إرشادات الجاهزية للترخيص
عام|أبريل 11, 2025
تحياتنا من هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) ،
، نحثكم على التواصل مع إحدى هذه الجهات لضمان الجاهزية للامتثال لإطار ترخيص خدمات الثقة، استعدادًا لبدء عملية الترخيص. نورد أدناه نقاطًا رئيسية وإرشادات:في ضوء الإعلان عن جهات تقييم الامتثال المعتمدة (CABs)
القوانين واللوائح التنظيمية:
- المرسوم بقانون اتحادي رقم (46) لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة
- قرار مجلس الوزراء رقم (28) لسنة 2023 بشأن اللائحة التنفيذية للمرسوم بقانون اتحادي رقم (46) لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة
- قرار رقم 51 لسنة 2023 بشأن اعتماد الضوابط والمعايير الفنية المطبقة على مزودي خدمات الثقة
- قرار رقم 52 لسنة 2023 بشأن قواعد وشروط تنظيم عمل جهات الامتثال
- قرار رقم 53 لسنة 2023 بشأن قواعد وشروط تنظيم ادوات انشاء التوقيع الالكتروني المعتمد وانشاء الختم الالكتروني المعتمد وتصديقها واعتمادها
- قرار رقم 54 لسنة 2023 بشأن اعتماد الصيغ والمواصفات الفنية الخاصة بقائمة الثقة الاماراتية
- قرار رقم 55 لسنة 2023 بشأن مواصفات شكل علامة الثقة الاماراتية لخدمات الثقة المعتمدة
الأدلة الإرشادية:
- الدليل الإرشادي لقائمة الثقة للأطراف المعتمدة
- الدليل الإرشادي لمزودي خدمات الثقة بخصوص عملية الترخيص
- دليل قياسي للتوقيع الرقمي
- دليل بيان ممارسة خدمات الثقة
اختيار جهة تقييم الامتثال:
- تأكد من أن جهة الامتثال معتمدة رسميًا من قبل هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) بموجب القرار رقم 52 لسنة 2023. يُرجى الرجوع إلى قائمة جهات الامتثال المعتمدة.
- تأكد من أن جهة الامتثال مخوّلة لتقييم نوع الخدمة التي تنوي مؤسستك تقديمها (سواء كانت خدمات الثقة أو خدمات الثقة المعتمدة).
رسوم الترخيص:
- تم تحديد رسوم ترخيص خدمات الثقة في قرار مجلس الوزراء رقم 51 لسنة 2024 بشأن رسوم خدمات الثقة وخدمات الثقة المعتمدة.
- يعتبر "طلب الترخيص الجديد لخدمة أو خدمات ثقة معتمدة" رسمًا يدفع لمرة واحدة، ويتيح للمقدم إدراج عدة خدمات في طلب واحد.
- كل خدمة ثقة معتمدة مضمنة في الطلب ستكون لها رسم ترخيص منفصل.
- الرسوم الإجمالية للترخيص ستكون مجموع رسوم جميع الخدمات المدرجة والمعتمدة في الطلب.
مثال:
يقدم أحد المتقدمين طلب ترخيص جديد لخدمة أو خدمات ثقة معتمدة، ويدرج فيه الخدمات التالية:
- ترخيص إنشاء التوقيع الإلكتروني والتوقيع الإلكتروني المتقدم – 12,000 درهم
- ترخيص إصدار شهادة التوقيع الإلكتروني المتقدم (للمصادقة) – 12,000 درهم
- ترخيص خدمة إنشاء الطابع الزمني الإلكتروني المعتمد – 15,000 درهم
تفصيل الرسوم:
- رسم تقديم الطلب: 10,000 درهم (رسم يدفع لمرة واحدة لتقديم الطلب)
- رسوم التراخيص لكل خدمة ثقة:
- ترخيص إنشاء التوقيع الإلكتروني: 12,000 درهم
- ترخيص شهادة التوقيع الإلكتروني الموثوق: 12,000 درهم
- ترخيص خدمة إنشاء الطابع الزمني الإلكتروني المعتمد: 15,000 درهم
إجمالي الرسوم:
- ترخيص خدمة إنشاء ختم الوقت الإلكتروني المعتمد: 15,000 درهم
- 10,000(رسم الطلب) + 12,000 + 12,000 + 15,000 = 49,000 درهم
التكلفة النهائية:
- سيكون على مقدم الطلب دفع 49,000 درهم مقابل الطلب والتراخيص.
