القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية.
الإطار القانوني اللي كينطبق
شنو هادا؟ القانون المغربي لي كيأطر التوقيع الإلكتروني ومقدمي خدمات الثقة.
لمن؟ لكل واحد بغا يعرف شنو هي القوانين لي كتطبق على YORYX TRUST.
شنو نقدر ندير هنا؟ شوف تلات مستويات ديال التوقيع لي حدد القانون. شوف مستويات التوقيع
فين وصلنا دابا فالجانب التنظيمي
تعد YORYX TRUST تصريحها وطلب اعتمادها لدى المديرية العامة لأمن نظم المعلومات (DGSSI) بموجب القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. وإلى حدود اليوم، فإن خدمات YORYX TRUST ليست مصرحا بها ولا معتمدة.
لفوقخدمات الثقة فالمعاملات الإلكترونية فالمغرب كتخضع للنصوص هادي.
تنفيذو صدر بالظهير الشريف رقم 1-20-100 بتاريخ 31 دجنبر 2020، وتنشر فالجريدة الرسمية نهار 18 مارس 2021.
المرسوم رقم 2-22-687 الصادر في 21 من ربيع الآخر 1444 (16 نونبر 2022) لتطبيق القانون رقم 43-20، الجريدة الرسمية عدد 7162 بتاريخ 19 يناير 2023.
المديرية العامة لأمن نظم المعلومات (DGSSI) كتنشر مرجع المتطلبات [Ref_PSCo_AG] اللي كيتطبق على مزودي خدمات الثقة الخاضعين للاعتماد (الإصدار 1.0، 13 يوليوز 2023).
السلطة الوطنية المختصة هي المديرية العامة لأمن نظم المعلومات (DGSSI).
الاعتماد والتصريح: جوج أنظمة مختلفين
القانون رقم 43-20 كيخضع مزودي خدمات الثقة لجوج أنظمة مختلفين، على حساب المستوى ديال الخدمة اللي كيتقدم.
نظام الاعتماد
المديرية العامة لأمن نظم المعلومات (DGSSI) هي اللي كتمنح الاعتماد. وبمقتضى المادة 32 من القانون رقم 43-20، ماكيجوزش تقديم خدمات الثقة الخاضعة للاعتماد، ولا إصدار الشهادات الإلكترونية المقابلة ليها ولا تسليمها، قبل ما يتحصل عليه.
والمادة 33 كتعدد الشروط اللي خاصها تتوفر، ومن بينها: التأسيس فشكل شركة خاضعة للقانون المغربي، والتأمين اللي كيغطي المسؤولية المهنية، وخطة ديال استمرارية النشاط، والتحقق من هوية الشخص اللي كتسلم ليه الشهادة.
والمديرية كتنشر مستخلص من قرار الاعتماد فالجريدة الرسمية، وكتمسك السجل ديال المزودين المعنيين (المادة 53).
نظام التصريح المسبق
خدمات الثقة غير المؤهلة كتخضع لنظام التصريح المسبق. والمادة 35 من القانون رقم 43-20 كتلزم كل شخص ناوي يقدمها يدير التصريح المسبق عند المديرية العامة لأمن نظم المعلومات (DGSSI)، حسب كيفيات كيحددها نص تنظيمي.
ومن بعد، المديرية كتمارس مراقبة بعدية (المادة 52)، وكتنشر فالموقع ديالها لائحة المزودين اللي دارو هاد التصريح المسبق (المادة 53).
خدمات الثقة الخمسة اللي فالقانون رقم 43-20
المادة 3 من القانون رقم 43-20 كتعدد خدمات الثقة اللي جايين، وزايد عليهم إحداث الشهادات المتعلقة بيهم والتحقق من صحتها وحفظها.
إحداث التوقيعات الإلكترونية.
إحداث الأختام الإلكترونية.
الطابع الزمني الإلكتروني.
الإرسال المضمون الإلكتروني.
توثيق المواقع الإلكترونية. القانون كيرتكز فهادشي على شهادة توثيق الموقع، اللي ماكيجوزش يسلمها غير مزود تحصل على الاعتماد (المادة 30).
ثلاث مستويات ديال التوقيع الإلكتروني
القانون رقم 43-20 كيفرق بين ثلاث مستويات ديال التوقيع الإلكتروني.
التوقيع الإلكتروني البسيط كيحدد هوية الموقّع وكيربط التوقيع بالوثيقة، والقوة الإثباتية ديالو كيقدّرها القاضي.
التوقيع الإلكتروني المتقدم كيزيد ارتباط فريد بالموقّع، وتحكم حصري فبيانات الإنشاء، وكشف ديال أي تعديل يوقع من بعد فالوثيقة.
التوقيع الإلكتروني المؤهل، وهو الوحيد الذي يتمتع بقرينة الموثوقية، خدمة غير متاحة بعد لدى YORYX TRUST: ستتاح بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات.