وارد کردن مخاطبین CSV برای گزارش سالانه: راهنمای کامل

چرا مخاطبین خود را در CSV برای گزارش سالانه وارد کنید؟

هر سال، شرکت‌های سهامی، هلدینگ‌ها و انجمن‌ها باید گزارش سالانه خود را به مجموعه‌ای از ذی‌نفعان امضا دهند: اعضای هیئت مدیره، سهام‌داران، ممثلان حسابرسی و بر اساس اساسنامه، تمام صاحبان سهام. وارد کردن دستی هر آدرس ایمیل در پلتفرم امضای الکترونیکی نمایندگی بسیار زمان بر است و منبع خطاهای انسانی می‌باشد. وارد کردن فایل CSV (Comma-Separated Values) این مشکل را با امکان تزریق صدها مخاطب ساختار‌یافته در چند ثانیه به طور مستقیم در گردش‌کار امضای خود حل می‌کند.

این رویکرد در منطقی امضای الکترونیکی در سازمان که روز به روز رایج‌تر می‌شود، قرار دارد: خودکارسازی ارسال دسته‌ای در حالی که ردپای قانونی هر امضا را تضمین می‌کنید. در این راهنما، ما هر مرحله را از آماده‌سازی فایل CSV تا تایید نهایی امضاها شرح می‌دهیم.

---

آماده‌سازی فایل CSV: ساختار و روش‌های بهینه

کیفیت وارد کردن به طور مستقیم به دقتی بستگی دارد که فایل CSV ساخته می‌شود. فایل کم‌تر قالب‌بندی شده خطاهای وارد کردن، مخاطبین گم‌شده یا تکرار‌شونده ایجاد می‌کند که کل فرآیند امضا را کند می‌کند.

ستون‌های ضروری

برای گزارش سالانه‌ای که امضاکنندگان و سهام‌داران را درگیر می‌کند، فایل CSV شما باید حداقل ستون‌های زیر را داشته باشد:

• email : آدرس ایمیل امضاکننده (فرمت RFC 5321 الزامی)
• prenom : نام مخاطب، برای شخصی‌سازی پیام دعوت استفاده می‌شود
• nom : نام خانوادگی
• role : نقش در فرآیند امضا (مثال: `امضاکننده`، `خواننده`، `تایید‌کننده`)
• ordre_signature : عدد صحیح نشان‌دهنده موقعیت در گردش‌کار پی‌درپی (برای امضای موازی خالی رها کنید)
• telephone (اختیاری) : شماره به فرمت بین‌المللی E.164 (+33XXXXXXXXX) برای احراز هویت از طریق پیامک در چارچوب امضای پیشرفته
• groupe (اختیاری) : دسته تجاری (مثال: `سهام‌دار_بزرگ‌تر`، `هیئت_مدیره`، `ممثل_حسابرسی`)

Certyneo رمزگذاری‌های UTF-8 و UTF-8 BOM را می‌پذیرد، که از مشکلات نمایش شخصیات تاکیدشده جلوگیری می‌کند که اغلب از صادرات Excel در ویندوز برخاسته است. جداکننده استاندارد کاما است، اما نقطه‌ویرگول نیز پشتیبانی می‌شود — در صورتی که نرم‌افزار مدیریت شما از این قرارداد استفاده می‌کند، هنگام وارد کردن مشخص کنید.

پاکیزه کردن داده‌ها قبل از وارد کردن

قبل از آپلود فایل CSV خود، مرحله‌ای از پاکیزه‌سازی انجام دهید:

