرًا بصورتين مختلفتين، فاحتفظ بالملاحظتين وصعِّد مسألة اختلاف العرض إلى الجهة المختصة. ولا تنتقِ العرض الذي يدعم النتيجة المتوقعة. وينطبق المبدأ نفسه حين تتعارض قيمة حقل النموذج مع النص المستخرج ومع الصفحة المرئية: سجّل التعارض قبل أن تقرر أي تمثيل هو المعتمد في مسار عملك.

5. المبدأ التقني: كيف يعرض PDF محتوى جديدًا ويحتفظ ببايتات قديمة

لا يعرض قارئ PDF كل سلسلة نصية موجودة في الملف. فالصفحة تشير إلى كائنات (Objects)، مثل تدفقات المحتوى (Content streams)، عبر معرّفات، وتخبر بنية الإحالات المتقاطعة (Cross-reference) القارئ بمكان تخزين هذه الكائنات. وفي التحديث التراكمي المعتاد يمكن استبدال كائن بإلحاق تمثيله الجديد وقسم إحالات متقاطعة أحدث، ويجوز أن يبقى التمثيل السابق داخل البايتات المستلمة. وتحدد سلسلة الإحالات الحالية أي نسخة تُستخدم. ولهذا فالبحث في الملف الخام عن مبلغ قديم يختلف عن إثبات ما تعرضه الصفحة الآن. PDF Association: مسرد المصطلحات، المداخل Indirect object، Cross-reference table، Incremental update (بالإنجليزية)

لنأخذ مثالًا مبسَّطًا عمدًا. تشير صفحة إلى الكائن ‎17 0 R‎. في الإصدار A يوفر هذا الكائن تدفق محتوى يعرض «الإجمالي: 8,400». ويُلحق تحديث تراكمي بديلًا للكائن 17 يعرض «الإجمالي: 8,900»، مع معلومات إحالة تشير إلى موقعه الجديد. يحدد القارئ الحالي محتوى الصفحة عبر الكائن المحدَّث، بينما قد يعثر مختص يفحص الإصدارات السابقة على التمثيل القديم. ويوضح الشكل التالي هذا المثال نفسه.

فحص المنشأ البنيوي هو مبدأ واحد من المبادئ التي يعتمد عليها تحليل المستندات في Fileverity. تفحص عمليات التحقق فيه البيانات الوصفية المخزَّنة والمؤشرات البنيوية المرتبطة بالإصدارات. ويمكنها الكشف عن أسباب تستدعي التحقيق في تاريخ الملف وسجل تعديلاته. كما يقارن تحليل المستند نص كل إصدار قابل للاستعادة بالملف النهائي ويحدد الصفحات التي تغيّر فيها النص، ومنها التغييرات التي تلت توقيعًا رقميًا. وهذا يثبت أن نص صفحة ما قد تغيّر؛ أما كون التغيير مصرَّحًا به وما كان يقوله حقل ما في الأصل فيتطلبان الرجوع إلى الإصدار نفسه ونسخة الجهة المُصدِرة.

يمنع هذا التمييز خطأين شائعين. الأول أن تعدد بُنى الحفظ قد ينتج عن تعليق مصرَّح به أو عملية توقيع، فلا يدل على تحرير خبيث. والثاني أن إعادة الكتابة الكاملة أو التصدير الجديد قد يتخلص من التمثيلات السابقة، فغياب تاريخ قابل للاستعادة لا يبرّئ المستند. وحتى المبلغ القديم المستعاد يحتاج إلى تفسير، فقد يعود إلى قيمة نموذج قديمة أو مرفق أو إصدار سابق مشروع.

