رقم الاعتماد صحيح. لكن ذلك لا يعني أن الشهادة حقيقية

في الأسبوع الأول نشرنا جملة ما زلنا نتمسك بها: الشهادة الحقيقية الصادرة في إطار الاعتماد تظهر في السجلات الثلاثة كلها، والشهادة المزوّرة لا تظهر في أيٍّ منها.

وهذا صحيح بالنسبة لاثنين منها. أما هذه الصفحة فتتناول السجل الثالث، والحالة الوحيدة التي لم يتطرق إليها شيء مما كتبناه من قبل — التحقق الذي ينجح، ومع ذلك يكون مضلِّلًا.

السجلات الثلاثة ليست من نوع واحد

اثنان منها يفهرسان الشهادات، والثالث يفهرس جهات منح الشهادات.

وُجد IAF CertSearch، بحسب مبادئه التأسيسية، لتوفير بيانات دقيقة عن شهادات أنظمة الإدارة الصادرة في إطار الاعتماد من جهة منح شهادات معتمدة من جهة اعتماد موقّعة على اتفاقية الاعتراف المتبادل متعددة الأطراف للمنتدى الدولي للاعتماد (IAF MLA). فهو إذن سجل للشهادات.

وتحدد المبادئ نفسها غرضًا ثانيًا مستقلًا لبيانات جهات الاعتماد التي يحتفظ بها: التأكد من أن جهة منح الشهادات معتمدة من عضو في IAF موقّع على IAF MLA. وهذا سجل للجهات.

أما السجل الخاص بجهة الاعتماد فهو من النوع الثاني: تُدخل رقمًا، فيخبرك عن الجهة التي يعود إليها ذلك الرقم.

ولهذا ينجح ذلك التحقق دون أي عناء

خذ رقم الاعتماد من شهادة مزوّرة وأدخله في سجل جهة الاعتماد، وستحصل على نتيجة سليمة: اعتماد ساري المفعول، ضمن المجال، وفي القطاع الصحيح.

لا لأن السجل أخفق، بل لأنه أجاب عن السؤال الذي صُمّم للإجابة عنه — هل هذه الجهة معتمدة؟ — وهذا السؤال لا علاقة له بالوثيقة التي بين يديك.

ليس لدى المزوّر ما يدعوه إلى اختلاق رقم اعتماد؛ فنسخ رقم حقيقي أسهل وأكثر أمانًا وأشد إقناعًا بكثير. وتصف وثيقة IAF ID 17:2025 هذا تحديدًا ضمن أساليب التزوير الأساسية: استنساخ شهادات حقيقية مع التلاعب ببياناتها، أو إنشاء نسخ مكررة مزوّرة — وثائق تخدع، بحسب تعبيرها، الأطراف المعنية التي لا تُجري فحوصًا دقيقة للتحقق.

فرقم الاعتماد إذن هو الحقل الأرجح أن يكون صحيحًا في وثيقة مزيفة. إنه آخر ما يحتاج المزوّر إلى المساس به، وأول ما يتحقق منه معظم الناس.

والمواصفة تعبّر عن ذلك أفضل منا

يسرد البند 8.2.2 من ISO/IEC 17021-1 ما يجب أن تحدده وثيقة الشهادة، وهي تسعة عناصر مرقّمة من a) إلى i): اسم العميل وموقعه، وتاريخ السريان، وتاريخ انتهاء الصلاحية، ورمز تعريف فريد، والمواصفة المستخدمة، والنطاق، واسم جهة منح الشهادات وعنوانها وعلامتها، وأي عناصر يضيفها المخطط، ووسيلة للتمييز بين الوثائق المعدّلة والوثائق الملغاة.

ورقم الاعتماد ليس من بين هذه العناصر التسعة.

ما ينص عليه البند 8.2.2 g) هو أن اسم جهة منح الشهادات وعنوانها وعلامة الشهادة الخاصة بها يجب أن تظهر — وأن العلامات الأخرى، ويضرب شعار الاعتماد مثالًا عليها، يجوز استخدامها شريطة ألا تكون مضلِّلة أو ملتبسة. مسموح بها، لا مطلوبة.

