دکترین
نظم تجارت الکترونیکی — ص 526 تا 530
⚠
۲ ق.ت.| مصوب ۱۳۸۲ آیین‌نامه اجرایی ماده | خ- زوج کلید یا داده‌های ایجاد و وارسی امضای
یاد شده را به شرح زیر تصویب نمود: الکترونیکی: کلید خصوصی و کلید عمومی
ماده ۱- در این آیین‌نامه» اصطلاحات زیر در | مرتبط با آن در یک رمزنگاری نامتقارن. معانی مشروح مربوط یه کار می‌روند:
د- طرف اعتمادکننده: شخصی است که به
الف- قانون: ق.ت.| مصوب ۱۳۸۲. اعتبار اطلاعات گواهی الکتر ونیکی اعتماد
ب- شورا: شورای سیاس تگذاری گواهی | می‌کند. الکترونیکی » موضوع ماده (۲) این آیین‌نامه.
ذ- مُهر زمانی: اعلامیه‌ای شامل یک امضای
پ- مرکز ریشه: مرکز صدو رگواهی الکترونیکی الکترونیکی که به وسیله مرکز میانی صادر شده و
ريشه» موضوع بند (الف) ماده (۴) این آیین‌نامه. تأیید می‌کند که داده پیام معین در موقع خاصی
ت- مرکز میانی: مرکز صدور گواهی الکترونیکی | به او ارایه شده است. میانی. موضوع بند (ب) ماده (۴) این آیین‌نامه و- مخزن: یک پایگاه داده ذخیره و انتشار
است. گواهی‌های الکترونیکی و اطلاعات مربوط به
- دفاتر ثبت‌نام: دترثبت نام گواهی آنها جهت بهره‌برداری طرف‌های اعتما دکننده
الکترونیکی, موضوع بند (پ) ماده (۴) این | است. آیین‌نامه.
ز- تجهیزات ایجاد و وارسی امضای الکترونیکی:
ج- گواهی الکترونیکی: داده الکترونیکی حاوی نرم‌افزار و یا سخت افزاری که به منظور اجرای
5 اطلاعاتی در مورد مرکز صادرکننده گواهی, مالک | داده‌های مربوط به ایجاد و وارسی امضای
چ گواهی, تاریخ صدور و انقضاء کلید عمومی الکترونیکی استفاده می‌شود. مالک ویک شماره سریال که توسط مرکز میانی | ژ- سیاست‌های گواهی: مجموعه سیاست‌های
تولیدشده به گونه‌ای که مر شخصی می‌تواند به | گواهی الکترونیکی مشتمل بر سياست‌هاء قوانین»
صخت ارتباط بین کلید عمومی و مالک آن مقرّرات و روش‌های فنی» حقوقی و ساختاری که
چ- داده ایجاد امضای الکترونیکی: داده‌ای حداقل خواسته‌ها و الزامات پیاده‌سازی مراکز
انحصاری نظیر رمزیا کلید خصوصی که | صدورگواهی, دفاتر ثبت‌نام» صاحبان امضاء و
امضاء‌کننده برای ایجاد امضای الکترونیکی از | طرف‌های اعتمادکننده را مشخص می‌کند.
ح- داده وارسی امضای الکترونیکی: داده‌ای | الزامی است و می‌تواند برای مرکز میانی به طور
نگیر رمز یا کلید عمومی که برای بررسی و صت | جداگانه تنظیم گردد. ابضای الکترونیکی مورد استفاده قرار میگیرد.
س- دسستورالعمل گواهی: مجموعسه
دستورالعمل‌هایی که منطبق با سیاست‌های
پب دوم- دفاترخد مات ما و زوا هی ار
گراهی جهت تشریح حزئیات عملکرد مدیریت
رامی‌های الکترونیکی در مرکز ریشه و مراکز
میانی تد وین میگردد.
ش- زیرساخت کلید عمومی: مجموعه‌ای از
رمافزارهاء سخت افزارها» سیاست‌ها؛ فرآیندها و
روال‌های مورد نیاز برای مدیریت گواهی‌ها و زوج
کلیدها. ساده۲-به منظ ور حفظ یکپارچگی و
سیاستگذاری در حوزه زیرساخت کلید عمومی
کشور شورای سیاستگذاری گواهی الکترونیکی
مرکب از اعضای زیر تشکیل می شود:
الف- وزیر بازرگانی یا معاون ذی‌ربسط وی
(رییس)
ب- معاون ذی‌ربط وزیر دادگستری.
پ- معاون ذی ربط وزیر اطلاعات.