وفي حال وجود تباين جوهري، اطلب فحصًا يربط الحقل المعروض سابقًا والحقل الحالي بإصداري الملف المقابلين لهما، ثم قارنهما بالنسخة التي أكدتها الجهة المُصدِرة. ولا يغني بحث نصي خام أو مؤشر إصدار عن هذه السلسلة من الأدلة. وتمثل الفحوص البنيوية في Fileverity طبقة واحدة من المراجعة، إلى جانب مقارنة المحتوى المنفصلة والتحقق من التوقيعات والتحقق من أن التغيير مصرَّح به. وإذا بلغ الفرق من الجسامة ما يستدعي خبيرًا، فراجع الفحص الجنائي للوثائق: متى تحتاج إلى خبير وماذا يضيف فحص الملف.

الفاتورة الإلكترونية: متى يكون ملف PDF نسخة مقروءة لسجل آخر

كثيرًا ما تصلك الفواتير في صورة ملف PDF. وفي بعض الأنظمة الضريبية لا يكون هذا الملف هو السجل الذي تعتدّ به منظومة الفوترة، بل نسخة للعرض. ولذلك لا يكفي أن تسأل «هل عُدِّل ملف PDF؟»، بل اسأل أيضًا: ما السجل الأصلي الذي يُفترض أن يمثله هذا الملف؟

• السعودية. تنطبق لائحة الفوترة الإلكترونية الصادرة عن هيئة الزكاة والضريبة والجمارك (زاتكا) في 4 ديسمبر 2020 على الخاضعين للضريبة المقيمين في المملكة. وتعرّف الفاتورة الإلكترونية بأنها فاتورة ضريبية تُنشأ بصيغة إلكترونية منظَّمة، وتنص على أن الفاتورة الورقية المحوَّلة إلى صيغة إلكترونية بالنسخ أو المسح الضوئي أو غيرهما لا تُعدّ فاتورة إلكترونية لأغراضها (المادة 1، البند 1). لائحة الفوترة الإلكترونية (بالإنجليزية) ويشترط قرار الضوابط والمتطلبات والمواصفات الفنية والقواعد الإجرائية لتنفيذ اللائحة (قرار المحافظ رقم 62738 وتاريخ 23/11/1443هـ) أن تُنشأ الفواتير الإلكترونية بصيغة XML أو بصيغة PDF/A-3 مع XML مضمَّن، وأن تحمل ختمًا تشفيريًا يضمن أصالة المصدر وسلامة المحتوى، وذلك وفق الجداول الزمنية في ملحقي القرار. ويذكر الملحق الأول، في مرحلة الربط مع الهيئة، أن XML هو الصيغة المطلوبة لإنشاء الفاتورة وإرسالها، وأن PDF/A-3 مع XML مضمَّن صيغة اختيارية مقروءة لمشاركة الفاتورة مع العميل. وتُضمَّن قيمة التجزئة لكل فاتورة في الفاتورة التالية لحماية تسلسل الفواتير من التلاعب بالحذف أو الاستبدال، ويحمل رمز QR حقولًا منها اسم البائع ورقمه الضريبي وتاريخ الفاتورة ووقتها وإجماليها شاملًا الضريبة وقيمة الضريبة. قرار التطبيق، نسخة 19 مايو 2023 (بالإنجليزية) والنسخة العربية هي المعتمدة في القرار.
• الإمارات. تنص صفحة وزارة المالية عن الفوترة الإلكترونية على أن الفاتورة الإلكترونية بيانات فاتورة منظَّمة تُصدر وتُتبادل إلكترونيًا بين المورّد والمشتري، وأن صيغ الفواتير غير المنظَّمة، مثل PDF ومستندات Word والصور والنسخ الممسوحة ضوئيًا ورسائل البريد الإلكتروني، ليست فواتير إلكترونية. وزارة المالية: الفوترة الإلكترونية (بالإنجليزية) فإذا وصلك ملف PDF فقد يكون نسخة عرض لفاتورة صدرت بصيغة منظَّمة، أو مستندًا لا تعدّه الوزارة فاتورة إلكترونية. ويُطبَّق هذا الإطار على مراحل، فراجع الجدول الزمني المنشور على صفحة الوزارة.
• مصر. يسجّل الممولون المستندات التي يصدرونها لدى مصلحة الضرائب المصرية عبر منصة الفاتورة الإلكترونية. مصلحة الضرائب المصرية: منصة الفاتورة الإلكترونية (بالإنجليزية) فاطلب من المورّد ما يثبت تسجيل الفاتورة، وقارنه بالملف الذي وصلك.