1. حذف تکراری : سهام‌داری که دو بار با دو آدرس ایمیل متفاوت وجود دارد، باید در پیش حل شود. تکراری باعث دو دعوت می‌شود و می‌تواند ابهام قانونی در مورد ارزش امضای نگهداری شده ایجاد کند.
2. تایید فرمت‌های ایمیل : از فرمولی تایید در Google Sheets (`=REGEXMATCH(A2,"^[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}$")`) یا ابزار اختصاصی مانند Hunter.io Verifier استفاده کنید.
3. بررسی نقش‌ها : برای گزارش سالانه، برخی از سهام‌داران تنها حق خواندن دارند (گزارش مدیریت) در حالی که دیگران باید امضای رسمی را اعمال کنند (قطع‌نامه‌های مجمع). آن‌ها را به وضوح در ستون `role` متمایز کنید.
4. کنترل شماره‌های تلفن : اگر برای امضای الکترونیکی پیشرفته با OTP از طریق پیامک را انتخاب می‌کنید، تمام شماره‌های موجود در ستون `telephone` باید به فرمت E.164 باشند. شماره گم‌شده ارسال را برای این مخاطب مسدود می‌کند.

نمونه ساختار CSV معتبر

```csv email,prenom,nom,role,ordre_signature,telephone,groupe jean.dupont@exemple.fr,Jean,Dupont,signataire,1,+33612345678,conseil_administration marie.martin@exemple.fr,Marie,Martin,signataire,2,+33698765432,actionnaire_majoritaire pierre.durand@exemple.fr,Pierre,Durand,lecteur,,+33677889900,commissaire_comptes ```

توجه کنید که `پیر دوراند`، ممثل حسابرسی تنها‌خوان، شماره ترتیب ندارد (ستون خالی) زیرا او امضاکننده نیست.

---

وارد کردن CSV در Certyneo: روش‌های مرحله‌به‌مرحله

پس از آماده‌سازی فایل خود، وارد کردن در Certyneo در چند مرحله از رابط ایجاد پوشه امضا انجام می‌شود.

ایجاد پوشه امضا برای گزارش سالانه

1. به فضای Certyneo خود وارد شوید و روی پوشه جدید کلیک کنید.
2. فایل PDF گزارش سالانه را آپلود کنید (گزارش مدیریت، حساب‌های تجمیع‌شده، قطع‌نامه‌ها). اگر به تهیه صورت‌جلسه مکمل برای مجمع نیاز دارید، می‌توانید از مولد قراردادهای هوشمند Certyneo استفاده کنید.
3. در برگه امضاکنندگان، روی وارد کردن از CSV کلیک کنید.

پیکربندی وارد کردن

پنجره پیکربندی باز می‌شود:

• رمزگذاری : `UTF-8` یا `UTF-8 BOM` را بر اساس فایل خود انتخاب کنید.
• جداکننده : کاما یا نقطه‌ویرگول.
• ردیف سرصفحه : اگر ردیف اول CSV شامل نام‌های ستون است، کادر را علامت‌گذاری کنید (توصیه می‌شود).
• نقشه‌برداری ستون‌ها : Certyneo نقشه‌برداری خودکار را بر اساس نام‌های ستون استاندارد پیشنهاد می‌کند. تأیید کنید که هر ستون به خوبی به فیلد صحیح مرتبط است. اگر ستون شما به نام `mail` به جای `email` است، نقشه‌برداری را به صورت دستی تنظیم کنید.

Certyneo پیش‌نمایش 5 مخاطب اول را قبل از تایید نشان می‌دهد. تأیید کنید که هیچ فیلد انتقادی خالی یا کم‌تر قالب‌بندی نشده است. سیستم ردیف‌هایی را که شامل خطاهای مسدودکننده هستند (ایمیل نامعتبر، نقش نامشخص) به رنگ قرمز و اخطارهای غیرمسدودکننده (تلفن گم‌شده برای امضاکننده پیشرفته) به رنگ نارنجی نشان می‌دهد.

