مزود خدمات التصديق الإلكتروني هو الشخص الطبيعي أو المعنوي المعتمد والمرخص له بإصدار شهادات تصديق إلكترونية أو أية خدمات أو مهمات متعلقة بها وبالتوقيعات الإلكترونية، وهذه الشهادات هي التي تصادق على إثبات نسبة التوقيع الإلكتروني إلى شخص معين وتثبت الارتباط بين الموقع وبين بيانات إنشاء التوقيع استنادًا إلى إجراءات توثيق معتمدة.

شروط الحصول على ترخيص نشاط التصديق الإلكتروني والتوقيع الإلكتروني

يتم تقديم طلب الترخيص إلى الجهة المختصة بإصدار وتجديد التراخيص اللازمة لمزاولة أنشطة خدمات التصديق الإلكتروني والتوقيع الإلكتروني، ويجب توافر عدة شروط في مقدم طلب الترخيص أو التجديد لمزاولة أنشطة خدمات التصديق الإلكتروني والتوقيع الإلكتروني وهي:

أولًا: منظومة بيانات إلكترونية ومنظومة لشهادات التصديق الإلكتروني ولتوقيعات إلكترونية متكاملة لا تقل عن المستوى الأمني للمعايير المحددة من الجهة المختصة، حسبما يرد في إجراءات التصديق الإلكتروني والتوقيع الإلكتروني، وفقًا للضوابط التالية:

1. عدم قابلية المفاتيح الخاصة أو البيانات المكونة للتوقيع الإلكتروني للاستنتاج أو الاستنباط، وتحدد الجهة المختصة المعايير اللازمة لذلك.
2. الحفاظ على سرية البيانات وحمايتها من التلف أو التزوير أو الاختراق، وفق المستوى الأمني المحدد من قبل الجهة المختصة.

ثانيًا: بنية تحتية فنية وموارد إدارية على درجة عالية من الكفاءة وبمستوى لا يقل عن المعايير المعتمدة من الجهة المختصة، لتشغيل وإدارة جميع عمليات التصديق الإلكتروني والتوقيع الإلكتروني التي من أهمها:

1. إصدار شهادات التصديق الإلكتروني، وما يتبع ذلك من تجديد للشهادات ووفقها وإلغائها وإعادتها.
2. إدارة عمليات التشفير وما يتبعها من حفظ للمفتاح الخاص بمزود خدمات التصديق، وكذلك للمفاتيح العامة.
3. استخدام أفضل الأنظمة والمعايير العالمية في أمن المعلومات، وفقًا للضوابط التي تحددها الجهة المختصة.

ثالثًا: إتاحة البيانات الخاصة بالتحقيق من صحة الشهادات والتوقيعات الإلكترونية لجميع أطراف التعامل الإلكتروني، مع ضمان ربطها مباشرة بقوائم الشهادات الموقوفة والملغاة.

رابعًا: تأسيس جميع الموارد الإلكترونية وتشغيلها وإدارتها وفق آلية تضمن عمليات الحفظ والأرشفة، وكذلك النقل إلى منظومات وقواعد بيانات أخرى، مع توفير البدائل والخطط التي بموجبها يتم ضمان استمرار الخدمة.

خامسًا: إصدار شهادة فنية من مدير جذر التصديق بالموافقة على الربط مع جذر التصديق ونص الشروط والضوابط التي يحددها مدير جذر التصديق والمعتمدة من الجهة المختصة.

التزامات مزود خدمات التصديق الإلكتروني للحصول على الترخيص

إعداد العقود وتحديد مقابل الخدمات

على مزود خدمات التصديق الالتزام بإعداد العقود والإجراءات التفصيلية وكذلك مقابل الخدمات التي يؤديها، واعتمادها من قبل الجهة المختصة بإصدار التراخيص اللازمة لمزاولة خدمات التصديق الإلكتروني والتوقيع الإلكتروني بما يحفظ حقوق جميع الأطراف ذات العلاقة.

إعداد خطة إنهاء النشاط

يلتزم مزود خدمات التصديق أيضًا بتقديم خطة إنهاء النشاط التي تتضمن تفاصيل الإجراءات الواجب اتباعها عندما يتوقف عن ممارسة نشاطه بناءََ على طلبه، أو في الحالات التي يتم إيقافه فيها أو إلغاء ترخيصه أو عدم تجديده للترخيص، وذلك بما يضمن حقوق جميع الأطراف ذوي الصلة.

تقديم الضمانات والتأمينات

يقدم طالب الترخيص بمزاولة أنشطة التصديق الإلكتروني والتوقيع الإلكتروني الضمانات والتأمينات التي تحددها الجهة المختصة بإصدار التراخيص اللازمة لمزاولة خدمات التصديق الإلكتروني والتوقيع الإلكتروني، وذلك لتغطية الأضرار أو الأخطار التي تتعلق بذوي الشأن في حالة إنهاء الترخيص أو إلغائه أو وقفه لأي سبب، أو لتغطية أي إخلال أو قصور يقع من جانبه في الالتزامات الواردة في الترخيص.

مسؤولية مزود خدمات التصديق

يُسْأَل مزود خدمات التصديق عن جميع الخدمات والموارد الإدارية والفنية التي تكون تابعة له سواء بشكل مباشر أو غير مباشر أمام عملائه المستفيدين.

الشروط الواجب توافرها في طلب وقف النشاط أو التنازل عن الترخيص أو الاندماج

يجب للموافقة على طلب وقف النشاط أو التنازل عن الترخيص أو الاندماج أن تتوافر الشروط التالية:

1. أن يستمر مزود خدمات التصديق في تقديم خدماته للمستفيدين، ولا يجوز لأي سبب التوقف عن تقديمها إلى حين استيفاء الشروط التي تضعها الجهة المختصة والحصول على موافقتها، وذلك لضمان حقوق الأطراف ذات الصلة.
2. عدم تنازل مزود خدمات التصديق أو الاندماج مع أي طرف آخر إلا بعد موافقة الجهة المختصة وتقديم دراسة شاملة، موضحًا بها المسوغات والأهداف وأثر ذلك على الخدمات والمستفيدين.

وللجهة المختصة بناءً على ما تقتضيه الأنظمة ومصلحة المستفيدين قبول الطلب أو رفضه أو تعديله.

فريق تأسيس وتعديل وتنظيم الشركات وملحقاتها في شركة تقنين للمحاماة والاستشارات القانونية يقدم المشورة والمساعدات القانونية اللازمة في إتمام إجراءات تراخيص مختلف الكيانات التجارية.

لمزيد من المعلومات عن تراخيص مزاولة نشاط التصديق الإلكتروني والتوقيع الإلكتروني يرجى الاتصال بفريقنا القانوني.