دستورالعمل بند (ت) ماده 3 آیین نامه ماده 32 قانون تجارت الکترونیکی 1382 مصوب 1388/02/19
دستورالعمل بند (ت) ماده 3 آیین نامه ماده 32 قانون تجارت الکترونیکی 1382 با موضوع صدور مجوز مرکز دولتی ریشه مصوب 1388/02/19 وزیر بازرگانی
شناسنامه دستورالعمل صدور مجوز مرکز دولتی ریشه:
شماره ابلاغ: 8249
تاریخ ابلاغ: 1388/03/20
مرجع تصویب: وزیر بازرگانی
تاریخ تصویب: 1388/02/19
بیشتر بخوانید:
مجموعه مقررات مرتبط با دستورالعمل صدور مجوز مرکز دولتی ریشه
نظریات مشورتی مرتبط با موضوعات روابط تجاری الکترونیکی
آرای وحدت رویه قضایی مرتبط با موضوعات روابط تجاری
آرای دیوان عدالت اداری مرتبط با موضوعات روابط تجاری
مقررات مرجع دستورالعمل صدور مجوز مرکز دولتی ریشه:
ماده 3 آیین نامه اجرایی ماده 32 قانون تجارت الکترونیکی 1382، مصوب 1386/06/11: وظایف شورا بـه شرح زیر تعیین می شود: الف ـ بررسی سیاست های کلان و برنامه های مربوط بـه حوزه زیر ساخت کلید عمومی کشور و ارایه آن بـه شورای عالی فناوری اطلاعات کشور جهت تصویب. ب ـ صدور مجوز ایجاد مرکز ریشه. پ ـ تصویب و بـه روز رسانی سیاست ها و دستورالعمل گواهی مراکز ریشه و میانی. ت ـ تصویب استانداردها، رویه ها و دستورالعمل های اجرایی گواهی الکترونیکی. ث ـ ایفای نقش بـه عنوان مرجع هماهنگ کننده در مورد فعالیت حوزه های گوناگون اجرایی برای ارایه خدمات رایانه ای صدور گواهی مبتنی بر زیر ساخت کلید عمومی و نحوه تعامل مراکز صدور گواهی داخلی با مرکز صدور گواهی خارجی و هرگونه تفسیر یا کاربرد پذیری مفاد سیاست های گواهی ریشه و میانی. ج ـ نظارت عالیه و بررسی گزارش عملکرد و تخلفات احتمالی مراکز ریشه و میانی و در صورت لزوم لغو مجوز آنها.
متن دستورالعمل صدور مجوز مرکز دولتی ریشه:
شورای سیاست گذاری گواهی الکترونیکی بـه استناد بند ت از ماده 3 «آیین نامه اجرایی ماده 32 قانون تجارت الکترونیکی مصوب 1382 هیات وزیران» در جلسه مورخ 1388/02/19 دستورالعمل اجرایی «ساماندهی مراکز صدور گواهی الکترونیکی میانی ـ مرکز دولتی صدور گواهی الکترونیکی ریشه» را بـه شرح زیر تصویب نمود:
ماده 1 ـ در این دستورالعمل، اصطلاحات زیر در معانی مشروح مربوط بـه کار می روند:
الف ـ قانون: منظور از قانون در این دستورالعمل قانون تجارت الکترونیکی مصوب سال 1382 است.
ب ـ آیین نامه اجرایی: منظور از آیین نامه در این دستورالعمل آیین نامه اجرایی ماده 32 قانون تجارت الکترونیکی، مصوب سال 1386 است.
پ ـ شورا: منظور از شورا در این دستورالعمل شورای سیاستگذاری گواهی الکترونیکی است کـه بـه موجب ماده دو آیین نامه و بـه منظور حفظ یکپارچکی و سیاستگذاری در حوزه زیر ساخت کلید عمومی کشور تشکیل می گردد.
ت ـ مرکز ریشه: منظور از مرکز ریشه در این دستورالعمل مرکز دولتی صدور گواهی الکترونیکی ریشه است کـه با کسب مجوز از شورا فعالیت می نماید.
ث ـ مرکز میانی: مرکز صدور گواهی الکترونیکی میانی کـه با کسب مجوز از یک مرکز ریشه، مبادرت بـه صدور گواهی الکترونیکی نموده و سایر خدمات مربوط بـه امضای الکترونیکی را انجام می دهد.
ج ـ مرکز تابعه: منظور از مرکز تابعه در این دستورالعمل مرکزی است کـه با اخذ مجوز و گواهی از مرکز میانی و با تایید دستورالعمل گواهی آن توسط مرکز ریشه مبادرت بـه ارایه خدمات گواهی می نماید.
