1

بسم الله الرحمن الرحيم

w w w . b s i l . c o m © Copyrights to the NDCC 2009

المصادقة االلكترونيةد احمد عبد القادر صالح عضو اللجنة القومية للمصادقة االلكترونية

2009فبراير

www.ndcc.gov.sd

النشأة النشأة

نسبة للتقدم التقني المتسارع اليوم ، وكذلك نسبة للتقدم التقني المتسارع اليوم ، وكذلكاإلعتماد الواسع علي التقنية الرقمية، والشبكات اإلعتماد الواسع علي التقنية الرقمية، والشبكات

االلكترونية والشبكة العنكبوتية أدي هذا لنقل االلكترونية والشبكة العنكبوتية أدي هذا لنقل المعامالت التجارية، البنكية والتعاقدية علي هذه المعامالت التجارية، البنكية والتعاقدية علي هذه

األجهزة المتقدمة.األجهزة المتقدمة. من نواحي ; ; جديدا ; من نواحي أحدثت هذه النقلة النوعية واقعا ; جديدا أحدثت هذه النقلة النوعية واقعا

القانون والتقاضي واإلثبات وكذلك إعتماد القانون والتقاضي واإلثبات وكذلك إعتماد المواصفات والتعريفات بين الدول.المواصفات والتعريفات بين الدول.

حث مجلس وزراء العدل العرب الدول األعضاء حث مجلس وزراء العدل العرب الدول األعضاءعلي إصدار قوانين تنظيم المعامالت االلكترونية علي إصدار قوانين تنظيم المعامالت االلكترونية وكذلك قوانين لتكافح الجرائم الناتجة من هذه وكذلك قوانين لتكافح الجرائم الناتجة من هذه

الممارسات.الممارسات. 2

المعامالت االلكترونيةفي االثبات إال التعدالتعد ; ; كامال ; في االثبات إال الكتابة من الناحية القانونية دليال ; كامال الكتابة من الناحية القانونية دليال

إذا كانت موقعة في صورة إمضاء أو ختم أو بصمة إذا كانت موقعة في صورة إمضاء أو ختم أو بصمة إن إنتشار الحاسب اآللي واإلعتماد عليه في كافة مناحي إن إنتشار الحاسب اآللي واإلعتماد عليه في كافة مناحي

الحياة بصورة شبه كلية أوجد طرق ووسائل حديثة في الحياة بصورة شبه كلية أوجد طرق ووسائل حديثة في التعامل.التعامل.

،في ادارات الدولة ; ; في ادارات الدولة، إن إنتشار نظم معالجة المعلومات رقميا إن إنتشار نظم معالجة المعلومات رقميا; لإلجراءات ; لإلجراءات الشركات، االدارات والبنوك لم يترك مجاال الشركات، االدارات والبنوك لم يترك مجاال

اليدوية اليدوية وبالتالي أصبح التوقيع اليدوي عقبة من المستحيل تكيفها مع وبالتالي أصبح التوقيع اليدوي عقبة من المستحيل تكيفها مع

النظم الحديثة لالدارة والمحاسبة وتم إستبداله بالتوقيع النظم الحديثة لالدارة والمحاسبة وتم إستبداله بالتوقيع االلكتروني والعالم يستشرف عصر الحكومات االلكترونيةااللكتروني والعالم يستشرف عصر الحكومات االلكترونية

لسنة لسنة من هنا كان منشأة قانون المعامالت االلكترونيةمن هنا كان منشأة قانون المعامالت االلكترونية20072007

التوقيع االلكترونيالتوقيع االلكترونيالتوقيع االلكتروني بأنه التوقيع الناتج عن إتباع التوقيع االلكتروني بأنه التوقيع الناتج عن إتباع يعرف يعرف

إجراءات محددة، تؤدي في النهاية إلي نتيجة معروفة إجراءات محددة، تؤدي في النهاية إلي نتيجة معروفة ; ويكون مجموع هذه اإلجراءات هو البديل الحديث ; ويكون مجموع هذه اإلجراءات هو البديل الحديث مقدما مقدما

للتوقيع بمفهومه التقليدي. وهو حروف أو أرقام أو للتوقيع بمفهومه التقليدي. وهو حروف أو أرقام أو رموز أو إشارات لها طابع متفرد تسمح بتحديد شخص رموز أو إشارات لها طابع متفرد تسمح بتحديد شخص

صاحب التوقيع وتمييزه عن غيره ويوضع علي محرر صاحب التوقيع وتمييزه عن غيره ويوضع علي محرر الكتروني.الكتروني.