تایید و پیکربندی گردش‌کار

پس از تایید وارد کردن، Certyneo لیست کامل مخاطبین وارد‌شده را نمایش می‌دهد. سپس می‌توانید:

• نوع امضا را بر اساس گروه تعریف کنید : امضای ساده (eIDAS ماده 3.10) برای خوانندگان، امضای پیشرفته یا مرحلی‌شده برای اعضای هیئت مدیره. برای انتخاب سطح متناسب با وضعیت خود، مقایسه راه‌حل‌های امضای الکترونیکی را مشاهده کنید.
• ترتیب امضا را پیکربندی کنید : پی‌درپی (سهام‌دار بزرگ‌تر قبل از اعضای هیئت مدیره امضا می‌کند) یا موازی (تمام امضاکنندگان به طور همزمان دعوت را دریافت می‌کنند).
• پیام دعوت را شخصی‌سازی کنید : نام امضاکننده (`{{prenom}} {{nom}}`) و عنوان سند را در بدنه ایمیل یکپارچه کنید.
• تاریخ انقضای پوشه را تعریف کنید : برای گزارش سالانه، 15 تا 30 روز زمان کافی را برای سهام‌داران غیرساکن باقی می‌گذارند.

---

مدیریت خطاها و دوباره ارسال‌ها پس از وارد کردن

حتی با CSV خوب‌آماده، شرایط پیش‌بینی‌نشده پس از آغاز ارسال رخ می‌دهد.

درمان پرش‌های نرم و آدرس‌های نامعتبر

Certyneo در زمان واقعی پرش‌های نرم (صندوق پر) و پرش‌های سخت (آدرس غیرموجود) را گزارش می‌کند. برای گزارش سالانه با ریسک‌های قانونی، پرش باید اقدام فوری را آغاز کند:

1. مخاطب مربوطه را در داشبورد پوشه شناسایی کنید.
2. آدرس ایمیل او را از فیش مخاطب به‌روزرسانی کنید.
3. دعوت فردی را دوباره ارسال کنید بدون بازسازی کل پوشه.

این توانایی اصلاح دانه‌ای برای رعایت مهلت‌های قانونی تعریف‌شده در اساسنامه یا قانون تجارت ضروری است.

خودکارسازی دوباره ارسال‌ها

برای گزارش سالانه با بسیاری سهام‌داران، مدیریت دستی دوباره ارسال‌ها غیرعملی است. Certyneo امکان برنامه‌ریزی دوباره ارسال‌های خودکار را فراهم می‌کند:

• J+3 : اولین دوباره ارسال برای امضاکنندگانی که ایمیل دعوت را باز نکرده‌اند.
• J+7 : دوباره ارسال دوم برای امضاکنندگانی که باز کردند اما هنوز امضا نکردند.
• J+14 : دوباره ارسال نهایی با ذکر مهلت انقضای پوشه.

هر دوباره ارسال در پوشه با تاریخ‌زمان ثبت می‌شود، که در صورت مناقشه بعدی اثبات دقت را تشکیل می‌دهد. برای شرکت‌هایی که چندین گزارش سالانه (شعبه‌ها، صندوق‌ها) را مدیریت می‌کنند و می‌خواهند محاسبه بهره‌وری خود را دقیق‌تر کنند، ماشین‌حساب ROI امضای الکترونیکی به تخمین سود نسبت به فرآیند کاغذی یا ایمیل کلاسیک کمک می‌کند.

صادرات گزارش امضا

پس از اینکه تمام امضاکنندگان امضا را اعمال کردند (یا در انقضای پوشه)، Certyneo به طور خودکار تولید می‌کند:

• گزارش حسابرسی (audit trail) به فرمت PDF، که هر رویداد با تاریخ‌زمان را لیست می‌کند: باز کردن، احراز هویت، امضا، شناسه الکترونیکی استفاده‌شده.
• سند امضا‌شده تجمیع‌شده با امضاهای الکترونیکی یکپارچه، برای مدت قابل پیکربندی (5 تا 30 سال بر اساس سیاست نگهداری تعریف‌شده در فضای خود) بایگانی‌شده.