إجراءات تقديم طلب الترخيص:
سيتم الإعلان عن إجراءات تقديم الطلب بشكل مفصل قريبًا. وفي هذه الأثناء، يرجى ملاحظة أن المستندات التالية ستكون مطلوبة ضمن الطلب:
المستندات العامة للطلب:
- النظام الأساسي لشركة مزودي خدمات الثقة المعتمدة التي تم تقييمها، مع رقم الرخصة التجارية أو ما يعادلها صادرة عن الجهات المحلية المختصة بالنشاط الاقتصادي وفقًا لنوع الشركة في دولة الإمارات العربية المتحدة.
- بيان الأنشطة التجارية (بما في ذلك الأنشطة التي لا تتعلق بالخدمات الثقة التي يتم التقدم بطلب للحصول عليها، في حال يطبق)
- مخطط هيكل ملكية الشركة
- الهيكل التنظيمي
- تقرير تقييم الامتثال (CAR)، لا تتجاوز مدته شهرًا، والمتوافق مع المادة 3 من القرار رقم 52 لسنة 2023 بشأن قواعد وشروط تنظيم عمل جهات الامتثال.
- البيانات المالية المدققة للسنتين (2) السابقتين، والتي تُثبت توفر موارد مالية تعادل خمسة ملايين (5,000,000) درهم.
- أدلة تثبت توفر الموارد الاقتصادية و/أو وجود تأمين ضد المسؤولية بمبلغ لا يقل عن خمسة (5) ملايين درهم سنويًا.
- وثيقة نظام تقييم الامتثال المعتمد (شهادة الاعتماد).
- نسخة من تسجيل ضريبة القيمة المضافة.
لكل خدمة ثقة:
- تقرير تقييم المطابقة (CAR)، المتوافق مع المادة 3 من [القرار رقم 54 (2023) بشأن القواعد والشروط المنظمة لعمل هيئات تقييم المطابقة]
- سياسة (سياسات) الشهادة
- بيان (بيانات) ممارسات التصديق
- بنية خدمة الثقة التفصيلية (PKI)مثل التسلسل الهرمي لـ
- نسخة من اتفاقية المشترك
- خطة إنهاء خدمة الثقة المعتمدة هذه
- الوثائق المتعلقة بتقييم المخاطر
- خطة الإخطار بخرق الأمن والبيانات الشخصية
- قائمة المعايير التي يطالب بالامتثال لها في خدمة الثقة المعتمدة هذه
- قائمة المعايير التي تم تقييم الامتثال لها من خلال عملية التدقيق الخاصة بـخدمة الثقة المعتمدة.
- عينات من الشهادات التي تم إنشاؤها بواسطة خدمة الثقة المعتمدة
- (عندما يكون ذلك مناسبًا) قائمة أدوات إنشاء التوقيع/الختم الالكتروني المعتمد والمعلومات المتعلقة بشهاداتها
- (عندما يكون ذلك مناسبًا) قائمة بالأجهزة الجديرة بالثقة المستخدمة لحماية المفاتيح والمعلومات المتعلقة بشهادتها
- أي مستندات داعمة أخرى
كما نوصي بمتابعة الموقع بانتظام للاطلاع على التعاميم والمستجدات الرسمية المتعلقة بتنفيذ إطار عمل خدمات الثقة.https://www.trustservices.gov.aeلمزيد من المعلومات، ندعوكم إلى زيارة موقعنا الرسمي على الرابط
ولأي استفسارات أو توضيحات إضافية، لا تترددوا في التواصل معنا.
نقدر دعمكم المتواصل ونتطلع إلى مشاركتكم الفعالة.