ويشترط البند 8.2.2 d) وجود رمز تعريف فريد.

اقرأ هذين البندين معًا، وستبدو الممارسة السائدة في السوق كله غريبة: فالحقل الذي يتحقق منه الجميع تقريبًا اختياري، والحقل الذي يعرّف الوثيقة فعلًا إلزامي، ولا يكاد أحد يبحث به.

ما الذي يثبته رقم الاعتماد حين يطابق السجل

فهو يثبت أن الجهة المذكورة في الشهادة موجودة، وأن جهة اعتماد قد قيّمتها، وأيّ جهة اعتماد هي، ولأي مخططات وقطاعات، وما إذا كان ذلك لا يزال قائمًا اليوم. تلك معلومات حقيقية تستحق الحصول عليها: أربع حقائق مفيدة.

لكنها جميعًا تتعلق بالجهة، ولا تتعلق أيٌّ منها بوثيقتك.

الخطوة الوحيدة التي تتناول الوثيقة نفسها

ابحث عن الشهادة، لا عن الرقم.

ابحث بالاسم القانوني للمؤسسة الحاصلة على الشهادة وبرمز التعريف الفريد، في سجل يفهرس الشهادات لا الجهات — iafcertsearch.org لشهادات أنظمة الإدارة الصادرة في إطار الاعتماد، أو سجل جهة منح الشهادات نفسها. فهذه هي الخطوة الوحيدة في التسلسل القادرة على التمييز بين وثيقة حقيقية ونسخة منها، لأنها الخطوة الوحيدة التي موضوعها الوثيقة ذاتها.

وصفنا هذه الخطوة في كتاباتنا السابقة بأنها الأقل دلالة إذا أُخذت بمفردها. كان ذلك تركيزًا في غير موضعه، وهذه الصفحة تصحيح له: فهي بمفردها الأقل دلالة، لكنها الوحيدة التي لا تستطيع الشهادة المزوّرة اجتيازها.

الطريق إلى السجل مهم بقدر أهمية السجل نفسه

وتصف ID 17 كذلك المواقع الإلكترونية وخدمات التحقق المزيفة — منصات خادعة تحاكي إجراءات منح الشهادات المشروعة، وتقود الناس إلى الثقة بشهادات مزوّرة دون تحقق سليم.

والنتيجة العملية موجزة: اكتب العنوان بنفسك. ولا تصل إلى صفحة التحقق عبر رابط داخل الوثيقة التي تتحقق منها، ولا عبر بريد إلكتروني وصل معها، حتى لو ذكر أنه مرسل منا.

رقمنا قابل للنسخ، ومع ذلك ننشره

الرقم 012418 منشور على موقعنا، وفي هذه الصفحة، وعلى كل شهادة نصدرها. ويستطيع أي أحد أن يضعه على وثيقة لم نصدرها قط، وإن لم تتحقق إلا من الرقم، فسيبدو سليمًا.

تلك هي المقايضة، والحسم فيها ليس صعبًا. فنشر الرقم هو ما يجعل التحقق ممكنًا من الأساس، وثمنه أنه يسهّل النسخ أيضًا — ولهذا تحديدًا نفضّل أن تتحقق من الشهادة لا من الرقم.

ثلاثة طرق، وليست متكافئة

سجل المجلس الوطني للاعتماد (إيجاك) يثبت أن الجهة التي تحمل الرقم 012418 معتمدة، ولا تربط إيجاك أي علاقة تجارية بالمؤسسة التي تحمل أنت شهادتها.

IAF CertSearch، على iafcertsearch.org، يحتفظ ببيانات الشهادات الصادرة في إطار الاعتماد، ولا يتولاه البائع ولا المشتري.

صفحة التحقق الخاصة بنا هي الأسرع بين الثلاثة والأقل استقلالية، لأنها صفحتنا. وقيمتها ليست في كونها مرجعًا فاصلًا، بل في إمكانية مطابقتها مع الطريقين الآخرين — وإن تعارضت يومًا مع سجل إيجاك، فصدّق إيجاك.