Законодательство ОАЭ · Цифровая экономика и данные
Закон об электронных сделках и доверенных услугах — ФДЗ ОАЭ № 46/2021
Полный перевод федерального закона ОАЭ об электронных документах и сделках, электронной подписи и печати, доверенных и квалифицированных доверенных услугах, цифровой идентичности, лицензировании поставщиков услуг и ответственности. К ключевым статьям даны комментарии BCA.
Действует · в силе с 02.01.2022Карточка
| Официальное название | Federal Decree Law No. (46) of 2021 on Electronic Transactions and Trust Services |
|---|---|
| По-русски | Федеральный декрет-закон ОАЭ № 46 от 2021 года «Об электронных сделках и доверенных услугах» |
| Издан | 20.09.2021 |
| В силе с | 02.01.2022 |
| Редакция | первоначальная |
| Статей | 54 |
| Публикация | Официальный вестник № 712 (приложение) от от 26.09.2021 |
| Первоисточник | uaelegislation.gov.ae |
Коротко
Декрет-закон признаёт за электронным документом, электронной подписью и печатью юридическую силу и определяет, когда они заменяют письменную форму, собственноручную подпись и подлинник (статьи 5–9). Отдельно урегулированы заключение договоров, в том числе автоматизированными системами, атрибуция, подтверждение получения, время и место отправки (статьи 10–14).
Вторая половина — доверенные услуги: лицензирование поставщиков, надёжная и квалифицированная электронная подпись и печать, отметки времени, электронная доставка, Реестр доверия ОАЭ (статьи 15–27), обязанности полагающейся стороны, подписанта и поставщиков, ответственность (статьи 28–38), а также наказания (статьи 39–49). Онлайн-торговлю регулирует отдельный ФДЗ № 14/2023.
Ключевые даты
| Дата | Событие |
|---|---|
| 20.09.2021 | Издан Федеральный декрет-закон № 46 от 2021 года |
| 02.01.2022 | Вступил в силу Федеральный декрет-закон № 46 от 2021 года |
Комментарий BCA
Как цитировать
Закон об электронных сделках и доверенных услугах — ФДЗ ОАЭ № 46/2021, неофиц. пер. BCA Group. URL: https://www.bcaun.com/uae-law/fdl-46-2021/Федеральный декрет-закон ОАЭ № 46 от 20.09.2021 «Об электронных сделках и доверенных услугах» : неофициальный перевод / BCA Group ; редактор перевода А. М. Баранов. — Текст : электронный // BCA Group : [сайт]. — URL: https://www.bcaun.com/uae-law/fdl-46-2021/ (дата обращения: 08.10.2026).Ссылку на отдельную статью копирует кнопка # рядом с ней.
При цитировании перевода или комментария ссылка на источник обязательна (§§ 51, 63 UrhG — Закон Германии об авторском праве; ст. 1274 ГК РФ): BCA Group с активной ссылкой на страницу.
Полный перевод
Мы, Халифа бин Заид Аль Нахайян, Президент Объединённых Арабских Эмиратов, рассмотрев:
— Конституцию;
— Федеральный закон № 1 от 1972 года «О компетенции министерств и полномочиях министров» с изменениями;
— Федеральный закон № 5 от 1985 года о введении в действие Закона о гражданских сделках с изменениями;
— Федеральный закон № 10 от 1992 года о введении в действие Закона о доказательствах по гражданским и торговым делам с изменениями;
— Федеральный закон № 11 от 1992 года о введении в действие Гражданского процессуального кодекса с изменениями;
— Федеральный закон № 35 от 1992 года о введении в действие Уголовно-процессуального кодекса с изменениями;
— Федеральный закон № 4 от 2000 года «Об Управлении по ценным бумагам и товарам Эмиратов и рынке» с изменениями;
— Федеральный декрет-закон № 3 от 2003 года «О регулировании сектора телекоммуникаций» с изменениями;
— Федеральный закон № 1 от 2006 года «Об электронной торговле и сделках»;
— Федеральный закон № 29 от 2006 года «О правах лиц с ограниченными возможностями» с изменениями;
— Федеральный закон № 4 от 2013 года «О регулировании профессии нотариуса» с изменениями;
— Федеральный закон № 5 от 2017 года «Об использовании технологий дистанционной связи в уголовном судопроизводстве»;
— Федеральный декрет-закон № 14 от 2018 года «О Центральном банке и регулировании финансовых учреждений и деятельности» с изменениями;
— Федеральный декрет-закон № 14 от 2021 года «Об учреждении Федерального управления по вопросам идентификации, гражданства, таможни и безопасности портов»; и
по предложению Министра по делам Совета министров и с одобрения Совета министров, издали следующий Декрет-закон:
Определения и общие положения
Определения
Для целей применения положений настоящего Декрета-закона следующие слова и выражения имеют значения, указанные напротив каждого из них, если контекст не требует иного:
Государство (State): Объединённые Арабские Эмираты.
TDRA: Регулирующий орган по телекоммуникациям и цифровому правительству (TDRA).
Совет (Board): Совет директоров TDRA.
Председатель (Chairman): Председатель Совета директоров TDRA.
Государственные органы (Government Authorities): федеральные и местные государственные органы.
Компетентные органы (Competent Authorities): государственные органы, отвечающие за вопросы защиты данных и электронной безопасности в Государстве, а также Федеральное управление по вопросам идентификации и гражданства, в зависимости от обстоятельств.
Федеральное управление по вопросам идентификации и гражданства (Federal Authority for Identity and Citizenship): Федеральное управление по вопросам идентификации, гражданства, таможни и безопасности портов.
Электронный (Electronic): электромагнитный, фотоэлектрический, цифровой, оптический или аналогичный.
Электронные сделки (Electronic Transactions): любые сделки, которые полностью или частично совершаются, исполняются, предоставляются или оформляются в электронной форме, включая договоры, соглашения и иные сделки и услуги.
Электронное взаимодействие (Electronic Dealing): создание, подписание, отправка, получение, хранение или извлечение Электронных документов.
Средство информационных технологий (Information Technology Means): любой электронный инструмент для выполнения логических и арифметических операций либо для хранения, отправки и получения данных.
Электронный документ (Electronic Document): электронная запись или сообщение либо информационное сообщение, которые созданы, хранятся, извлечены, скопированы, отправлены, переданы или получены с помощью Средств информационных технологий на любом носителе и могут быть воспроизведены в читаемом виде.
Данные (Data): совокупность фактов, измерений и наблюдений в форме цифр, букв, символов или особых знаков, собранных для последующего использования.
Электронная информация (Electronic Information): любые данные или сведения, которые могут храниться, обрабатываться, создаваться и передаваться с помощью Средств информационных технологий в форме текста, изображений, звука, видео, цифр, букв, символов, знаков и иной форме.
Электронная информационная система (Electronic Information System): совокупность Информационных программ и Средств информационных технологий, предназначенных для создания, обработки, управления, хранения и обмена Электронной информацией или иными аналогичными сведениями.
Отправитель (Originator): Лицо, которым или от имени которого Электронный документ создан или отправлен, в зависимости от обстоятельств, за исключением Лица, оказывающего услуги, связанные с обработкой, отправкой или хранением такого Электронного документа, либо иные сопутствующие услуги.
Адресат (Addressee): Лицо, которому, по намерению Отправителя, предназначен Электронный документ, за исключением Лица, оказывающего услуги, связанные с получением, обработкой или хранением Электронных документов, либо иные сопутствующие услуги.
Информационная программа (Information Program): совокупность данных, инструкций и команд, которые могут обрабатываться Средствами информационных технологий и предназначены для выполнения определённой задачи.
Автоматизированный электронный агент (Automated Electronic Medium): Электронная информационная система, которая функционирует автоматически и самостоятельно, полностью или частично, без вмешательства какого-либо физического лица в момент её работы или ответа.
Автоматизированные электронные сделки (Automated Electronic Transactions): сделки, полностью или частично совершаемые или исполняемые Автоматизированным электронным агентом.
Процедуры аутентификации (Authentication Procedures): электронные процедуры, направленные на проверку личности Лица или его законного представителя либо подлинности и целостности данных, полученных в любой электронной форме, включая любые процедуры с использованием алгоритмов, символов, слов, идентификационных номеров, шифрования и иных мер защиты данных.
Система электронной идентификации (Electronic Identification System): технические и организационные меры, в рамках которых данные Лица используются для проверки его личности и правоспособности в целях выдачи ему Электронных идентификаторов.
Электронный идентификатор (Electronic Identifier): любой материальный или нематериальный идентификатор, выданный с помощью Системы электронной идентификации, который содержит элементы или данные персональной идентификации в целях проверки личности Лица.
Цифровая идентичность (Digital Identity): особый Электронный идентификатор, предоставляющий Лицу доступ к совершению Электронных сделок, подписей и печатей в отношениях с государственными или негосударственными органами, которые принимают такой идентификатор для оказания своих услуг.
Доверенные услуги (Trust Services): электронные услуги, указанные в пункте 1 статьи 17 настоящего Декрета-закона, которые Поставщик доверенных услуг вправе оказывать на основании выданной ему Лицензии.
Квалифицированные доверенные услуги (Qualified Trust Services): электронные услуги, указанные в пункте 2 статьи 17 настоящего Декрета-закона, которые Квалифицированный поставщик доверенных услуг вправе оказывать на основании выданной ему Лицензии.
Сертификат аутентификации электронной подписи (Electronic Signature Authentication Certificate): документ, выданный в электронной форме Поставщиком доверенных услуг, который связывает данные для проверки Электронной подписи с определённым Лицом и относит её к Электронной подписи этого Лица, подтверждая имя и личность такого Лица или его псевдоним.
Квалифицированный сертификат аутентификации электронной подписи (Qualified Electronic Signature Authentication Certificate): документ аутентификации электронной подписи, выданный Квалифицированным поставщиком доверенных услуг на основе Системы электронной идентификации и Процедур аутентификации и отвечающий условиям, утверждённым в этой связи TDRA.
Электронная подпись (Electronic Signature): подпись, состоящая из букв, цифр, символов, звука, отпечатка пальца или системы обработки в электронной форме, присоединённая к Электронному документу или логически связанная с ним, которая подтверждает личность Подписанта и его согласие с информацией, содержащейся в таком документе.
Надёжная электронная подпись (Reliable Electronic Signature): электронная подпись, отвечающая условиям, установленным статьёй 19 настоящего Декрета-закона.
Квалифицированная электронная подпись (Qualified Electronic Signature): Надёжная электронная подпись, созданная квалифицированным средством электронной подписи и выданная на основании Квалифицированного сертификата аутентификации электронной подписи.
Электронная печать (Electronic Seal): данные в электронной форме, присоединённые к Электронному документу или логически связанные с ним, которые используются для подтверждения личности соответствующего Лица, а также подлинности и целостности источника данных в таком документе.
Надёжная электронная печать (Reliable Electronic Seal): электронная печать, отвечающая условиям, установленным статьёй 19 настоящего Декрета-закона.
Квалифицированная электронная печать (Qualified Electronic Seal): Надёжная электронная печать, созданная квалифицированным средством электронной печати и выданная на основании Квалифицированного сертификата аутентификации электронной печати.
Сертификат аутентификации электронной печати (Electronic Seal Authentication Certificate): документ, выданный в электронной форме Поставщиком доверенных услуг, который связывает данные для проверки электронной печати с определённым юридическим лицом, подтверждая наименование и идентичность такого лица.
Квалифицированный сертификат аутентификации электронной печати (Qualified Electronic Seal Authentication Certificate): документ аутентификации электронной печати, отвечающий условиям, утверждённым в этой связи TDRA, и выданный Квалифицированным поставщиком доверенных услуг на основе Системы электронной идентификации и Процедур аутентификации.
Данные создания электронной подписи или печати (Electronic Signature or Seal Creation Data): уникальные электронные данные, которые принадлежат Подписанту, находятся под его надзором и контролем и используются для создания электронной подписи или печати.
Подписант (Signatory): Лицо, создающее электронную подпись или печать.
Средство создания электронной подписи или печати (Electronic Signature or Seal Device): системы, программное обеспечение или устройства, используемые для создания электронной подписи или печати различных уровней в соответствии с настоящим Декретом-законом.
Квалифицированная электронная отметка времени (Qualified Electronic Time Stamp): данные в электронной форме, связывающие Электронный документ с определённым моментом времени и служащие доказательством того, что его содержание существовало в этот момент.
Квалифицированная услуга электронной доставки (Qualified Electronic Delivery Service): услуга по передаче данных между Лицами электронными средствами, которая обеспечивает доказательство отправки и получения данных, защищает передаваемые данные от риска утраты, хищения, повреждения или любых несанкционированных изменений и подтверждает личность таких Лиц.
Лицо (Person): физическое или юридическое лицо.
Полагающаяся сторона (Relying Party): Лицо, которое полагается на электронные Доверенные услуги для оказания услуг, совершения сделок или иных действий.
Квалифицированный знак доверия (Qualified Trust Mark): знак или логотип, подтверждающий, что Поставщику доверенных услуг присвоен TDRA квалифицированный статус для оказания квалифицированных электронных Доверенных услуг.
Поставщик доверенных услуг (Trust Service Provider): Лицо, получившее лицензию TDRA в соответствии с положениями настоящего Декрета-закона и его Исполнительного регламента на оказание одной или нескольких Доверенных услуг.
Квалифицированный поставщик доверенных услуг (Qualified Trust Service Provider): Поставщик доверенных услуг, которому TDRA присвоен квалифицированный статус для оказания Доверенных услуг и Квалифицированных доверенных услуг в соответствии с присвоенным ему статусом.
Лицензиат (Licensee): юридическое лицо, получившее лицензию TDRA в соответствии с положениями настоящего Декрета-закона и его Исполнительного регламента.
Лицензия (License): разрешение, выданное в соответствии с положениями настоящего Декрета-закона и его Исполнительного регламента, которое позволяет Лицензиату осуществлять любые Доверенные услуги или Квалифицированные доверенные услуги.
