مرسوم رقم 2.22.687 بتطبيق القانون رقم 43.20 المتعلق بخدمات الثقة بشأن المعاملات الإلكترونية

وحرر بالرباط في 21 من ربيع الآخر 1444 (16 نوفمبر 2022).

الإمضاء: عزيز أخنوش.

وقعة بالعطف:

وزير العدل، الإمضاء: عبد اللطيف وهبي.

وزيرة الاقتصاد والمالية، الإمضاء: نادية فتاح.

الملحق رقم 1 لائحة الوثائق المرفقة بطلب شهادة المطابقة لآليات إنشاء التوقيع الإلكتروني أو الخاتم الإلكتروني

1. –استمارة طلب شهادة المطابقة وفقا للنموذج الذي تنشره السلطة الوطنية على موقع الأنترنت الخاص بها؛
2. –المراجع التقنية المفصلة للآلية؛
3. –نسخة من تقارير تقييم الآلية التي تثبت احترام المعايير المحددة من لدن السلطة الوطنية وكذا نسخة من الشهادات المتعلقة بهذه التقييمات؛
4. –نسخة من البطاقة الوطنية للتعريف الإلكترونية لمقدم الطلب أو من أي وثيقة تثبت هويته.
5. –علاوة على الوثائق المشار إليها أعلاه، وعندما يتعلق الأمر بشركة:
6. –نسخة من النظام الأساسي للشركة؛
7. –شهادة القيد في السجل التجاري؛
8. –نسخة من البطائق الوطنية للتعريف الإلكترونية لمسيري الشركة أو من أي وثيقة تثبت هويتهم؛
9. –نسخة من البطاقة الوطنية للتعريف الإلكترونية أو من أي وثيقة تثبت هوية الشخص المكلف بالإجراءات المتعلقة بالطلب والوثائق التي تثبت الصلاحيات المخولة له لهذا الغرض.

الملحق رقم 2 لائحة الوثائق المرفقة بطلب اعتماد مقدم خدمات الثقة

1. –استمارة طلب الاعتماد وفقًا للنموذج الذي تنشره السلطة الوطنية على موقع الأنترنت الخاص بها؛
2. –شهادة القيد في السجل التجاري ونسخة من النظام الأساسي للشركة وقانونها الداخلي؛
3. –تقديم عام لمقدم الخدمة يوضح توزيع رأس المال والأنشطة وأنواع الخدمات المقدمة ومواقعه الجغرافية وتنظيمه وعدد المستخدمين؛
4. –لائحة بأسماء وصفات مسيري الشركة أو أعضاء أجهزة إدارتها وكذا قائمة الأشخاص المخول لهم التصرف باسمها؛
5. –نسخة من البطاقة الوطنية للتعريف الإلكترونية أو من أي وثيقة تثبت هوية الشخص المكلف بالإجراءات المتعلقة بالطلب والوثائق التي تثبت الصلاحيات المخولة له لهذا الغرض؛
6. –نسخة من عقود التأمين المبرمة من قبل مقدم الخدمة لتغطية الأضرار التي يمكن أن تلحق كل شخص ذاتي أو اعتباري بسبب الأخطاء المهنية لمقدم الخدمة؛
7. –البيانات المالية المتعلقة بالسنوات الثلاث (3) الأخيرة أو كل وثيقة تبرر القدرة المالية لمقدم الخدمة أو هما معا؛
8. –نسخة من البطائق الوطنية للتعريف الإلكترونية أو من أي وثيقة تثبت هوية مستخدمي مقدم الخدمات المكلفين بإدارة وتوفير خدمات الثقة، وكذا نسخة من ديبلوماتهم ووصف لمؤهلاتهم في هذا المجال مصحوبا بالوثائق التي تثبت ذلك؛
9. –لائحة تبين الوظائف المسندة لمستخدمي مقدم الخدمة المكلفين بتوفير خدمات الثقة؛
10. –وصف تفصيلي للخدمة موضوع طلب الاعتماد يتضمن أساسا وظائف الأمن والأداء؛
11. –مخطط لضمان استمرارية الخدمة المنصوص عليه في المادة 33 من القانون رقم 43.20 المتعلق بخدمات الثقة بشأن المعاملات الإلكترونية؛
12. –وصف مفصل لمراحل تسجيل الزبناء؛
13. –الشروط العامة لاستعمال خدمة الثقة الجاري بها العمل؛
14. –تقرير تحليل المخاطر المتعلق بنظام المعلومات المستعمل في توفير خدمة الثقة؛
15. –التصميم الهندسي لنظام المعلومات المستعمل في تشغيل الخدمة موضوع طلب الاعتماد وإدارتها؛
16. –لائحة المنتجات والبرمجيات والمعدات والأجهزة التي يستخدمها مقدم الخدمة لإدارة وتوفير خدمة الثقة، مع توضيح خصائصها التقنية؛
17. –السياسات والتدابير والوسائل المتخذة من لدن مقدم خدمة الثقة في مجال الأمن المعلوماتي؛
18. –سياسات المصادقة المتعلقة بخدمة الثقة موضوع الطلب وتصاريح ممارسات المصادقة المتعلقة بها، وكذا جميع الوثائق التي تحيل إليها السياسات والتصاريح المذكورة؛