وعمليًا اتبع هذه الخطوات:

1. حدد نوع الملف. هل هو نسخة ممسوحة لفاتورة ورقية، أم PDF/A-3 يحمل XML مضمَّنًا، أم PDF عادي صدر من برنامج محاسبة؟ والملف الناتج عن مسح ورقة ليس فاتورة إلكترونية بالمعنى الوارد في اللائحة السعودية، وليس خلفه سجل XML تقارنه به.
2. اطلب السجل المنظَّم وقارنه. إذا كان الملف PDF/A-3 فالنص المعروض على الصفحة نسخة مقروءة، والسجل المنظَّم هو ملف XML المضمَّن. افتحه عبر عارض PDF يعرض الملفات المرفقة، أو اطلب من المورّد ملف XML نفسه، ثم قارن الحقول المؤثرة (رقم الفاتورة والتاريخ والبائع والرقم الضريبي والإجمالي وقيمة الضريبة) بما تعرضه الصفحة. واختلاف الصفحة عن السجل المضمَّن سبب قوي للتوقف، لكنه لا يحدد من غيّر ماذا.
3. تحقق بالخدمة الرسمية بنفسك. تتيح هيئة الزكاة والضريبة والجمارك خدمة «التحقق من صحة الفاتورة الإلكترونية» (E-Invoice Validation)، وهي خدمة يتحقق بها المستخدم من أصالة الفواتير الإلكترونية بمسح رمز QR الموجود عليها. خدمة التحقق من صحة الفاتورة الإلكترونية (بالإنجليزية) وادخل إلى الخدمة من موقع الهيئة نفسه، لا عبر رابط وصلك مع الفاتورة أو مع الرسالة المرافقة. وإذا أظهرت الخدمة أو قارئ الرمز بيانات الفاتورة فقارنها بما تعرضه الصفحة، لأن رمزًا صحيحًا قد يُنسخ إلى صفحة معدَّلة.
4. افهم حدود التحقق. نجاح التحقق من الفاتورة لا يثبت أن رقم الحساب المذكور في طلب الدفع يعود للمورّد، ولا أن البضاعة سُلِّمت. وتجد مراجعة المستفيد في دليل التحقق من الفاتورة قبل الدفع.

تحلل Fileverity ملف PDF أو Word الذي ترفعه. ولا تُجري Fileverity استعلامًا لدى هيئة الزكاة والضريبة والجمارك أو وزارة المالية أو مصلحة الضرائب المصرية، ولا تحل محل خدماتها الرسمية للتحقق، فتبقى خطوات التحقق أعلاه من مسؤوليتك.

فاتورة تاريخية ممسوحة ضوئيًا: رصيد واحد معدَّل يخل بالمطابقة الحسابية

تُظهر فاتورة Dowdeswell Galleries الصادرة عام 1912 المبلغ ‎560-0-0‎، وخصمًا قدره ‎400-0-0‎، ورصيدًا قدره ‎160-0-0‎. والتدوين هنا وفق النظام النقدي البريطاني التاريخي: جنيهات وشلنات وبنسات. وقد استخدمت Fileverity الذكاء الاصطناعي لتغيير الرصيد المعروض إلى ‎760-0-0‎ في نسخة مشتقة منفصلة، مع ترك المبلغين المكوِّنين دون تغيير. ويضع الشكل التالي المسح الأصلي بجوار النسخة المعدَّلة.

الحساب في المصدر هو 560 ناقص 400 يساوي 160 جنيهًا إسترلينيًا، مع شلنات وبنسات صفرية في كل بند. ويزيد الرصيد المعدَّل على هذه النتيجة بمقدار 600 جنيه إسترليني. وهذه مبالغ بالجنيه الإسترليني التاريخي، لا بالجنيه المصري. وتختبر هذه المقارنة البصرية الحساب؛ أما فحص إصدارات ملف PDF فيتطلب ملف PDF نفسه. وبالنسبة إلى صورة فاتورة أو مسح ضوئي لها، يندرج التحليل ضمن التحقق من الصور.