Реестр доверия ОАЭ (UAE Trust List): перечень, составляемый и публикуемый TDRA, в котором определяются Поставщики доверенных услуг, Квалифицированные поставщики доверенных услуг, относящиеся к ним услуги и данные, статус лицензии и их соответствие настоящему Декрету-закону, его Исполнительному регламенту и решениям, принятым TDRA во исполнение указанных актов.
Оценка соответствия (Compliance Assessment): оценка, проводимая TDRA или любым иным уполномоченным им органом с целью установить, соответствуют ли заявители на получение лицензии и Лицензиаты условиям, требованиям и стандартам, утверждённым в соответствии с настоящим Декретом-законом и решениями, принятыми во исполнение его положений.
Всемирное координированное время (UTC) (Coordinated Universal Time (UTC)): шкала времени, основанная на стандартной секунде, как она определена международными стандартами.
Оригинал
Article 1 – Definitions
In applying the provisions of this Decree Law, the following words and expressions shall have the meanings ascribed thereto respectively, unless the context otherwise requires:
State: United Arab Emirates.
TDRA: Telecommunications and Digital Government Regulatory Authority.
Board: Board of Directors of TDRA.
Chairman: Chairman of the Board of Directors of TDRA.
Government Authorities: Federal and local government authorities.
Competent Authorities: Government Authorities responsible for matters related to data protection and electronic security in the State, and the Federal Authority for Identity and Citizenship, as the case may be.
Federal Authority for Identity and Citizenship: The Federal Authority for Identity, Citizenship, Customs and Port Security.
Electronic: Electromagnetic, photoelectric, digital, optical, or the like.
Electronic Transactions: Any transaction that is made, executed, provided or issued in whole or in part in electronic form, including contracts, agreements and other transactions and services.
Electronic Dealing: Creating, signing, sending, receiving, storing or retrieving Electronic Documents.
Information Technology Means: Any electronic tool for performing logic and arithmetic operations or for storing, sending and receiving data.
Electronic Document: An electronic record or message, or an information statement that is created, stored, extracted, copied, sent, communicated or received by Information Technology Means, on any medium, and is retrievable in a readable manner.
Data: A set of facts, measurements and observations in the form of numbers, letters, symbols, or special shapes that are collected to be used.
Electronic Information: Any data or information that can be stored, processed, generated and transmitted by Information Technology Means in the form of text, images, audio, video, numbers, letters, symbols, signs and else.
Electronic Information System: A set of Information Programs and Information Technology Means designed to create, process, manage, store and exchange Electronic Information or the like.
Originator: A person, by whom, or on whose behalf, the Electronic Document is created or sent, whatever the case may be, but does not include a person who provides services related to processing, sending or storing such Electronic Document or other relevant services.
Addressee: A person who is intended by the Originator to receive the Electronic Document, but does not include a person who provides services related to receiving, processing or storing Electronic Documents or other relevant services.
Information Program: A set of data, instructions and commands processable by Information Technology Means, intended to perform a certain task.
Automated Electronic Medium: An Electronic Information System that operates automatically and independently, in whole or in part, without intervention by any natural person at the time of operation or response.
Automated Electronic Transactions: Transactions made or executed in whole or in part by an Automated Electronic Medium.
Authentication Procedures: Electronic procedures that aim to verify the identity of a person or his/her legal representative or the authenticity and integrity of the data received in any electronic form, including any procedure that uses algorithms, symbols, words, identification numbers, encryption and other data protection measures.
Electronic Identification System: Technical and organizational measures that use a person's data to verify his/her identity and capacity for the purpose of issuing his/her Electronic Identifiers.
Electronic Identifier: Any material or immaterial identifier issued through the Electronic Identification System that includes personal identification elements or data for the purpose of verifying a person's identity.
Digital Identity: A special Electronic Identifier that gives a person access to carry out Electronic Transactions, signatures and seals with government or non-government authorities that adopt such an identifier to provide their services.
Trust Services: The electronic services specified under Clause (1) of Article (17) hereof which a Trust Service Provider is licensed to provide according to the License issued thereto.
Qualified Trust Services: The electronic services specified under Clause (2) of Article (17) hereof which a Qualified Trust Service Provider is licensed to provide according to the License issued thereto.
Electronic Signature Authentication Certificate: A document issued in electronic form by a Trust Service Provider that links between the verification data of the Electronic Signature and a specific person and attributes it to his/her Electronic Signature, confirming the name and identity of such person or his/her pseudonym.
Qualified Electronic Signature Authentication Certificate: An electronic signature authentication document issued by a Qualified Trust Service Provider based on the Electronic Identification System and Authentication Procedures that meets the conditions approved by TDRA in this regard.
Electronic Signature: A signature consisting of letters, numbers, symbols, sound, fingerprint, or an electronic form processing system, attached to, or logically associated with an Electronic Document, verifying the identity of the Signatory and his/her approval of the information contained in such document.
Reliable Electronic Signature: An electronic signature that meets the conditions specified in Article (19) hereof.
Qualified Electronic Signature: A Reliable Electronic Signature that is created by a qualified electronic signature device, and is issued based on a Qualified Electronic Signature Authentication Certificate.
Electronic Seal: Data in electronic form that is attached to or logically associated with an Electronic Document, used to verify the identity of the relevant person and the authenticity and integrity of the data source in such document.
Reliable Electronic Seal: An electronic seal that meets the conditions specified in Article (19) hereof.
Qualified Electronic Seal: A Reliable Electronic Seal that is created by a qualified electronic seal device, and is issued based on a Qualified Electronic Seal Authentication Certificate.
Electronic Seal Authentication Certificate: A document issued in electronic form by a Trust Service Provider that links between the verification data of the electronic seal and a specific legal person, confirming the name and identity of such person.
Qualified Electronic Seal Authentication Certificate: An electronic seal authentication document that meets the conditions approved by TDRA in this regard and is issued by a Qualified Trust Service Provider based on the Electronic Identification System and Authentication Procedures.
Electronic Signature or Seal Creation Data: Unique electronic data that is owned, supervised and controlled by the Signatory and used to create an electronic signature or seal.
Signatory: A person who creates an electronic signature or seal.
Electronic Signature or Seal Device: Systems, software or devices that are used to create an electronic signature or seal of its various levels in accordance with this Decree Law.
Qualified Electronic Time Stamp: Data in electronic form which binds an Electronic Document to a particular time establishing evidence that its content existed at that time.
Qualified Electronic Delivery Service: A service for the transmission of data between persons by electronic means that provides evidence of sending and receiving the data, protects transmitted data against the risk of loss, theft, damage or any unauthorized alterations, and confirms the identity of such persons.
Person: A natural or legal person.
Relying Party: A person who relies on electronic Trust Services to provide services or transactions or to perform any other act.
Qualified Trust Mark: A mark or logo that proves that the Trust Service Provider is qualified by TDRA to provide qualified electronic Trust Services.
Trust Service Provider: A person who is licensed by TDRA, in accordance with the provisions of this Decree Law and the Executive Regulations thereof, to provide one or more Trust Services.
Qualified Trust Service Provider: A Trust Service Provider who is granted the qualified status by TDRA to provide Trust Services and Qualified Trust Services, according to the status granted thereto.
Licensee: A legal person who is licensed by TDRA in accordance with the provisions of this Decree Law and the Executive Regulations thereof.
License: An authorization issued pursuant to the provisions of this Decree Law and the Executive Regulations thereof allowing the Licensee to proceed with any Trust Services or Qualified Trust Services.
UAE Trust List: A list prepared and published by TDRA that determines Trust Service Providers, Qualified Trust Service Providers, the services and data related thereto, the status of license and their compliance with this Decree Law, the Executive Regulations thereof, and the decisions issued by TDRA in implementation thereof.
Compliance Assessment: An assessment made by TDRA, or any other entity authorized thereby, to ascertain whether the license applicants and Licensees comply with the conditions, controls and standards approved under this Decree Law and the decisions issued in implementation thereof.
Coordinated Universal Time (UTC): The time scale, based on the standard second, as defined by the international standards.
Сфера действия Декрета-закона
1. Положения настоящего Декрета-закона применяются к:
а) Лицам, использующим Электронные сделки, Доверенные услуги и Квалифицированные доверенные услуги, определённые в соответствии с положениями настоящего Декрета-закона;
б) Электронным сделкам, Электронным документам, Доверенным услугам, Квалифицированным доверенным услугам и процедурам, необходимым для их совершения.
2. Совет министров вправе дополнять, исключать или изымать из сферы действия настоящего Декрета-закона любые сделки, документы, услуги или процедуры, указанные в подпункте «б» пункта 1 настоящей статьи, а также освобождать любой орган или организацию от применения всех или некоторых положений настоящего Декрета-закона.
Оригинал
Article 2 – Applicability of the Decree Law
1. The provisions of this Decree Law shall apply to:
a. Persons who adopt Electronic Transactions, Trust Services and Qualified Trust Services specified in accordance with the provisions of this Decree Law.
b. Electronic Transactions, Electronic Documents, Trust Services, Qualified Trust Services, and the necessary procedures for completion thereof.
2. The Cabinet may add, delete or exclude any transaction, document, service or procedure mentioned in Paragraph (B) of Clause (1) of this Article, and may exclude any entity from all or some of the provisions of this Decree Law.
Декрет-закон не содержит перечня сделок, которые нельзя совершать в электронной форме: полномочие дополнять сферу его действия, исключать из неё отдельные сделки, документы, услуги и процедуры, а также освобождать те или иные организации от применения его положений делегировано Совету министров (пункт 2). Поэтому, прежде чем переводить в электронный формат документооборот по чувствительным сделкам, стоит проверить не только текст Декрета-закона, но и действующие решения Совета министров и Исполнительный регламент (утверждён Решением Совета министров № 28/2023). Отсутствие запрета в самом законе ещё не означает отсутствия запрета вообще.
Цели Декрета-закона
Настоящий Декрет-закон направлен на:
1. Укрепление доверия, поощрение и упрощение Электронных сделок всех видов, а также защиту прав клиентов.
2. Соответствие технологическому развитию в целях расширения Электронных сделок во всех секторах.
3. Содействие цифровой трансформации и инвестициям, а также предоставление электронных услуг населению.
Оригинал
Article 3 – Objectives of the Decree Law
This Decree Law aims to:
1. Enhance trust, encourage and facilitate Electronic Transactions of all kinds, and protect the rights of customers.
2. Keep pace with technological development to enhance Electronic Transactions in all sectors.
3. Promote digital transformation, investment, and provide electronic services to the public.
Компетенция TDRA
Для целей применения положений настоящего Декрета-закона TDRA обладает следующей компетенцией:
1. Регулирование работы и деятельности Лицензиатов, включая выдачу, продление, изменение, приостановление и аннулирование Лицензий, освобождение от лицензирования либо от некоторых или всех его условий, а также присвоение или отзыв квалифицированного статуса после проверки соблюдения Лицензиатами требований, стандартов и условий, согласованных с Компетентными органами.
2. Издание требований, процедур и стандартов в отношении Системы электронной идентификации, Процедур аутентификации и Цифровой идентичности после согласования с Компетентными органами.
3. Издание требований, процедур и стандартов в отношении Доверенных услуг и Квалифицированных доверенных услуг, в частности порядка создания, сохранения и проверки действительности Электронных подписей, Электронных печатей, Электронных документов, подписанных электронной подписью или скреплённых электронной печатью, а также спецификаций Квалифицированного знака доверия, после согласования с Компетентными органами.
4. Оценка заявителей на получение лицензии или лиц, получивших лицензию от TDRA или от органа по оценке соответствия, а также установление требований и условий, регулирующих работу органов по оценке соответствия.
5. Составление, опубликование и обновление Реестра доверия ОАЭ, включающего Лицензиатов, Доверенные услуги и Квалифицированные доверенные услуги.
6. Надзор, контроль и инспектирование Лицензиатов при условии согласования с Центральным банком Объединённых Арабских Эмиратов вопросов инспектирования лицензированных им финансовых учреждений.
7. Приём и рассмотрение жалоб, а также принятие необходимых мер и процедур в связи с ними.
8. Любая иная компетенция, возложенная на TDRA Советом министров.
Оригинал
Article 4 – Competencies of TDRA
For the purposes of applying the provisions of this Decree Law, TDRA shall have the following competencies:
1. Regulating the work and activities of the Licensees, including issuing, renewing, amending, suspending and canceling Licenses, exempting from licensing or some or all of its conditions, and granting or withdrawing the qualified status, after ensuring that the Licensees comply with the controls, standards and requirements agreed upon with the Competent Authorities.
2. Issuing controls, procedures and standards related to the Electronic Identification System, Authentication Procedures and Digital Identity, after coordination with the Competent Authorities.
3. Issuing controls, procedures and standards related to Trust Services and Qualified Trust Services, in particular the mechanism for creating, saving and validating Electronic Signatures, Electronic Seals, Electronic Documents electronically signed or sealed, and Qualified Trust Mark specifications, after coordination with the Competent Authorities.
4. Assessing license applicants or those licensed thereby or by the compliance assessment body and setting controls and conditions for regulating the work of compliance assessment bodies.
5. Preparing, publishing and updating the UAE Trust List of Licensees, Trust Services and Qualified Trust Services.
6. Supervising, controlling and inspecting Licensees, provided that coordination is made with the Central Bank of the United Arab Emirates regarding the inspection of the financial institutions licensed thereby.
7. Receiving and adjudicating complaints and taking the necessary procedures and measures with respect thereto.
8. Any other competencies assigned thereto by the Cabinet.
Электронные сделки
Электронные документы
1. Электронный документ не утрачивает юридической силы или исполнимости по причине того, что он составлен в электронной форме.
2. Данные, содержащиеся в Электронных документах, не утрачивают юридической силы по причине их получения, если сведения о таких данных доступны в Электронной информационной системе их Отправителя, а в Электронных документах указан способ доступа к ним.
3. Ничто в настоящем Декрете-законе не обязывает Лицо использовать Электронный документ без его согласия.
4. Согласие Лица на использование Электронного документа может быть выведено из любого поведения, свидетельствующего о таком согласии.