علاوة على الوثائق المشار إليها أعلاه وبالنسبة لمقدم الخدمات الذي يعتزم تسليم شهادة التوقيع الإلكتروني المؤهلة أو شهادة الخاتم الإلكتروني المؤهلة:

1. –نموذج لآلية إنشاء التوقيع الإلكتروني المؤهلة أو لآلية إنشاء الخاتم الإلكتروني المؤهلة، تتضمن شهادة إلكترونية تجريبية وكذا العناصر التقنية اللازمة للتحقق من صحة هذه الشهادة، وذلك في حالة تسليم هذه الآلية للزبناء؛
2. –أو شهادة إلكترونية تجريبية فقط وكذا العناصر التقنية اللازمة للتحقق من صحة هذه الشهادة في حالة عدم تسليم آلية إنشاء التوقيع الإلكتروني المؤهلة أو آلية إنشاء الخاتم الإلكتروني المؤهلة للزبناء.
3. –لائحة الوسائل وخدمات التشفير التي توفر أو تستخدم في إطار إدارة وتقديم خدمة الثقة، وكذا شهادات الأمن التي تتوفر عليها معالجات التشفير المادية (HSM) المستعملة؛
4. –الشروط التقنية لاستخدام الاتفاقيات السرية ووسائل وخدمات التشفير ووصف التدابير اللازمة لضمان أمنها؛
5. –قائمة المقاولين من الباطن في حالة اللجوء إليهم في تشغيل خدمة الثقة وإدارتها وصيانتها ودعمها التقني، وتسمياتهم أو اسمهم التجاري ومقارهم الرئيسية، مع تحديد طبيعة الأنشطة المتعاقد بشأنها.

الملحق رقم 3 لائحة الوثائق المرفقة بالتصريح المسبق المتعلق بتقديم خدمات الثقة التي لا تدخل ضمن الخدمات المؤهلة

1. –استمارة التصريح المسبق وفقًا للنموذج الذي تنشره السلطة الوطنية على موقع الأنترنت الخاص بها؛
2. –نسخة من النظام الأساسي للشركة؛
3. –شهادة القيد في السجل التجاري؛
4. –تقديم عام لمقدم الخدمة يوضح توزيع رأس المال والأنشطة وأنواع الخدمات المقدمة ومواقعه الجغرافية وتنظيمه وعدد المستخدمين؛
5. –نسخة من البطاقة الوطنية للتعريف الإلكترونية أو من أي وثيقة تثبت هوية الشخص المكلف بإجراءات التصريح والوثائق التي تثبت الصلاحيات المخولة له لهذا الغرض؛
6. –وصف تفصيلي للخدمة موضوع التصريح يتضمن أساسا وظائف الأمن والتشفير والأداء؛
7. –وصف مفصل لمراحل تسجيل الزبناء؛
8. –سياسات المصادقة المتعلقة بخدمة الثقة موضوع الطلب وتصاريح ممارسات المصادقة المتعلقة بها، وكذا جميع الوثائق التي تحيل إليها السياسات والتصاريح المذكورة؛
9. –بالنسبة لمقدم الخدمات الذي يعتزم تسليم الشهادات الإلكترونية، شهادة إلكترونية تجريبية، وكذا العناصر التقنية اللازمة للتحقق من صحة الشهادات المسلمة؛
10. –وصف الأجهزة والبرمجيات المعلوماتية، وعند الاقتضاء، وسائل التشفير المستخدمة الملحق رقم 4 لائحة الوثائق المرفقة بالتصريح المسبق المتعلق باستيراد أو تصدير أو توريد وسائل التشفير وتحليل الشفرات أو تقديم خدمات التشفير وتحليل الشفرات
11. –استمارة التصريح المسبق وفقًا للنموذج الذي تنشره السلطة الوطنية على موقع الأنترنت الخاص بها؛
12. –نسخة من النظام الأساسي للشركة؛
13. –شهادة القيد في السجل التجاري؛
14. –نسخة من البطائق الوطنية للتعريف الإلكترونية لمسيري الشركة أو من أي وثائق أخرى تثبت هويتهم؛
15. –نسخة من البطاقة الوطنية للتعريف الإلكترونية أو من أي وثيقة تثبت هوية الشخص المكلف بإجراءات التصريح المسبق والوثائق التي تثبت الصلاحيات المخولة له لهذا الغرض.

