باب اول ــ مقررات عمومی مبحث اول – در کلیات فصل اول- قلمرو و شمول قانون ماده 1 این قانون مجموعهی اصول و قواعدی است که برای مبادلهی آسان و ایمن اطلاعات در واسطهای الکترونیکی و با استفاده از سیستمهای ارتباطی جدید به کار میرود.
فصل دوم – تعاریف ماده 2 الف- « داده پیام» (Data Message): هر نمادی از واقعه، اطلاعات یا مفهوم است که با وسایل الکترونیکی، نوری و یا فناوریهای جدید اطلاعات تولید، ارسال، دریافت، ذخیره یا پردازش میشود. ب- «اصل ساز» (Originator): منشأ اصلی «داده پیام» است که «داده پیام» به وسیلهی او یا از طرف او تولید یا ارسال میشود اما شامل شخصی که در خصوص «داده پیام» به عنوان واسطه عمل میکند نخواهد شد. ج- «مخاطب» (Addressee): شخصی است که اصل ساز قصد دارد وی «داده پیام» را دریافت کند، اما شامل شخصی که در ارتباط با «داده پیام» به عنوان واسطه عمل میکند نخواهد شد. د- «ارجاع در داده پیام» (Incorporation By Reference): یعنی به منابعی خارج از «داده پیام» عطف شود که در صورت مطابقت با ماده (18) این قانون جزئی از «داده پیام» محسوب میشود. هـ- «تمامیت داده پیام» ((Integrity: عبارت است از موجودیت کامل و بدون تغییر «داده پیام». اعمال ناشی از تصدی سیستم از قبیل ارسال، ذخیره یا نمایش اطلاعات که به طور معمول انجام میشود خدشهای به تمامیت «داده پیام» وارد نمیکند. و- «سیستم رایانهای» (Computer System): هر نوع دستگاه یا مجموعهای از دستگاههای متصل سخت افزاری ــ نرم افزاری است که از طریق اجرای برنامههای پردازش خودکار «داده پیام» عمل میکند. ز- «سیستم اطلاعاتی» (Information System): سیستمی برای تولید (اصل سازی)، ارسال، دریافت، ذخیره یا پردازش «داده پیام» است. ح- «سیستم اطلاعاتی مطمئن» (Secure Information System): سیستم اطلاعاتی است که: 1- به نحوی معقول در برابر سوء استفاده و نفوذ محفوظ باشد. 2- سطح معقولی از قابلیت دسترسی و تصدی صحیح را دارا باشد. 3- به نحوی معقول متناسب با اهمیت کاری که انجام میدهد پیکربندی و سازماندهی شده باشد. 4- موافق با رویهی ایمن باشد. ط- «رویه ایمن» (Secure Method): رویهای است برای تطبیق صحت ثبت «داده پیام»، منشأ و مقصد آن با تعیین تاریخ و برای یافتن هر گونه خطا یا تغییر در مبادله، محتوا و یا ذخیره سازی «داده پیام» از یک زمان خاص. یک رویه ایمن ممکن است با استفاده از الگوریتمها یا کدها، کلمات یا ارقام شناسائی، رمزنگاری، روشهای تصدیق یا پاسخ برگشت و یا طرق ایمنی مشابه انجام شود. ی- «امضای الکترونیکی» (Electronic Signature): عبارت از هر نوع علامت منضم شده یا به نحو منطقی متصل شده به «داده پیام» است که برای شناسائی امضاء کنندهی «داده پیام» مورد استفاده قرار میگیرد. ک- «امضای الکترونیکی مطمئن» (Secure/ Enhanced/ Advanced Electronic Signature) هر امضای الکترونیکی است که مطابق با مادهی (10) این قانون باشد. ل- «امضاء کننده» (Signatory): هر شخص یا قائم مقام وی که امضای الکترونیکی تولید میکند. م- «شخص» (Person): اعم است از شخص حقیقی و حقوقی و یا سیستمهای رایانهای تحت کنترل آنان. ن- «معقول» (سنجش عقلانی)، (Reasonableness Test): با توجه به اوضاع و احوال مبادلهی «داده پیام» از جمله: طبیعت مبادله، مهارت و موقعیت طرفین، حجم مبادلات طرفین در موارد مشابه، در دسترس بودن گزینههای پیشنهادی و رد آن گزینههااز جانب هر یک از طرفین، هزینهی گزینههای پیشنهادی، عرف و روشهای معمول و مورد استفاده در این نوع مبادلات، ارزیابی میشود. س- «مصرف کننده» (Consumer): هر شخصی است که به منظوری جز تجارت یا شغل حرفهای اقدام میکند. ع- «تأمین کننده» (Supplier): عبارت از شخصی است که بنا به اهلیت تجاری، صنفی یا حرفهای فعالیت میکند. ف- «وسائل ارتباط از راه دور» (Means Of Distance Communication): عبارت از هر نوع وسیلهای است که بدون حضور فیزیکی همزمان تأمین کننده و مصرفکننده جهت فروش کالا و خدمات استفاده میشود. ص- «عقد از راه دور» (Distance Contract): ایجاب و قبول راجع به کالاها و خدمات بین تأمین کننده و مصرف کننده با استفاده از وسائل ارتباط از راه دور است. ق- «واسط بادوام» (Durable Medium): یعنی وسائلی که به موجب آن مصرف کننده بتواند شخصاً «داده پیام»های مربوطه را بر روی آن ذخیره کند از جمله شامل فلاپی دیسک، دیسک فشرده، دیسک سخت و یا پست الکترونیکی مصرف کننده. ر- «داده پیامهای شخصی» (Private Data): یعنی «داده پیام»های مربوط به یک شخص حقیقی (موضوع «داده» Data Subject) مشخص و معین.
فصل سوم ــ تفسیر قانون ماده 3 تفسیر این قانون همیشه باید به خصوصیت بینالمللی، ضرورت توسعهی هماهنگی بین کشورها در کاربرد آن و رعایت لزوم حسن نیت توجه کرد. ماده 4 در مواقع سکوت و یا ایهام باب اول این قانون، محاکم قضایی باید براساس سایر قوانین موضوعه و رعایت چهارچوب فصول ومواد مندرج در این قانون، قضاوت نمایند.
فصل چهارم ــ اعتبار قراردادهای خصوصی ماده 5 هر گونه تغییر در تولید، ارسال، دریافت، ذخیره و یا پردازش داده پیام با توافق و قرارداد خاص طرفین معتبر است. |