ت- معاون ذی‌ربط وزیر ارتباطات و فناوری
اطلاعات.
ث- معاون ذی‌ربط وزیر امور اقتصادی و
دارایی. ج مماون ذی‌ربط وزیر بهداشت» درمان و
آموزش پزشکی. ج معاون ذی‌ربط معاونت برنامه ریزی و نظارت
راهبردی رییس جمهور. معاون دی‌ربط رییس کل بانک مرکزی
جمهوری اسلامی ایران.
ح- دیس اتاق بازرگانی و صنایع و معادن ایران. * رییس سازمان ثبت اسناد و املاک کشور. 5 دیس سازمان نظام صتفی رایانه‌ای. *بیر شورای‌عالی انفورماتیک. دبیر شورای عالی فناوری اطلاعات. ی ۵۱۷
ژ- رییس مرکز توسعه ت.ا وزارت بازرگانی به
عنوان دبیر شورا (بدون حق رأی)
9 یک تا سه نفر مشاور خبره با پیشنهاد رییس
و تأیید اکثریت سایر اعضای شورا. ماده ۳- وظایف شورا به شرح زیر تعیین می‌شود:
الف- بررسی سیاست‌های کلان و برنامه‌های
مربوط به حوزه زیرساخت کلید عمومی کشور و
ارایه آن به شورای عالی فناوری اطلاعات کشور
ب- صدور مجوز ایجاد مرکز ريشه.
پ- تصويیب و به روزرسانی سیاست‌ها و
دستورالعمل گواهی مراکز ريشه و میانی.
ت- تص وب اس تانداردها رویته‌ها و
دستورالعمل‌های اجرایی گواهی الکترونیکی.
ث- ایفای نقش به عنوان مرجم هماهنگ کننده
در مورد فعالیت حوزه‌های گوناگون اجرایی برای
ارایه خدمات رایانه‌ای صدو رگواهی مبتنی بر
زیرساخت کلید عمومی و نحوه تعامل مراکز
صدورگواهی داخلی با مرکز صدو رگواهی
خارجی و هرگونه تفسیر یا کاربردپذیری مفاد
سیاست‌های گواهی ريشه و میانی. ات نظارت عالیه و بررسی گزارش عملکرد و
تخلفات احتمسالی مراکز ریشه ومیانی و در
صورت لزوم لغو مجوز آنها. ماده ۴- سطوح دفاتر خدمات صدورگواهی
الکترونیکی موضوع ماده (۳۱) قانون» به عنوان
ارایه دهندگان خدمات گواهی الکترونیکی به
شرح زیر تعیین می‌شوند:
الف- مرکز دولمی صدورگواهی الکترونیکی
ريشه که با کسب مجوز از شورا فعالیت می‌نماید. 4۸ قانون تجارت الکترونیکی در نظم حقوق
تبصره ۱- این مرکز وابسته به مرکز توسعه ت.اء
موضوع ماده (۸۰) قانون می‌باشد.
تبصره ۲- سیستم بانکی می‌تواند با اخذ مجوز
شورا در حوزه نظام بانکی مرکز ريشه مستقل
ایجاد نماید که در این صورت مرکز یادشده
وابسته به مرکز توسعه ت.| موضوع این ماده
نخواهد بود.
ب- مرکز صدو رگواهی الکترونیکی میانی که با
کسب مجوز از یک مرکز ريشهء مبادرت به صدور
گواهی الکترونیکی نموده و سایر خدمات مربوط
به امصای الکترونیکی را انجام می‌دهد.
پ- دفتر ثبت‌نام گواهی الکترونیکی که با کسب
مجوز از حداقل یک مرکز میانی نسبت به ثبت و
انقّال درخواست متقاضیان در خصوص صدور
و لغ وگواهی‌ها و سایر آمور مربوط به آنها مطابق
با ضوابط و دستورالعمل صادره از سوی مراکر
میانی که تَعهُد همکاری با آنها را امضاء نموده
است. اقدام می‌نماید. ماده ۵- وظایف و مسوولیتهای مرکز ريشه به شرح
زیر تعیین می‌شوند:
الف- پیشنهاد سیاست‌ها و دستورالعمل گواهی
مرکز ريشه و ارایه به شورا جهت تصویب.
ب- اجرای سیاست‌ها و دستورالعمل‌های شورا. ۳ بررسی و تصویب سیاست‌ها و دستورالعمل
مراکز میانی. بررسی و احراز شرایط لازم و صلاحیت
مان ایجاد مراکز میانی و صدور مجوز برای
نها. ی گنوی بخش دوم- ق.ن.
