في البداية، يتم تحديد موقع قائمة الثقة وشهادات توقيع قائمة الثقة   في الجريدة الرسمية.

لاحقاً، بعد الحصول على قرار من الهيئة بتعديل موقع قائمة الثقة أو مجموعة شهادات توقيع قائمة الثقة ، يجوز للهيئة نشر هذه التعديلات في قائمة الثقة الإماراتية ذاتها، باعتبار ذلك نهجاً قابلاً للمعالجة آلياً.

وفي هذا الحالة؛ يُشار إلى قائمة الثقة فيما بعد باسم "قائمة الثقة المحورية"، لأنها تمثل نقطة محورية في القيم التاريخية لموقع قائمة الثقة وشهادات توقيع قائمة الثقة. تشكل قوائم الثقة المحورية هذه سلسلة من التغييرات (التغييرات في موقع قائمة الثقة أو شهادات توقيع قائمة الثقة) بدءاً من الوضع الأولي المنشور في الجريدة الرسمية وحتى الوضع الحالي. وتتم أرشفة قوائم الثقة المحورية هذه للرجوع إليها لاحقًا.

للانتهاء من القائمة الحالية لشهادات توقيع قائمة الثقة بغرض التحقق من صلاحية توقيع قائمة الثقة كما هو موضح أعلاه، يجب إعادة بناء تلك السلسلة من قوائم الثقة المحورية. وترد في الفقرات التالية كيفية إعادة بناء تلك السلسلة.

من الناحية الفنية، يتم إدراج موقع قائمة الثقة وشهادات توقيع قائمة الثقة وموقع قوائم الثقة المحورية المؤرشفة في قائمة الثقة الإماراتية، مثل:

• يحتوي مؤشر خدمات الثقة الأخرى OtherTSLPointer>> مع تحديد دولة الإمارات "AE" في SchemeTerritory>> على موقع قائمة الثقة إلى جانب التمثيل بصيغة البريد مدعم السرية (PEM) لشهادات توقيع قائمة الثقة؛
• يحتوي معرف الموارد الموحد لمعلومات البرنامج <SchemeInformationURI>، بترتيب زمني عكسي – أي بعرض المنشورات الأحدث أولًا – على قائمة:

1. تحتوي على صفر أو أكثر من عناوين URL التي تُنشر فيها قوائم الثقة المحورية السابقة المؤرشفة، قبل وبعد
2. بعنوان URL لآخر منشور ذي صلة بقائمة الثقة الإماراتية في الجريدة الرسمية.

في هذا السياق، بمجرد الإفادة بقرار الهيئة بتعديل شهادات موقع قائمة الثقة أو شهادات توقيع قائمة الثقة في منشور قائمة الثقة المحورية، فإنه يجوز للأطراف المُعتمِدة الكشف عن هذه التعديلات في قائمة الثقة الإماراتية بطريقة قابلة للمعالجة آلياً؛ على وجه التحديد التغييرات في:

• مؤشر قوائم خدمات الثقة الأخرى <OtherTSLPointer> مع تحديد دولة الإمارات "AE" في <SchemeTerritory>؛
• معرف الموارد الموحد لمعلومات البرنامج <SchemeInformationURI>.

عند التحقق من مصداقية وتكاملية قائمة الثقة الإماراتية، يجب على الأطراف المُعتمِدة إعادة بناء سلسلة قوائم الثقة المحورية، بدءاً من موقع قائمة الثقة المحددة في أحدث منشور ذي صلة بقائمة الثقة الإماراتية في الجريدة الرسمية، وذلك للانتهاء من المجموعة الحالية من شهادات توقيع قائمة الثقة:

1. استناداً إلى محتوى قائمة الثقة الإماراتية المنشورة في موقع قائمة الثقة، يتعين استرجاع موقع (مواقع) جميع قوائم الثقة المحورية الموجودة في معرف الموارد الموحد لمعلومات البرنامج <SchemeInformationURI>؛
2. في حالة عدم وجود قائمة ثقة محورية، فإن المجموعة الحالية من شهادات توقيع قائمة الثقة تشكل القائمة الأولية في المنشور المذكور أعلاه للجريدة الرسمية
3. في حالة وجود قوائم الثقة المحورية: وفقاً للترتيب الزمني لكل قائمة ثقة محورية منشورة في موقع (مواقع) قائمة الثقة المحورية، يتعين التحقق من مصداقية وتكاملية القائمة؛ بواسطة:

• مجموعة شهادات توقيع قائمة الثقة الأولية المحددة في منشور الجريدة الرسمية المذكور أعلاه، وذلك بالنسبة لقائمة الثقة المحورية الأولى؛ أو
• باستخدام مجموعة الشهادات المحددة في مؤشر قوائم خدمات الثقة الأخرى <OtherTSLPointer> مع تحديد دولة الإمارات "AE" في <SchemeTerritory> لقائمة الثقة المحورية السابقة في تلك القائمة المرتبة، بالنسبة لقوائم الثقة المحورية التالية؛
• النتيجة النهائية هي المجموعة الحالية من شهادات توقيع قائمة الثقة.

الفترة الانتقالية التي خضعت لرصد هيئة الاتصالات والحكومة الرقمية فيما يتعلق بالتغييرات في شهادات توقيع قائمة الثقة أو موقع قائمة الثقة

بعد نشر قائمة الثقة المحورية التي تعلن عن التغييرات في شهادات توقيع قائمة الثقة أو موقع قائمة الثقة، يكون أمام الأطراف المُعتمِدة 15 يوماً (مدة الفترة الانتقالية) لأخذ هذه التغييرات في الاعتبار.

يوصى بشدة بأخذ هذه التغييرات في الاعتبار خلال الفترة الانتقالية وليس بعدها:

• خلال الفترة الانتقالية، لن يكون لذلك أي تأثير في القدرة على التحقق من مصداقية وتكاملية قائمة الثقة الإماراتية، حيث ستتخذ هيئة الاتصالات والحكومة الرقمية الإجراءات ذات الصلة (على سبيل المثال عدم استخدام شهادات توقيع قائمة الثقة المعلن عنها حديثاً خلال الفترة الانتقالية، أو نشر قائمة الثقة في كلا الموقعين خلال الفترة الانتقالية)
• بعد الفترة الانتقالية، قد يكون لذلك تأثير في القدرة على التحقق من مصداقية وتكاملية قائمة الثقة الإماراتية، إذ يجوز لهيئة الاتصالات والحكومة الرقمية أن تقرر ما يلي:

توقيع/ختم قائمة الثقة الإماراتية بإحدى شهادات توقيع قائمة الثقة المعلن عنها حديثاً. إزالة قائمة الثقة الإماراتية من موقع قائمة الثقة السابق.

للاطلاع على القرار رقم 54 لسنة 2023 بشأن اعتماد الصيغ والمواصفات الفنية الخاصة بقائمة الثقة الاماراتية، اضغط هنا