Оригинал
Article 5 – Electronic Documents
1. An Electronic Document shall not lose its legal force or enforceability for being in electronic form.
2. The data contained in Electronic Documents shall not lose its legal force for being received, whenever the details of such data are accessible, within the Electronic Information System of its Originator, with the Electronic Documents indicating the way of such access.
3. Nothing in this Decree Law requires a person to use an Electronic Document without the consent thereof.
4. A person's consent to the use of the Electronic Document may be inferred from any conduct that indicates such consent.
Хранение Электронных документов
1. Если какое-либо законодательство, действующее в Государстве, по любой причине требует хранения документа, записи или информации, такое требование считается выполненным, если этот документ, запись или информация хранятся в форме Электронного документа при соблюдении следующих условий:
а) Электронный документ хранится в той форме, в которой он был создан, отправлен или получен, либо в любой форме, позволяющей доказать, что он точно воспроизводит первоначально созданную, отправленную или полученную информацию;
б) хранимая информация сохраняется таким образом, чтобы её можно было использовать и обращаться к ней в дальнейшем;
в) сохраняется информация (при её наличии), позволяющая установить Отправителя Электронного документа, его получателя, а также дату и время отправки и получения.
2. Обязанность хранить документы, записи или информацию в соответствии с подпунктом «в» пункта 1 настоящей статьи не распространяется на информацию, которая неизбежно и автоматически создаётся исключительно для обеспечения отправки или получения документа.
3. Любое Лицо может выполнить требования, предусмотренные пунктом 1 настоящей статьи, с использованием услуг любого другого Лица при условии соблюдения таким Лицом условий, установленных указанным пунктом.
4. Государственные органы вправе устанавливать любые дополнительные требования, не противоречащие положениям настоящего Декрета-закона, к хранению Электронных документов, относящихся к их ведению.
Оригинал
Article 6 – Storage of Electronic Documents
1. If any legislation in force in the State requires the storage of a document, record or information, for any reason, this requirement shall be fulfilled if that document, record or information is stored in the form of an Electronic Document, while observing the following:
a. Storing the Electronic Document in the form in which it is created, sent or received, or in any form that may prove that it accurately represents the information originally created, sent or received.
b. Keeping the information stored in a way that allows it to be used and referenced later.
c. Storing such information, if any, that enables identification of the Originator of the Electronic Document, the destination thereof, and the date and time of sending and receiving same.
2. The obligation to store documents, records or information in accordance with Paragraph (C) of Clause (1) of this Article shall not extend to include any information that is necessarily and automatically created merely to enable the sending or receiving of the document.
3. Any person may fulfill the requirements stipulated in Clause (1) of this Article by using the services of any other person, as long as such person complies with the conditions stipulated in that Clause.
4. Government Authorities may set any additional requirements, that do not conflict with the provisions of this Decree Law, for maintaining Electronic Documents that fall under their jurisdiction.
Письменная форма
Если какое-либо законодательство, действующее в Государстве, требует, чтобы какая-либо информация, сведения, документ, запись, сделка или доказательство были составлены в письменной форме, либо предусматривает определённые последствия несоблюдения письменной формы, такое требование считается выполненным Электронным документом, если содержащаяся в нём информация хранится таким образом, который позволяет её использовать и обращаться к ней.
Оригинал
Article 7 – Writing
If any legislation in force in the State requires any information, statement, document, record, transaction or evidence to be in writing, or stipulates certain consequences in the event of no writing, this requirement shall be considered met by the Electronic Document if the information contained therein is stored in a way that allows it to be used and referenced.
Подписи и печати на Электронных документах
1. Если какое-либо законодательство, действующее в Государстве, требует проставления подписи или печати на документе или записи либо предусматривает определённые последствия неподписания документа или записи или непроставления на них печати, такое требование считается выполненным в следующих случаях:
а) использовано средство, позволяющее идентифицировать Лицо и указывающее на намерение такого Лица в отношении информации, содержащейся в Электронном документе;
б) использованное средство отвечает одному из следующих двух условий:
1) оно пригодно для той цели, для которой Электронный документ создаётся или отправляется;
2) оно отвечает требованиям, установленным подпунктом «а» пункта 1 настоящей статьи, самостоятельно или в совокупности с любыми иными доказательствами.
2. Любое Лицо вправе использовать любую форму электронной аутентификации, если законом не предусмотрено иное.
Оригинал
Article 8 – Signatures and Seals on Electronic Documents
1. If any legislation in force in the State requires the affixation of a signature or seal on a document or record, or stipulates certain consequences in the event of not signing or sealing a document or record, this requirement shall be considered met in the following cases:
a. Using a means of identifying a person and indicating the intention of such person with respect to the information contained in the Electronic Document.
b. If the means used meets either of the following two conditions:
1) To be qualified for the purpose for which the Electronic Document is created or sent.
2) To meet the requirements set forth in Paragraph (A) of Clause (1) of this Article, either alone or with any other evidence.
2. Any person may use any form of electronic authentication unless the law provides otherwise.
Статья 8 задаёт функциональный, а не технологический критерий: требование о подписи или печати выполнено, если использовано средство, которое идентифицирует лицо и выражает его волю в отношении содержания Электронного документа, и при этом это средство либо пригодно для цели, ради которой документ создан или направлен, либо подтверждает идентификацию и волю само по себе или вместе с иными доказательствами. Пункт 2 разрешает использовать любую форму электронной аутентификации, если законом не предусмотрено иное, — эта оговорка напоминает, что отдельные акты могут требовать специальной формы. При этом закон отдельно выделяет надёжную подпись (её условия установлены статьёй 19) и квалифицированную подпись, поэтому для договоров со значительной ценой или вероятным спором экономить на уровне подписи — сомнительная бережливость.
Подлинник документа
Если какое-либо законодательство, действующее в Государстве, требует представления или хранения какого-либо документа, записи, информации или сообщения в подлиннике, такое требование считается выполненным Электронным документом в следующих случаях:
1. Если имеется техническое подтверждение целостности информации, содержащейся в Электронном документе, с момента, когда документ, запись или информация были впервые созданы в окончательной форме в качестве Электронного документа.
2. Если Электронный документ позволяет представить информацию, подлежащую представлению, в любой момент по запросу.
3. Если соблюдены любые дополнительные условия, касающиеся представления или хранения Электронных документов, установленные Государственным органом, осуществляющим надзор за представлением или хранением таких записей или информации.
Оригинал
Article 9 – Original Document
If any legislation in force in the State requires the submission or storage of any document, record, information or message in its original form, this requirement shall be considered met by the Electronic Document in the following cases:
1. If there is technical evidence confirming the integrity of the information contained in the Electronic Document since the time when the document, record or information is created for the first time in its final form as an Electronic Document.
2. If the Electronic Document allows presenting the information required to be submitted whenever requested.
3. If there are any additional conditions related to the submission or storage of Electronic Documents as determined by the Government Authority that supervises the submission or storage of such records or information.
Заключение и действительность договоров
1. Для целей заключения договора оферта и акцепт могут быть выражены в электронной форме.
2. Договор не утрачивает действительности, доказательственной силы или исполнимости лишь по причине того, что он заключён в форме одного или нескольких Электронных документов.
Оригинал
Article 10 – Creation and Validity of Contracts
1. For contracting purposes, offer and acceptance may be expressed electronically.
2. A contract shall not lose its validity, evidential weight or enforceability merely because it is made in the form of one or more Electronic Documents.
Автоматизированные электронные сделки
1. Договор может быть заключён между Автоматизированными электронными агентами, включающими одну или несколько Электронных информационных систем, заранее подготовленных и запрограммированных для этой цели. Такой договор является действительным, исполнимым и порождает правовые последствия даже при отсутствии личного или непосредственного вмешательства какого-либо физического лица в процесс заключения договора в этих системах.
2. Договор может быть заключён между автоматизированной Электронной информационной системой, находящейся во владении определённого Лица, и другим Лицом, если последнее знает или должно знать, что такая система заключит или исполнит договор автоматически.
Оригинал
Article 11 – Automated Electronic Transactions
1. A contract may be made between Automated Electronic Mediums that include one or more Electronic Information Systems that are prepared and programmed in advance for this purpose. Such contract shall be valid, enforceable and legally effective even in the absence of personal or direct interference by any natural person in the process of making the contract in these systems.
2. A contract may be made between an automated Electronic Information System in the possession of a particular person and another person if the latter knows, or is supposed to know, that such system will make or execute the contract automatically.
Для интернет-магазинов, маркетплейсов и сервисов с автоматическим оформлением заказов это ключевая норма: договор, заключённый между автоматизированными системами, действителен, исполним и порождает правовые последствия даже без личного или непосредственного участия физического лица (пункт 1). Пункт 2 добавляет условие: договор между автоматизированной системой одного лица и другим лицом может быть заключён, если это другое лицо знает или должно знать, что система заключит или исполнит договор автоматически. Отсюда вывод — интерфейс и пользовательские условия должны прямо сообщать, что заказ оформляется и подтверждается автоматически, иначе вопрос о том, «должен ли был знать» покупатель, придётся решать уже не алгоритму.
Атрибуция
1. Электронный документ считается исходящим от Отправителя, если Отправитель направил его сам.
2. В отношениях между Отправителем и Адресатом Электронный документ считается исходящим от Отправителя в следующих случаях:
а) если он направлен Лицом, уполномоченным действовать от имени Отправителя;
б) если он направлен электронным средством, автоматизированным и запрограммированным для автоматической работы Отправителем или от его имени.
3. В отношениях между Отправителем и Адресатом Адресат вправе считать Электронный документ исходящим от Отправителя и действовать на этом основании в следующих случаях:
а) если Адресат надлежащим образом применил процедуру, ранее согласованную Отправителем для целей удостоверения того, что Электронный документ исходит от Отправителя;
б) если Электронный документ, полученный Адресатом, явился результатом действий Лица, которое в силу своих отношений с Отправителем или любым его представителем имеет доступ к методу, используемому Отправителем для подтверждения того, что Электронный документ исходит от него.
4. Положения пункта 3 настоящей статьи не применяются в следующих случаях:
а) если Адресат получил от Отправителя уведомление о том, что Электронный документ от него не исходит, при условии что Адресату было предоставлено разумное время для действий в соответствии с уведомлением;
б) если Адресат знал или должен был знать, что Электронный документ не исходит от Отправителя;
в) если для Адресата было бы неразумно считать Электронный документ исходящим от Отправителя или действовать на этом основании.
5. Если Электронный документ исходит или считается исходящим от Отправителя либо если Адресат вправе действовать на этом основании в соответствии с пунктами 1, 2 и 3 настоящей статьи, Адресат вправе в рамках своих отношений с Отправителем считать полученный Электронный документ тем документом, который Отправитель намеревался направить, и действовать на этом основании.
6. Адресат вправе считать каждый полученный им Электронный документ отдельным документом и действовать на этом основании. Пункт 7 настоящей статьи не применяется, если Адресат знал или должен был знать, что Электронный документ является повторной копией.
7. Положения пунктов 5 и 6 настоящей статьи не применяются, если Адресат знал или должен был знать, что в Электронном документе в результате технического сбоя при передаче возникла ошибка.
Оригинал
Article 12 – Attribution
1. An Electronic Document is considered issued by the Originator if he has issued it himself.
2. In the relationship between the Originator and Addressee, an Electronic Document shall be considered issued by the Originator in the following cases:
a. If it is sent by a person who has the authority to act on behalf of the Originator.
b. If it is sent by an electronic medium automated and programmed to operate automatically by or on behalf of the Originator.
3. In the relationship between the Originator and Addressee, the Addressee shall have the right to consider the Electronic Document as issued by the Originator and to act on this basis in the following cases:
a. If the Addressee correctly applies a procedure previously approved by the Originator for the purpose of ensuring that the Electronic Document has been issued by the Originator for this purpose.
b. If the Electronic Document received by the Addressee has resulted from the actions of a person who, based on his relationship with the Originator or any agent of the Originator, can access a method used by the Originator to prove that the Electronic Document is issued thereby.
4. The provisions of Clause (3) of this Article shall not apply in the following cases:
a. If the Addressee receives a notification from the Originator that the Electronic Document has not been issued thereby, provided that the Addressee has been given reasonable time to act according to the notification.
b. If the Addressee has known, or should have known, that the Electronic Document is not issued by the Originator.
c. If it is unreasonable for the Addressee to consider the Electronic Document to be issued by the Originator or to act on this basis.
5. If an Electronic Document is issued or considered to be issued by the Originator or if the Addressee has the right to act on this basis in accordance with Clauses (1), (2) and (3) of this Article, the Addressee may, within the framework of its relationship with the Originator, consider the Electronic Document received as the document that the Originator has intended to send and to act on this basis.
6. The Addressee may consider every Electronic Document received thereby as a separate document and to act on this basis. Clause (7) of this Article shall not apply if the Addressee has known, or should have known, that the Electronic Document is a second copy.
7. The provisions of Clauses (5) and (6) of this Article shall not apply if the Addressee has known, or should have known, that an error has occurred in the Electronic Document as a result of a technical failure during transmission.
Подпункт «б» пункта 3 — норма, о которой стоит помнить каждому, кто раздаёт сотрудникам и подрядчикам доступ к корпоративной почте, учётным записям на платформах или средствам подписи: документ, отправленный лицом, получившим доступ к методу подтверждения благодаря отношениям с отправителем, адресат вправе считать исходящим от самого отправителя. Иными словами, риск злоупотребления доступом закон по общему правилу возлагает на того, кто этот доступ предоставил. Защитой служат управление правами доступа, своевременный отзыв полномочий и быстрое уведомление контрагентов по пункту 4.
Подтверждение получения
1. Если Отправитель не согласовал с Адресатом, что подтверждение получения должно быть сделано в определённой форме или определённым способом, подтверждение получения может быть сделано посредством:
а) любого сообщения Адресата, направленного электронным, автоматизированным или любым иным способом;
б) любого поведения Адресата, достаточного для того, чтобы уведомить Отправителя о получении Электронного документа.
2. Если Отправитель указал, что Электронный документ обусловлен получением подтверждения получения, такой документ не порождает никаких правовых последствий до тех пор, пока Отправитель не получит подтверждение.
