Закон об электронных сделках и доверительных услугах

Статья 1

Для целей настоящего Декрета-закона следующие слова и выражения имеют указанные ниже значения, если из контекста не следует иное: Государство: Объединённые Арабские Эмираты. TDRA: Управление по регулированию телекоммуникаций и цифрового правительства. Совет: Совет директоров TDRA. Председатель: председатель Совета директоров TDRA. Государственные органы: федеральные и местные органы государственной власти. Компетентные органы: государственные органы, отвечающие в Государстве за защиту данных и электронную безопасность, а также Федеральное управление по вопросам идентификации и гражданства — в зависимости от обстоятельств. Федеральное управление по вопросам идентификации и гражданства: Федеральное управление по вопросам идентификации, гражданства, таможенной и портовой безопасности. Электронный: электромагнитный, фотоэлектрический, цифровой, оптический или аналогичный. Электронные сделки: любая сделка, полностью или частично совершённая, исполненная, предоставленная или оформленная в электронной форме, включая договоры, соглашения, иные сделки и услуги. Электронное взаимодействие: создание, подписание, отправка, получение, хранение или извлечение Электронных документов. Средства информационных технологий: любое электронное средство выполнения логических и арифметических операций либо хранения, отправки и получения данных. Электронный документ: электронная запись, сообщение или информационное заявление, созданные, сохранённые, извлечённые, скопированные, отправленные, переданные или полученные с помощью Средств информационных технологий на любом носителе и доступные для извлечения в читаемом виде. Данные: совокупность фактов, измерений и наблюдений в форме цифр, букв, символов или специальных форм, собранных для использования. Электронная информация: любые данные или информация, которые могут храниться, обрабатываться, создаваться и передаваться Средствами информационных технологий в форме текста, изображений, звука, видео, цифр, букв, символов, знаков или в иной форме. Электронная информационная система: совокупность Информационных программ и Средств информационных технологий для создания, обработки, управления, хранения и обмена Электронной информацией или выполнения аналогичных функций. Отправитель: лицо, которым или от имени которого создан или отправлен Электронный документ; не включает лицо, оказывающее услуги по обработке, отправке или хранению такого документа либо связанные услуги. Адресат: лицо, которому Отправитель намеревался направить Электронный документ; не включает лицо, оказывающее услуги по получению, обработке или хранению Электронных документов либо связанные услуги. Информационная программа: совокупность данных, инструкций и команд, обрабатываемых Средствами информационных технологий и предназначенных для выполнения определённой задачи. Автоматизированное электронное средство: Электронная информационная система, полностью или частично работающая автоматически и самостоятельно, без вмешательства физического лица в момент совершения операции или формирования ответа. Автоматизированные электронные сделки: сделки, полностью или частично совершённые или исполненные Автоматизированным электронным средством. Процедуры аутентификации: электронные процедуры проверки личности лица или его законного представителя либо подлинности и целостности данных, полученных в любой электронной форме, включая использование алгоритмов, символов, слов, идентификационных номеров, шифрования и иных мер защиты данных. Система электронной идентификации: технические и организационные меры, использующие данные лица для проверки его личности и статуса в целях выдачи Электронных идентификаторов. Электронный идентификатор: материальный или нематериальный идентификатор, выданный посредством Системы электронной идентификации и содержащий элементы или данные персональной идентификации для проверки личности. Цифровая идентичность: специальный Электронный идентификатор, предоставляющий лицу доступ к совершению Электронных сделок, созданию подписей и печатей с государственными или негосударственными органами, использующими такой идентификатор при оказании услуг. Доверительные услуги: электронные услуги по статье 17(1), на оказание которых Провайдер доверительных услуг получил Лицензию. Квалифицированные доверительные услуги: электронные услуги по статье 17(2), на оказание которых Квалифицированный провайдер доверительных услуг получил Лицензию. Сертификат аутентификации электронной подписи: