إن وزير تكنولوجيات الاتصال،
بعد الاطلاع على الدستور،
وعلى مجلة الاتصالات الصادرة بالقانون عدد 1 لسنة 2001 المؤرخ في 15 جانفي 2001 وعلى جميع النصوص التي نقحتها أو تممتها وآخرها القانون عدد 10 لسنة 2013 المؤرخ في 12 أفريل 2013،
وعلى المرسوم عدد 17 لسنة 2023 المؤرخ في 11 مارس 2023 المتعلق بالسلامة السيبرنية،
ص 4952وعلى الأمر عدد 1248 لسنة 2004 المؤرخ في 25 ماي 2004 المتعلق بضبط التنظيم الإداري والمالي وطرق سير الوكالة الوطنية للسلامة المعلوماتية،
وعلى الأمر عدد 1997 لسنة 2012 المؤرخ في 11 سبتمبر 2012 المتعلق بضبط مشمولات وزارة تكنولوجيا المعلومات والاتصال،
وعلى الأمر عدد 1998 لسنة 2012 المؤرخ في 11 سبتمبر 2012 المتعلق بتنظيم وزارة تكنولوجيا المعلومات والاتصال، وعلى الأمر الحكومي عدد 48 لسنة 2020 المؤرخ في 23 جانفي 2020 المتعلق بإجراءات المصادقة والتوريد والتسويق للأجهزة الطرفية للاتصالات والأجهزة الراديوية،
وعلى الأمر الرئاسي عدد 138 لسنة 2021 المؤرخ في 11 أكتوبر 2021 المتعلق بتسمية أعضاء الحكومة،
وعلى الأمر عدد 550 لسنة 2023 المؤرخ في 1 أوت 2023 المتعلق بتعيين رئيس للحكومة.
قرر ما يلي:
الفصل الأول - تسند الوكالة الوطنية للسلامة السيبرنية بناء على طلب من المطور أو المستورد علامة "مؤمن" لكل برمجية أو جهاز إلكتروني يستجيب للشروط التالية:
- يتوفر فيها شروط السلامة والضمانات الكافية لحماية المستعملين والبيانات المعالجة والمنقولة والمخزنة بها من الحوادث السيبرنية،
- يكون خال من ثغرات السلامة المعروفة،
- يكون ضامنا لاستمرارية الخدمة وسلامة وجودة الأداء في ظروف غير عادية وفي حالات الاستعمال القصوى.
الفصل 2 - يجب على كل مطور أو مستورد للبرمجية أو للجهاز الإلكتروني يرغب في الحصول على علامة "مؤمن" تقديم مطلب إلى الوكالة الوطنية للسلامة السيبرنية بواسطة رسالة مضمونة الوصول أو إلكترونيا مع الإعلام بالبلوغ أو بالإيداع مباشرة لدى الوكالة في ظرف مغلق مقابل وصل إيداع.
يحتوي المطلب وجوبا على:
- بطاقة بيانات تحمل الاسم التجاري أو المعرف الوصفي للبرمجية أو للجهاز الإلكتروني وتاريخ الإنتاج ورمز النسخة المعروضة للتقييم ومجالات الاستعمال،
- الوثائق التي تثبت الملكية أو الحق في التسويق أو الاستغلال على الصعيد الوطني،
- الميثاق المهني المتوفر لدى مصالح الوكالة ممضى من قبل المطور أو المستورد لبرمجية أو لجهاز إلكتروني موضوع طلب علامة "مؤمن"،
- نسخة من البرمجية أو عينة من الجهاز الإلكتروني موضوع التقييم،
- الوثائق التي تصف الوظائف الأساسية وخصائص السلامة التي سيتم تقييمها،
- تقرير تدقيق سلامة مفصل منجز من قبل خبراء التدقيق الممارسين لنشاطهم طبقا للتشريع الجاري به العمل يبين خلو البرمجية أو الجهاز الإلكتروني من الثغرات التي تهدد سلامة البيانات والمستعملين والمنظومات المتصلة بها ويعد وفق منهجية وأنموذج ومعايير فنية تحددها الوكالة في دليل مرجعي،
- نسخة من الشهادات التي تحصلت عليها البرمجية أو الجهاز إلكتروني من هياكل إشهاد وطنية أو دولية مختصة مماثلة إن وجدت.
