إرشادات لمقدمي خدمات السحابة وشركات الاستضافة العاملة في دولة الإمارات العربية المتحدة.
بصفتك مقدم خدمات سحابة أو شركة استضافة تعمل في الإمارات العربية المتحدة، تهدف الإرشادات التالية إلى ضمان التزام خدماتك بالمبادئ التوجيهية للوصول إلى الإنترنت في الدولة ، لتجنب حجب خدماتك من قبل مزودي خدمة الإنترنت في الدولة:
التأكد من عدم استخدام خدمتك لأنشطة تندرج ضمن فئات المحتوى المحظور . ولضمان الامتثال لسياسات هيئة تنظيم الاتصالات والحكومة الرقمية في الدولة ، يجب عليك التأكد من:
- عدم تمكين العملاء المتواجدين في دولة الإمارات من تجاوز قيود المحتوى المفروضة من قبل مزودي خدمة الإنترنت، بما في ذلك منع التوجيه المباشر أو المخرج عبر مزودي خدمة الانتقال الخارجي (Tier 1 IP transit). وفقاً للمادة 2-2 من سياسة إدارة النفاذ إلى الإنترنت، لا ينطبق هذا على اتصالات الإنترنت المخصصة حصراً للاتصال بين المرخصين أو بين الشبكات الاتصالات وخوادم الإنترنت.
- الامتناع عن استضافة محتوى أو خدمات محظورة بشكل صريح بموجب المرسوم الاتحادي رقم 34 لعام 2021 بشأن مكافحة الشائعات والجرائم الإلكترونيةوأي قوانين سارية في دولة الإمارات.
- تعليق أي خدمات معنية بأنشطة محظورة لا تمتلك التراخيص اللازمة في الدولة بناءا على بلاغات السلطات المختصة.
- فيما يتعلق بخدمات الشبكة الافتراضية الخاصة (VPN):
- السماح باستخدام تقنية الـ VPN من قبل الشركات والمؤسسات والبنوك للوصول إلى شبكاتها الداخلية عبر الإنترنت. يرجى الرجوع إلى بيان هيئة تنظيم الاتصالات الرسمي هنا.
- يُمنع بشدة استضافة اتصالات وخدمات VPN التي تخدم مستخدمين في متواجدين في دولة الإمارات وتسمح بتجاوز أنظمة الحجب الخاصة بمزودي خدمة الإنترنت.
- فيما يتعلق بخدمات الاتصال الصوتي عبر الإنترنت (VoIP):
- السماح بالوصول إلى خدمات VoIP التي تخدم مستخدمين متواجدين في دولة الإمارات والتي تُقدم بالتعاون مع المرخصين أو تمت الموافقة عليها من قبل هيئة تنظيم الاتصالات والحكومة الرقمية. يرجى الرجوع إلى قائمة خدمات الـ VoIP المعتمدة في دولة الإمارات هنا.
- يُمنع بشدة استضافة أو تمكين الوصول إلى أي خدمة VoIP خارج هذه الموافقات وقد يؤدي ذلك إلى حظر خدمتك من قبل مزودي خدمة الإنترنت في الدولة.
التأكد من حماية نطاقات عناوين بروتوكولات الانترنت IP المخصصة لدولة الإمارات من السوء استخدام، خاصة في السيناريوهات التالية:
- استخدام عناوين بروتوكولات الانترنت IP المخصصة لدولة الإمارات في الأنشطة السيبرانية الخبيثة، بما في ذلك الهجمات على البنية التحتية العامة أو الخاصة.
- الوصول أو اختبار منصات أو خدمات محظورة في دولة الإمارات من خارج البلاد، مما يتجاوز القيود الإقليمية أو يحاكي تواجدها في الدولة.
التأكد من توفير قنوات إبلاغ مناسبة لكل من المستخدمين والسلطات المختصة في دولة الإمارات للإبلاغ عن أي سوء استخدام أو انتهاكات قانونية للقوانين الدولة التي يتم اكتشافها من خلال خدماتك.