3. Без ущерба для положения пункта 2 настоящей статьи, если Отправитель запросил подтверждение получения, не указав срок для его получения в пределах разумного периода, и если определённый срок не был установлен или согласован, Отправитель может направить Адресату уведомление о том, что им не получено подтверждение получения, с указанием разумного срока, в течение которого подтверждение должно быть получено. Если подтверждение получения не поступило в течение указанного срока, Отправитель вправе считать Электронный документ неотправленным.
4. Положения пунктов 1, 2 и 3 настоящей статьи применяются в случаях, когда Отправитель до или в момент отправки Электронного документа либо посредством самого Электронного документа запросил у Адресата или согласовал с ним направление подтверждения получения Электронного документа.
5. Если Отправитель получил от Адресата подтверждение получения, Адресат считается получившим соответствующий Электронный документ, пока не доказано иное; при этом подтверждение получения не означает признания содержания Электронного документа.
6. Если в полученном Отправителем подтверждении получения указано, что соответствующий Электронный документ отвечает техническим условиям, согласованным сторонами или установленным применимыми стандартами, такие условия считаются соблюдёнными, пока не доказано иное.
7. Положения настоящей статьи не применяются, если между Отправителем Электронного документа и Адресатом имеется соглашение об ином.
Оригинал
Article 13 – Acknowledgment of Receipt
1. If the Originator has not agreed with the Addressee that the acknowledgment of receipt shall be in a certain form or manner, the acknowledgment of receipt may be made by the following:
a. Any message from the Addressee, whether by electronic, automated or any other means.
b. Any conduct on the part of the Addressee which shall be sufficient to notify the Originator of receipt of the Electronic Document.
2. If the Originator has stated that the Electronic Document is conditional on receiving an acknowledgment of receipt, it shall not have any legal effect until the Originator receives the acknowledgment.
3. Without prejudice to the provision of Clause (2) of this Article, if the Originator requests an acknowledgment of receipt without specifying a date for receiving the acknowledgment within a reasonable period, and unless a particular time has been specified or agreed upon, the Originator may send a notification to the Addressee stating that it has not received any acknowledgment of receipt and specifying a reasonable period during which the acknowledgment must be received. If the acknowledgment of receipt is not received within the specified period, then it may deal with the Electronic Document as if it has not been sent.
4. The provisions of Clauses (1), (2) and (3) of this Article shall apply in cases where the Originator has requested or agreed with the Addressee, before or when sending the Electronic Document or through the Electronic Document, to send an acknowledgment of receipt of the Electronic Document.
5. If the Originator receives an acknowledgment of receipt from the Addressee, the Addressee shall be deemed to have received the relevant Electronic Document, unless proven otherwise, and an acknowledgment of receipt does not mean acknowledgment of the content of the Electronic Document.
6. If the acknowledgment of receipt received by the Originator states that the relevant Electronic Document has met the technical conditions, whether agreed upon or specified in the applicable standards, those conditions shall be considered met, unless proven otherwise.
7. The provisions of this Article shall not apply if there is an agreement between the Originator of the Electronic Document and the Addressee to the contrary.
Время и место отправки и получения Электронных документов
1. Если между Отправителем и Адресатом не достигнуто соглашение о месте и времени отправки и получения Электронного документа, применяются следующие правила:
а) Электронный документ считается отправленным в момент его поступления в информационную систему, не находящуюся под контролем Отправителя или Лица, отправившего документ от имени Отправителя;
б) время получения Электронного документа определяется следующим образом:
1) если Адресат определил информационную систему для получения Электронного документа, Электронный документ считается полученным в момент его поступления в указанную информационную систему либо, если он направлен в принадлежащую Адресату информационную систему, не являющуюся системой, определённой для получения документа, — в момент извлечения Электронного документа Адресатом;
2) если Адресат не определил информационную систему, Электронный документ считается доставленным в момент его поступления в информационную систему, принадлежащую Адресату, независимо от различия между местом нахождения информационной системы и местом, в котором Электронный документ считается полученным в соответствии с пунктом 2 настоящей статьи.
2. Если Отправитель и Адресат не договорились об ином, Электронный документ считается отправленным из места, где Отправитель осуществляет свою деятельность, и полученным в месте, где Адресат осуществляет свою деятельность.
3. Для целей применения положений настоящей статьи:
а) если Отправитель или Адресат имеет более одного места деятельности, местом деятельности считается то, которое наиболее тесно связано с соответствующей сделкой, а при отсутствии такой сделки — основное место деятельности;
б) если Отправитель или Адресат не имеет места деятельности, таковым считается место его обычного проживания;
в) местом обычного проживания юридического лица считается его головной офис или место его учреждения.
Оригинал
Article 14 – Time and Place of Sending and Receiving Electronic Documents
1. Unless an agreement is made between the Originator and Addressee on the place and time of sending and receiving the Electronic Document, the following shall apply:
a. The Electronic Document shall be considered sent when it enters an information system that is not under the control of the Originator or the person who has sent the document on behalf of the Originator.
b. The time of receiving the Electronic Document shall be determined according to the following:
1) If the Addressee has designated an information system for the purpose of receiving the Electronic Document, the Electronic Document shall be considered received at the time it enters the designated information system or at the time the Addressee extracts the Electronic Document, if it is sent to an information system belonging thereto, other than the information system designated to receive the document.
2) If the Addressee has not designated an information system, the Electronic Document shall be considered delivered when it enters an information system belonging to the Addressee, regardless of the difference between the place where the information system is located and the place where the Electronic Document is considered to have been received in accordance with Clause (2) of this Article.
2. Unless otherwise agreed between the Originator and Addressee, the Electronic Document shall be considered to have been sent from the place where the Originator has its place of business and received at the place where the Addressee has its place of business.
3. In applying the provisions of this Article:
a. If the Originator or Addressee has more than one place of business, the place of business shall be the one that is most closely connected with the relevant transaction or the principal place of business if there is no such transaction.
b. If the Originator or Addressee does not have a place of business, it shall be considered their respective habitual residences.
c. The habitual residence of a legal person shall be the headquarters or the place where it is incorporated.
Лицензирование поставщиков услуг
1. Никакое Лицо не вправе оказывать доверенные услуги иначе как после получения лицензии TDRA в соответствии с положениями настоящего Декрета-закона и Исполнительного регламента к нему.
2. Никакое Лицо не вправе оказывать квалифицированные доверенные услуги иначе как после получения лицензии TDRA и квалифицированного статуса в соответствии с положениями настоящего Декрета-закона и Исполнительного регламента к нему.
3. Исполнительный регламент настоящего Декрета-закона устанавливает условия, правила, стандарты и процедуры лицензирования, указанного в настоящей статье.
Оригинал
Article 15
1. No person may provide Trust Services except after obtaining a license from TDRA in accordance with the provisions of this Decree Law and the Executive Regulations thereof.
2. No person may provide Qualified Trust Services except after obtaining a license from TDRA and the qualified status in accordance with the provisions of this Decree Law and the Executive Regulations thereof.
3. The Executive Regulations of this Decree Law shall set the conditions, controls, standards and procedures for the licensing referred to in this Article.
1. Федеральное управление по вопросам идентификации и гражданства устанавливает правила, стандарты и требования, которым должны соответствовать заявитель на получение лицензии, поставщик услуг или квалифицированный поставщик услуг, в следующих двух случаях:
а) доверенные услуги или квалифицированные доверенные услуги, ориентированные на государственный сектор;
б) доверенные услуги или квалифицированные доверенные услуги, основанные на данных или услугах Федерального управления по вопросам идентификации и гражданства.
2. TDRA проверяет соблюдение заявителем на получение лицензии, поставщиком услуг или квалифицированным поставщиком услуг правил, стандартов и требований, предусмотренных пунктом 1 настоящей статьи.
3. TDRA приостанавливает действие или аннулирует лицензию, выданную поставщику доверенных услуг или квалифицированному поставщику доверенных услуг, в случае нарушения или несоблюдения правил, стандартов и требований, предусмотренных пунктом 1 настоящей статьи.
4. TDRA взаимодействует с Федеральным управлением по вопросам идентификации и гражданства во всех случаях, предусмотренных настоящей статьёй.
Оригинал
Article 16
1. The Federal Authority for Identity and Citizenship shall set the controls, standards, and requirements that must be met by the license applicant, service provider, or Qualified Service Provider in the following two cases:
a. Trust Services or Qualified Trust Services directed to the government sector.
b. Trust Services or Qualified Trust Services that depend on the data or services of the Federal Authority for Identity and Citizenship.
2. TDRA shall verify that the license applicant, service provider or Qualified Service Provider complies with the controls, standards and requirements stipulated in Clause (1) of this Article.
3. TDRA shall suspend or cancel the License granted to a Trust Service Provider or a Qualified Trust Service Provider in the event of a violation of or non-compliance with the controls, standards and requirements stipulated in Clause (1) of this Article.
4. TDRA shall coordinate with the Federal Authority for Identity and Citizenship in all cases stipulated in this Article.
Доверенные услуги и квалифицированные доверенные услуги
Доверенные услуги и квалифицированные доверенные услуги определяются следующим образом:
1. Доверенные услуги, включая:
а) создание электронной подписи и надёжной электронной подписи;
б) выдачу сертификата аутентификации для надёжной электронной подписи;
в) создание электронной печати и надёжной электронной печати;
г) выдачу сертификата аутентификации для надёжной электронной печати;
д) выдачу сертификата аутентификации для веб-сайта.
2. Квалифицированные доверенные услуги, включая:
а) услуги создания квалифицированной электронной подписи, включая:
1) выдачу сертификата аутентификации для квалифицированной электронной подписи;
2) выдачу средства электронной подписи;
3) удалённое управление средством создания квалифицированной электронной подписи;
4) хранение данных квалифицированной электронной подписи;
5) проверку действительности квалифицированной электронной подписи;
б) услуги создания квалифицированной электронной печати, включая:
1) выдачу сертификата аутентификации для квалифицированной электронной печати;
2) выдачу средства создания квалифицированной электронной печати;
3) удалённое управление средством создания квалифицированной электронной печати;
4) хранение данных квалифицированной электронной печати;
5) проверку действительности квалифицированной электронной печати;
в) услугу создания квалифицированной электронной отметки времени;
г) квалифицированную услугу электронной доставки.
Оригинал
Article 17 – Trust Services and Qualified Trust Services
Trust Services and Qualified Trust Services shall be determined according to the following:
1. Trust Services, including the following:
a. Creating an Electronic Signature and a Reliable Electronic Signature.
b. Issuing an Authentication Certificate for the Reliable Electronic Signature.
c. Creating an Electronic Seal and a Reliable Electronic Seal.
d. Issuing an Authentication Certificate for the Reliable Electronic Seal.
e. Issuing an Authentication Certificate for the website.
2. Qualified Trust Services, including the following:
a. Qualified Electronic Signature creation services, including the following:
1) Issuing an Authentication Certificate for the Qualified Electronic Signature.
2) Issuing the Electronic Signature Device.
3) Managing the Qualified Electronic Signature Device remotely.
4) Storing data of the Qualified Electronic Signature.
5) Validating the Qualified Electronic Signature.
b. Qualified Electronic Seal creation services, including the following:
1) Issuing an Authentication Certificate for the Qualified Electronic Seal.
2) Issuing the Qualified Electronic Seal Device.
3) Managing the Qualified Electronic Seal Device remotely.
4) Storing data of the Qualified Electronic Seal.
5) Validating the Qualified Electronic Seal.
c. Qualified Electronic Time Stamp creation service.
d. Qualified Electronic Delivery Service.
Допустимость и достоверность электронных доказательств и доверенных услуг
1. Допустимость электронного документа, электронной подписи, электронной печати или электронных сделок в качестве доказательства в любом судебном разбирательстве не может быть исключена лишь на том основании, что они получены в электронной форме и обработаны посредством доверенных услуг и квалифицированных доверенных услуг.
2. Бумажная копия официального электронного документа признаётся неопровержимым доказательством в той мере, в какой она идентична подлиннику такого документа.
3. Квалифицированная электронная подпись признаётся равной по достоверности собственноручной подписи и имеет ту же юридическую силу при условии соответствия условиям, предусмотренным настоящим Декретом-законом и Исполнительным регламентом к нему.
4. Квалифицированная электронная печать юридического лица признаётся доказательством действительности и целостности исходной информации, с которой связана электронная печать.
5. Квалифицированные дата и время подтверждаются квалифицированной электронной отметкой времени, если она связана с достоверными данными.
6. Квалифицированная услуга электронной доставки признаётся действительной и имеющей юридическую силу, если она отвечает условиям, предусмотренным настоящим Декретом-законом и Исполнительным регламентом к нему.
7. Надёжная электронная подпись и надёжная электронная печать признаются действительными и имеющими юридическую силу при соблюдении условий, предусмотренных настоящим Декретом-законом и Исполнительным регламентом к нему.
8. Доверенные услуги и квалифицированные доверенные услуги должны отвечать условиям, предусмотренным настоящим Декретом-законом и Исполнительным регламентом к нему.
Оригинал
Article 18 – Admissibility and Authenticity of Electronic Evidence and Trust Services
1. The admissibility of an Electronic Document, Electronic Signature, Electronic Seal or Electronic Transactions as evidence in any legal proceeding shall not be precluded by the mere fact that it is received in electronic form and processed through Trust Services and Qualified Trust Services.
2. A hard copy of an official Electronic Document shall be considered conclusive evidence to the extent that it is identical to the original of such document.
3. A Qualified Electronic Signature shall be considered equal in its authenticity to a manual signature and shall have the same legal effect so long as it meets the conditions stipulated in this Decree Law and the Executive Regulations thereof.
4. A Qualified Electronic Seal of a legal person shall be considered evidence of the validity and integrity of the original information to which the Electronic Seal is linked.
5. A qualified date and time shall be verified through the Qualified Electronic Time Stamp whenever it is linked to correct data.
6. The Qualified Electronic Delivery Service shall be considered valid and legally effective if it meets the conditions stipulated in this Decree Law and the Executive Regulations thereof.