مثال ذلك بطاقات اإلتمان البنكية التي يدخلها العميل مثال ذلك بطاقات اإلتمان البنكية التي يدخلها العميل الماكينة المنتشرة في مجال التجارة ويدخل الرقم الماكينة المنتشرة في مجال التجارة ويدخل الرقم

السري الخاص به وبالبطاقة فيتم السماح له بالقيام السري الخاص به وبالبطاقة فيتم السماح له بالقيام بعمليات الدفع االلكتروني بعد أن يتم التعرف عليه بعمليات الدفع االلكتروني بعد أن يتم التعرف عليه

; ;إلكترونيا إلكترونيا

signing

Hashing

101100101

Encrypt Hash Using Private Key

101100101

Attach to Data

Digitally Signed Data

11110110001

101100101

If the hashes are equal the signature is valid

101100101 =?Hash

Hashing

Data

Verification

Signature

Decrypt Using Private Key

مزايا التوقيع االلكترونيمزايا التوقيع االلكتروني

الرقمي يسمح بإبرام العقودات عن بعد دون حضور الرقمي يسمح بإبرام العقودات عن بعد دون حضور التوقيعالتوقيع; ، وهو بذلك يساعد في تنمية وضمان ; ، وهو بذلك يساعد في تنمية وضمان المتعاقدين جسديا المتعاقدين جسديا

..التجارةالتجارة

التوقيع الرقمي )االلكتروني( وسيلة مأمونة لتحديد هوية التوقيع الرقمي )االلكتروني( وسيلة مأمونة لتحديد هوية ..الشخص الذي قام بالتوقيعالشخص الذي قام بالتوقيع

التوقيع االلكتروني يؤدي إلقرار المعلوما ت التي يتضمنها التوقيع االلكتروني يؤدي إلقرار المعلوما ت التي يتضمنها ; باليد يمكن تزويره ; خطيا ; باليد يمكن تزويره السند فهو رقم وليس توقيعا ; خطيا السند فهو رقم وليس توقيعا

ونكرانه. وعليه فإن العميل ملزم بالمحافظة علي مفتاحه ونكرانه. وعليه فإن العميل ملزم بالمحافظة علي مفتاحه ..السري الذي يوقع بهالسري الذي يوقع به

يؤمن علي مصداقية التوقيع وصحته طرف ثالث مأذون له يؤمن علي مصداقية التوقيع وصحته طرف ثالث مأذون له ..من سلطة المصادقة االلكترونيةمن سلطة المصادقة االلكترونية

التشفير للتوقيع الرقميالتشفير للتوقيع الرقمي

إلي توفير الثقة في المعلومات إلي توفير الثقة في المعلومات التشفير إجراء يؤديالتشفير إجراء يؤدي االلكترونية وذلك بإستخدام أدوات أو أساليب لتحويل االلكترونية وذلك بإستخدام أدوات أو أساليب لتحويل

المعلومات بهدف إخفاء محتوياتها والحيلولة دون المعلومات بهدف إخفاء محتوياتها والحيلولة دون ..تعديلها أو إستخدامها غير المشروعتعديلها أو إستخدامها غير المشروع

ونظام التشفير يسمح بتالفي بعض المخاطر ، حيث ونظام التشفير يسمح بتالفي بعض المخاطر ، حيث يتم التأكد عن طريق من أن المعلومات التي تسلمها يتم التأكد عن طريق من أن المعلومات التي تسلمها

المرسل إليه هي تلك البيانات التي قام المرسل المرسل إليه هي تلك البيانات التي قام المرسل بالتوقيع عليها دون إدخال تعديالت عليها من طرف بالتوقيع عليها دون إدخال تعديالت عليها من طرف خفي آخر، وكذلك أن المرسل هو الشخص المعني خفي آخر، وكذلك أن المرسل هو الشخص المعني

..وليس منتحل شخصية أخريوليس منتحل شخصية أخريوعادة يستعمل شفرتان، أحدهما للتشفير والثانية لفك وعادة يستعمل شفرتان، أحدهما للتشفير والثانية لفك