علاوة على الوثائق المشار إليها أعلاه:

1. –عندما يتعلق الأمر بوسيلة التشفير وتحليل الشفرات:
2. –كتيب إعلاني للوسيلة موضوع التصريح؛
3. –الوثائق التقنية للوسيلة؛
4. –وصف لوظائف التشفير المتوفرة في الوسيلة.
5. –عندما يتعلق الأمر بخدمة التشفير وتحليل الشفرات:
6. –كتيب إعلاني للخدمة موضوع التصريح؛
7. –وصف عام للخدمة؛
8. –وصف وظائف التشفير التي يستخدمها مقدم خدمة التشفير وتحليل الشفرات؛
9. –وصف المعدات والبرمجيات خصوصا منها وسائل التشفير وتحليل الشفرات المستخدمة.

الملحق رقم 5 لائحة الوثائق المرفقة بطلب الترخيص المتعلق باستيراد أو تصدير أو توريد وسائل التشفير وتحليل الشفرات أو تقديم خدمات التشفير وتحليل الشفرات

1. –استمارة طلب الترخيص وفقًا للنموذج الذي تنشره السلطة الوطنية على موقع الأنترنت الخاص بها؛
2. –نسخة من النظام الأساسي للشركة؛
3. –شهادة القيد في السجل التجاري؛
4. –نسخة من البطائق الوطنية للتعريف الإلكترونية لمسيري الشركة أو من أي وثائق أخرى تثبت هويتهم؛
5. –نسخة من البطاقة الوطنية للتعريف الإلكترونية أو أي وثيقة تقوم مقامها للشخص المكلف بإجراءات طلب الترخيص والوثائق التي تثبت الصلاحيات المخولة له لهذا الغرض.

علاوة على الوثائق المشار إليها أعلاه:

1. –عندما يتعلق الأمر بوسيلة التشفير وتحليل الشفرات:
2. –كتيب إعلاني للوسيلة موضوع الطلب؛
3. –وصف للوسيلة موضوع الطلب ومراجعها التجارية وكذا اسم المصنع وبلده الأصلي؛
4. –وصف تفصيلي لوظائف التشفير وتحليل الشفرات المتاحة في الوسيلة وللعمليات المتعلقة بتدبير المفاتيح ولا سيما العمليات المتعلقة بالإنشاء والتوزيع والحفظ وكذا شكل الإرسال؛
5. –مراجع المكونات التي تتضمن وظائف التشفير وتحليل الشفرات للوسيلة وأسماء الشركات المصنعة لكل من هذه المكونات، وكذا وثائقها التقنية؛
6. –وصف للتدابير والآليات الموظفة في الوسيلة من أجل الحماية من تحريف أساليب التشفير أو تدبير المفاتيح المرتبطة بها أو هما معا؛
7. –وصف معالجة المعطيات قبل التشفير وبعده؛
8. –عندما يتعلق الأمر بخدمة التشفير وتحليل الشفرات:
9. –كتيب إعلاني للخدمة موضوع الطلب؛
10. –وصف عام للخدمة؛
11. –وصف وظائف التشفير وتحليل الشفرات التي يستخدمها مورد الخدمة؛
12. –وصف المعدات والبرمجيات ولا سيما وسائل التشفير وتحليل الشفرات المستخدمة.

