حددت هيئة الحكومة الرقمية في وثيقة الإطار التنظيمي لتراخيص الثقة الرقمية؛ نوعية الخدمات التي يقدمها المرخص له بتقديم خدمات الثقة الرقمية من القطاع الخاص.
تشمل خدمات الثقة الرقمية خدمات الشهادة الرقمية
وتشمل خدمات الثقة الرقمية خدمات الشهادة الرقمية مثل إصدار شهادات للتوقيعات الرقمية وهي عملية إصدار شهادة رقمية تربط بيانات التحقق من التوقيع الرقمي لشخص طبيعي، وإصدار شهادات للأختام الرقمية وهي عملية إصدار شهادة رقمية تربط بيانات التحقق من الختم الرقمي لشخص اعتباري، وإصدار شهادة المصادقة للمواقع الإلكترونية كإصدار شهادة رقمية تمكّن مصادقة موقع إلكتروني وربطه بالشخص الاعتباري المالك للشهادة.
وأضافت الهيئة، في المشروع المطروح على منصة “استطلاع”، وتشمل خدمات التوقيع الرقمي مثل إنشاء التوقيعات الرقمية كإنشاء توقيعات رقمية باستخدام جهاز لإنشاء التوقيعات الرقمية بناءً على شهادة توقيعات رقمية، وخدمة التحقق من التوقيعات الرقمية مثل عملية التحقق من صحة وسلامة التوقيعات الرقمية، وحفظ التوقيعات الرقمية مثل عملية حفظ التوقيعات الرقمية بطريقة تضمن عدم العبث بها وإمكانية استرجاعها والتحقق منها لاحقاً، وخدمة إدارة جهاز إنشاء التوقيعات الرقمية مثل برنامج أو جهاز لإدارة وإنشاء التوقيعات الرقمية.
وبينت الهيئة خدمات الختم الرقمي ومنها إنشاء الأختام الرقمية باستخدام جهاز لإنشاء الأختام الرقمية بناءً على شهادة أختام رقمية، وخدمة التحقّق من الأختام الرقمية التي تتضمن عملية التحقق من صحة وسلامة الأختام الرقمية، وخدمة حفظ الأختام الرقمية مثل عملية حفظ الأختام الرقمية بطريقة تضمن عدم العبث بها وإمكانية استرجاعها والتحقق منها لاحقاً، وخدمة إدارة جهاز إنشاء الأختام الرقمية مثل برنامج أو جهاز لإدارة وإنشاء الأختام الرقمية.
وأشارت إلى أن خدمات حلول الثقة الرقمية خدمات إنشاء أختام زمنية رقمية مثل عملية إنشاء بيانات في صيغة رقمية لإثبات الوقت الذي تمّت فيه عملية التوقيع أو الختم الرقمي، وحفظ السجلات الرقمية مثل عملية حفظ السجلات الرقمية بطريقة تضمن عدم العبث بها وإمكانية استرجاعها والتحقق منها لاحقاً.
وشملت الخدمات “خدمات التسليم الرقمية المسجلة” مثل خدمة تتيح نقل البيانات عبر أطراف ثالثة بالوسائل الرقمية، وتوفّر دلائل معالجة البيانات المُرسلة بما فيها إثبات إرسال البيانات واستلامها، وتحمي البيانات المُرسلة من مخاطر الفقدان والتلف وأي تعديلات غير مُصرّح بها.
قسمت الهيئة التراخيص إلى فئتين
وقسمت الهيئة التراخيص إلى فئتي ترخيص الثقة الرقمية الشامل وهما ترخيص يخوّل المرخص له تقديم خدمتي “إصدار شهادات للتوقيعات والأختام الرقمية” كحد أدنى للمستفيد النهائي ولمرخّص الثقة الرقمية المحدّد، بالإضافة إلى تقديم بعض أو جميع الخدمات الأخرى للثقة الرقمية للمستفيد النهائي، فيما يستوجب الترخيص الثاني من المرخص له الربط مباشرة بمركز الجذر السعودي، أو ما تحدده الهيئة في هذا الشأن.
وأضافت الهيئة أن فئة الترخيص الثاني تشمل ترخيص الثقة الرقمية المحدّد وهي تخوّل المرخص له الحصول على الشهادات للتوقيعات والأختام الرقمية من خلال الربط مع مرخّص ثقة رقمية شامل، كما تخوّل المرخص له تقديم بعض أو جميع خدمات الثقة الرقمية باستثناء إصدار شهادات للتوقيعات والأختام الرقمية للمستفيد النهائي، كما تستوجب من المرخص له الربط مباشرة بمركز الجذر السعودي لخدمة “إصدار شهادة المصادقة للمواقع الإلكترونية” أو ما تحدده الهيئة في هذا الشأن.
وأكدت الهيئة أن خدمة “إنشاء التوقيعات الرقمية” ترتبط بخدمة “التحقق من التوقيعات الرقمية، ” ولا يمكن تقديم إحداهما دون الأخرى بموجب الترخيص، وينطبق ذلك على الحاصل على ترخيص الثقة الرقمية الشامل والمحدّد، كما ترتبط خدمة “إنشاء الأختام الرقمية” بخدمة “التحقق من الأختام الرقمية، ” ولا يمكن تقديم إحداهما دون الأخرى بموجب الترخيص، وينطبق ذلك على الحاصل على ترخيص الثقة الرقمية الشامل والمحدّد.
يذكر أن الهيئة أكدت أنه سيسمح لطالب الترخيص بالحصول على فئة واحدة من فئات التراخيص، ولا يحق له المنافسة على أي فئة أخرى ما لم تقرر الهيئة خلاف ذلك.