يمكن للوكالة أن تطلب أية وثيقة إضافية ضرورية لدراسة المطلب أو أن تتثبت في النص المصدري للبرمجية أو لواجهات برمجة التطبيقات المعتمدة.
الفصل 3 - تدرس مطالب الحصول على علامة "مؤمن" من قبل لجنة فنية يرأسها المدير العام للوكالة الوطنية للسلامة السيبرنية أو من ينوبه، وتتكون من أعضاء من:
- مركز الدراسات والبحوث للاتصالات،
- الوكالة الوطنية للترددات،
- الوكالة الوطنية للمصادقة الإلكترونية،
- الوكالة الفنية للاتصالات.
تجتمع اللجنة الفنية بدعوة من رئيسها كلما دعت الحاجة لذلك لدراسة المطالب ولإبداء الرأي في الجوانب التقنية وللنظر في مدى احترام البرمجية أو الجهاز الإلكتروني موضوع التقييم للنصوص القانونية والأدلة الإجرائية الخاصة بسلامة السيبرنية. لا يمكن للجنة الفنية أن تجتمع بصفة قانونية إلا بحضور أغلبية أعضائها، وتصدر آرائها بأغلبية أصوات الأعضاء الحاضرين وعند تساوي الأصوات يرجح صوت الرئيس.
وفي صورة عدم توفر النصاب يتم دعوة الأعضاء لجلسة ثانية تعقد بعد ثلاثة (3) أيام من تاريخ الجلسة الأولى وفي هذه الحالة تعقد اللجنة جلستها مهما كان عدد الأعضاء الحاضرين وتدون أعمالها بمحاضر جلسات.
تتولى الوكالة الوطنية للسلامة السيبرنية مهام الكتابة القارة للجنة الفنية.
الفصل 4 - تسند الوكالة علامة "مؤمن" في أجل لا يتجاوز شهر من تاريخ انعقاد اللجنة الفنية وتبقى شهادة العلامة المسندة صالحة لمدة ثلاث (3) سنوات.
الفصل 5 - تتضمن شهادة العلامة "مؤمن" المسندة للبرمجية أو للجهاز الإلكتروني على:
- الاسم التجاري أو المعرف الوصفي للبرمجية أو للجهاز الإلكتروني وتاريخ الإنتاج ورمز النسخة المتحصل على علامة، - اسم المطور أو الهيكل المستورد للبرمجية أو للجهاز الإلكتروني المتحصل على علامة،
- تاريخ إسناد ومدة صلاحية الشهادة،
- معرف وحيد للشهادة المسندة،
- ختم إلكتروني مرئي حامي للوثيقة وفق التشريع الجاري به العمل.
الفصل 6 - يلتزم المطور أو المستورد بإشعار الوكالة بأي تغيير يطرأ على البرمجية أو الجهاز الإلكتروني المتحصل على علامة "مؤمن". كما يمكن للوكالة القيام بعملية مراقبة المنتوج الحاصل على علامة والتثبت من مدى احترامه لشروط السلامة. الفصل 7 - يمكن للوكالة بناء على مقترح من اللجنة الفنية المنصوص عليها بالفصل 3 من هذا القرار سحب علامة "مؤمن" قبل انتهاء مدة صلاحيتها في حالة إدراج تعديل في المميزات التقنية أو حدوث تغيير تكنولوجي يدرج ثغرات خطيرة بالبرمجية أو بالجهاز الإلكتروني.
الفصل 8 - ينشر هذا القرار بالرائد الرسمي للجمهورية التونسية.
تونس في 12 سبتمبر 2023.
وزير تكنولوجيات الاتصال اطلع عليه نزار بن ناجي
رئيس الحكومة
أحمد الحشاني