نظام هویت معتبر در فضای مجازی مصوب 1398/06/09
تعاریف 1 ـ 1 ـ موجودیت هر شخص، گروه شیء، خدمت، محتوا و مکان که به صورت مستقل قابل شناسایی باشد؛ 1 ـ 2 ـ شناسه [Idcntiy]: کدی که برای ارجاع به اطلاعات هویتی پایه یک موجودیت واحد استفاده می شود؛ 1 ـ 3 ـ صفت [Attribute]: مشخصه یا کیفیت انتسابی یا اکتسابی موجودیت که در طول زمان تغییر می کند؛ 1 ـ 4 ـ اطلاعات پایه هویتی: اطلاعات شناسنامه ای موجودیت ها شامل نسبت های پایه بین آن ها که به ندرت دچار تغیر می شوند؛ 1 ـ 5 ـ هویت دیجیتالی مجموعه ای از اطلاعات پایه هویتی و صفت ها که معرف یک موجودیت واحد است؛ 1 ـ 6 ـ تأمین کننده شناسه [IDP Idcutes]: نهادی که برای انواع تعاملات، اطلاعات پایه هویتی قابل استنادی از موجودیت ها را گواهی می کند و مسئولیت ثبت و راستی آزمایی هویت واقعی موجودیت ها تخصیص شناسه و صدور گواهی نامه هویت برای آن ها و در برخی تراکنش ها، احراز هویت آن ها را بر عهده دارد؛ 1 ـ 7 ـ تأمین کننده صفت ها [Ap:.Attributes provider] موجودیتی که در تعاملات اعتبار صفت های موجودیت ها را گواهی می کند؛ 1 ـ 8 ـ چارچوب مبادله قابل اعتماد [Trusted Framework] ساز و کار ارتباط امن و قابل اعتماد بین موجودیت ها و تأمین کنندگان شناسه و صفت ها در زیست بوم است؛ 1 ـ 9 ـ لایه کاربرد: لایه ای که در آن خدماتی فراتر از خدمات ارتباطی ثابت و سیار و خدمات میزبانی ارایه می شود.
الزامات زیست بوم هویت معتبر در فضای مجازی 2 ـ 1 ـ تأمین مقیاس مورد نیازبرای انواع کاربردها با قابلیت گسترش در کاربردهای آتی؛ 2 ـ 2 ـ تأمین سطوح اعتبار و اعتماد در تأمین اطلاعات هویت دیجیتالی به تناسب نوع تعامل؛ 2 ـ 3 ـ صیانت از حریم خصوصی اشخاص و حقوق عمومی جامعه؛ 2 ـ 4 ـ تناسب میان میزان اطلاعات ارایه شده از هر موجودیت با نوع تعامل با رعایت اختیار یا آگاهی موجودیت ها؛ 2 ـ 5 ـ تأمین ادله دیجیتال در ثبت و اعطای شناسه ها و گواهی ها و اعتبار بخشی صفت ها؛ 2 ـ 6 ـ رعایت امنیت اطلاعات هویت دیجیتالی و تناسب آن با نوع تعامل از طریق ایجاد چارچوب مبادله قابل اعتماد و اعطای گواهی موثق؛ [Credential] 2 ـ 7 ـ مرتبط بودن اطلاعات هویتی پایه فضای مجازی با فضای فیزیکی؛ 2 ـ 8 ـ اتکاپذیری، تاب آوری ماندگاری، کاربری آسان، ساده بودن ساختار و تعامل پذیری میان اجراء زیست بوم؛ 2 ـ 9 ـ تضمین صحت، تمامیت، اعتبار، انکارناپذیری و استنادپذیری هویت موجودیت های فضای مجازی به تناسب نوع تعامل؛ 2 ـ 10 ـ افزایش شفافیت و کاهش گمنامی در فضای مجازی؛ 2 ـ 11 ـ ارتقاء و استمرار فرآیندهای احراز هویت در فضای مجازی؛
خطوط اجرایی 3 ـ 1 ـ هر تعاملی در فضای مجازی کشور باید با شناسه معتبر آغاز شود؛ 3 ـ 2 ـ همه عوامل ذی نقش در یک تعامل مسئول عملکرد خود هستند؛ 3 ـ 3 ـ موجودیت ها در شبکه ملی اطلاعات و هر شبکه دیگری که درون یا مرتبط با آن قرار می گیرند، باید هویت احراز شده داشته باشند؛ 3 ـ 4 ـ چنانچه موجودیتی امکان تغییر شناسه را فراهم کند، باید امکان نگاشت شناسه قبل و بعد از تغییر را برای تأمین کننده شناسه مرتبط فراهم کند؛ 3 ـ 5 ـ کلیه ارایه دهندگان خدمات فنی، اقتصادی (پولی و مالی) فرهنگی، اجتماعی، سیاسی و اداری در کشور باید در چارچوب و منطبق بر نظام هویت معتبر در فضای مجازی کشور فعالیت و از پذیرش و گذردهی تعامل های فاقد هویت معتبر اجتناب کنند؛ 3 ـ 6 ـ امکان نگاشت بین شناسه های متنوع هر یک از عوامل دخیل در یک تعامل در لایه های مختلف ارتباطی، خدماتی، کاربری و محتوایی باید برای تأمین کننده شناسه مرتبط فراهم و هر تعامل در فضای مجازی کشور، بی واسطه یا با واسطه به شخصی منحصر به فرد منتهی شود؛ 3 ـ 7 ـ هر گونه اقدام با مشارکت در اختفاء یا جعل هویت از جمله عرضه ابزار و خدمات مرتبط ممنوع است؛ 3 ـ 8 ـ مسئولیت جبران خسارت ناشی از نقص الزامات و خطوط اجرایی موضوع مواد 2 و 3 این نظام، در چارچوب قوانین جاری کشور برعهده تأمین کننده شناسه و یا ارائه دهنده خدمت نقض کننده آن ها است؛ 3 ـ 9 ـ مرکز ملی فضای مجازی با همکاری قوای مجریه و قضاییه ظرف مدت شش ماه از تاریخ ابلاغ این مصوبه، پیش نویس مقررات و لوایح قانونی لازم برای استقرار نظام هویت معتبر در فضای مجازی کشور را تهیه کند؛ 3 ـ 10 ـ مرکز ملی فضای مجازی گزارشی از اجرای این مصوبه را هر شش ماه یک بار به شورای عالی فضای مجازی ارائه کند.