الشفرة وميزة هذه الطريقة أنه لو عرف أحد الشفرة وميزة هذه الطريقة أنه لو عرف أحد ; ;المفتاحين فال يمكن معرفة المفتاح اآلخر حسابيا المفتاحين فال يمكن معرفة المفتاح اآلخر حسابيا

سلطة المصادقة االلكترونيةولضمان االثبات في علمية التفشير الخاصة بالتوقيع االلكتروني، ولضمان االثبات في علمية التفشير الخاصة بالتوقيع االلكتروني،

فقد وجدت الحاجة إلي طرف ثالث يكون محل ثقة األفراد، فقد وجدت الحاجة إلي طرف ثالث يكون محل ثقة األفراد، ويتمثل في هيئة مختصة يكون لها سلطة إنشاء وتوثيق التوقيع ويتمثل في هيئة مختصة يكون لها سلطة إنشاء وتوثيق التوقيع

..االلكترونيااللكتروني

هذا الطرف المحايد أو الهيئة المختصة أوجده قانون المعامالت هذا الطرف المحايد أو الهيئة المختصة أوجده قانون المعامالت وسماه اللجنة الوطنية للمصادقة وسماه اللجنة الوطنية للمصادقة 20072007االلكترونية لسنة االلكترونية لسنة

االلكترونيةااللكترونية

لها الدور األساسي والرئيسي في إضفاء المصداقية علي لها الدور األساسي والرئيسي في إضفاء المصداقية علي منظومة التوقيع االلكتروني وذلك بإصدار شهادة المصادقة عنهمنظومة التوقيع االلكتروني وذلك بإصدار شهادة المصادقة عنه

عليه فإن من أهم المهام التي تقوم به إدارات اللجنة القومية عليه فإن من أهم المهام التي تقوم به إدارات اللجنة القومية للمصادقة االلكترونية أو من تفوضهم باآلتيللمصادقة االلكترونية أو من تفوضهم باآلتي

المتعاملين ، وتحديد أهليتهم القانونيةالمتعاملين ، وتحديد أهليتهم القانونية تحديد هويةتحديد هوية

اصدار التوقيع الرقمي – االلكتروني- وشهادات توثيق هذا اصدار التوقيع الرقمي – االلكتروني- وشهادات توثيق هذا ..التوقيعالتوقيع

تعقب الواقع التجارية علي الشبكة العنكبوتية داخل تعقب الواقع التجارية علي الشبكة العنكبوتية داخل السودان للتحري عنها وعن جديتها ومصداقيتهاالسودان للتحري عنها وعن جديتها ومصداقيتها

امساك سجالت خاصة بالتوقيع االلكترونية من قام بها ماتم امساك سجالت خاصة بالتوقيع االلكترونية من قام بها ماتم إلغاؤه منها وماتم إبطاله. وكذلك ماتم ايقافه او تعليق إلغاؤه منها وماتم إبطاله. وكذلك ماتم ايقافه او تعليق

..العمل بهالعمل به

الشهاداتهى الشهادات التى تصدرها جهات التوثيق المرخص لها من قبل هى الشهادات التى تصدرها جهات التوثيق المرخص لها من قبل

الجهات المسئولة من الدولة لتشهد بأن التوقيع االلكترونى هو الجهات المسئولة من الدولة لتشهد بأن التوقيع االلكترونى هو صحيح وينسب الى من اصدره ويستوفى الشروط والضوابط صحيح وينسب الى من اصدره ويستوفى الشروط والضوابط

المطلوبةالمطلوبة

بموجب القانون واللوائح باعتباره دليل اثبات يعول عليهبموجب القانون واللوائح باعتباره دليل اثبات يعول عليه

التي تمنح الترخيص بإصدار شهادات التوثيق الرقمى هى التي تمنح الترخيص بإصدار شهادات التوثيق الرقمى هى السلطةالسلطة.. سلطة واحدة هى سلطة المصادقة االلكترونيةسلطة واحدة هى سلطة المصادقة االلكترونية

لكن مصدري هذه الشهادات قد يتحددون ويفوضون من قبل لكن مصدري هذه الشهادات قد يتحددون ويفوضون من قبل سلطة التصديق مثل: البنوك ، الوزارات الفدرالية الواليات ، سلطة التصديق مثل: البنوك ، الوزارات الفدرالية الواليات ،