7. The Reliable Electronic Signature and the Reliable Electronic Seal shall be considered valid and legally effective if the conditions stipulated in this Decree Law and the Executive Regulations thereof are met.
8. Trust Services and Qualified Trust Services shall meet the conditions stipulated in this Decree Law and the Executive Regulations thereof.
Статья выстраивает лестницу доказательственной силы. Электронный документ, подпись или печать не могут быть исключены из числа доказательств лишь потому, что они получены в электронной форме (пункт 1); надёжная подпись и печать признаются действительными при соблюдении условий Декрета-закона (в том числе статьи 19) и Исполнительного регламента (пункт 7); а равной по подлинности собственноручной подписи и имеющей ту же юридическую силу пункт 3 прямо называет квалифицированную подпись. Отсюда простое правило для договорной работы: если документ может оказаться в суде и спорить о подлинности подписи не хочется, подписывать его стоит квалифицированной подписью. Отдельно отметим пункт 4: квалифицированная печать юридического лица служит доказательством достоверности и целостности исходной информации, к которой она привязана, — удобный инструмент для документов, которые организация выпускает от своего имени, а не за подписью конкретного сотрудника.
Надёжная электронная подпись и надёжная электронная печать
Электронная подпись или электронная печать является надёжной при соблюдении следующих условий:
1. Она связана с подписантом и находится под его полным и исключительным контролем.
2. Она позволяет идентифицировать подписанта.
3. Она связана с подписанными данными таким образом, который позволяет выявить любое изменение этих данных.
4. Она создана с использованием технических средств и средств защиты в соответствии с техническими требованиями, установленными Исполнительным регламентом настоящего Декрета-закона.
5. Иные условия, установленные Исполнительным регламентом настоящего Декрета-закона.
Оригинал
Article 19 – Reliable Electronic Signature and Reliable Electronic Seal
An Electronic Signature or Electronic Seal shall be reliable if the following conditions are met:
1. Be linked to, and fall under the full and exclusive control of, the Signatory.
2. Be capable of identifying the Signatory.
3. Be linked to the signed data in a way that can detect any alteration to such data.
4. Be created using technical and security techniques in accordance with the technical requirements specified by the Executive Regulations of this Decree Law.
5. Any other conditions specified by the Executive Regulations of this Decree Law.
Квалифицированная электронная подпись и квалифицированная электронная печать
1. Квалифицированная электронная подпись или квалифицированная электронная печать является действительной при соблюдении следующих условий:
а) электронная подпись и электронная печать созданы на основе действительного квалифицированного сертификата аутентификации в соответствии с положениями настоящего Декрета-закона;
б) электронная подпись и электронная печать созданы с использованием средства создания квалифицированной электронной подписи или печати;
в) данные, подтверждающие действительность квалифицированной электронной подписи и квалифицированной электронной печати, идентичны данным, представленным полагающейся стороне;
г) данные, идентифицирующие подписанта в квалифицированном сертификате аутентификации, надлежащим образом представлены полагающейся стороне, а в случае использования методов псевдонимизации полагающаяся сторона должна быть об этом уведомлена;
д) подпись (печать) создана с использованием технических средств и средств защиты в соответствии с требованиями, установленными Исполнительным регламентом настоящего Декрета-закона;
е) иные условия, установленные Исполнительным регламентом настоящего Декрета-закона.
2. Услуга проверки действительности квалифицированной электронной подписи и квалифицированной электронной печати оказывается квалифицированным поставщиком доверенных услуг в соответствии с правилами, установленными Исполнительным регламентом настоящего Декрета-закона.
3. Услуга проверки действительности квалифицированной электронной подписи и квалифицированной электронной печати должна предоставлять полагающейся стороне достоверный результат проверки подписи и печати в автоматизированном, эффективном и надёжном порядке и обеспечивать отсутствие каких-либо взломов.
4. Результат проверки действительности квалифицированной электронной подписи и квалифицированной электронной печати подписывается надёжной электронной подписью или скрепляется надёжной электронной печатью квалифицированного поставщика услуг либо оформляется иным способом, установленным Исполнительным регламентом настоящего Декрета-закона.
Оригинал
Article 20 – Qualified Electronic Signature and Qualified Electronic Seal
1. A Qualified Electronic Signature or Qualified Electronic Seal shall be valid if the following conditions are met:
a. The Electronic Signature and Electronic Seal are created based on a valid and qualified Authentication Certificate in accordance with the provisions of this Decree Law.
b. The Electronic Signature and Electronic Seal are created using a Qualified Electronic Signature or Seal Device.
c. The data proving the validity of the Qualified Electronic Signature and Qualified Electronic Seal is identical to the data submitted to the Relying Party.
d. The data identifying the Signatory in the qualified Authentication Certificate is properly submitted to the Relying Party, and in case of using pseudonymization techniques, the Relying Party must be informed.
e. It is created using technical and security techniques in accordance with the requirements specified by the Executive Regulations of this Decree Law.
f. Any other conditions specified by the Executive Regulations of this Decree Law.
2. The Qualified Electronic Signature and Qualified Electronic Seal validation service shall be provided by the Qualified Trust Service Provider in accordance with the controls specified by the Executive Regulations of this Decree Law.
3. The Qualified Electronic Signature and Qualified Electronic Seal validation service shall provide the Relying Party with the correct result to validate the signature and seal in an automated, effective and reliable manner, and ensure the absence of any hacks.
4. The validation result of the Qualified Electronic Signature and Qualified Electronic Seal shall be signed with a Reliable Electronic Signature or Reliable Electronic Seal by a Qualified Service Provider or by any other method specified by the Executive Regulations of this Decree Law.
Условия, предъявляемые к средству создания квалифицированной электронной подписи и квалифицированной электронной печати
Средство создания квалифицированной электронной подписи или квалифицированной электронной печати должно отвечать следующим условиям:
1. Обеспечение конфиденциальности используемых данных создания электронной подписи или печати.
2. Защита данных создания электронной подписи или печати от любого использования третьими лицами или подделки с применением доступных технологий.
3. Электронная подпись или печать создаётся только один раз.
4. Подлежащие подписанию данные не должны изменяться или скрываться от подписанта до начала процесса подписания или скрепления печатью.
5. Управление данными создания электронной подписи или их создание от имени подписанта осуществляется квалифицированным поставщиком доверенных услуг в соответствии с условиями, стандартами и процедурами, установленными Исполнительным регламентом настоящего Декрета-закона.
6. Соблюдение утверждённых правил и процедур обеспечения безопасности и защиты информации.
7. Иные условия, установленные Исполнительным регламентом настоящего Декрета-закона.
Оригинал
Article 21 – Conditions for the Qualified Electronic Signature and Qualified Electronic Seal Device
The Qualified Electronic Signature or Qualified Electronic Seal Device shall meet the following conditions:
1. Ensuring the confidentiality of the Electronic Signature or Seal Creation Data used.
2. Protecting the Electronic Signature or Seal Creation Data against any use by third parties or forgery using the available technology.
3. The Electronic Signature or Seal shall be created once only.
4. The data to be signed shall not be modified or withheld from the Signatory before the signing or sealing process.
5. The Electronic Signature Creation Data shall be managed or created on behalf of the Signatory by the Qualified Trust Service Provider in accordance with the conditions, standards and procedures specified by the Executive Regulations of this Decree Law.
6. Complying with the approved controls and procedures for the security and protection of information.
7. Any other conditions specified by the Executive Regulations of this Decree Law.
Хранение данных квалифицированных электронных подписей и квалифицированных электронных печатей
Квалифицированный поставщик доверенных услуг при оказании услуги хранения данных квалифицированных электронных подписей и квалифицированных электронных печатей обязан соблюдать процедуры и применять технические средства, обеспечивающие непрерывность доверенных услуг и сохранение действительности квалифицированной электронной подписи в соответствии с условиями и в течение срока, установленных Исполнительным регламентом настоящего Декрета-закона.
Оригинал
Article 22 – Storing the Data of Qualified Electronic Signatures and Qualified Electronic Seals
A Qualified Trust Service Provider shall, when providing a data storage service for Qualified Electronic Signatures and Qualified Electronic Seals, comply with the procedures and techniques that maintain the continuity of Trust Services and ensure the continued validity of the Qualified Electronic Signature in accordance with the conditions and period specified by the Executive Regulations of this Decree Law.
Квалифицированная электронная отметка времени
Квалифицированная электронная отметка времени должна отвечать следующим условиям:
1. Дата и время связаны с данными таким образом, который исключает незаметное изменение данных.
2. Использование точного источника времени, синхронизированного с UTC.
3. Подписание надёжной электронной подписью или скрепление надёжной электронной печатью квалифицированного поставщика доверенных услуг либо иной способ, установленный Исполнительным регламентом настоящего Декрета-закона.
4. Иные условия, установленные Исполнительным регламентом настоящего Декрета-закона.
Оригинал
Article 23 – Qualified Electronic Time Stamp
The Qualified Electronic Time Stamp shall meet the following conditions:
1. The date and time are linked to the data in a way that prevents undetectable alteration of the data.
2. Relying on an accurate time source linked to UTC.
3. To be signed or sealed using a Reliable Electronic Signature or a Reliable Electronic Seal by a Qualified Trust Service Provider, or by any other method specified by the Executive Regulations of this Decree Law.
4. Any other conditions specified by the Executive Regulations of this Decree Law.
Квалифицированная услуга электронной доставки
Квалифицированная услуга электронной доставки должна отвечать следующим условиям:
1. Оказание одним или несколькими квалифицированными поставщиками доверенных услуг.
2. Обеспечение идентификации отправителя на основе высокого уровня безопасности и доверия, установленного Исполнительным регламентом настоящего Декрета-закона.
3. Обеспечение идентификации адресата до доставки данных.
4. Подписание отправленных данных надёжной электронной подписью или скрепление их надёжной электронной печатью квалифицированного поставщика доверенных услуг либо иной способ, установленный Исполнительным регламентом настоящего Декрета-закона.
5. Уведомление как отправителя, так и получателя о любом необходимом изменении отправленных данных в соответствии с требованиями услуги.
6. Проставление квалифицированной электронной отметки времени на моменты отправки и получения данных и на любые их изменения.
7. Иные условия, установленные Исполнительным регламентом настоящего Декрета-закона.
Оригинал
Article 24 – Qualified Electronic Delivery Service
The Qualified Electronic Delivery Service shall meet the following conditions:
1. To be provided by one or more Qualified Trust Service Providers.
2. Ensuring the identification of the sender based on a high level of security and trust, as specified by the Executive Regulations of this Decree Law.
3. Ensuring the identification of the Addressee before the data is delivered.
4. Signing or sealing the sent data with a Reliable Electronic Signature or a Reliable Electronic Seal by a Qualified Trust Service Provider or by any other method specified by the Executive Regulations of this Decree Law.
5. Notifying both the sender and recipient of any necessary change in the sent data as required by the service.
6. Stamping the time of sending and receiving data and any alterations thereto with a Qualified Electronic Time Stamp.
7. Any other conditions specified by the Executive Regulations of this Decree Law.
Сертификаты аутентификации
1. Сертификат аутентификации утрачивает действительность с даты его аннулирования. Такое аннулирование не имеет обратной силы в отношении электронной подписи или электронной печати, созданных на основании такого сертификата до указанной даты.
2. Никакое Лицо не вправе публиковать сертификат аутентификации, если ему известно, что сертификат недействителен или аннулирован либо что лицо, которому он адресован, отказалось его принять.
Оригинал
Article 25 – Authentication Certificates
1. An Authentication Certificate shall no longer be valid from the date of its cancellation. Such cancellation shall not apply retroactively to any Electronic Signature or Electronic Seal made based on such certificate prior to that date.
2. No person may publish an Authentication Certificate if he knows that it is invalid or cancelled, or if the person to whom it is addressed has refused to receive it.
Квалифицированный знак доверия
Квалифицированный поставщик доверенных услуг при использовании квалифицированного знака доверия обязан соблюдать следующие требования:
1. Указывать квалифицированные доверенные услуги, на оказание которых он имеет лицензию.
2. Связывать знак с общедоступной электронной ссылкой на своём веб-сайте, ведущей к Реестру доверенных услуг ОАЭ (UAE Trust Services List), опубликованному TDRA.
Оригинал
Article 26 – Qualified Trust Mark
A Qualified Trust Service Provider shall, when using a Qualified Trust Mark, comply with the following requirements:
1. Indicating the Qualified Trust Services it is licensed to provide.
2. Linking the mark to an electronic link available to the public through its website that leads to the UAE Trust Services List published by TDRA.
Реестр доверия ОАЭ (UAE Trust List)
1. TDRA составляет перечень лицензиатов и оказываемых ими услуг, а также перечень систем электронной идентификации и средств создания квалифицированной электронной подписи и печати, включает их в Реестр доверия ОАЭ (UAE Trust List) и публикует их любым способом, который сочтёт целесообразным.
2. Указанные в пункте 1 настоящей статьи два перечня должны содержать основные сведения о квалифицированных поставщиках доверенных услуг, оказываемых ими квалифицированных доверенных услугах, а также сведения о средствах создания квалифицированной электронной подписи и квалифицированной электронной печати.
3. Исполнительный регламент устанавливает правила и условия включения лицензиатов, доверенных услуг и квалифицированных доверенных услуг в Реестр доверия ОАЭ (UAE Trust List).
Оригинал
Article 27 – UAE Trust List
1. TDRA shall create a list of the Licensees and their services and a list of the Electronic Identification System and the Qualified Electronic Signature and Seal Devices, include them in the UAE Trust List and publish them by any means it deems appropriate.
2. The two lists referred to in Clause (1) of this Article must include the basic information about the Qualified Trust Service Providers, the Qualified Trust Services provided thereby, and the details of the Qualified Electronic Signature and Qualified Electronic Seal Devices.
3. The Executive Regulations shall set the controls and conditions for the inclusion of Licensees, Trust Services and Qualified Trust Services in the UAE Trust List.
Признание электронного взаимодействия и доверенных услуг
1. Ничто в настоящем Декрете-законе не обязывает Лицо использовать или принимать электронное взаимодействие. Вместе с тем согласие Лица на электронное взаимодействие может быть выведено из любого поведения, свидетельствующего о таком согласии.