مثال تطبيقي: عدم تطابق إجمالي الفاتورة ورقم الحساب

لنأخذ فاتورة افتراضية رقمها INV-1048، من دون ضريبة قيمة مضافة لتبسيط المثال. تعرض بوابة المورّد خدمات بمبلغ 8,000.00 ر.س ورسوم توصيل 400.00 ر.س، بإجمالي 8,400.00 ر.س. ويعرض ملف PDF المستلم البنود نفسها لكن بإجمالي 8,900.00 ر.س، كما يذكر رقم حساب (IBAN) تختلف أرقامه الأخيرة. ولا يوجد توقيع رقمي يمكن التحقق منه.

تأكد أولًا من أن المستندين هما إصدار الفاتورة نفسه. ثم قارن: مجموع البندين 8,400.00 ر.س، والإجمالي المعروض في الملف المستلم 8,900.00 ر.س، فالفرق 500.00 ر.س. ويثبت هذا تناقضًا حسابيًا في المستند المستلم، لكنه لا يثبت من غيّر الملف ولا ما إذا كان المورّد قد أخطأ في الأصل.

سجّل المبلغ ورقم الحساب بوصفهما تباينين منفصلين، ووجّه أمر الدفع عبر مسار الاستثناءات في مؤسستك: أوقف الدفع، واتصل بالمورّد على رقم هاتف موثوق لديك مسبقًا، لا على الرقم الوارد في البريد أو في ملف PDF. فإذا أكد المورّد نسخة البوابة وأفاد بأنه لا توجد نسخة بديلة، فإن الاستنتاج يكون محددًا: «يختلف ملف PDF المستلم عن الفاتورة التي أكدها المورّد في الإجمالي ووجهة الدفع». ويبقى خطأ OCR في ملاحظات الاستخراج. وللاطلاع على مثال لتوجيه أوامر الدفع المؤكدة والمتناقضة وغير المحسومة، راجع مثال مسار مراجعة المستندات.

التحقق من المستندات في Fileverity يجمع في تقرير واحد فحوص توقيعات PDF المدعومة، والعلاقات بين المبالغ والتواريخ في المسح الضوئي، ومواضع المصدر. وتميز نتائج التوقيع بين النتائج الصالحة وغير الصالحة وغير الحاسمة مقابل الشهادات الموثوقة المهيأة. راجع الحقول المستخرجة بمقارنتها بالصفحة المرئية، واستعن بملاحظات التغطية في التقرير لتحديد أي تحقق إضافي مطلوب.

احتفظ بسجل مراجعة يستطيع غيرك استخدامه

استخدم قائمة التحقق الموجزة هذه قبل إغلاق أي استثناء:

• الأدلة المستلمة: الملف الأصلي، والمصدر، ووقت الاستلام، وقيمة التجزئة إن استُخدمت.
• المرجع: الملف أو سجل الجهة المُصدِرة بعينه، وقناة الحصول عليه، وسبب كونه الإصدار الصحيح.
• الفحوص: العارض وإصداره، وتفاصيل التوقيع، وإعدادات المقارنة، ونطاقات الصفحات، والحقول المفحوصة يدويًا.
• النتائج: الفروق المرصودة بدقة، منفصلة عن التفسيرات والتبريرات غير المؤكدة.
• الحسم: التأكيد المستقل، والقرار، والمراجع المسؤول، والأسئلة العالقة.

قد تخلص المراجعة المكتملة إلى أن التباين كان إصدارًا مصرَّحًا به، أو إلى أن فروقًا جوهرية ما زالت دون حل، أو إلى أن الأدلة المتاحة لا تكفي لإثبات تاريخ الملف. فضّل هذه النتائج المحددة على وسم عام مثل «مزوَّر» أو «سليم».