электронный документ Провайдера доверительных услуг, связывающий данные проверки Электронной подписи с конкретным лицом и относящий подпись к нему, подтверждая имя и личность лица либо его псевдоним. Квалифицированный сертификат аутентификации электронной подписи: документ аутентификации электронной подписи, выданный Квалифицированным провайдером на основе Системы электронной идентификации и Процедур аутентификации и отвечающий требованиям TDRA. Электронная подпись: подпись в виде букв, цифр, символов, звука, отпечатка пальца или системы обработки электронной формы, приложенная к Электронному документу или логически связанная с ним и подтверждающая личность Подписанта и его одобрение содержащейся в документе информации. Надёжная электронная подпись: Электронная подпись, отвечающая статье 19. Квалифицированная электронная подпись: Надёжная электронная подпись, созданная квалифицированным устройством и основанная на Квалифицированном сертификате аутентификации электронной подписи. Электронная печать: электронные данные, приложенные к Электронному документу или логически связанные с ним и используемые для подтверждения личности соответствующего лица, подлинности и целостности источника данных документа. Надёжная электронная печать: Электронная печать, отвечающая статье 19. Квалифицированная электронная печать: Надёжная электронная печать, созданная квалифицированным устройством и основанная на Квалифицированном сертификате аутентификации электронной печати. Сертификат аутентификации электронной печати: электронный документ Провайдера доверительных услуг, связывающий данные проверки электронной печати с определённым юридическим лицом и подтверждающий его наименование и личность. Квалифицированный сертификат аутентификации электронной печати: отвечающий требованиям TDRA документ аутентификации электронной печати, выданный Квалифицированным провайдером на основе Системы электронной идентификации и Процедур аутентификации. Данные создания электронной подписи или печати: уникальные электронные данные, принадлежащие Подписанту, находящиеся под его надзором и контролем и используемые для создания электронной подписи или печати. Подписант: лицо, создающее электронную подпись или печать. Устройство электронной подписи или печати: системы, программное обеспечение или устройства, используемые для создания электронной подписи или печати различных уровней по настоящему Декрету-закону. Квалифицированная электронная отметка времени: электронные данные, связывающие Электронный документ с определённым моментом времени и подтверждающие существование его содержания в этот момент. Квалифицированная электронная служба доставки: услуга электронной передачи данных между лицами, подтверждающая отправку и получение, защищающая передаваемые данные от утраты, хищения, повреждения или несанкционированного изменения и подтверждающая личности таких лиц. Лицо: физическое или юридическое лицо. Полагающаяся сторона: лицо, полагающееся на электронные Доверительные услуги при оказании услуг, совершении сделок или выполнении иных действий. Квалифицированный знак доверия: знак или логотип, подтверждающий квалификацию Провайдера доверительных услуг TDRA для оказания квалифицированных электронных Доверительных услуг. Провайдер доверительных услуг: лицо, лицензированное TDRA по настоящему Декрету-закону и Исполнительному регламенту на оказание одной или нескольких Доверительных услуг. Квалифицированный провайдер доверительных услуг: Провайдер, которому TDRA присвоило квалифицированный статус для оказания Доверительных и Квалифицированных доверительных услуг согласно предоставленному статусу. Лицензиат: юридическое лицо, лицензированное TDRA по настоящему Декрету-закону и Исполнительному регламенту. Лицензия: разрешение, выданное по настоящему Декрету-закону и Исполнительному регламенту и позволяющее Лицензиату оказывать Доверительные или Квалифицированные доверительные услуги. Перечень доверия ОАЭ: составляемый, публикуемый и обновляемый TDRA перечень Провайдеров и Квалифицированных провайдеров доверительных услуг, их услуг и данных, статуса лицензий и соблюдения настоящего Декрета-закона, Исполнительного регламента и решений TDRA. Оценка соответствия: оценка TDRA или уполномоченной им организации для проверки соблюдения заявителями и Лицензиатами условий, требований и стандартов настоящего Декрета-закона и принятых во исполнение решений. Всемирное координированное время (UTC): шкала времени, основанная на стандартной секунде в соответствии с международными стандартами.