..اتحاد الصناعاتاتحاد الصناعات

اللجنة

بتكوين اللجنة بتكوين اللجنة 20082008صدر قرار من السيد رئيس الجمهورية بتاريخ سبتمبر صدر قرار من السيد رئيس الجمهورية بتاريخ سبتمبر القومية للمصادقة االلكترونية وذلك بعضوية لكل الجهات التي نص عليها القومية للمصادقة االلكترونية وذلك بعضوية لكل الجهات التي نص عليها

القانون وذلك علي النحو التالي: القانون وذلك علي النحو التالي: . الفريق اول / عباس عربي . الفريق اول / عباس عربي 11 . السيد/ مدير عام المركز القومي للمعلومات . السيد/ مدير عام المركز القومي للمعلومات 22 . السيد/ ممثل وزارة المالية . السيد/ ممثل وزارة المالية 44 . السيد/ ممثل وزارة االعدل. السيد/ ممثل وزارة االعدل55 . السيد/ ممثل وزارة الداخلية . السيد/ ممثل وزارة الداخلية 66 . السيد / ممثل القطاع الخاص . السيد / ممثل القطاع الخاص 77 . السيد/ ممثل بنك السودان . السيد/ ممثل بنك السودان 88 . السيد/ د. عز الدين كامل أمين . السيد/ د. عز الدين كامل أمين 99 . السيد /د. أحمد عبدالقادر صالح . السيد /د. أحمد عبدالقادر صالح 1010 . المهندس/ المعز احمد صابر . المهندس/ المعز احمد صابر 1111

تم انتخاب السيد/ مبارك محمد احمد أمين عام للجنة في أول إجتماع لها تم انتخاب السيد/ مبارك محمد احمد أمين عام للجنة في أول إجتماع لها

وذلك كمانص القانون بذلك وذلك كمانص القانون بذلك

واجبات اللجنةواجبات اللجنة

القومية للمصادقة االلكترونية اللوائح والشروط القومية للمصادقة االلكترونية اللوائح والشروط اللجنةاللجنة تصدرتصدر الفنية، وتحدد الضوابط واإلجراءات االدارية وتقوم بمتابعة الفنية، وتحدد الضوابط واإلجراءات االدارية وتقوم بمتابعة

..وتفتيش مزودي خدمات الشهاداتوتفتيش مزودي خدمات الشهاداتتقوم اللجنة القومية للمصادقة االلكترونية بعمل المعايير تقوم اللجنة القومية للمصادقة االلكترونية بعمل المعايير

والقواعد التي يجب اإللتزام بها، تحديد الخبرات والمؤهالت والقواعد التي يجب اإللتزام بها، تحديد الخبرات والمؤهالت العلمية ألولئك األشخاص العاملين ، تحديد المضمون أو العلمية ألولئك األشخاص العاملين ، تحديد المضمون أو

المحتوي للبيانات التي تدخل في إعداد أي شهادة أو مفتاح المحتوي للبيانات التي تدخل في إعداد أي شهادة أو مفتاح ..رقميرقمي

كذلك تضع اللجنة شروط تنظيم وإنشاء أي نظام إلكتروني كذلك تضع اللجنة شروط تنظيم وإنشاء أي نظام إلكتروني يستخدمه مزود خدمات التصديق وكذلك طريقة إدارة يستخدمه مزود خدمات التصديق وكذلك طريقة إدارة

..المعامالت مع عمالئه واذا كان هناك أي تعارض في المصالحالمعامالت مع عمالئه واذا كان هناك أي تعارض في المصالحوقد نصت المادة التاسعة من مشروع القانون النموذجي وقد نصت المادة التاسعة من مشروع القانون النموذجي الصادر عن األمم المتحدة ، عن كيفية تنظيم العالقة مع الصادر عن األمم المتحدة ، عن كيفية تنظيم العالقة مع

.مزودي خدمات التصديقمزودي خدمات التصديق

ووضعت خطة 2008باشرت اللجنة أعمالها منذ ديسمبر :لعملها شملت

التعرف علي واجباتها و دراسة المصادقة االلكترونية .1 ; .والمقارنة بين التطبيقات التي تمت دوليا

تأسيس اللجنة وعمل هيكل اداري ألمانة اللجنة وعمل .2 خارطة طريق

البحث عن جهات تقوم بتنفيذ المشروع المفتاح العام .3 . للبالد

15w w w . b s i l . c o m

W شكراW جزيًالاالنترنت علي موقعنا زيارة الرجاء المعلومات من لمزيد

www.ndcc.gov.sd