اختر الفحص الذي يحتاجه مستندك

لمبلغ تغيّر، استخدم مسار المرجع والمقارنة أعلاه. وللتوقيع، استخدم أداة للتحقق من توقيعات PDF. ولمتطلب يخص صياغة المستند أو الإفصاح عن استخدام الذكاء الاصطناعي في كتابته، يقيّم التحقق من المستندات في Fileverity النثر المتصل في ملفات PDF وملفات Word والملفات النصية ويعلّم الفقرات التي تبدو مكتوبة بالذكاء الاصطناعي، وذلك للنصوص بالإنجليزية والفرنسية والألمانية والإسبانية والصينية دون العربية. أما النماذج والجداول والمقاطع القصيرة جدًا فخارج نطاق تقييم الكتابة هذا؛ ويقرأ تحليل المستند الصفحات الممسوحة ضوئيًا أيضًا.

تربط قيمة التجزئة SHA-256 الملف المرفوع ببيانات التقرير، ويُتحقق عند التصدير من قيم التجزئة التشفيرية المرتبطة بأدلتك الخاصة. وتساعد المواضع ومعرّفات الأدلة ونطاق التغطية في المراجعة. ولا يُشار إلى الطابع الزمني الموثوق أو ختم PDF إلا عند نجاح التحقق المقابل. وإذا تعذر الوصول إلى الخدمة أو إلى بيانات التحقق، فقد يُسلَّم التقرير مع بيان صريح بغياب ذلك الإثبات. ويثبت الطابع الزمني أن البيانات كانت موجودة في وقت ما، لا أن وقائع المستند أو النتائج صحيحة.

راجع كيف تختار فحوص تزوير المستندات، ومنها المحتوى المولَّد بالذكاء الاصطناعي لمثال على سياسة صياغة. يتضمن أول فحص لمستند ملخصًا مجانيًا للنتيجة. استخدمه على ملف PDF حقيقي لمراجعة التقييم، ثم افتح أدلة النسخ المحفوظة والصفحات الممسوحة ضوئيًا والصور المضمَّنة المتاحة بوحدة فحص مستند. ويمكنك أيضًا إجراء فحوصات المستندات في لوحة التحكم أو عبر واجهة API لكشف تزوير المستندات ذاتية الخدمة، من رصيد مدفوع مسبقًا في مساحة العمل مع رصيد البدء المجاني؛ وتواصل مع فريق المبيعات بشأن أسعار الأحجام الكبيرة والتكامل المخصص مع أنظمة المطالبات. تحلل Fileverity الملفات على خوادم تشغّلها Entogo في تورنتو بكندا وتحذفها بعد اكتمال التحليل. وقبل رفع مستند يتضمن بيانات شخصية إلى أي خدمة عبر الإنترنت، تحقق من أن سياسة جهتك والأنظمة المعمول بها تسمحان بذلك. وتوضح صفحة الثقة والأمان آلية التعامل مع البيانات، ومنها النشر الخاص لعملاء Enterprise عند الطلب.

تبقى أدلتك الخاصة في علامة التبويب الحالية مدة أقصاها 3 ساعات من الاستلام، ولا يؤدي تحديث الصفحة إلى تمديد هذه المدة. وقد يؤدي إغلاق علامة التبويب أو تسجيل الخروج إلى مسحها في وقت أبكر. ويحذف الخادم الأدلة المؤقتة بعد تأكيد التسليم، وتنتهي صلاحية النتائج غير المسلَّمة. والملفات الأصلية وملفات PDF المولَّدة ليست أرشيفًا طويل الأمد؛ أما الملخصات وسجلات التحقق فتبقى. ولمزوّدي البريد الإلكتروني وصناديق الوارد سياسات احتفاظ خاصة بها. وبعد انتهاء المدة قد تتوفر نسخة من النتائج فقط، بلا مقتطفات أو معاينات.

بقلم Yang Zheng · مراجعة Bill Liu