این گزارش حسابرسی قطعه اصلی در صورت نزاع است: اثبات می‌کند که هر امضاکننده سند را به درستی دریافت، باز و در شرایط لازم امضا کرده است. باید با همان سطح امنیت سند خود نگهداری شود، مطابق تعهدات ماده 1366 قانون مدنی و مقررات eIDAS.

---

بهینه‌سازی فرآیند وارد کردن برای سال‌های آتی

وارد کردن CSV گزارش سالانه رویداد تک‌پیرو نیست: هر سال تکرار می‌شود. چند روش بهینه می‌تواند زمان آماده‌سازی را از یک سال به سال دیگر کاهش دهد.

نگهداری فایل CSV اصلی

فایل CSV اصلی امضاکنندگان دائمی خود را نگهداری کنید (اعضای هیئت مدیره، ممثلان حسابرسی، سهام‌داران پایدار). هر سال، تنها باید مدخل‌های تغییر‌کرده (برداشته‌ها، سهام‌داران جدید، تغییرات آدرس ایمیل) را به‌روزرسانی کنید و نه بازسازی فایل از ابتدا.

استفاده از الگوهای پوشه Certyneo

Certyneo اجازه می‌دهد یک پوشه را به‌عنوان الگو ذخیره کنید: پارامترهای گردش‌کار، پیام دعوت شخصی‌شده، ترتیب امضا، سطوح امضا بر اساس گروه. سال بعد، تنها باید الگو را بارگذاری کنید، CSV به‌روزرسانی‌شده را وارد کنید، و PDF گزارش را جایگزین کنید. این بهبود پیکربندی عملاً 60 تا 80 % زمان راه‌اندازی پوشه جدید است.

اتصال ثبت سهام‌داران خود از طریق API

برای شرکت‌هایی که ثبت سهام‌داران را در نرم‌افزار مدیریت (ERP، ابزار cap table) دارند، REST API Certyneo فرآیند صادرات-وارد‌کردن را به طور کامل خودکار می‌کند. اسکریپت برنامه‌ریزی‌شده می‌تواند لیست سهام‌داران را روز قبل از ارسال گزارش استخراج کند، CSV تولید کند، آن را از طریق API آپلود کند و پوشه امضا را بدون مداخله انسانی آغاز کند. این رویکرد برای سازمان‌هایی که دهها شعبه یا صدها سهام‌دار را مدیریت می‌کنند، به ویژه مناسب است. برای تیم‌هایی که می‌خواهند قیمت‌های Certyneo را برای این حجم استفاده ارزیابی کنند، صفحه اختصاصی گزینه‌های API و بسته‌های سازمانی را تشریح می‌کند.

چارچوب قانونی قابل اعمال برای امضای الکترونیکی گزارش سالانه

وارد کردن مخاطبین CSV و ارسال گزارش سالانه به امضاکنندگان از طریق پلتفرم امضای الکترونیکی در چارچوب قانونی دقیق‌تری قرار دارد که هر شرکت باید قبل از استقرار این نوع فرآیند بفهمد.

ارزش قانونی امضای الکترونیکی

ماده 1366 قانون مدنی فرانسه تعیین می‌کند که «نوشته الکترونیکی دارای همان قدرت اثبات نوشته در حامل کاغذی است» به شرطی که «تشخیص درست هویت شخصی را که آن را صادر کرده امکان‌پذیر باشد و در شرایطی ایجاد و نگهداری شود که تمامیت آن را تضمین کند». ماده 1367 روشن می‌کند که امضای الکترونیکی «استفاده از رویه قابل‌اطمینان شناسایی را تشکیل می‌دهد که ارتباط آن با عملی که به آن متصل است را تضمین می‌کند».

در سطح اروپایی، مقررات eIDAS شماره 910/2014 (و بروزرسانی آن eIDAS 2.0 در حال تصویب) سه سطح امضا را تعریف می‌کند: امضای الکترونیکی ساده (SES)، امضای الکترونیکی پیشرفته (SEA) و امضای الکترونیکی مرحلی‌شده (SEQ). برای گزارش سالانه برای سهام‌داران، سطح حداقلی توصیه‌شده امضای پیشرفته است، که احراز هویت قوی امضاکننده (OTP SMS، گواهی) و استفاده از داده‌های ایجاد امضا مرتبط به طور منحصربه‌فرد با امضاکننده را الزام می‌کند.