چ ـ مرکز صدور گواهی الکترونیکی میانی دولتی عام: این مرکز کـه از این پس در این دستورالعمل تحت عنوان مرکز میانی عام آورده می شود، مطابق بند الف ماده دو این دستورالعمل تبیین می گردد.
ح ـ مرکز صدور گواهی الکترونیکی میانی دولتی: این مرکز کـه از این پس در این دستورالعمل تحت عنوان مرکز میانی دولتی آورده می شود، مطابق بند ب ماده دو این دستورالعمل تبیین می گردد.
خ ـ مرکز صدور گواهی الکترونیکی میانی خصوصی: این مرکز کـه از این پس در این دستورالعمل تحت عنوان مرکز میانی خصوصی آورده می شود، مطابق بند ت ماده دو این دستورالعمل تبیین می گردد.
د ـ مرکز میانی بیرونی: این مرکز از اقسام مراکز میانی خصوصی می باشد کـه با احراز شرایط لازم و کسب گواهی از مرکز ریشه می تواند پس از انعقاد قرارداد با یک دستگاه حاکمیتی اقدام بـه صدور گواهی الکترونیکی برای اشخاص خصوصی طرف ارتباط با دستگاه مزبور نمایند.
ذ ـ گواهی الکترونیکی: داده الکترونیکی حاوی اطلاعاتی در مورد مرکز صادرکننده گواهی، مالک گواهی، تاریخ صدور و انقضای کلید عمومی مالک و یک شماره سریال کـه توسط مرکز میانی تولید شده بـه گونه ای کـه هر شخصی می تواند بـه صحت ارتباط بین کلید عمومی و مالک آن اعتماد کند.
ر ـ سیاست های گواهی (cp): مجموعه سیاست های گواهی الکترونیکی مشتمل بر سیاست ها، قوانین، مقررات و روش های فنی، حقوقی و ساختاری کـه مطابق با استانداردهای بین المللی تدوین شده و حداقل خواسته ها و الزامات پیاده سازی مراکز صدور گواهی دفاتر ثبت نام، صاحبان امضا و طرف های اعتماد کننده را مشخص می کند. تدوین این سیاست ها برای مرکز ریشه الزامی است و می تواند برای مرکز میانی بـه طور جداگانه تنظیم گردد.
ز ـ دستورالعمل گواهی (CPS): مجموعه دستورالعمل هایی کـه منطبق با سیاست های گواهی جهت تشریح جزییات عملکرد مدیریت گواهی های الکترونیکی در مرز ریشه و مراکز میانی تدوین می گردد.
ژ ـ زیر ساخت کلید عمومی: مجموعه ای از نرم افزارها، سخت افزارها، سیاست ها، فرآیندها و روال های مورد نیاز برای مدیریت گواهی ها و زوج کلیدها می باشد.
س ـ وزارتخانه: واحد سازمانی مشخصی است کـه تحقق یک یا چند هدف از اهداف دولت را بر عهده دارد و بـه موجب قانون ایجاد شده یا می شود و توسط وزیر اداره می گردد.
ش ـ موسسه دولتی: واحد سازمانی مشخصی است کـه بـه موجب قانون ایجاد شده یا می شود و با داشتن استقلال حقوقی، بخشی از وظایف و اموری را کـه بر عهده یکی از قوای سه گانه و سایر مراجع قانونی می باشد انجام می دهد. کلیه سازمان هایی کـه در قانون اساسی نام برده شده است در حکم موسسه دولتی شناخته می شود.
ص ـ بنگاه: منظور از بنگاه عبارتست از هر واحد اقتصادی کـه در تولید کالا یا خدمات فعالیت می کند، اعم از آنکه دارای شخصیت حقوقی یا حقیقی باشد.
ض ـ شرکت دولتی: بنگاه اقتصادی است کـه بـه موجب قانون موضوعه برای انجام قسمتی از تصدی های دولت بـه موجب سیاست های کلی اصل چهل و چهارم قانون اساسی، ابلاغی از سوی مقام معظم رهبری جزو وظایف دولت محسوب می گردد ایجاد و بیش از 50 درصد سرمایه و سهام آن متعلق بـه دولت می باشد.
ط ـ دستگاه اجرایی: کلیه وزارتخانه ها، موسسات دولتی، موسسات یا نهادهای عمومی غیر دولتی، شرکت های دولتی و کلیه دستگاه هایی کـه شمول قانون بر آنها مستلزم ذکر و یا تصریح نام است، دستگاه اجرایی نامیده می شوند. (ماخوذ از قانون مدیریت خدمات کشوری)
ماده 2 ـ بـه منظور حفظ یکپارچگی در ارتباط بین ارکان اصلی گواهی امضای الکترونیکی در کشور شامل مرکز ریشه و چگونگی برخورد برای ساماندهی مراکز میانی تحت پوشش آن و با لحاظ مسئولیت های موجود در کاربرد مراکز صدور گواهی الکترونیکی و حفظ سلسله مراتب حاکمیتی یک مرکز ریشه بر مراکز میانی، انواع مراکز میانی بـه شرح زیر تبیین می گردد.
