قانون المعاملات الإلكترونية وخدمات الثقة

المادة 33 — المادة (33) مستويات أمان منظومة التعريف الإلكترونية

الفصل الثالث

1. تكون مستويات الأمان والثقة لمنظومة التعريف الإلكترونية والهوية الرقمية الصادرة عنها على درجات ثلاث: منخفضة، ومتوسطة، وعالية، وذلك وفقاً للتصنيفات العامة الآتية: أ. الدرجة المنخفضة: يقصد بمستوى الأمان والثقة المنخفض في منظومة التعريف الإلكترونية، الذي يقدم درجة ثقة وقبول محدودة في هوية مزعومة لشخص ما، ويشير إلى معايير وإجراءات فنية وإدارية بغرض خفض مخاطر سوء استخدام أو التلاعب بتلك الهوية. ب.الدرجة المتوسطة: يقصد بمستوى الأمان والثقة المتوسط في منظومة التعريف الإلكترونية، الذي يقدم درجة ثقة وقبول متوسطة في هوية مزعومة لشخص ما، ويشير إلى معايير وإجراءات فنية وإدارية بغرض خفض أساسي لمخاطر سوء استخدام أو التلاعب بتلك الهوية. ج. الدرجة العالية: يقصد بمستوى الأمان والثقة العالي في منظومة التعريف الإلكترونية، الذي يقدم درجة ثقة وقبول عالية في هوية مزعومة لشخص ما، ويشير إلى معايير وإجراءات فنية وإدارية بغرض إزالة أي مخاطر ومنع سوء استخدام أو التلاعب بتلك الهوية. 2. يجب على المرخص له مراعاة ما يأتي: ‌أ. أن يبين للطرف المعتمد مستويات أمان وثقة الهوية الرقمية الصادرة بموجب منظومة التعريف الإلكترونية. ب. ضمان استيفاء المواصفات والمعايير والإجراءات الفنية لمستوى الأمان المعني في منظومة التعريف الإلكترونية والهوية الرقمية المعتمدة من قبل الهيئة. 3. يجب أن تستوفي الهوية الرقمية المستخدمة في خدمات الثقة المعتمدة مستوى الأمان والثقة العالي. 4. تضع الهيئة بعد التنسيق مع الجهات المعنية الشروط والمعايير الفنية التي يجب أن تتوفر في مستويات الأمان والثقة، على أن يراعى فيها ما يأتي: أ. وضع معايير للتفرقة بين مستويات الأمان والثقة وفق درجة الثقة والقبول. ب. إجراءات التحقق للشخص الذي يطلب إصدار الهوية الرقمية. ج. المواصفات الفنية والأمنية للهوية الرقمية وإجراءات إصدارها والجهة التي تصدرها. ‌ د. إجراءات التحقق لتأكيد هوية أي شخص إلى الطرف المعتمد. ‌ه. أنواع المعاملات والخدمات التي تقدمها الجهات الحكومية أو الخاصة.

WAWhatsAppTGTelegram