حفاظت از داده‌های شخصی (RGPD)

وارد کردن فایل CSV حاوی داده‌های شخصی (نام، نام‌خانوادگی، آدرس ایمیل، شماره تلفن) درمان داده‌ها به معنای مقررات RGPD شماره 2016/679 را تشکیل می‌دهد. در این راستا، شرکتی که این وارد‌کردن را انجام می‌دهد مسئول درمان توصیف می‌شود و باید:

• اطمینان حاصل کنید که جمع‌آوری داده‌ها بر اساس پایه قانونی معتبر (ماده 6 RGPD): اجرای قرارداد (سهام‌داری) یا رعایت تعهد قانونی (سپرده اسناد، مجمع عمومی) پایه‌های قانونی محکم را تشکیل می‌دهند.
• امضاکنندگان را مطابق مواد 13 و 14 RGPD درمان داده‌های خود را آگاه کنید (نکات قانونی در پیام دعوت).
• رابطه خود را با Certyneo از طریق توافق‌نامه درمان‌دهنده (Data Processing Agreement, DPA) مطابق ماده 28 RGPD مقید کنید. Certyneo این سند قرارداد‌شده را در شرایط عمومی استفاده فراهم می‌کند.
• مدت‌زمان نگهداری را رعایت کنید: داده‌های امضاکنندگان و گزارش حسابرسی باید حداقل 5 سال (تقادم تجاری، ماده L.110-4 قانون تجارت) و تا 30 سال برای اسناد مربوط به حقوق عینی ملکی یا تعهدات جامعه مهم نگهداری شوند.

استانداردهای فنی قابل اعمال

فرمت‌های امضای الکترونیکی پیشرفته و مرحلی‌شده استفاده‌شده توسط Certyneo با استانداردهای ETSI EN 319 132 (XAdES)، ETSI EN 319 122 (CAdES) و ETSI EN 319 162 (PAdES برای PDF) مطابق هستند. این استانداردها تعامل امضاها بین اعضای اتحادیه اروپایی و شناخت آن‌ها توسط سیستم‌های قضایی اروپایی را تضمین می‌کنند.

سرانجام، دستورالعمل NIS2 (2022/0383/COD)، بازتاب‌یافته در قانون فرانسه در 2024، الزامات بهبود شده امنیت سایبری را برای اپراتورهای خدمات دیجیتال، از جمله پلتفرم‌های امضای الکترونیکی تعیین می‌کند. Certyneo این الزامات را از طریق رمزگذاری TLS 1.3 ارتباطات، رمزگذاری داده‌های شناوری و برنامه bug bounty فعال یکپارچه می‌کند.

سناریوهای استفاده: وارد‌کردن CSV و گزارش سالانه در عمل

سناریو 1 — هلدینگ خانوادگی مدیریت بیست شعبه

هلدینگ خانوادگی دارای سهام در بیست سازمان باید هر سال گزارش سالانه تجمیع‌شده را برای تمام مدیران و شرکاء شعبه‌های خود امضا دهند، تقریباً 80 امضاکننده. قبل از راه‌اندازی وارد‌کردن CSV، دبیرکل به طور متوسط 3 ساعت را صرف وارد کردن دستی مختصات در ابزار امضا می‌کرد، با نرخ خطای سازی تقریباً 8 % (آدرس‌های نادرست، نام‌های برعکس).

پس از پذیرش وارد‌کردن CSV ساختار‌شده در Certyneo، زمان آماده‌سازی پوشه به 25 دقیقه کاهش یافت (که 15 دقیقه به‌روزرسانی CSV اصلی است). نرخ خطای سازی به صفر رسید. دوباره ارسال‌های خودکار برنامه‌ریزی‌شده در J+3 و J+7 توانست 100 % امضا را در میانگین 9 روز بدست آورد، مقابل 22 روز با روش قدیمی پستی. این کاهش 60 % در مهلت جمع‌آوری امضاها با محدوده‌های منتشرشده توسط انجمن‌های حرفه‌ای دبیرکلان گروه ساز