السماح بتقديم خدمات التصديق الرقمي
الجمعة, 9 مايو 2008
سعيد الزهراني - الطائف
حددت هيئة الاتصالات وتقنية المعلومات الشروط اللازمة الحصول على تراخيص تقديم خدمات التصديق الرقمي بحيث يجب أن يتوفر في المتقدم للحصول على الترخيص منظومة بيانات إلكترونية ومنظومة لشهادات التصديق الرقمي وللتواقيع الإلكترونية ضمن بيئة عمل فنية قياسية لا تقل عن المستوى الأمني للمعايير المحددة من المركز حسبما يرد في سياسة الشهادة الرقمية وإجراءات التصديق الرقمي وفقا لعدة ضوابط منها عدم قابلية الاستنتاج أو الاستنباط للمفاتيح الخاصة أو البيانات المكونة للتوقيع الإلكتروني. ويحدد المركز الوطني للتصديق الرقمي المواصفات القياسية للمفاتيح والبيانات المكونة للتوقيع الإلكتروني والحفاظ على سرية البيانات وحمايتها من التلف أو التزوير أو الاختراق وفق المستوى الأمني المحدد من قبل المركز مع وجود بنية تحتية ومواد إدارية على درجة عالية من الكفاءة والمعيارية بمستوى لا يقل عن المقاييس المعتمدة من المركز لتشغيل وإدارة جميع عمليات التصديق الرقمي التي من أهمها إصدار شهادات التصديق وما يتبع ذلك من تجديد للشهادات وتعليقها وإلغائها وإعادتها وإدارة عمليات التشفير وما يتبعها من حفظ للمفتاح الخاص بمقدم خدمات التصديق.. وكذا المفاتيح العامة وإتاحة البيانات الخاصة بالتحقق من صحة الشهادات والتواقيع الإلكترونية لجميع أطراف التعامل الإلكتروني مع ضمان ربطها مباشرة بقوائم الشهادات الموقوفة والملغاة وتأسيس جميع الموارد الإلكترونية وتشغيلها وإدارتها وفق آلية تضمن عمليات الحفظ والأرشفة وكذلك النقل إلى منظومات وقواعد بيانات قياسية أخرى مع توفير البدائل والخطط التي بموجبها يتم ضمان استمرار الخدمة مع التزام مقدم خدمات التصديق بإعداد العقود والإجراءات التفصيلية بما في ذلك الحد الأعلى لرسوم الخدمة للمستفيدين واعتمادها من قبل الهيئة بما يحفظ حقوق جميع الأطراف ذوي الصلة بالإضافة إلى الالتزام بتقديم خطة إنهاء النشاط تتضمن تفاصيل الإجراءات التي يجب اتباعها عند توقف مقدم خدمات التصديق عن ممارسة نشاط بطلب منه أو في حالات إيقافه من قبل الهيئة أو إلغاء ترخيصه أو عدم تجديده بما يضمن حقوق جميع الأطراف.. ويكون مقدم خدمات التصديق مسؤولا أمام عملائه من المستفيدين عن جميع الخدمات والموارد الإدارية والفنية التي تتبع له سواء بشكل مباشر أو غير مباشر عبر عقود الباطن.
|