نگاشت نهادی 4 ـ 1 ـ وزارت ارتباطات و فناوری اطلاعات تأمین کننده شناسه در لایه ارتباطی کشور بوده و مسئولیت تنظیم مقررات و اتخاذ تمهیدات لازم برای اجرای موارد ذیل را بر عهده دارد. 4 ـ 1 ـ 1 ـ احراز هویت متقاضیان و مشترکین داخلی و خارجی خدمات ارتباطی ثابت و سیار و خدمات میزبانی؛ 4 ـ 1 ـ 2 ـ احراز هویت برخط موجودیت های بهره بردار خدمات عمومی ارتباطی ثابت و سیار و خدمات میزبانی؛ 4 ـ 1 ـ 3 ـ ساماندهی و مدیریت نشانی های پروتکل اینترنت [Ip Address] و نام های دامنه در سطح ملی 4 ـ 2 ـ مرکز ملی فضای مجازی به منظور ایجاد زیست بوم هویت فضای مجازی کشور در خصوص موارد زیر اقدام کند: 4 ـ 2 ـ 1 ـ احصای فهرست تأمین کنندگان شناسه " لایه کاربرد "، برای ثبت، اعطای شناسه و گواهی به کلیه موجودیت های آن لایه با استفاده از ظرفیت، موجود اجرایی و ارایه نگاشت نهادی پیشنهادی به شورای عالی فضای مجازی؛ 4 ـ 2 ـ 2 ـ تنظیم و ابلاغ طرح تحول و برنامه ملی هویت فضای مجازی؛ 4 ـ 2 ـ 3 ـ تصویب و ابلاغ ضوابط و مقررات عمومی زیست بوم هویت فضای مجازی؛ 4 ـ 2 ـ 4 ـ نظارت بر حسن اجرای تعهدات تأمین کنندگان شناسه و تأمین کنندگان ملی صفت ها. 4 ـ 3 ـ وزارت ارتباطات و فناوری اطلاعات به منظور استقرار زیست بوم هویت فضای مجازی کشور و در چارچوب ضوابط و مقررات عمومی ابلاغی موضوع بند 4 ـ 2 ـ 3 ـ نسبت به تعیین حوزه مشخص و متمرکز برای «هماهنگی و برنامه ریزی ملی هویت فضای مجازی» با وظایف و اختیارات زیر اقدام کند: 4 ـ 3 ـ 1 ـ تدوین پیش نویس طرح تحول و برنامه ملی هویت فضای مجازی ظرف مدت سه ماه از تاریخ ابلاغ این مصوبه و ارایه به مرکز فضای مجازی برای تنظیم و ابلاغ؛ در این طرح باید تامین کنندگان ملی صفت ها در حوزه های مختلف و نگاشت نهادی آن ها و نیز خدمات کاربردی مبتنی بر احراز هویت خدمات ارتباطی تعیین و مشخص شوند؛ 4 ـ 3 ـ 2 ـ استقرار چارچوب تعامل پذیری بین تأمین کنندگان شناسه، صفت ها و دیگر موجودیت ها؛ برای دوره گذار سه ساله، از طریق درگاه واحد بین تأمین کنندگان شناسه و تأمین کنندگان صفت ها، خدمات ارایه می شود؛ 4 ـ 3 ـ 3 ـ ارایه گزارش فصلی از اقدامات و پیشرفت کار به مرکز ملی فضای مجازی . 4 ـ 4 ـ تامین کنندگان شناسه و تأمین کنندگان ملی صفت ها باید ظرف مدت سه ماه از تاریخ ابلاغ طرح تحول و برنامه ملی هویت فضای مجازی موضوع بند 4 ـ2 ـ2، برنامه خود را تدوین و برای تصویب به مرکز ملی فضای مجازی ارایه کنند.
