آیین‌نامه اجرایی ماده 32 قانون تجارت الکترونیکی

ماده 1- در این آیین‌نامه، اصطلاحات زیر در معانی مشروح مربوط به کار می‌روند: الف - قانون: قانون تجارت الکترونیک ـ مصوب 1382 ب - شورا: شورای سیاست‌گذاری گواهی الکترونیکی، موضوع ماده 2 این آیین‌نامه پ - مرکز ریشه: مرکز صدور گواهی الکترونیکی ریشه، موضوع بند (الف) ماده (4) این آیین‌نامه ت - مرکز میانی: مرکز صدور گواهی الکترونیکی میانی، موضوع بند ب ماده 4 این آیین‌نامه است. ث - دفاتر ثبت‌نام: دفتر ثبت‌نام گواهی الکترونیکی، موضوع بند پ ماده 4 این آیین‌نامه ج - گواهی الکترونیکی: داده الکترونیکی، حاوی اطلاعاتی در مورد مرکز صادرکننده گواهی مالک گواهی، تاریخ صدور و انقضا، کلید عمومی مالک و یک شماره‌سریال که توسط مرکز میانی تولیدشده به‌گونه‌ای که هر شخصی می‌تواند به صحت ارتباط بین کلید عمومی و مالک آن اعتماد کند. چ - داده ایجاد امضای الکترونیکی: داده‌های انحصاری نظیر رمز یا کلید خصوصی که امضاکننده برای ایجاد امضای الکترونیکی از آن استفاده می‌کند. ج - داده رسی امضای الکترونیکی: داده‌ای نظیر رمز یا کلید عمومی که برای بررسی و صحت امضای الکترونیکی مورداستفاده قرار می‌گیرد. خ – زوج کلید یا داده‌های ایجاد و وارسی امضای الکترونیکی: کلید خصوصی و کلید عمومی مرتبط با آن در یک رمزنگاری نامتقارن د – طرف اعتماد کننده: شخصی است که به اعتبار اطلاعات گواهی الکترونیکی اعتماد می‌کند. ذ – مهر زمانی: اعلامیه‌ای شامل یک امضای الکترونیکی که به‌وسیله مرکز میانی صادرشده و تائید می‌کند که داده‌پیام معین در موقع خاصی به او ارائه‌شده است. ر – مخزن: یک پایگاه داده ذخیره و انتشار گواهی‌های الکترونیکی و اطلاعات مربوط به آن‌ها جهت بهره‌برداری طرف‌های اعتماد کننده است. ز – تجهیزات ایجاد و وارسی امضای الکترونیکی: نرم‌افزار و یا سخت‌افزاری که به‌منظور اجرای داده‌های مربوط به ایجاد و وارسی امضای الکترونیکی استفاده می‌شود. ژ – سیاست‌های گواهی: مجموعه سیاست‌های گواهی الکترونیکی مشتمل بر سیاست‌ها، قوانین و مقررات و روش‌های فنی و حقوقی و ساختاری که مطابق با استانداردهای بین‌المللی تدوین‌شده و حداقل خواسته‌ها و الزامات پیاده‌سازی مراکز صدور گواهی، دفاتر ثبت‌نام، صاحبان امضا و طرف‌های اعتماد کننده را مشخص می‌کند. تدوین این سیاست‌های گواهی برای مرکز ریشه الزامی است و می‌تواند برای مرکز میانی به‌طور جداگانه تنظیم گردد. س – دستورالعمل گواهی: مجموعه دستورالعمل‌هایی که منطبق با سیاست گواهی جهت تشریح جزئیات عملکرد مدیریت گواهی‌های الکترونیکی در مرکز ریشه و مراکز میانی تدوین می‌گردد. ش – زیرساخت کلید عمومی: مجموعه‌ای از نرم‌افزارها، سخت‌افزارها، سیاست‌ها، فرآیندها روال‌های موردنیاز برای مدیریت گواهی‌ها و زوج کلیدها