قرار هيئة تنظيم الاتصالات والحكومة الرقمية في شأن أدوات إنشاء التوقيع المعتمدة ضمن إطار خدمات الثقة في دولة الإمارات

حسب المادة (21) من المرسوم بقانون اتحادي رقم (46) لسنة 2021 في شأن المعاملات الإلكترونية وخدمات الثقة المنشور بتاريخ 20 سبتمبر لسنة 2021، وعملاً بالمادتين (26) و(27) من اللائحة التنفيذية الاتحادية رقم (28) لسنة 2023، يضع قرار هيئة تنظيم الاتصالات والحكومة الرقمية بشأن القواعد والشروط المنظمة لأدوات إنشاء التوقيع/الختم المعتمدة وترخيصها واعتمادها القواعد والشروط المنظمة لأدوات إنشاء التوقيع المعتمدة وأدوات إنشاء الختم المعتمدة وترخيصها واعتمادها.

لكي تكون أدوات إنشاء التوقيع المعتمدة قابلة للاستخدام من قبل مزودي خدمات الثقة (المعتمدين) أو للإتاحة بواسطتهم، يجب أن تتوافق تلك الأدوات مع متطلبات القرار بشأن القواعد والشروط التي تنظم التواقيع/الأختام المعتمدة ويجب أن تكون تلك الأدوات معتمدة من قبل جهات التصديق المعتمدة من قبل تدرا، وأن تتم الموافقة عليها أيضاً من قبل تدرا وبالتالي يتم تضمينها في سجل أدوات إنشاء التوقيع المعتمدة المعتمد من تدرا.

وفقاً للقرار بشأن بالقواعد والشروط المنظمة لأدوات إنشاء التوقيع/الختم المعتمدة وترخيصها واعتمادها، المادة 7، الفقرة 11، ومع الأخذ في الاعتبار العدد المحدود حالياً من الأدوات المتاحة في السوق والتي تلبي المتطلبات المنصوص عليها في المادة 2 من القرار، ولاسيما المتطلبات المنطبقة على شهادة امتثال هذه الأدوات مع القرار بشأن القواعد والشروط المنظمة لأدوات إنشاء التوقيع/الختم المعتمدة وترخيصها واعتمادها، تأخذ الهيئة بالاعتبار ما يلي:

• تعتبر أجهزة أدوات إنشاء التوقيع/الختم المعتمدة بدولة الإمارات العربية المتحدة معتمدة مسبقاً من النوع الأول، أي الأجهزة الموجودة في بيئة يديرها المستخدم كلياً ولكن ليس بالضرورة حصرياً، بما يتوافق مع المادة 2 من القرار بشأن بالقواعد والشروط المنظمة لأدوات إنشاء التوقيع/الختم المعتمدة وترخيصها واعتمادها: الأجهزة التي تم اعتمادها المتوافقة مع المعايير ISO/IEC 15408، وISO/IEC 18045:2008، وCEN EN 419 211 أو CEN EN 419 221-5

• تعتبر أجهزة أدوات إنشاء التوقيع/الختم المعتمدة بدولة الإمارات العربية المتحدة معتمدة مسبقاً من النوع الثاني، أي الأجهزة التي يقوم فيها مزود خدمات التوقيع الإلكتروني بإدارة بيانات إنشاء التوقيع/الختم الإلكتروني نيابة عن أحد الموقعين، بما يتوافق مع المادة 2 من القرار بشأن بالقواعد والشروط المنظمة لأدوات إنشاء التوقيع/الختم المعتمدة وترخيصها واعتمادها: الأجهزة التي تم اعتمادها  على أساس إجراء الاعتماد المبني على عملية تقييم الأمان التي تم تنفيذها وفقاً لعملية تستخدم مستوى أمان مشابه للمستوى (المستويات) الذي كان سيتم استخدامه لاعتماد الجهاز وفقاً لمعايير ISO/ IEC 15408، ISO/IEC 18045:2008، وCEN EN 419 241-2 (أي مع اعتماد HSM وفقًا لـ CEN EN 419 221-5).

   

  ونتيجة لذلك، فإن أجهزة أدوات إنشاء التوقيع/الختم المعتمدة التي لديها شهادة صالحة وفقاً لما ورد أعلاه والمدرجة في القائمة التي جمعتها المفوضية الأوروبية والمتاحة على الرابط:https://eidas.ec.europa.eu/efda/browse/notification/qscd-sscd

  تعتبر أجهزة معتمدة مسبقاً ويمكن أن يتم إخطار تدرا لترخيصها وإدراجها في سجل أجهزة أدوات إنشاء التوقيع/الختم المعتمدة المعتمد في دولة الإمارات.

  إن أصحاب المصلحة، وبالأخص مزودي خدمات الاعتماد، ومزودي خدمات الثقة، ومزودي خدمات الثقة المعتمدين في دولة الإمارات، مدعوون لإبلاغ تدرا بنيتهم طلب جهاز لتتم الموافقة عليه من قبل تدرا وإدراجه في سجل أجهزة أدوات إنشاء التوقيع/الختم المعتمدة المعتمد في دولة الإمارات، بالإضافة إلى:

• المراجع الكاملة التي تحدد الجهاز بشكل واضح.
• شهادة تقييم الامتثال وتقرير الشهادة بما يتماشى مع المتطلبات المذكورة أعلاه.
• المعلومات ذات الصلة المتعلقة بجهة التصديق التي أصدرت شهادة الامتثال وتقرير الامتثال.
• عند الاقتضاء، تأكيد ظهورها في القائمة المذكورة أعلاه للمفوضية الأوروبية.
• الاستخدام المقصود لهذا الجهاز، بما في ذلك ما إذا كان من المفترض أن يستخدمه أصحاب المصلحة، بما في ذلك كجزء من توفير خدمة ثقة (معتمدة)، و/أو أن يتم تقديمه كخدمة ثقة معتمدة.

تقوم تدرا بمراجعة الطلب والتحقق من صحته وإصدار ترخيص أجهزة أدوات إنشاء التوقيع/الختم المعتمدة خلال شهر من تاريخ تقديم الطلب. في الحالات التي تتطلب المزيد من الوقت للمراجعة، تقوم تدرا بإبلاغ مقدم الطلب بالوقت الإضافي.

في حالة الموافقة، تقوم تدرا بتحديث سجل أجهزة أدوات إنشاء التوقيع/الختم المعتمدة المعتمد وفقاً لذلك. يجوز لتدرا أيضاً تحديث سجل جهات تقييم الامتثال المعتمدة وفقاً للقرار بشأن بالقواعد والشروط المنظمة لأدوات إنشاء التوقيع/الختم المعتمدة وترخيصها واعتمادها.