2. Лицо вправе использовать любую форму электронной подписи или электронной печати, если иное не предусмотрено действующим законодательством.
3. Цифровая идентичность, выданная в соответствии с требованиями системы электронной идентификации, утверждённой TDRA по согласованию с Федеральным управлением по вопросам идентификации и гражданства, признаётся средством доступа к электронным услугам и сделкам, предоставляемым государственными органами.
4. Использование цифровой идентичности, выданной посредством системы электронной идентификации, для доступа к государственным электронным услугам признаётся отвечающим требованиям об идентификации и личном присутствии, если цифровая идентичность обеспечивает уровень доверия и безопасности, необходимый для пользования этими услугами в соответствии с положениями настоящего Декрета-закона.
5. Государственные органы обязаны принимать использование электронных подписей, электронных печатей, цифровых идентичностей лиц или электронных документов в электронных услугах, предоставляемых ими, другими государственными органами или уполномоченными ими лицами, в соответствии с формой, стандартами и уровнями доверия и безопасности, установленными TDRA.
6. Государственные органы вправе в пределах своей компетенции, установленной действующим законодательством, совершать электронные сделки, имеющие ту же юридическую силу, в следующих случаях:
а) принятие к подаче, представлению, созданию или хранению документов в форме электронных записей;
б) выдача любого документа, разрешения, лицензии, решения или одобрения в форме электронных записей;
в) взимание сборов или уплата любых иных денежных средств в электронной форме;
г) объявление торгов, приём заявок и присуждение контрактов в рамках государственных закупок в электронной форме.
7. Если государственный орган принимает решение о совершении любого из действий, указанных в пункте 6 настоящей статьи, он вправе определить:
а) способ или форму создания, подачи, хранения, представления или выдачи таких электронных документов;
б) правила, условия и процедуры объявления торгов, приёма заявок, присуждения контрактов и заключения государственных закупок;
в) форму электронной подписи и печати и требуемый уровень безопасности;
г) способ и форму проставления такой подписи или печати на электронном документе, а также технические критерии, которым должен соответствовать поставщик доверенных услуг, которому документ передаётся для хранения и регистрации;
д) процессы, правила и процедуры контроля, связанные с сохранностью, безопасностью и конфиденциальностью электронных документов, платежей или сборов;
е) порядок и условия направления бумажных документов, если это требуется в связи с электронными документами по платежам и сборам.
8. Государственные органы архивируют электронные документы, подписанные надёжной или квалифицированной электронной подписью либо скреплённые надёжной или квалифицированной электронной печатью, в соответствии с правилами, установленными Исполнительным регламентом настоящего Декрета-закона.
Оригинал
Article 28 – Acceptance of Electronic Dealing and Trust Services
1. Nothing in this Decree Law requires a person to use or accept Electronic Dealing. However, a person's consent to Electronic Dealing may be inferred from any conduct that indicates such consent.
2. A person may use any form of Electronic Signatures or Electronic Seals, unless the legislation in force provides otherwise.
3. The Digital Identity issued in accordance with the requirements of the Electronic Identification System approved by TDRA, in coordination with the Federal Authority for Identity and Citizenship, shall be adopted as a means of accessing the electronic services and transactions provided by Government Authorities.
4. The use of the Digital Identity issued through the Electronic Identification System to access government electronic services shall be considered to meet the requirements for identification and personal presence if the Digital Identity provides the level of trust and security required for dealing with those services in accordance with the provisions of this Decree Law.
5. Government Authorities shall accept the use of Electronic Signatures, Electronic Seals, Digital Identities of persons or Electronic Documents in the electronic services provided thereby, by other Government Authorities or by whoever is delegated thereby, in accordance with the form, standards and levels of trust and security determined by TDRA.
6. Government Authorities may, according to their respective areas of competence established in the legislation in force, make Electronic Transactions, which will have the same legal effect, in the following cases:
a. Accepting the filing, submission, creation or storage of documents in the form of electronic records.
b. Issuing any document, permit, license, decision or approval in the form of electronic records.
c. Collecting fees or paying any other money in electronic form.
d. Tendering and receiving and awarding bids related to government procurement electronically.
7. If the Government Authority decides to carry out any of the acts mentioned in Clause (6) of this Article, it may specify the following:
a. The way or form in which such Electronic Documents shall be created, filed, stored, submitted or issued.
b. The controls, conditions, and procedures for tendering, receiving and awarding bids and concluding government procurements.
c. The form of the Electronic Signature and Seal, and the level of security required.
d. The way and form in which such signature or seal shall be affixed to the Electronic Document and the technical criteria that must be met by the Trust Service Provider to whom the document is submitted for storage and filing.
e. Processes, controls and procedures of monitoring related to the safety, security and confidentiality of Electronic Documents, payments or fees.
f. Terms and conditions related to sending paper documents, if required in relation to the Electronic Documents for payments and fees.
8. Government Authorities shall archive Electronic Documents affixed with a Reliable or Qualified Electronic Signature or with a Reliable or Qualified Electronic Seal in accordance with the controls specified by the Executive Regulations of this Decree Law.
Пункт 1 — классическая конструкция добровольности: заставить контрагента работать в электронной форме нельзя, но согласие выводится из его поведения. Тот, кто получил договор по электронной почте, ответил «согласен» и оплатил счёт, вряд ли убедительно сошлётся на приверженность бумаге. Пункт 2 даёт свободу выбора формы подписи, однако оговорка «если иное не предусмотрено действующим законодательством» означает, что для отдельных категорий сделок и документов могут действовать специальные требования, — их стоит проверять до подписания, а не после. Для работы с государственными органами решающим становится уровень доверия цифровой идентичности (пункты 3–5 и статья 33).
Обязанности полагающейся стороны
1. Полагающаяся сторона несёт ответственность за последствия непринятия ею необходимых мер для проверки действительности и действия сертификата аутентификации и соблюдения любых связанных с ним ограничений.
2. Полагающаяся сторона несёт ответственность за последствия непринятия ею необходимых мер для проверки действительности и действия цифровой идентичности при её использовании.
3. Для того чтобы доверять электронной подписи или электронной печати и полагаться на неё, полагающаяся сторона учитывает следующее:
а) определение уровня безопасности электронной подписи или электронной печати с учётом характера, стоимости или значимости сделки, подтверждение которой предполагается электронной подписью или электронной печатью;
б) принятие необходимых мер для проверки личности подписанта и действительности сертификата аутентификации;
в) принятие необходимых мер для проверки соответствия используемой электронной подписи или электронной печати установленным требованиям;
г) знает ли она или должна ли знать о том, что электронная подпись, электронная печать или электронный сертификат аутентификации скомпрометированы или аннулированы;
д) любое предшествующее соглашение или сделку между подписантом и полагающейся стороной, при которых использовались электронная подпись, электронная печать или сертификат аутентификации;
е) любые иные относящиеся к делу обстоятельства.
4. Если доверие к электронной подписи или электронной печати не является обоснованным согласно пункту 3 настоящей статьи, сторона, положившаяся на них, несёт риск недействительности такой подписи или печати и отвечает за любой ущерб, причинённый владельцу электронной подписи или электронной печати либо третьим лицам.
Оригинал
Article 29 – Responsibilities of the Relying Party
1. A Relying Party shall be held responsible for the consequences of the failure thereof to take the necessary measures to ensure the validity and enforceability of an Authentication Certificate and to observe any restrictions thereon.
2. A Relying Party shall be held responsible for the consequences of the failure thereof to take the necessary measures to ensure the validity and enforceability of a Digital Identity when using it.
3. A Relying Party, in order to trust and rely on an Electronic Signature or Electronic Seal, shall observe the following:
a. Determining the security level of the Electronic Signature or Electronic Seal according to the nature, value or importance of the transaction that is intended to be confirmed by the Electronic Signature or Electronic Seal.
b. Taking the necessary measures to verify the identity of the Signatory and the validity of the Authentication Certificate.
c. Taking the necessary measures to verify that the Electronic Signature or Electronic Seal used meets the requirements.
d. Whether it knows, or is supposed to know, that the Electronic Signature, Electronic Seal or Electronic Authentication Certificate has been breached or cancelled.
e. Any previous agreement or transaction between the Signatory and the Relying Party that has relied on the Electronic Signature, Electronic Seal or Authentication Certificate.
f. Any other relevant factors.
4. If the reliance on the Electronic Signature or Electronic Seal is not acceptable, according to Clause (3) of this Article, the party who has relied on them shall bear the risk of invalidity of such signature or seal and shall be responsible for any damage caused to the owner of the Electronic Signature or Electronic Seal or third parties.
Статья переносит риск на того, кто принял подпись на веру. Чтобы полагаться на электронную подпись или печать, получатель должен соизмерять их уровень безопасности с характером, ценой или значимостью сделки, принимать меры для проверки личности подписанта и действительности сертификата (пункт 3); если полагаться на подпись в этих условиях было неприемлемо, риск её недействительности и ответственность за ущерб владельцу подписи или третьим лицам ложатся на него (пункт 4). Вывод для компаний, принимающих договоры, доверенности и платёжные поручения в электронном виде: внутренняя процедура проверки подписей — не бюрократия, а главный аргумент в споре о том, было ли доверие обоснованным. Учитываются и прежние соглашения или сделки сторон, в которых использовались та же подпись, печать или сертификат (подпункт «д» пункта 3), так что история отношений с контрагентом может оказаться неожиданно ценным доказательством.
Обязанности подписанта
Подписант несёт ответственность за последствия своего бездействия в случае несоблюдения следующих мер:
1. Проявление должной осмотрительности во избежание любого несанкционированного использования данных создания электронной подписи или печати.
2. Уведомление соответствующего лицензиата, если ему стало известно о наличии сомнений в уровне безопасности или действительности его данных создания электронной подписи или печати, используемых для создания такой подписи или печати.
3. Обеспечение точности и полноты любых существенных сведений, представленных им в связи с сертификатом аутентификации, в течение всего срока его действия в случаях, когда требуется использование такого сертификата.
4. Сообщение о любых изменениях сведений, содержащихся в сертификате аутентификации, или о нарушении их конфиденциальности.
5. Использование действительных сертификатов аутентификации.
Оригинал
Article 30 – Responsibilities of the Signatory
A Signatory shall be held responsible for the consequences of the failure thereof if the following measures are not observed:
1. Exercising due diligence to avoid any unauthorized use of the Electronic Signature or Seal Creation Data.
2. Notifying the concerned Licensee if it becomes known that there are doubts about the level of security or validity of the Electronic Signature or Seal Creation Data thereof that is used to create such signature or seal.
3. Ensuring the accuracy and integrity of any material data provided thereby in relation to the Authentication Certificate throughout its validity period, in cases where the use of this certificate is required.
4. Reporting any changes to, or lack of confidentiality of, the information contained in the Authentication Certificate.
5. Using valid Authentication Certificates.
Обязанности владельца цифровой идентичности
Владелец цифровой идентичности несёт ответственность за последствия своего бездействия в случае непринятия следующих мер:
1. Проявление должной осмотрительности во избежание любого несанкционированного использования цифровой идентичности.
2. Незамедлительное уведомление соответствующих сторон и лиц, если ему стало известно о наличии сомнений в уровне безопасности цифровой идентичности, используемой в электронной услуге или сделке.
3. Обеспечение точности и полноты любых существенных сведений, представленных им в связи с цифровой идентичностью, в течение всего срока её действия.
Оригинал
Article 31 – Responsibilities of the Digital Identity Owner
The owner of the Digital Identity shall be held responsible for the consequences of the failure thereof if the following measures are not taken:
1. Exercising due diligence to avoid any unauthorized use of the Digital Identity.
2. Notifying the concerned parties and persons immediately if it becomes known that there are doubts about the level of security of the Digital Identity used in an electronic service or transaction.
3. Ensuring the accuracy and integrity of any material data provided thereby in relation to the Digital Identity throughout its validity period.
Доступность доверенных услуг для лиц с ограниченными возможностями
Доверенные услуги и квалифицированные доверенные услуги по мере возможности предоставляются физическим лицам с ограниченными возможностями в соответствии с процедурами и с применением технических средств, отвечающих их потребностям или характеру их особого положения.
Оригинал
Article 32 – Availability of Trust Services for People with Disabilities
Trust Services and Qualified Trust Services shall, whenever possible, be made available to natural persons with disabilities, in accordance with the procedures and techniques that suit their needs or the nature of their special situation.
Уровни безопасности системы электронной идентификации
1. Установлены три уровня безопасности и доверия системы электронной идентификации и выдаваемой ею цифровой идентичности: низкий, средний и высокий — в соответствии со следующей общей классификацией:
а) низкий уровень — низкий уровень безопасности и доверия системы электронной идентификации, обеспечивающий ограниченную степень доверия к заявленной личности лица и её признания и предполагающий технические и административные стандарты и процедуры, направленные на снижение рисков неправомерного использования этой идентичности или манипулирования ею;
б) средний уровень — средний уровень безопасности и доверия системы электронной идентификации, обеспечивающий среднюю степень доверия к заявленной личности лица и её признания и предполагающий технические и административные стандарты и процедуры, направленные на минимизацию рисков неправомерного использования этой идентичности или манипулирования ею;
в) высокий уровень — высокий уровень безопасности и доверия системы электронной идентификации, обеспечивающий высокую степень доверия к заявленной личности лица и её признания и предполагающий технические и административные стандарты и процедуры, направленные на устранение любых рисков и предотвращение неправомерного использования этой идентичности или манипулирования ею.
2. Лицензиат обязан:
а) указывать полагающейся стороне уровни безопасности и доверия цифровой идентичности, выданной в рамках системы электронной идентификации;
б) обеспечивать соблюдение технических спецификаций, стандартов и процедур для соответствующего уровня безопасности системы электронной идентификации и цифровой идентичности, утверждённых TDRA.
3. Цифровая идентичность, используемая в квалифицированных доверенных услугах, должна отвечать высокому уровню безопасности и доверия.