ث- حصول اطمیدان از ثببت اطلاعات معتبر و
مناسب در گواهی‌ها و نگهداری مدارک و شواهد
دال بر صخت این اطلاعات.
ج- حصول اطمینان از عملکرد صحیح مراکز
میانی.
چ- ابطال گواهی مراکز میانی که برخلای
تعهداتشان عمل کرده‌اند.
ح- اطلاع رسانی به صاحبان امضاء و طرف‌های
اعتمادکننده در مورد هرگونه تغییر در کارکرد مرکز
میانی.
خ- ایجاد و به‌روزرسانی یک مخزن بر خط و
اطلاع‌رسانی خدمات آن. ماده ۶- مرکز ريشه به محض قطع عملیات مرکز
میانی و زمانی که فعالیت این مرکز به موجب
حکم مراجع قضایی و یا دلیل دیگری متوقف
شود و همچنین در صورت لغو مجوز مرکز میانی
باید به روش مندرج در بند (خ) ماده (۵) این
آیین‌نامسه و درج در روزنامه رسمی جمهوری
اسلامی ایران فهرست گواهی‌های باطل شده را
منتشر نماید.
تبصره- مسوُولیّت و نحوه پرداخت خسارت
بابت ضرر و زیان ناشی از ابطال مرکز میانی به
صاحبان امضای الکترونیکی صادرشده از این
مرکز و یا به دفاتر ثبت نام باید در دستورالعمل
گواهی الکترونیکی مرکز و سا در قرارداد
منعقدشده بین طرفین قید شده باشد. ماده ۷- مراکز میانی حسب مورد توسط
دستگاه‌های دولعی یا بخش غیردولتی ایجاد
می‌شوند و شرایط و ضوابط تأسیس مراکز میانی
به شرح زیر تعیین می‌شود:
: َ : ۱
ْ ۱۱۳
پب دوم - دفاترخد مات ص929 ی سا
الف- ارایه اساسنامه یا مجوز ثبت از مراجع دی
ربط
ن- ارایه تقاضا از طرف متقاضی
ب معرفی پنج نفر دارای مدرک تحصیلی
مرتبط مورد تأیید وزارتخانه‌های علوم» تحقیقات
و فناوری و بهداشت. درمان و آموزش پزشکی با
شرایط زیر:
اد سه نفرکارشناس دارای مدرک تحصیلی
دانشگاهی و ترجیحاٌ دارای تجربه فعالیت
مرتبط.
۲- دو نفر با مدرک کاردانی در رشته‌های مرتبط
با فشاوری اطلاعات و ارتباطات یا حداقل سه
سال تجربه در حوزه‌های مرتبط با فناوری
اطلاعات و ارتباطات همراه با مجوز طی دوره
آموزشی از مراکز فنی و حرفه‌ای.
ت- تأمین مکان فیزیکی مناسب همراه با
تجهیزات سخت افزاری و نرم‌افزاری لازم اعلام
شده از سوی مرکز ريشه به نحوی که امنیت فنی و
رمزنگاری را تضمین نماید و مورد تأیید بازرسان
مرکز ريشه قرا رگرفته باشد. ۶ آرایه تضمین معتبر متناسب با مبلغ تعیین
ِ شده توسط مرکز ريشه. ٍ تبصره ۱- مراکز ريشه مکلفند ظرف دو ماه نسبت
به بررسی تقاضا اقدام و نتیجه را به متقاضیان
اعلام نمایند,
سره ۲- مراکز میانی ایجاد شده توسط
سازمان‌های دولتی به صورت غیرانتفاعی فعالیت
خواهند نمود. ی رو ۱
۱ ۱ ۱ 0
ِ 1 ّ ۹ را ۱
۱ 1 ۱
۵۱۹
تبصره ۳- مراکز میانی دولتی از ابتدای سال
۸ مجاز به ارایه خدمات گواهی الکترونیکی
به بخش‌های غیردولمی خارج از حوزه فعالیت
خود نمی‌باشند.
تبصره ۴- اشخاصی که مجوز راه‌اندازی مرکز
میانی را با ملاحظه شرایط این ماده اخذ
می‌نمایند مکلفند ظرف شش ماه از تاریخ صدور
مجوز نسبت به تأسیس مرکز اقدام نمایند. در غیر
این صورت مجوز ایشان لغو شده تلقی میگردد. ماده ۸- مراکز میانی در حین فعالیت با رعایت
مفاد دستورالعمل گواهی. وظایف زیر را به عهد. خواهند داشت:
الف- بررسی صلاحیت و صدور مجوز برای
دفاتر ثبت‌نام ذی‌ربط.
