# الإطار القانوني المطبق

ما هذا؟ الإطار القانوني المغربي للتوقيع الإلكتروني ومقدمي خدمات الثقة.

لمن هذا؟ لكل من يريد معرفة القوانين المطبقة على YORYX TRUST.

ماذا يمكنني أن أفعل هنا؟ اطّلع على مستويات التوقيع الإلكتروني الثلاثة التي حددها القانون.

- [مشاهدة مستويات التوقيع](https://trust.yoryx.ma/ar/legal-framework#legal-levels)

## وضعنا التنظيمي اليوم

تعد YORYX TRUST تصريحها وطلب اعتمادها لدى المديرية العامة لأمن نظم المعلومات (DGSSI) بموجب القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية. وإلى حدود اليوم، فإن خدمات YORYX TRUST ليست مصرحا بها ولا معتمدة.

- أعلى الصفحة

تخضع خدمات الثقة في المعاملات الإلكترونية بالمغرب للنصوص التالية.

القانون رقم 43-20 المتعلق بخدمات الثقة في المعاملات الإلكترونية.

صدر بتنفيذه الظهير الشريف رقم 1-20-100 بتاريخ 31 دجنبر 2020، ونشر بالجريدة الرسمية في 18 مارس 2021.

المرسوم رقم 2-22-687 الصادر في 21 من ربيع الآخر 1444 (16 نونبر 2022) لتطبيق القانون رقم 43-20، الجريدة الرسمية عدد 7162 بتاريخ 19 يناير 2023.

تنشر المديرية العامة لأمن نظم المعلومات (DGSSI) مرجع المتطلبات \[Ref\_PSCo\_AG\] المطبق على مزودي خدمات الثقة الخاضعين للاعتماد (الإصدار 1.0، 13 يوليوز 2023).

السلطة الوطنية المختصة هي المديرية العامة لأمن نظم المعلومات (DGSSI).

- أعلى الصفحة

## الاعتماد والتصريح: نظامان متمايزان

يخضع القانون رقم 43-20 مزودي خدمات الثقة لنظامين متمايزين، بحسب مستوى الخدمة المقدمة.

## نظام الاعتماد

تمنح المديرية العامة لأمن نظم المعلومات (DGSSI) الاعتماد. وبمقتضى المادة 32 من القانون رقم 43-20، لا يجوز تقديم خدمات الثقة الخاضعة للاعتماد، ولا إصدار الشهادات الإلكترونية المقابلة لها أو تسليمها، قبل الحصول عليه.

وتعدد المادة 33 من بينها الشروط الواجب استيفاؤها: التأسيس في شكل شركة خاضعة للقانون المغربي، والتأمين الذي يغطي المسؤولية المهنية، وخطة استمرارية النشاط، والتحقق من هوية الشخص الذي تسلم إليه الشهادة.

وتنشر المديرية مستخلصا من قرار الاعتماد بالجريدة الرسمية وتمسك سجل المزودين المعنيين (المادة 53).

## نظام التصريح المسبق

تخضع خدمات الثقة غير المؤهلة لنظام التصريح المسبق. وتلزم المادة 35 من القانون رقم 43-20 كل شخص يعتزم تقديمها بالتصريح المسبق لدى المديرية العامة لأمن نظم المعلومات (DGSSI)، وفق كيفيات تحدد بنص تنظيمي.

وتمارس المديرية بعد ذلك مراقبة بعدية (المادة 52) وتنشر بموقعها لائحة المزودين الذين أنجزوا هذا التصريح المسبق (المادة 53).

- أعلى الصفحة

## خدمات الثقة الخمس في القانون رقم 43-20

تعدد المادة 3 من القانون رقم 43-20 خدمات الثقة التالية، إضافة إلى إحداث الشهادات المتعلقة بها والتحقق من صحتها وحفظها.

- إحداث التوقيعات الإلكترونية.

- إحداث الأختام الإلكترونية.

- الطابع الزمني الإلكتروني.

- الإرسال المضمون الإلكتروني.

- توثيق المواقع الإلكترونية. يقوم القانون في ذلك على شهادة توثيق الموقع، التي لا يجوز أن يسلمها إلا مزود حصل على الاعتماد (المادة 30).

- أعلى الصفحة

## مستويات التوقيع الإلكتروني الثلاثة

يميز القانون رقم 43-20 بين ثلاثة مستويات للتوقيع الإلكتروني.

التوقيع الإلكتروني البسيط يحدد هوية الموقع ويربط التوقيع بالوثيقة، وتقدر قوته الإثباتية أمام القضاء.

التوقيع الإلكتروني المتقدم يضيف ارتباطا فريدا بالموقع، وتحكما حصريا في بيانات الإنشاء، وكشفا لأي تعديل لاحق على الوثيقة.

التوقيع الإلكتروني المؤهل، وهو الوحيد الذي يتمتع بقرينة الموثوقية، خدمة غير متاحة بعد لدى YORYX TRUST: ستتاح بعد الحصول على الاعتماد من المديرية العامة لأمن نظم المعلومات.

- أعلى الصفحة