التأكد من إعلام جميع عملائك رسمياً بالتزاماتهم بموجب قانون دولة الإمارات قبل تقديم الخدمات. ويشمل ذلك:
- توضيح القيود بوضوح في سياسة الاستخدام المقبولة للشركة، بما يشمل الوصول إلى المحتوى، استخدام عناويين بروتوكولات الانترنت IP، والأنشطة المحظورة.
- طلب تأكيد صريح من العملاء على سياسة الاستخدام المقبولة أثناء تسجيل الخدمة أو عملية الانضمام.
- إخطار العملاء بأن انتهاكات السياسة قد تؤدي إلى تعليق فوري للخدمة والإبلاغ المحتمل إلى السلطات المختصة في دولة الإمارات.
التأكد من الحفاظ على قنوات اتصال واضحة وسريعة الاستجابة لدعم الجهات المختصة بإنفاذ القانون في دولة الإمارات. وذلك في حال وقوع حادثة خطيرة، لا سيما تلك التي تنطوي على إساءة استخدام الخدمات لتنفيذ هجمات سيبرانية أو أنشطة إجرامية أو تهديدات للبنية التحتية الحيوية.
التأكد من أن خدماتك لا تُستخدم لتقديم أي "أنشطة خاضعة للتنظيم" كما هو معرف بموجب قانون الاتصالات في دولة الإمارات. يشمل ذلك بيع أو تقديم أو تشغيل أو عرض خدمات الاتصالات داخل الدولة . فقط مزودي خدمات الاتصالات الحاصلين على ترخيص في الدولة مخولون بتقديم هذه الخدمات. تقديم خدمات الاتصالات بدون ترخيص يُعد انتهاكًا ويعرض الجهة المخالفة لإجراءات قانونية.
أصحاب المواقع
يجب على أصحاب المواقع الإلكترونية التي تقدم خدماتها في المنطقة وفي دولة الإمارات العربية المتحدة أن تكون على دراية بالاختلافات في الآداب العامة مقارنة بالمناطق الأخرى. على سبيل المثال، إن التصنيف العمري للمحتوى قد يختلف من منطقة إلى أخرى، فالمحتوى الذي يصنف على أنه 18+ في منطقة ما قد يعتبر مرفوضاً في مناطق أخرى. بناءً على ذلك، ينصح بشدة الامتثال للقوانين والأنظمة المتعلقة بالمحتوى الإلكتروني المطبقة في المناطق المختلفة.
التوجيهات الإرشادية التالية تساعد صاحب الموقع، أو مطوّره أو مشغله أو مديره على ضمان توافق الموقع مع ارشادات استخدام ا الإنترنت في دولة الإمارات العربية المتحدة، لتجنب حجب خدماتهم:
- تأكد من أن المحتوى الإلكتروني في الموقع لا يندرج تحت أي من فئات المحتوى المحظور
- تأكد من أن موقعك الإلكتروني لا ينتهك أي من القوانين والأنظمة النافذة في دولة الإمارات العربية المتحدة
- تأكد من أن موقعك الإلكتروني يحتوي على آلية فعّالة يمكن للمستخدمين استعمالها للوصول إلى إدارة الموقع عند الحاجة
- تأكد من وجود سياسة خصوصية واضحة تحدد المعلومات التي سيتم جمعها، ولماذا وكيف سيتم استخدام هذه المعلومات
- تأكد من جمع ومعالجة بيانات المستخدم الحساسة بطريقة آمنة (مثلاً، عن طريق استخدام تقنيات SSL/ التشفير لمنع الجمع غير المشروع لأسماء المستخدمين، معلومات بطاقات الائتمان والمعلومات المصرفية)
- تأكد من أن الخوادم وأنظمة الموقع آمنة من خلال استضافة الموقع مع مقدمي خدمات حسني السمعة، واستخدام برامج مكافحة الفيروسات والبرمجيات الخبيثة، وتنفيذ التدقيق الأمني، وذلك باتباع أفضل الممارسات بما يتعلق بالإدارة والعمليات