الملحق رقم 6 أنواع وسائل أو خدمات التشفير وتحليل الشفرات المعفاة من التصريح المسبق ومن الترخيص العمليات المعنية وسائل أو خدمات التشفير وتحليل الشفرات I- استيراد أو تصدير أو 1- بطائق ذات معالجات دقيقة قابلة للتعديل معدة للقيام بتطبيقات توريد وسائل التشفير موجهة للعموم:

وتحليل الشفرات

1. أ)عندما تكون القدرة التشفيرية معدة ومحدودة فقط للخدمة بواسطة التجهيزات من الأنواع 2 و 3 و 4 و 6 من I من هذا الملحق أو
2. ب)عندما لا تكون القدرة التشفيرية متاحة للمستخدم وتكون معدة ومحدودة خصوصا من أجل السماح بحماية المعطيات المخزنة فيها.
3. 2-تجهيزات الاستقبال الإذاعية أو التلفزية، الموجهة للعموم ذات القدرة التشفيرية المحددة في الفوترة أو التدبير أو البرمجة، وحيث ينحصر فك التشفير في الوظائف المرئية أو السمعية أو في التدبير التقني.
4. 3-المعدات الراديو كهربائية المتنقلة الموجهة للعموم والتي تنحصر قدراتها التشفيرية في تلك المفعلة من قبل الشركات المشغلة للشبكة من أجل حماية القناة الراديوية والتي لا يمكنها القيام بالتشفير المباشر بين التجهيزات الراديو كهربائية.
5. 4-أجهزة الهاتف اللاسلكي الموجهة للعموم التي لا يمكن أن تقوم بالتشفير المباشر من هاتف إلى آخر.
6. 5-التجهيزات المستقلة المعدة والمحددة خصوصا لضمان قراءة معطيات سمعية-بصرية دون أن تتوفر على القدرة على التشفير وحيث ينحصر فك التشفير في المعلومات السمعية البصرية وفي التدبير التقني.
7. 6-المعدات المصممة خصوصا والمحددة للاستخدام في العمليات المصرفية أو المالية الموجهة للعموم والتي لا يمكن للمستخدم الولوج إلى قدراتها التشفيرية.
8. 7-الوسائل المصممة خصوصاً والمحددة لضمان حماية البرمجيات أو المعطيات المعلوماتية من النسخ أو الاستخدام غير المشروع والتي لا يمكن للمستخدم الولوج إلى قدراتها التشفيرية.

II- استيراد أو تصدير تجهيزات ذات وسائل تشفير منقولة من قبل شخص ذاتي وذلك عندما وسائل التشفير وتحليل توجه هذه التجهيزات للاستخدام الحصري لهذا الشخص.

الشفرات III - توريد أو استيراد 1- محطات رئيسية لاتصالات راديو خلوية تجارية مدنية معدة لضمان أنواع وسائل التشفير وصل تجهيزات متنقلة موجهة للعموم والتي لا تسمح بتطبيق قدرات وتحليل الشفرات تشفيرية مباشرة على حركة المعطيات بين هذه التجهيزات المتنقلة.

1. 2-المعدات المخصصة للعموم، والتي تسمح بتبادل المعطيات بينهم عن طريق الاتصالات اللاسلكية، وعندما يتم تصميم القدرات التشفيرية الوحيدة للمعدات وفقًا لمعايير معهد مهندسي الكهرباء والإلكترونيات التالية: 802.15 IEEE و 802.11 IEEE IV- استيراد وسائل الوسائل التي تنفذ خوارزمية التشفير الموجهة حصريا: التشفير وتحليل الشفرات
2. أ)للاستخدام من لدن الشخص الذاتي الذي يستوردها أو ينقلها، بما في ذلك الاستخدام بطريقة إلكترونية؛
3. ب)أو لأغراض التطوير أو التحقق من الصحة أو البرهنة من لدن الشخص الذي يقوم باستيرادها أو نقلها، بما في ذلك بطريقة إلكترونية. V- تقديم خدمات التشفير - خدمات التشفير وتحليل الشفرات التي تهدف إلى توظيف وسائل وتحليل الشفرات التشفير وتحليل الشفرات المتعلقة بالأنواع 1 و 2 و 3 و 4 و 5 و 6 من I من هذا الملحق؛
4. –خدمات الثقة الخاضعة لأحكام القانون رقم 43.20 المتعلق بخدمات الثقة بشأن المعاملات الإلكترونية.