Статья 2

1. Настоящий Декрет-закон применяется к: a. лицам, использующим предусмотренные им Электронные сделки, Доверительные услуги и Квалифицированные доверительные услуги; b. Электронным сделкам, Электронным документам, Доверительным и Квалифицированным доверительным услугам и процедурам, необходимым для их совершения. 2. Кабинет министров вправе добавлять, исключать или освобождать от регулирования сделки, документы, услуги или процедуры пункта 1(b), а также освобождать любую организацию от всех или отдельных положений настоящего Декрета-закона.

Статья 3

Настоящий Декрет-закон направлен на: 1. повышение доверия, поощрение и облегчение Электронных сделок всех видов и защиту прав клиентов; 2. соответствие технологическому развитию и расширение Электронных сделок во всех секторах; 3. содействие цифровой трансформации и инвестициям и оказание электронных услуг населению.

Статья 4

Для применения настоящего Декрета-закона TDRA осуществляет следующие полномочия: 1. регулирует работу Лицензиатов, включая выдачу, продление, изменение, приостановление и отзыв Лицензий, освобождение от лицензирования или его условий, присвоение и отзыв квалифицированного статуса после проверки соблюдения согласованных с Компетентными органами требований и стандартов; 2. после согласования с Компетентными органами устанавливает правила, процедуры и стандарты Системы электронной идентификации, Процедур аутентификации и Цифровой идентичности; 3. после такого согласования устанавливает правила, процедуры и стандарты Доверительных и Квалифицированных доверительных услуг, в частности создания, хранения и проверки Электронных подписей, Электронных печатей и подписанных или скреплённых печатью Электронных документов, а также требования к Квалифицированному знаку доверия; 4. проводит Оценку соответствия заявителей и Лицензиатов самостоятельно или через уполномоченную организацию и устанавливает правила работы органов оценки; 5. составляет, публикует и обновляет Перечень доверия ОАЭ; 6. осуществляет надзор, контроль и проверки Лицензиатов, согласовывая проверки лицензированных Центральным банком ОАЭ финансовых организаций с Центральным банком; 7. принимает и разрешает жалобы и применяет необходимые процедуры и меры; 8. выполняет иные полномочия, возложенные Кабинетом министров.

Статья 5

1. Электронный документ не утрачивает юридическую силу или исполнимость только потому, что имеет электронную форму. 2. Данные Электронного документа не утрачивают юридическую силу вследствие способа получения, если их содержание доступно в Электронной информационной системе Отправителя и Электронный документ указывает способ доступа. 3. Настоящий Декрет-закон не обязывает лицо использовать Электронный документ без его согласия. 4. Согласие на использование Электронного документа может следовать из поведения лица.

Статья 6

1. Если действующее в Государстве законодательство требует по какой-либо причине хранить документ, запись или информацию, требование считается соблюдённым при хранении в форме Электронного документа при следующих условиях: a. документ хранится в форме, в которой он был создан, отправлен или получен, либо в форме, достоверно и точно представляющей исходную информацию; b. информация хранится способом, позволяющим использовать её и обращаться к ней впоследствии; c. сохраняются сведения, позволяющие установить Отправителя, адрес назначения, дату и время отправки и получения. 2. Обязанность пункта 1(c) не распространяется на данные, автоматически и неизбежно создаваемые исключительно для отправки или получения документа. 3. Лицо вправе выполнить требования пункта 1, используя услуги другого лица, если оно соблюдает установленные условия. 4. Государственные органы вправе устанавливать не противоречащие настоящему Декрету-закону дополнительные требования к хранению Электронных документов в пределах своей компетенции.

Статья 7

Если действующее в Государстве законодательство требует, чтобы информация, заявление, документ, запись, сделка или доказательство были совершены в письменной форме, либо устанавливает последствия отсутствия письменной формы, требование считается соблюдённым Электронным документом, если содержащаяся в нём информация хранится способом, позволяющим использовать её и обращаться к ней.

Статья 8

1. Если действующее в Государстве законодательство требует поставить подпись или печать на документе или записи либо устанавливает последствия их отсутствия, требование считается соблюдённым, когда: a. использовано средство, идентифицирующее лицо и указывающее его намерение в отношении информации Электронного документа; b. используемое средство отвечает одному из условий: 1) является надлежащим для цели создания или отправки Электронного документа; 2) самостоятельно или совместно с иными доказательствами выполняет требования пункта 1(a). 2. Лицо вправе использовать любую форму электронной аутентификации, если закон не предусматривает иное.

Статья 9

Если действующее в Государстве законодательство требует представить или хранить документ, запись, информацию или сообщение в оригинале, требование считается соблюдённым Электронным документом при наличии следующих условий: 1. технические доказательства подтверждают целостность содержащейся информации с момента первого создания документа, записи или информации в окончательной электронной форме; 2. Электронный документ позволяет представить требуемую информацию по запросу; 3. соблюдены дополнительные условия представления или хранения Электронных документов, установленные Государственным органом, контролирующим соответствующие записи или информацию.

Статья 10

1. Для заключения договора оферта и акцепт могут выражаться в электронной форме. 2. Договор не утрачивает действительность, доказательственную силу или исполнимость только потому, что заключён в форме одного или нескольких Электронных документов.

Статья 11

1. Договор может быть заключён между Автоматизированными электронными средствами, включающими одну или несколько заранее подготовленных и запрограммированных для этой цели Электронных информационных систем. Такой договор действителен, исполним и имеет юридическую силу без личного или непосредственного участия физического лица в процессе его заключения этими системами. 2. Договор может быть заключён между автоматизированной Электронной информационной системой определённого лица и другим лицом, если последнее знает или должно знать, что система заключит или исполнит договор автоматически.