ب- تضمین ارایه خدمات صدور و لغو گواهی‌ها
به صورت مطمئشن. ۱
ب- تضمین ارایه خدمات تایید صخت
گواهی‌ها به صورت سریم و مطمئن.
ت- تضمین محرمانه بودن داده‌های مربوط به
امضاء در فرآیند ایجاد این داده‌ها برای جلوگیری
از شبیه‌سازی گواهی‌ها.
ث- حصول اطمینان نسبت به موارد زیر:
۱- در لحظه صدورگواهی الکترونیکی»
اطلاعات مندرج د رگواهی‌ها صحیح باشند.
۲- درهنگام صدورگواهی الکترونیکی.»
امضاء‌کننده مشخص‌شده د رگواهی» داده‌های
ایحاد و وارسی امضای الکترونیکی را دریافت
نموده و داده ایجاد امضای الکترونیکی تحت
کنترل انحصاری وی باشد. ی دص را و
ی ۹ سس ار
۱ ۱ »
1 :. 5 و ِ
۳- کلیه اطلاعات مرتبط با گواهی الکترونیکی را
تامدت زمان تعیین‌شده در دستورالعمل گواهی
به صورت الکترونیکی حفظ نماید. ۴ تاریخ و ساعت صدور و لغو یک گواهی به
دقت تعیین شده و قابل تشخیص باشد. ۵ عدم کپی یا ذخیره داده ایجحاد امضای
الکترونیکی متقاضیان را تضمین نماید. ۶ گواهی قابل دسترسی برای عموم نباشد» جز
در مواردی که صاحبان گواهی‌ها رضایت خود را
اعلام کرده‌اند یا نوع گواهی انتشار عمومی را
ایجاب نماید.
۷- در صورت امکان مرکز میانی و با دریافت
درخواست دفتر ثبت نام یک مهر زمانی به
داده‌های الکترونیکی ضمیمه شود. اطلاعات مزبور باید
در جایگاه اینترنتی مربوط درج گردد.
تبصره ۲- مرکز میانی بر عملکرد دفاتر ثبت نام
طرف قرارداد خود نظارت داشته و در صورت
احراز تخلف طبق ضوابط با آن برخورد کرده و
در صورت لزوم با رعایت تمهیدات پیش‌بینی
شده در دستورالعمل گواهی نسبت به لفو مجوز
دفترثیت نام متخلف اقدام خواهد نمود. ماده -٩ مجوز مراکز میانی به طور ادواری» مطابق
با سیاست‌های گواهی و با ملاحظه شرایط و
تحولات فناوری‌های جدید و پس از احراز
مجدد صلاحیت متقاضیان. توسط مرکز ریشه
قابل تمدید می‌باشد. ۲ مر ٍ ی
4 ِ ِ
گنونی بخش دوم- ق.ت.)
ماده ۱۰- مجوز مراکز میانی صرفاً با تأیید مرکر
ريشه با ملاحظه شرایط مقرر در این آیین‌نامه و
دستورالعمل گواهی قابل واگذاری به غیر خواهد
بود. ماده ۱۱- کلیه موْسسات اعم از دولتی با غیردولتی
می‌توانند در حوزه فعالیت داخلی خود بدون
اخذ مجوز از مرکز ريشه مبادرت به ثبت و صدور
گواهی نمایند. گواهی‌هایی که به این صورت
صادر می‌شود خارج از شمول مقرّرات این
آیین‌نامه بوده و امضاهایی که به وسیله این
گواهی‌ها تأیید می‌شوند خارج از موضوع ماده
(۱۰) قانون و صرفاً قابل استفاده در همان
موسسات خواهد بود. ماده ۱۲- دفاترثبت نام می‌توانند بنا به مورد
توسط اشخاص حقیقی يا حقوقی اعم از دولتی با
غیردولعی ایجاد شوند. اشخاص حقیقی و نیز
صاحبان امضای اشخاص حقوقی متقاضی
دریافت مجوز راه‌اندازی دفاتر ثبت نام در کشور
باید دارای شرایط زیر باشند:
الف- تابعیت جمهوری اسلامی ایران.
ب- تدین و عاملیت به احکام اسلام یا پیروی از
ادیان به رسمیت شناخته شده در قانون اساسی.
پ- نداشتن پیشینه کیفری.
ت- عدم تجاهر به فسق وداشتن صلاحیت
اخلاقی و خسن سابقه. ا
ث- عدم اعتیاد به مواد مخدر. ْ
ج- انجام خدمت وظیفه عمومی یا معافیت
دایم.
موارد مرتبط
برای این صفحه موردِ مرتبطی ثبت نشده.