الف) مرکز میانی عام: مرکز منحصر بـه فردی است کـه بـه طور عام مبادرت بـه ارایه خدمات گواهی الکترونیکی برای تمامی کاربردهای مختلف بـه متقاضیان می نماید.
تبصره 1 ـ مرکز میانی بازرگانی بـه عنوان مرکز میانی عام فعالیت می کند.
تبصره 2 ـ تا زمان راه اندازی مراکز میانی خصوصی، این مرکز مجاز است بـه مشتریان بخش خصوصی برای کاربردهای غیر دولتی، خدمات گواهی الکترونیکی ارایه نماید.
ب) مرکز میانی دولتی: هر یک از دستگاه های حاکمیتی می توانند با کسب مجوز و اخذ گواهی از مرکز ریشه، در حوزه فعالیت خود مبادرت بـه تاسیس مرکز میانی دولتی نمایند.
تبصره ـ مرکز میانی دولتی می تواند با ائتلاف چند دستگاه اجرایی جهت ارایه خدمات گواهی الکترونیکی در حوزه های مشترک با مسوولیت یکی از دستگاه های موتلفه مزبور و ارایه سند دستورالعمل گواهی واحد، تاسیس شود.
پ) مراکز تابعه: مراکز میانی دولتی تا یک سطح بعدی دستگاه یا دستگاه های متبوع خود در صورت داشتن شرایط مربوط و رعایت ماده 3 همین دستورالعمل، می توانند صرفاً در حوزه فعالیت خود اقدام بـه ایجاد مراکز تابعه و صدور گواهی برای آنها نمایند.
تبصره 1 ـ تا زمانی کـه دستگاه های بالادستی متقاضیان تاسیس مرکز تابعه، اقدام بـه تاسیس مرکز میانی دولتی نکرده اند، این مراکز می توانند در ذیل مرکز میانی عام، تاسیس شوند.
تبصره 2 ـ در صورت عدم تطابق دستورالعمل گواهی متقاضی تاسیس مرکز تابعه با دستورالعمل گواهی دستگاه بالادستی و احراز وجود شرایط ویژه برای متقاضی توسط مرکز ریشه، متقاضی می تواند در حوزه فعالیت خود در مرتبه اول مجوز تاسیس مرکز تابعه ذیل مرکز میانی عام و در مرتبه بعدی مجوز تاسیس مرکز میانی دولتی دریافت نماید.
ت) مراکز میانی خصوصی: این مراکز برای صدور گواهی الکترونیکی مورد استفاده در بخش خصوصی برای کاربردهای تعریف شده آنها پس از احراز صلاحیت های کیفی، کمی و حقوقی، مجوز تاسیس از مرکز ریشه خواهند گرفت. آیین نامه شرایط احراز صلاحیت مراکز میانی خصوصی توسط مرکز ریشه تهیه و بـه تصویب شورا خواهد رسید.
ماده 3 ـ مجوز تاسیس مراکز میانی اعم از دولتی، عام، خصوصی و تابعه پس از تایید دستورالعمل های مربوطه توسط مرکز ریشه و تصویب شورا صادر می گردد.
ماده 4 ـ بازرسی های دوره ای از تمامی مراکز میانی مذکور در ماده 3 این دستورالعمل برعهده مرکز ریشه بوده و مراکز مزبور موظف بـه ارایه کلیه تمهیدات لازم می باشند.
ماده 5 ـ مراکز میانی خصوصی با احراز شرایط لازم و کسب گواهی تحت عنوان «مرکز میانی بیرونی» از مرکز ریشه می توانند، پس از انعقاد قرارداد با دستگاه دولتی مورد نظر، اقدام بـه صدور گواهی الکترونیکی صرفاً برای کاربردهای دولت با بنگاه (G2B) و دولت با مشتری (G2C) (گواهی های الکترونیکی اشخاص خصوصی طرف ارتباط با دستگاه حاکمیتی) نمایند.
ماده 6 ـ صدور گواهی الکترونیکی توسط موسساتی کـه اقدام بـه صدور گواهی الکترونیکی داخلی مطابق ماده 11 آیین نامه اجرایی ماده 32 قانون تجارت الکترونیکی می کنند، برای غیر از کارکنان خود مجاز نمی باشد.
ماده 7 ـ این دستورالعمل اجرایی در 7 ماده و 5 تبصره، در ششمین جلسه شورا کـه در تاریخ 1388/02/19 برگزار گردید، بـه تصویب حاضرین رسید.
سید مسعود میر کاظمی - وزیر بازرگانی و رییس شورای سیاست گذاری گواهی الکترونیکی