Статья 12

1. Электронный документ считается исходящим от Отправителя, если он выдал его сам. 2. В отношениях между Отправителем и Адресатом документ считается исходящим от Отправителя, если: a. он отправлен лицом, уполномоченным действовать от имени Отправителя; b. он отправлен автоматизированным электронным средством, запрограммированным Отправителем или от его имени на автоматическую работу. 3. Адресат вправе считать документ исходящим от Отправителя и действовать соответственно, если: a. правильно применил ранее одобренную Отправителем процедуру проверки происхождения; b. полученный документ стал результатом действий лица, которое благодаря отношениям с Отправителем или его агентом имеет доступ к используемому Отправителем способу подтверждения происхождения документа. 4. Пункт 3 не применяется, если: a. Адресат получил уведомление Отправителя о том, что документ от него не исходил, и имел разумное время действовать согласно уведомлению; b. Адресат знал или должен был знать, что документ не исходил от Отправителя; c. считать документ исходящим от Отправителя или действовать на этом основании неразумно. 5. В случаях пунктов 1–3 Адресат вправе считать полученный документ тем документом, который Отправитель намеревался направить, и действовать соответственно. 6. Адресат вправе считать каждый полученный Электронный документ отдельным документом, кроме случая, когда он знал или должен был знать, что это повторная копия. 7. Пункты 5 и 6 не применяются, если Адресат знал или должен был знать об ошибке в документе вследствие технического сбоя при передаче.

Статья 13

1. Если Отправитель и Адресат не согласовали форму или способ подтверждения получения, оно может быть выражено: a. любым сообщением Адресата — электронным, автоматизированным или иным; b. любым поведением Адресата, достаточным для уведомления Отправителя о получении Электронного документа. 2. Если Отправитель указал, что юридическая сила документа обусловлена получением подтверждения, документ не имеет силы до получения подтверждения. 3. Если Отправитель запросил подтверждение без указания разумного срока и стороны не установили срок, Отправитель вправе уведомить Адресата о неполучении подтверждения и установить разумный срок. Если оно не получено, Отправитель вправе считать документ неотправленным. 4. Пункты 1–3 применяются, когда Отправитель до, во время или в самом документе потребовал либо согласовал с Адресатом подтверждение получения. 5. Получение Отправителем подтверждения создаёт презумпцию получения Адресатом соответствующего документа, но не означает подтверждения его содержания. 6. Если подтверждение указывает, что документ выполнил согласованные или применимые технические условия, они считаются выполненными, пока не доказано иное. 7. Статья не применяется при ином соглашении Отправителя и Адресата.

Статья 14

1. Если Отправитель и Адресат не согласовали место и время отправки и получения Электронного документа: a. документ считается отправленным, когда поступает в информационную систему вне контроля Отправителя или отправившего от его имени лица; b. временем получения считается: 1) при назначенной Адресатом системе — момент поступления в неё; если документ направлен в другую систему Адресата — момент извлечения документа Адресатом; 2) при отсутствии назначенной системы — момент поступления в любую систему Адресата независимо от различия между местом системы и местом получения по пункту 2. 2. Если не согласовано иное, документ считается отправленным из места деятельности Отправителя и полученным в месте деятельности Адресата. 3. Для целей статьи: a. при нескольких местах деятельности учитывается наиболее тесно связанное со сделкой, а при отсутствии такой сделки — основное место деятельности; b. при отсутствии места деятельности учитывается обычное место жительства; c. обычным местом нахождения юридического лица считается его штаб-квартира или место учреждения.

Статья 15

1. Лицо не вправе оказывать Доверительные услуги без Лицензии TDRA по настоящему Декрету-закону и Исполнительному регламенту. 2. Лицо не вправе оказывать Квалифицированные доверительные услуги без Лицензии TDRA и квалифицированного статуса. 3. Условия, требования, стандарты и процедуры лицензирования устанавливаются Исполнительным регламентом.

Статья 16

1. Федеральное управление по вопросам идентификации и гражданства устанавливает требования к заявителю, Провайдеру или Квалифицированному провайдеру в двух случаях: a. Доверительные или Квалифицированные доверительные услуги предназначены государственному сектору; b. такие услуги зависят от данных или услуг Управления. 2. TDRA проверяет соблюдение требований пункта 1. 3. При их нарушении TDRA приостанавливает или отзывает Лицензию Провайдера. 4. По всем вопросам статьи TDRA взаимодействует с Управлением.