4. TDRA по согласованию с компетентными органами устанавливает технические условия и стандарты, которым необходимо соответствовать в части уровней безопасности и доверия, с учётом следующего:
а) установление критериев разграничения уровней безопасности и доверия в зависимости от степени доверия и признания;
б) процедуры аутентификации лица, обращающегося за выдачей цифровой идентичности;
в) технические характеристики и характеристики безопасности цифровой идентичности, процедуры её выдачи и выдающая её организация;
г) процедуры аутентификации для подтверждения личности любого лица перед полагающейся стороной;
д) виды сделок и услуг, предоставляемых государственными или частными организациями.
Оригинал
Article 33 – Electronic Identification System Security Levels
1. The levels of security and trust of the Electronic Identification System and the Digital Identity issued thereby are three: low, medium and high, according to the following general classifications:
a. Low level: means a low level of security and trust in the Electronic Identification System that provides a limited degree of trust and acceptability of the alleged identity of a person, and refers to technical and administrative standards and procedures aimed at reducing the risks of misuse or manipulation of that identity.
b. Medium level: means a medium level of security and trust in the Electronic Identification System that provides a medium degree of trust and acceptability of the alleged identity of a person, and refers to technical and administrative standards and procedures aimed at minimizing the risks of misuse or manipulation of that identity.
c. High level: means a high level of security and trust in the Electronic Identification System that provides a high degree of trust and acceptability of the alleged identity of a person, and refers to technical and administrative standards and procedures aimed at eliminating any risks and preventing misuse or manipulation of that identity.
2. A Licensee shall observe the following:
a. Indicating to the Relying Party the levels of security and trust of the Digital Identity issued under the Electronic Identification System.
b. Ensuring compliance with the technical specifications, standards and procedures for the relevant level of security in the Electronic Identification System and Digital Identity as approved by TDRA.
3. The Digital Identity used in Qualified Trust Services shall meet a high level of security and trust.
4. TDRA shall, after coordination with the Competent Authorities, set the technical conditions and standards that must be met in terms of security and trust levels, provided that the following are observed:
a. Setting criteria for differentiating between the levels of security and trust according to the degree of trust and acceptability.
b. Authentication Procedures for the person requesting the issuance of the Digital Identity.
c. The technical and security specifications of the Digital Identity, the procedures for its issuance, and its issuing entity.
d. Authentication Procedures to confirm the identity of any person to the Relying Party.
e. Types of transactions and services provided by public or private entities.
Выдача сертификатов аутентификации
Квалифицированный поставщик доверенных услуг при выдаче квалифицированного сертификата аутентификации проверяет личность и полномочия лица, которому будет выдан сертификат, любым из следующих способов:
1. Обеспечение личного присутствия лица или законного представителя юридического лица.
2. Использование цифровой идентичности, отвечающей предусмотренным настоящим Декретом-законом условиям в части высоких уровней безопасности.
3. Сертификат аутентификации квалифицированной электронной подписи или сертификат аутентификации квалифицированной электронной печати, выданный другим квалифицированным поставщиком доверенных услуг.
4. Любая применяемая в Государстве процедура, равнозначная личному присутствию лица, в соответствии с условиями и процедурами, установленными Исполнительным регламентом настоящего Декрета-закона.
Оригинал
Article 34 – Issuance of Authentication Certificates
A Qualified Trust Service Provider shall, when issuing a Qualified Authentication Certificate, verify the identity and capacity of the person to whom the certificate will be issued, by any of the following means:
1. Ensuring the presence of the person or the legal representative of the legal person.
2. Using a Digital Identity that meets the conditions stipulated in this Decree Law regarding high levels of security.
3. A Qualified Electronic Signature Authentication Certificate or a Qualified Electronic Seal Authentication Certificate issued by another Qualified Trust Service Provider.
4. Any procedure applicable in the State that is equivalent to the person's presence, in accordance with the conditions and procedures specified by the Executive Regulations of this Decree Law.
Обязанности лицензиатов
Лицензиаты несут следующие обязанности:
1. Уведомление TDRA, компетентных органов и заинтересованного лица о любом нарушении или взломе безопасности и целостности данных незамедлительно после того, как им стало известно о таком нарушении, или в срок, установленный решениями TDRA.
2. Указание полагающейся стороне уровней безопасности и доверия цифровой идентичности, выданной в рамках системы электронной идентификации.
3. Обеспечение соблюдения технических спецификаций и спецификаций безопасности, стандартов и процедур для уровня безопасности, требуемого в системе электронной идентификации, утверждённых TDRA.
4. Представление в TDRA один раз в два года отчёта органа по оценке соответствия о соблюдении условий выданной лицензии и принятых TDRA решений.
5. Защита персональных данных и применение правил и процедур в соответствии с требованиями компетентных органов и действующим законодательством.
6. Принятие всех необходимых мер по управлению любыми возможными рисками для обеспечения безопасности и надёжности электронных доверенных услуг и квалифицированных доверенных услуг таким образом, чтобы предотвращать возникновение любых инцидентов или нарушений безопасности либо минимизировать их последствия в случае их возникновения.
7. Подготовка плана прекращения оказания услуг в соответствии с требованиями, установленными Исполнительным регламентом настоящего Декрета-закона.
8. Иные обязанности, установленные Исполнительным регламентом настоящего Декрета-закона или иным действующим законодательством Государства.
Оригинал
Article 35 – Obligations of Licensees
The Licensees shall have the following obligations:
1. Notifying TDRA, the Competent Authorities and the concerned person of any violation or breach of the security and integrity of the data, immediately upon becoming aware of such violation or within the period specified by the decisions issued by TDRA.
2. Indicating to the Relying Party the levels of security and trust of the Digital Identity issued under the Electronic Identification System.
3. Ensuring compliance with the technical and security specifications, standards and procedures for the level of security required in the Electronic Identification System as approved by TDRA.
4. Submitting a biennial report issued by the compliance assessment body to TDRA regarding compliance with the terms of the License issued thereto and the decisions issued thereby.
5. Protecting personal data and implementing controls and procedures in accordance with the requirements of the competent authorities and the legislation in force.
6. Taking all necessary measures to manage any risks that may arise to ensure the security and safety of electronic Trust Services and Qualified Trust Services in a way that prevents the occurrence of any security incidents or breaches or minimizes their effects if they occur.
7. Preparing a service termination plan in accordance with the requirements specified by the Executive Regulations of this Decree Law.
8. Any other obligations specified by the Executive Regulations of this Decree Law or other legislation in force in the State.
Обязанности квалифицированных поставщиков доверенных услуг
Квалифицированные поставщики доверенных услуг несут следующие обязанности:
1. Соблюдение условий выданных им лицензий.
2. Обеспечение точности существенных сведений в электронных сертификатах аутентификации в течение всего срока их действия.
3. Предоставление подписантам надлежащего средства, позволяющего сообщать о любых фактах, вызывающих сомнения в отношении любой из оказываемых ими услуг, в соответствии с выданными им лицензиями.
4. Предоставление услуги аннулирования сертификатов аутентификации.
5. Уведомление TDRA о любом изменении сведений, содержащихся в заявлении на получение лицензии, или о своём намерении приостановить его подачу в соответствии с условиями и процедурами, установленными Исполнительным регламентом настоящего Декрета-закона.
6. Использование технически надёжных систем и продуктов, обеспечивающих техническую безопасность и защищённых от любых изменений, модификаций или взломов, как это определено TDRA и одобрено компетентными органами в данной сфере.
7. Хранение электронных документов, электронных подписей и печатей, а также доказательств, связанных с идентификацией, в течение срока, установленного TDRA.
8. Обработка персональных данных в соответствии с действующим законодательством и положениями настоящего Декрета-закона.
9. Создание и ведение актуальной базы данных сертификатов аутентификации, если услуга выдачи сертификатов аутентификации оказывается квалифицированным поставщиком доверенных услуг.
10. Разработка актуального плана прекращения оказания электронной доверенной услуги для обеспечения непрерывности услуги.
11. Отказ от оказания услуг в случае сомнений в точности данных или действительности документа, представленного для проверки сведений, сообщённых для идентификации или подтверждения права на представительство, либо при наличии препятствия или риска в сфере безопасности.
12. Использование официальных источников данных о лицах в Государстве для оказания любых квалифицированных доверенных услуг, указанных в выданных им лицензиях.
13. Иные обязанности, установленные Исполнительным регламентом настоящего Декрета-закона или иным действующим законодательством Государства.
Оригинал
Article 36 – Obligations of Qualified Trust Service Providers
Qualified Trust Service Providers shall have the following obligations:
1. Complying with the terms of Licenses issued thereto.
2. Ensuring the accuracy of the material data in electronic Authentication Certificates throughout their validity period.
3. Providing an appropriate means for the Signatories that enables them to report any facts that raise doubts about any of the services provided thereby in accordance with the Licenses issued thereto.
4. Providing Authentication Certificate cancellation service.
5. Notifying TDRA of any amendment to the data contained in the license application or of their desire to suspend submission thereof in accordance with the conditions and procedures specified by the Executive Regulations of this Decree Law.
6. Using technically reliable systems and products that ensure technical security and are protected against any changes, modifications or hacks, as determined by TDRA and as approved by the Competent Authorities in this regard.
7. Keeping Electronic Documents, Electronic Signatures and Seals, and evidence related to identification for the period specified by TDRA.
8. Processing personal data in accordance with the legislation in force and the provisions of this Decree Law.
9. Creating and maintaining an updated database of Authentication Certificates, in case the Authentication Certificate service is provided by the Qualified Trust Service Provider.
10. Developing an updated plan to terminate the provision of the electronic Trust Service to ensure the continuity of the service.
11. Refraining from providing the services in case of doubt about the accuracy of the data or the validity of the document submitted to verify the information provided for identification or establishment of the right to representation, or if there is a security impediment or risk.
12. Relying on official data sources of persons in the State to provide any of the Qualified Trust Services specified in the Licenses issued thereto.
13. Any other obligations specified by the Executive Regulations of this Decree Law or other legislation in force in the State.
Международные доверенные услуги
Квалифицированные доверенные услуги, оказываемые квалифицированными поставщиками доверенных услуг за пределами Государства, признаются, если они сопоставимы по уровню с услугами, оказываемыми квалифицированными поставщиками доверенных услуг в соответствии с положениями настоящего Декрета-закона и решениями TDRA.
Оригинал
Article 37 – International Trust Services
Qualified Trust Services provided by Qualified Trust Service Providers outside the State shall be recognized if they are similar to the level of services provided by Qualified Trust Service Providers in accordance with the provisions of this Decree Law and the decisions issued by TDRA.
Гражданско-правовая ответственность
Поставщики доверенных услуг несут гражданско-правовую ответственность за любой ущерб, причинённый любому лицу в результате нарушения обязанностей, предусмотренных настоящим Декретом-законом, Исполнительным регламентом к нему и решениями TDRA.
Оригинал
Article 38 – Civil Liability
Trust Service Providers shall bear civil liability for any damages incurred by any person as a result of breach of the obligations stipulated in this Decree Law, the Executive Regulations thereof and decisions issued by TDRA.
Ответственность поставщиков доверенных услуг сформулирована широко: любой ущерб, любому лицу, за нарушение обязанностей не только по Декрету-закону, но и по Исполнительному регламенту (утверждён Решением Совета министров № 28/2023) и решениям TDRA. Для пострадавшего клиента это означает, что основанием иска может служить и нарушение технического требования, — например, непредставление услуги аннулирования сертификата или отсутствие плана прекращения услуг (статьи 35 и 36). Механизмов ограничения ответственности статья не упоминает, поэтому при выборе поставщика уместно внимательно читать его договорные условия и, заодно, проверять наличие поставщика в Реестре доверия ОАЭ (статья 27).
Наказания
Лишением свободы и (или) штрафом в размере не менее ста тысяч (100 000) дирхамов и не более трёхсот тысяч (300 000) дирхамов наказывается тот, кто подделывает или участвует в подделке электронного документа, электронной подписи, электронной печати, сертификата аутентификации, доверенных услуг и иных квалифицированных доверенных услуг.
Срочным лишением свободы и штрафом в размере не менее ста пятидесяти тысяч (150 000) дирхамов и не более семисот пятидесяти тысяч (750 000) дирхамов наказывается тот, кто подделывает или участвует в подделке электронного документа, электронной подписи, электронной печати, сертификата аутентификации, доверенных услуг и иных квалифицированных доверенных услуг федерального или местного правительства либо федеральных или местных публичных органов или учреждений.
Тот, кто заведомо использует поддельный электронный документ, наказывается тем же наказанием, которое предусмотрено за преступление подделки, в зависимости от обстоятельств.
Оригинал
Article 39
Shall be punished by imprisonment and/or a fine of not less than one hundred thousand (100,000) Dirhams and not more than three hundred thousand (300,000) Dirhams whoever forges or participates in the forgery of an Electronic Document, Electronic Signature, Electronic Seal, Authentication Certificate, Trust Services and other Qualified Trust Services.
Shall be punished by temporary imprisonment and a fine of not less than one hundred and fifty thousand (150,000) Dirhams and not more than seven hundred and fifty thousand (750,000) Dirhams whoever forges or participates in the forgery of an Electronic Document, Electronic Signature, Electronic Seal, Authentication Certificate, Trust Services and other Qualified Trust Services of the federal or local government or federal or local public authorities or institutions.
Whoever knowingly uses the forged Electronic Document shall be punished with the same penalty prescribed for the crime of forgery, as the case may be.
Лишением свободы на срок не более одного года и (или) штрафом в размере не менее ста тысяч (100 000) дирхамов и не более одного миллиона (1 000 000) дирхамов наказывается тот, кто:
1. Неправомерно использует какие-либо доверенные услуги или квалифицированные доверенные услуги.
2. Использует мошеннические методы либо принимает ложное имя или несоответствующее действительности качество (статус) для получения каких-либо квалифицированных доверенных услуг.
Совершение любого из указанных деяний с целью совершения преступления признаётся отягчающим обстоятельством.
