المتصفح + البطاقة الذكية
يربط تطبيق Trpass المواقع المعتمدة ببطاقة المستخدم الذكية أو مفتاح التوقيع (USB Token)، ولا يغادر المفتاح الخاص البطاقة أبدًا.
طبقة تنسيق التوقيع الرقمي
طبقة تنسيق واحدة تُغنيك عن تعدد الأنظمة: وقّع بالبطاقة الذكية من المتصفح، أو بشهادتك عن بُعد من هاتفك على iOS وAndroid، واختم مستندات شركتك تلقائيًا بمفتاح محفوظ داخل وحدة أمان الأجهزة (HSM)، مع دعم الفاتورة الإلكترونية.
معتمد لمنظومة الفاتورة الإلكترونية لدى مصلحة الضرائب المصرية
توقيع إلكتروني مرخّص من ITIDA
حاصل على ISO 27001
داخل مقر مؤسستك أو سحابيًا أو بعلامتك التجارية
متاح في مصر والسعودية والإمارات
قنوات التوقيع
يوقّع كل طرف من المكان الذي يناسبه، وتُختم المستندات تلقائيًا عندما لا تحتاج إلى توقيع شخصي.
يربط تطبيق Trpass المواقع المعتمدة ببطاقة المستخدم الذكية أو مفتاح التوقيع (USB Token)، ولا يغادر المفتاح الخاص البطاقة أبدًا.
تتيح حزم تطوير البرمجيات (SDK) لنظامي iOS وAndroid توقيع ملفات PDF بشهادة ITIDA عن بُعد، مع التأكيد برمز تحقق لمرة واحدة (OTP)، دون الحاجة إلى بطاقة.
اختم الفواتير والمستندات تلقائيًا بمفتاح مؤسستك المحفوظ داخل وحدة أمان الأجهزة (HSM).
مستشار التكامل
اذكر لنا مَن يوقّع، وعلى أي مستندات، ومن أي جهاز، وسيقترح عليك المستشار الذكي قناة SignLayer الأنسب والوثائق التقنية التي تبدأ منها.
واجهة برمجة التوقيع (API)
واجهة برمجة التوقيع في SignLayer هي المحرك الذي تعمل به كل القنوات: واجهة JSON واحدة للتوقيع والتحقق والختم الزمني.
ملفات PDF بصيغة PAdES، وأي ملف أو بيانات بصيغة CAdES أو CMS أو توقيع مجرد، بالبطاقة أو الهاتف أو الختم.
ملفات PDF وOffice وتوقيعات CMS وCAdES والشهادات، مع فحص الإلغاء عبر OCSP وCRL.
أختام زمنية موثوقة وفق معيار RFC 3161 من جهة الختم الزمني التي تعتمدها، لملفات PDF وأي ملف آخر.
توقيع مرئي على صفحة PDF، مع التحكم في الشعار والموضع والنص.
قوائم ثقة وإعدادات ختم زمني وHSM وهوية بصرية مستقلة لكل عميل ضمن تثبيت واحد.
تُسجَّل كل عملية لكل عميل، مع إحصاءات استخدام يومية لفريق التشغيل.
الفاتورة الإلكترونية
تحوّل خدمة SignLayer eInvoice فواتيرك إلى الصيغة القياسية لمصلحة الضرائب، وتختمها بمفتاح شركتك، وترسلها نيابةً عنك.
البنية التقنية
قنوات التوقيع من جهة، وطبقة تنسيق SignLayer في الوسط، وخدمات الثقة من الجهة الأخرى. تبقى المفاتيح الخاصة في البطاقات ولدى ITIDA وداخل وحدات HSM، ولا تحتفظ بها واجهة برمجة التوقيع أبدًا.
ما هي SignLayer؟
تتيح SignLayer التوقيع على المستندات بالبطاقة الذكية من المتصفح أو بشهادة عن بُعد من الهاتف، وتختم المستندات تلقائيًا بمفتاح مؤسستك. واجهة توقيع واحدة (Signing API) للتوقيع والتحقق وختم الوقت، على خوادمك أو كخدمة مستضافة.
المزايا
توقيعات PAdES وCAdES بشهادات مرخّصة من ITIDA، مع التحقق عبر OCSP وCRL.
لا يغادر المفتاح الخاص رمز المستخدم أو مخزن المفاتيح عن بُعد أو وحدة HSM لديك.
من المتصفح بالبطاقة الذكية، أو من الهاتف بكلمة مرور لمرة واحدة (OTP).
اختم الفواتير والكشوف والخطابات بمفتاح مؤسستك دون تدخل بشري.
شغّل SignLayer داخل مؤسستك لتحكم كامل، أو استخدم الواجهة المستضافة.
تُسجَّل كل عملية لكل عميل، مع ختم وقت موثوق.
أمثلة على الاستخدام
القطاعات
البنوك والتكنولوجيا المالية والاتصالات
أضف التوقيع عن بُعد إلى تطبيقاتك على iOS وAndroid بشهادات ITIDA ورمز تحقق لمرة واحدة (OTP)، واختم كشوف الحسابات والخطابات تلقائيًا عبر HSM.
الجهات الحكومية والقطاع العام
شغّل SignLayer على بنيتك التحتية. يوقّع المواطنون والموظفون بالبطاقات الذكية أو الشهادات عن بُعد، وتُختم المستندات بمفتاح الجهة.