Статья 17

Доверительные и Квалифицированные доверительные услуги включают: 1. Доверительные услуги: a. создание Электронной и Надёжной электронной подписи; b. выдачу Сертификата аутентификации Надёжной электронной подписи; c. создание Электронной и Надёжной электронной печати; d. выдачу Сертификата аутентификации Надёжной электронной печати; e. выдачу сертификата аутентификации веб-сайта. 2. Квалифицированные доверительные услуги: a. создание Квалифицированной электронной подписи, включая выдачу её Сертификата и Устройства, дистанционное управление Устройством, хранение данных и проверку подписи; b. создание Квалифицированной электронной печати, включая выдачу её Сертификата и Устройства, дистанционное управление Устройством, хранение данных и проверку печати; c. создание Квалифицированной электронной отметки времени; d. Квалифицированную электронную службу доставки.

Статья 18

1. Электронный документ, подпись, печать или сделка не могут быть признаны недопустимыми доказательствами только из-за электронной формы и обработки посредством Доверительных услуг. 2. Бумажная копия официального Электронного документа является достоверным доказательством в части её соответствия оригиналу. 3. Квалифицированная электронная подпись при соблюдении настоящего Декрета-закона и Исполнительного регламента равнозначна собственноручной подписи и имеет такую же юридическую силу. 4. Квалифицированная электронная печать юридического лица доказывает подлинность и целостность связанных с ней исходных данных. 5. Квалифицированные дата и время подтверждаются Квалифицированной электронной отметкой времени при её связи с достоверными данными. 6. Квалифицированная электронная служба доставки действительна при соблюдении установленных условий. 7. Надёжные электронные подпись и печать действительны при соблюдении установленных условий. 8. Доверительные услуги должны отвечать настоящему Декрету-закону и Исполнительному регламенту.

Статья 19

Электронная подпись или печать считается надёжной, если она: 1. связана с Подписантом и находится под его полным исключительным контролем; 2. позволяет идентифицировать Подписанта; 3. связана с подписанными данными способом, позволяющим обнаружить любое изменение; 4. создана с применением технических средств и средств безопасности по требованиям Исполнительного регламента; 5. отвечает иным условиям Исполнительного регламента.

Статья 20

1. Квалифицированные электронные подпись или печать действительны при соблюдении условий: a. созданы на основании действующего Квалифицированного сертификата аутентификации; b. созданы Квалифицированным устройством; c. данные подтверждения действительности совпадают с данными, представленными Полагающейся стороне; d. идентификационные данные Подписанта в Сертификате надлежащим образом представлены Полагающейся стороне, а о применении псевдонимизации она уведомлена; e. применены технические средства и средства безопасности по Исполнительному регламенту; f. соблюдены иные условия Исполнительного регламента. 2. Проверку подписи и печати выполняет Квалифицированный провайдер по установленным правилам. 3. Результат проверки предоставляется Полагающейся стороне автоматически, эффективно и надёжно и подтверждает отсутствие вмешательства. 4. Результат подписывается Надёжной электронной подписью или печатью Квалифицированного провайдера либо иным установленным способом.

Статья 21

Квалифицированное устройство электронной подписи или печати должно: 1. обеспечивать конфиденциальность используемых Данных создания; 2. защищать их от использования третьими лицами и подделки доступными технологиями; 3. обеспечивать однократное создание подписи или печати; 4. не изменять и не скрывать подписываемые данные от Подписанта до подписания; 5. обеспечивать управление или создание Данных подписи от имени Подписанта Квалифицированным провайдером по Исполнительному регламенту; 6. соблюдать утверждённые правила информационной безопасности и защиты; 7. отвечать иным условиям Исполнительного регламента.

Статья 22

При оказании услуг хранения данных Квалифицированных электронных подписей и печатей Квалифицированный провайдер применяет процедуры и технологии, сохраняющие непрерывность Доверительных услуг и действительность подписи согласно условиям и срокам Исполнительного регламента.

Статья 23

Квалифицированная электронная отметка времени должна: 1. связывать дату и время с данными способом, исключающим их необнаружимое изменение; 2. основываться на точном источнике времени, связанном с UTC; 3. быть подписана или скреплена Надёжной электронной подписью или печатью Квалифицированного провайдера либо иным установленным способом; 4. отвечать иным условиям Исполнительного регламента.

Статья 24

Квалифицированная электронная служба доставки должна: 1. предоставляться одним или несколькими Квалифицированными провайдерами; 2. обеспечивать идентификацию отправителя с высоким уровнем безопасности и доверия; 3. идентифицировать Адресата до доставки данных; 4. подписывать или скреплять отправленные данные Надёжной электронной подписью или печатью Квалифицированного провайдера либо иным установленным способом; 5. уведомлять отправителя и получателя о любом необходимом изменении переданных данных; 6. снабжать отправку, получение и изменения Квалифицированной отметкой времени; 7. отвечать иным условиям Исполнительного регламента.