Оригинал
Article 40
Shall be punished by imprisonment for a period of not more than one year and/or a fine of not less than one hundred thousand (100,000) Dirhams and not more than one million (1,000,000) Dirhams whoever:
1. Unlawfully exploits any Trust Services or Qualified Trust Services.
2. Uses fraudulent methods or takes a false name or an incorrect capacity to obtain any Qualified Trust Services.
If any of the foregoing acts are carried out with the intention of committing a crime, this shall be considered an aggravating circumstance.
Лишением свободы на срок не более одного года и (или) штрафом в размере не менее пятидесяти тысяч (50 000) дирхамов и не более пятисот тысяч (500 000) дирхамов наказывается тот, кто создаёт, публикует или предоставляет другому лицу сертификат аутентификации, зная о любом из следующих обстоятельств:
1. Сертификат выдан не тем лицензиатом, наименование которого в нём указано.
2. Сертификат отклонён подписантом, имя которого в нём указано.
3. Сертификат аннулирован, за исключением случаев, когда целью публикации является подтверждение какой-либо электронной подписи или электронной печати, использованной до такого аннулирования.
4. Сертификат содержит недостоверные данные.
Оригинал
Article 41
Shall be punished by imprisonment for a period of not more than one year and/or a fine of not less than fifty thousand (50,000) Dirhams and not more than five hundred thousand (500,000) Dirhams whoever creates, publishes or provides another person with an Authentication Certificate, while being aware of any of the following:
1. The certificate is not issued by the Licensee whose name appears thereon.
2. The certificate is rejected by the Signatory whose name appears thereon.
3. The certificate is cancelled, unless the purpose of publication is to confirm any Electronic Signature or Electronic Seal used prior to such cancellation.
4. The certificate contains incorrect data.
1. Срочным лишением свободы и (или) штрафом в размере не менее пятисот тысяч (500 000) дирхамов наказывается любое лицо, которое в силу каких-либо полномочий, предоставленных ему в соответствии с настоящим Декретом-законом, имеет доступ к конфиденциальной информации чувствительного характера, содержащейся в электронных записях, документах или корреспонденции, и умышленно раскрывает какую-либо такую информацию в нарушение положений настоящего Декрета-закона.
2. Наказанием является лишение свободы и (или) штраф в размере не менее двухсот пятидесяти тысяч (250 000) дирхамов и не более пятисот тысяч (500 000) дирхамов, если конфиденциальная информация не носит чувствительного характера. Наказанием является лишение свободы и (или) штраф в размере не более пятисот тысяч (500 000) дирхамов, если небрежность нарушителя повлекла раскрытие какой-либо конфиденциальной информации, как чувствительного, так и нечувствительного характера. Из действия положений пункта 1 настоящей статьи исключаются случаи раскрытия информации в целях исполнения положений настоящего Декрета-закона или в рамках какого-либо судебного производства.
Оригинал
Article 42
1. Shall be punished by temporary imprisonment and/or a fine of not less than five hundred thousand (500,000) Dirhams any person who, by any authority granted thereto hereunder, has access to confidential information of a sensitive nature in electronic records, documents or correspondence, and intentionally discloses any of such information in violation of the provisions of this Decree Law.
2. The penalty shall be imprisonment and/or a fine of not less than two hundred and fifty thousand (250,000) Dirhams and not more than five hundred thousand (500,000) Dirhams, if the confidential information is not of a sensitive nature.The penalty shall be imprisonment and/or a fine of not more than five hundred thousand (500,000) Dirhams, if the negligence of the violator causes the disclosure of any sensitive or non-sensitive confidential information. The cases where information is disclosed for the purposes of implementing the provisions of this Decree Law or any judicial procedure shall be excluded from the provisions of Clause (1) of this Article.
Лишением свободы на срок не более шести месяцев и (или) штрафом в размере не менее двадцати тысяч (20 000) дирхамов и не более ста тысяч (100 000) дирхамов наказывается тот, кто умышленно представляет лицензиату недостоверные данные в целях выдачи или аннулирования сертификата аутентификации.
Оригинал
Article 43
Shall be punished by imprisonment for a period of not more than six months and/or a fine of not less than twenty thousand (20,000) Dirhams and not more than one hundred thousand (100,000) Dirhams whoever intentionally submits incorrect data to the Licensee in order to issue or cancel an Authentication Certificate.
Штрафом в размере не менее пятидесяти тысяч (50 000) дирхамов и не более двухсот пятидесяти тысяч (250 000) дирхамов наказывается тот, кто:
1. Имея лицензию на оказание доверенных услуг или квалифицированных доверенных услуг, нарушил положения, предусмотренные настоящим Декретом-законом, Исполнительным регламентом к нему и решениями, принятыми во исполнение его, в отношении этих услуг.
2. Будучи поставщиком доверенных услуг или квалифицированным поставщиком доверенных услуг, отказывается от проведения аудита своих систем и операций органами по оценке соответствия в соответствии с положениями настоящего Декрета-закона, Исполнительного регламента к нему и решений, принятых во исполнение его.
3. Публикует объявление или даёт описание в отношении доверенных услуг, квалифицированных доверенных услуг или квалифицированного знака доверия с целью продвижения или введения в заблуждение вопреки решениям, принятым TDRA.
Оригинал
Article 44
Shall be punished by a fine of not less than fifty thousand (50,000) Dirhams and not more than two hundred and fifty thousand (250,000) Dirhams whoever:
1. Is licensed to provide Trust Services or Qualified Trust Services and has violated the provisions stipulated in this Decree Law, the Executive Regulations thereof and the decisions issued in implementation thereof with respect to these services.
2. Refuses to have its systems and operations from Trust Service Providers or Qualified Trust Service Providers audited by compliance assessment bodies in accordance with the provisions of this Decree Law, the Executive Regulations thereof and the decisions issued in implementation thereof.
3. Publishes an announcement or provides a description regarding the Trust Services, Qualified Trust Services, or Qualified Trust Mark, with the intention of promoting or misleading, in contradiction with the decisions issued by TDRA.
Лишением свободы и (или) штрафом в размере не менее пятисот тысяч (500 000) дирхамов и не более одного миллиона (1 000 000) дирхамов наказывается тот, кто:
1. Осуществляет оказание каких-либо доверенных услуг или квалифицированных доверенных услуг, не имея лицензии или освобождения от обязанности получения лицензии в соответствии с положениями настоящего Декрета-закона, будь то в собственных интересах, в интересах других лиц или в целях содействия другим лицам.
2. Умышленно изменяет, уничтожает или скрывает какой-либо документ или информацию, запрошенные TDRA в соответствии с положениями настоящего Декрета-закона.
Оригинал
Article 45
Shall be punished by imprisonment and/or a fine of not less than five hundred thousand (500,000) Dirhams and not more than one million (1,000,000) Dirhams whoever:
1. Proceeds with any of the Trust Services or Qualified Trust Services without being licensed or exempted from obtaining a license in accordance with the provisions of this Decree Law, whether for the benefit of himself or others, or for the facilitation for others.
2. Deliberately alters, destroys or conceals any document or information requested by TDRA in accordance with the provisions of this Decree Law.
Статья адресована не только тем, кто сознательно открывает удостоверяющий центр в гараже. Перечень доверенных услуг в статье 17 включает создание электронной подписи и печати, выпуск сертификатов аутентификации (в том числе для веб-сайтов), а среди квалифицированных — отметки времени и электронную доставку, так что под оказание таких услуг без лицензии или освобождения потенциально подпадают и вполне респектабельные SaaS-проекты. Наказуемо оказание услуг не только в собственных интересах, но и в интересах других лиц либо в целях содействия другим лицам, поэтому интегратору или реселлеру чужого нелицензированного сервиса тоже стоит задуматься.
Нижний предел штрафа здесь — 500 000 дирхамов, наравне с пунктом 1 статьи 42 это самый высокий минимум в главе 4, а лишение свободы может назначаться и вместе со штрафом. Прежде чем запускать в ОАЭ продукт, функционально похожий на доверенную услугу, разумно сверить его с определениями статьи 1, перечнем статьи 17 и режимом лицензирования настоящего Декрета-закона.
Без ущерба для прав добросовестных третьих лиц суд выносит решение о конфискации орудий и устройств, использованных при совершении любого из преступлений, предусмотренных настоящим Декретом-законом.
Оригинал
Article 46
Without prejudice to the rights of bona fide third parties, the court shall order the confiscation of tools and devices used in committing any of the crimes provided for in this Decree Law.
Применение наказаний, предусмотренных настоящим Декретом-законом, не препятствует применению любого более строгого наказания, предусмотренного каким-либо иным законом.
Оригинал
Article 47
Imposition of the penalties stipulated in this Decree Law shall not prejudice any more severe penalty stipulated in any other law.
Нарушения и административные взыскания
Совет министров принимает решение, определяющее деяния, которые являются нарушением положений настоящего Декрета-закона, Исполнительного регламента к нему и решений, принятых во исполнение его, а также административные взыскания, подлежащие применению.
Оригинал
Article 48 – Violations and Administrative Penalties
The Cabinet shall issue a decision specifying the acts that constitute a violation of the provisions of this Decree Law, the Executive Regulations thereof and the decisions issued in implementation thereof, as well as the administrative penalties to be imposed.
Такое решение принято: перечень нарушений и административных штрафов утверждён Решением Совета министров № 52/2024, а Исполнительный регламент — Решением Совета министров № 28/2023. Тем самым параллельно уголовным составам статей 39–45 действует отдельный административный режим.
Для бизнеса это означает, что риск материализуется не только в суде: нарушения выявляют сотрудники TDRA, наделённые полномочиями сотрудников правоприменительных органов (статья 49), и несоблюдение требований Декрета-закона, Исполнительного регламента или решений, принятых в их исполнение, может стоить денег и без возбуждения уголовного дела. Уголовные санкции при этом никуда не исчезают — статья 47 прямо оставляет место для более строгого наказания по иным законам.
Полномочия должностных лиц судебной полиции
Работники TDRA, определённые решением Министра юстиции по согласованию с Председателем, наделяются статусом должностных лиц судебной полиции для выявления нарушений положений настоящего Декрета-закона, Исполнительного регламента к нему и решений, принятых во исполнение его, в пределах их соответствующей компетенции.
Оригинал
Article 49 – Law Enforcement Capacity
The TDRA's employees who are designated by a resolution of the Minister of Justice, in agreement with the Chairman, shall act as law enforcement officers to identify the violations of the provisions of this Decree Law, the Executive Regulations thereof and the decisions issued in implementation thereof, within their respective competencies.
Заключительные положения
Переходные положения
Лица, на которых распространяются положения настоящего Декрета-закона, обязаны привести своё положение в соответствие с положениями настоящего Декрета-закона и Исполнительного регламента к нему в срок, не превышающий одного года с даты вступления его в силу. Указанный срок может быть продлён на другой срок или сроки решением Совета министров, принятым по предложению Председателя.
Оригинал
Article 50 – Transitional Provisions
Those who are subject to the provisions hereof shall regularize their status in accordance with the provisions of this Decree Law and the Executive Regulations thereof within a period not exceeding one year from the date of enforcement. Such period may be extended for another period or periods by a decision issued by the Cabinet based on a proposal of the Chairman.
Сборы
Совет министров принимает решение, определяющее сборы, необходимые для исполнения положений настоящего Декрета-закона.
Оригинал
Article 51 – Fees
The Cabinet shall issue a decision determining the fees required for the implementation of the provisions of this Decree Law.
Исполнительный регламент
Совет министров по предложению Председателя и после согласования с компетентными органами утверждает Исполнительный регламент к настоящему Декрету-закону.
Оригинал
Article 52 – Executive Regulations
The Cabinet shall, based on a proposal of the Chairman and after coordination with the Competent Authorities, issue the Executive Regulations of this Decree Law.
Отмена актов
1. Федеральный закон № 1 от 2006 года «Об электронной торговле и сделках» отменяется.
2. Отменяется любое положение, противоречащее положениям настоящего Декрета-закона или несовместимое с ними.
3. Решения и нормативные акты, действовавшие до вступления в силу положений настоящего Декрета-закона, продолжают применяться без ущерба для положений настоящего Декрета-закона до их замены другими решениями и нормативными актами, принимаемыми в соответствии с положениями настоящего Декрета-закона.
Оригинал
Article 53 – Repeals
1. Federal Law No. (1) of 2006 on Electronic Commerce and Transactions shall be repealed.
2. Any provision contrary to or in conflict with the provisions of this Decree Law shall be repealed.
3. The decisions and regulations applicable prior to the enforcement of the provisions of this Decree Law shall remain applicable, without prejudice to the provisions of this Decree Law, until superseded by other decisions and regulations to be issued in accordance with the provisions of this Decree Law.
Опубликование и вступление Декрета-закона в силу
Настоящий Декрет-закон подлежит опубликованию в Официальном вестнике и вступает в силу со 2 января 2022 года.
Оригинал
Article 54 – Publication and Entry into force of the Decree Law
This Decree Law shall be published in the Official Gazette and shall enter into force as of 2 January 2022.
Халифа бин Заид Аль Нахайян
Президент Объединённых Арабских Эмиратов
Издан нами во Дворце Президента в Абу-Даби
13 сафара 1443 г. х.,
что соответствует 20 сентября 2021 г.
История изменений
| Дата | Акт | Что затронуто |
|---|---|---|
| 02.01.2022 | Федеральный декрет-закон № 46 от 2021 года — первоначальная редакциядействующая редакция | Новый закон; отменён Федеральный закон № 1 от 2006 года об электронной торговле и сделках (статья 53) |
Опубликован в Официальном вестнике № 712 (приложение) от 26.09.2021; вступил в силу 02.01.2022 (статья 54). Исполнительный регламент утверждён Решением Совета министров № 28/2023, административные штрафы — Решением Совета министров № 52/2024.
Журнал страницы: 09.10.2026 — перевод опубликован.
Вопрос по применению
Выстраиваем электронный документооборот компаний в ОАЭ: выбор вида подписи, договоры и согласия, онлайн-заключение сделок, соответствие требованиям к доверенным услугам.
WhatsApp +49 151 61471603 · info@bcaun.com
Ключевые тезисы. Полные комментарии стоят в тексте сразу после статей, к которым относятся.
Ещё 4 — все комментарии