المادة 34

ف 1لتطبيق أحكام المادة 25 من القانون السالف الذكر رقم 05.20 ، يتم تأهيل مقدم خدمات الأمن السيبراني في مجال رصد حوادث الأمن السيبراني أو مجال التحليل والتحقيق والمعالجة لحوادث الأمن السيبراني أو هما معا، حسب المعايير التالية:

1. –أن يؤسس في شكل شركة خاضعة للقانون المغربي؛
2. –أن يتوفر على خبرة في ميدان تقديم خدمات الأمن السيبراني؛
3. –أن يتوفر على بنية تنظيمية ووسائل تقنية مخصصة حصريا لتقديم خدمات الأمن السيبراني؛
4. –أن يتوفر ضمن مستخدميه، على الأقل، على ثلاثة (3) متخصصين في إحدى مجالي التأهيل المذكورين، تتوفر فيهم الخبرة والمؤهلات اللازمة المحددة في مرجع متطلبات مقدمي خدمات الأمن السيبراني الذي تعده السلطة الوطنية وتنشره في موقعها على الإنترنت؛
5. –أن يضمن إيواء المعطيات الحساسة المتعلقة بخدمتي رصد وتحليل حوادث الأمن السيبراني ومعالجتها، حصريا داخل التراب الوطني؛
6. –أن يضمن استغلال خدمتي رصد وتحليل حوادث الأمن السيبراني وتدبيرها، حصريا داخل التراب الوطني.

ف 2علاوة على ذلك، يتعين على مقدم الخدمات لأجل تقديم خدمات الأمن السيبراني لنظم المعلومات المصنفة ضمن «الفئة أ» المنصوص عليها في المادة 12 من هذا المرسوم، أن يستوفي الشروط التالية:

1. –أن يكون أغلبية رأس ماله مملوكا من لدن مغاربة؛
2. –أن يكون كل المتخصصين المقترحين من جنسية مغربية.