ملاحظات خاصة بالمواقع ذات المحتوى المقدم من المستخدمين:
- تحديد ونشر سياسة إساءة الاستخدام وإرشادات المحتوى
- السماح للزوار بالإشارة/الإبلاغ عن إساءة الاستخدام عبر قائمة الاختيار أو نموذج إلكتروني بسيط
ملاحظات خاصة بالمواقع التي تسمح بوضع إعلانات/إعلانات مبوبة/عروض من قبل أطراف أخرى أو شركاء:
- التأكد من أن جميع الإعلانات تتوافق مع القوانين والأنظمة ذات الصلة مثل الإعلانات الطبية
- مراقبة ومنع الإساءة والأنشطة غير المشروعة مثل الدعارة وبيع السلع/الخدمات غير القانونية كالخدمات المكالمات الصوتية غير المرخصة، الأدوية، المخدرات، المعدات اللاسلكية غير القانونية، محتوى ومواد جنسية، ألعاب جنسية، والمحتويات المشابهة
ملاحظات خاصة بالمواقع العالمية:
- وضع المرشحات للمواد الحساسة وغير المقبولة بحيث يتمكن الزوار من تفعيلها/تعطيلها
- عزل المحتوى الحساس وغير المقبول عن باقي المحتوى العام (على سبيل المثال من خلال وجود قسم "للكبار فقط")
- ميزة البحث الآمن: في حال وفر الموقع أدوات للبحث، يجب ضمان تصفية النتائج بحيث تكون خالية من أي محتوى محظور
- منع الوصول إلى المواد المخالفة: منع الوصول إلى المواد المخالفة يجب أن يكون حسب القوانين السارية في دولة الإمارات العربية المتحدة وعن طريق وضع شعار (هذا المحتوى غير متوفر في بلدك)
- نظام التصنيف: في حال كان الموقع خارج دولة الإمارات العربية المتحدة ويخدم العديد من البلدان، يجب أن يتبع نظام تصنيف المحتوى لعزل المواد الإباحية أو المخصصة للبالغين. يجب على الموقع منع الوصول إلى هذه المواد في دولة الإمارات العربية المتحدة.
- آلية الإبلاغ عن الانتهاكات: يجب أن يوفر الموقع آلية فعالة وسهلة للمستخدمين للإبلاغ عن أية انتهاكات قد تحدث على الموقع، ويجب متابعة وتسوية الحالات المبلغ عنها خلال فترة زمنية معقولة (خلال يوم أو يومين مثلاً)
- تعطيل الحسابات المسيئة:
- حماية خصوصية المستخدم:
- يجب على صاحب الموقع تحديد وسيلة اتصال لمساعدة السلطات المختصة على أداء دورها
- يجب على الموقع الإلكتروني تعطيل الحسابات المسيئة حين يتم الإبلاغ عنها من قبل السلطات المختصة في الدولة
يجب على الموقع:
- نشر سياسة واضحة للخصوصية مع توضيح المعلومات التي يتم جمعها، وكيفية معالجتها، وحفظها وكيفية إتاحتها للجمهور، بالإضافة إلى الحصول على موافقة المستخدم الصريحة في حال إتاحة المعلومات الخاصة به/بها إلى أي طرف آخر
- طلب معلومات المستخدم اللازمة فقط لتقديم الخدمة
- ضمان سرية معلومات المستخدمين وحفظها باستخدام التقنيات المناسبة كالتشفير وعدم السماح لأي طرف إلا بموافقة المستخدم أو حسب نافذة الإجراءات القانونية
- الامتناع عن جمع عناوين وتفاصيل معلومات الزوار لغرض البيع أو النشر
مساعدة الهيئات المختصة بإنفاذ القانون:
يجب على صاحب الموقع التعاون التام مع الهيئات المختصة بإنفاذ القانون في حال حدوث جرائم أو انتهاكات، وتقديم المساعدة أو المعلومات اللازمة للتحقيق أو جمع الأدلة.