شركات البرمجيات ومكاملو الأنظمة
استخدم واجهة برمجة التوقيع (API) العامة وحزم التطوير للويب وiOS وAndroid لإضافة التوقيع إلى نظام ERP أو بوابتك أو تطبيقك، بعلامتك التجارية أو بعلامتنا.
الشركات الملزمة بالفاتورة الإلكترونية
اربط نظام ERP أو نظام المحاسبة بخدمة SignLayer eInvoice. تُحوَّل الفواتير إلى الصيغة القياسية لمصلحة الضرائب، وتُختم بمفتاح شركتك داخل HSM، وتُرسَل نيابةً عنك.
آلية العمل
اربط تطبيق الويب أو تطبيق الهاتف أو نظام ERP بواجهة SignLayer، على خوادمك أو عبر الخدمة السحابية.
البطاقة الذكية في المتصفح، أو الشهادة عن بُعد على الهاتف، أو ختم الشركة في HSM.
تُسجَّل كل عملية، ويمكنك التحقق من أي مستند موقّع في أي وقت.
للمطورين
وقّع وتحقّق عبر طلبات HTTP بسيطة. استخدم حزمة المتصفح للتوقيع بالبطاقة الذكية، وحزم iOS وAndroid للتوقيع عن بُعد.
# Seal data with the company key (CAdES, detached)
curl -X POST https://signing.your-domain.com/sign/data \
-H "Authorization: $SIGNLAYER_API_TOKEN" \
-H "Content-Type: application/json" \
-d '{ "signer": { "type": "hsm" },
"input": { "data": "SGVsbG8gV29ybGQ=" },
"output": { "format": "cades", "mode": "detached" } }'
# Verify it
curl -X POST https://signing.your-domain.com/verify \
-H "Authorization: $SIGNLAYER_API_TOKEN" -d @verify.json// Call from your backend. Never ship the API token to browsers or apps.
const res = await fetch(`${SIGNLAYER_URL}/sign/data`, {
method: 'POST',
headers: {
Authorization: process.env.SIGNLAYER_API_TOKEN,
'Content-Type': 'application/json'
},
body: JSON.stringify({
signer: { type: 'hsm' },
input: { data: Buffer.from(invoiceXml).toString('base64') },
output: { format: 'cades', mode: 'detached' }
})
});
const { statusCode, error, result } = await res.json();# Validate every signature in a PDF
import base64, os, requests
with open("contract-signed.pdf", "rb") as f:
pdf = base64.b64encode(f.read()).decode()
r = requests.post(
f"{os.environ['SIGNLAYER_URL']}/documents/pdf/validate",
headers={"Authorization": os.environ["SIGNLAYER_API_TOKEN"]},
json={"file": pdf},
)
print(r.json()["result"])الأمان والامتثال
تبقى مفاتيح المستخدمين في البطاقة الذكية، ومفاتيح الختم داخل HSM.
يعمل توقيع PDF في خدمة داخلية منفصلة لا يُتصل بها إلا عبر قناة مشفّرة.
برامج خادم في ملف تنفيذي واحد تعمل على إصدارات Linux المؤسسية الحديثة والقديمة داخل شبكتك.
جهات التصديق المحلية في كل سوق، ومنها جهات مصر، معتمدة افتراضيًا، مع إمكانية الإضافة والحذف لكل عميل.
معتمد لمنظومة الفاتورة الإلكترونية لمصلحة الضرائب المصرية

مرخّص لخدمات التوقيع الإلكتروني
نظام معتمد لإدارة أمن المعلومات
تُؤكَّد أسماء الشهادات وأرقامها ونطاقها قبل الإطلاق.
الأسئلة الشائعة
يعمل SignLayer في مصر والسعودية والإمارات. أخبرنا بالسوق الذي تعمل فيه، وسنؤكد لك خلال العرض التوضيحي الشهادات وخدمات الثقة المناسبة له.
الشهادات المعتمدة من جهات التصديق المرخّصة على البطاقات الذكية ومفاتيح USB، والشهادات عن بُعد على الهاتف (مثل شهادات ITIDA في مصر)، وشهادة ختم شركتك داخل وحدة أمان الأجهزة (HSM).
نعم، ندعم منظومة مصلحة الضرائب المصرية (ETA) وهيئة الزكاة والضريبة والجمارك السعودية (ZATCA). وفي مصر تبني خدمة SignLayer eInvoice المستند بالصيغة القياسية، وتختمه بمفتاح شركتك وترسله، ويمكنها أيضًا الاستعلام عن المستندات وإلغاؤها ورفضها.
نعم. تُثبَّت الخدمات على خوادم Linux لديك (Ubuntu أو عائلة RHEL) بمعالجات x86-64 أو arm64. ويتوفر أيضًا خيار سحابي تديره SignLayer.
ملفات PDF بصيغة PAdES، وأي ملف أو بيانات بصيغة CAdES أو CMS أو توقيع مجرد، والفواتير الإلكترونية. ويمكنك أيضًا التحقق من ملفات PDF وOffice والتوقيعات.
نعم. حزم التوقيع عن بُعد متاحة لنظامي iOS وAndroid.
ترخيص لكل خادم داخل مقر مؤسستك، أو خدمة سحابية مُدارة، أو نسخة بعلامتك التجارية.
يتحدد السعر وفقًا للقنوات التي تحتاجها وحجم العمليات وطريقة التشغيل. احجز عرضًا توضيحيًا، ونرسل إليك عرض السعر بعده.
عرض توضيحي
حدِّثنا عن المستندات التي تريد توقيعها، وسيتواصل معك أحد مهندسي الحلول لدينا خلال يوم عمل.