ث ـ عدم اعتیاد به مواد مخدر.
ج ـ انجام خدمت وظیفه عمومی یا معافیت دایم.
چ ـ دارا بودن حداقل مدرک کاردانی مورد تأیید وزارتخانه‌های علوم، تحقیقات و فناوری و بهداشت، درمان و آموزش پزشکی.
ح ـ ارائه ضمانت معتبر.
خ ـ داشتن سابقه کار حداقل سه سال متوالی یا پنج سال متناوب مورد تأیید مرکز میانی در بخشهای مرتبط با فناوری اطلاعات.
تبصره۱ـ نوع و میزان ضمانت معتبر بر اساس دستورالعمل دفاتر صدور گواهی الکترونیکی میانی پیش بینی می‌شود.
تبصره۲ـ شعب بانکها به عنوان دفاتر ثبت نام مراکز میانی تحت نظارت مرکز ریشه نظام بانکی از شمول این ماده و ماده (۱۴) مستثنی هستند.
تبصره۳ـ اشخاصی که مبادرت به اخذ مجوز راه‌اندازی دفتر ثبت نام با ملاحظه شرایط این ماده می‌نمایند مکلفند ظرف چهار ماه از تاریخ صدور مجوز نسبت به تأسیس دفتر اقدام نمایند. در غیر این صورت مجوز مذکور لغو شده تلقی می‌گردد.
تبصره۴ـ متقاضی تأسیس دفتر ثبت نام موظف به تأمین مکان فیزیکی مناسب مطابق دستورالعمل گواهی میانی طرف قرارداد و تهیه و نصب تابلو با درج شماره مجوز دریافتی از مرکز یا مراکز میانی طرف قرارداد می‌باشد.»
در تکمیل ماده فوق، ماده ۱۴ آیین نامه بیان میدارد:
«مجوز دفاتر ثبت نام حداکثر برای سه سال صادر می‌شود. این مجوز مطابق با دستورالعمل گواهی میانی و با لحاظ شرایط و تحولات فناوریهای نوین پس از احراز صلاحیت متقاضیان توسط مراکز میانی قابل تمدید خواهد بود».
وظایف این دفتر طی مواد ۱۳ و ۱۵ آیین نامه بیان شده است. لازم به ذکر است که از این دفاتر در سند سیاست های گواهی نامی برده نشده است و این درحالی است که این سند، دفتر ثبت نام ریشه و کمیته نظارتی شورا را که در آیین نامه موجودیت آنها پیش بینی نشده است را مورد بررسی قرار داده است. براساس ماده ۱۳ وظایف دفتر ثبت نام عبارت است از :
«الف ـ انجام عملیات مطابق با دستورالعمل گواهی مرکز میانی مربوط.
ب ـ احراز هویت و تصدیق مدارک ارائه شده متقاضی دریافت خدمات گواهی.
پ ـ ارسال درخواست متقاضی همراه با مدارک مربوطه به مرکز میانی مربوط.
ت ـ دریافت گواهی صادر شده از مرکز میانی مربوطه و تحویل به متقاضی»
از بررسی مجموع وظایف این دفاتر می توان استنباط کرد، وظیفه این دفاتر این است که در کنار مراکز میانی فعالیت کرده تقاضاهای افراد را در خصوص صدور گواهی دریافت و پس از احراز هویت ایشان و تکمیل پرونده مربوطه، تقاضا را به مراکز میانی ارسال کنند. سپس گواهی صادر شده را از مرکز میانی دریافت نموده و به متقاضی تحویل دهد.
مهمترین وظیفه این مرکز مساله احراز هویت و تصدیق مدارک ارائه شده است که به نظر می رسد لازمه آن، حضور یک فرد با تجربه و آشنا با قوانین و مقررات است، اما سرپرستی این دفاتر بر عهده یک متخصص رایانه با مدرک کاردانی است که خود جای نقد و بررسی دارد.
۳-۲-۲ آنسیترال
در مقررات آنسیترال، ماده ۹ مقررات قانون نمونه امضای الکترونیکی آنسیترال (۲۰۰۱) [۱۸۱] صرفا به بیان یک قاعده کلی در مورد این دفاتر پرداخته و بیان جزئیات مربوط به تشکیلات و نحوه اداره مراکز را به قوانین کشورها واگذار کرده است. این ماده در تبیین عملکرد ارائه دهنده خدمات صدور گواهی الکترونیکی مقرر می دارد:
«۱- وقتی مرجع ارائه دهنده خدمات گواهی، خدماتی را در پشتیبانی از امضای الکترونیکی که به عنوان امضاء و به منظور داشتن آثار حقوقی مورد استفاده قرار می گیرد، ارائه می دهد مرجع ارائه دهنده خدمات باید:
الف- مطابق با اظهاراتی که درباره سیاست ها و خط مشی های انجام کارش بیان نموده است عمل کند.
ب- احتیاط متعارفی را در تحصیل اطمینان از صحت و تمامیت همه اظهارات اساسی که مرتبط با گواهی در طول مدت اعتبارش یا اظهاراتی که در گواهی مندرج است اعمال کند.
ج – وسایل در دسترس و منقولی فراهم آورد که طرف اعتماد کننده را قادر سازد تا موارد زیر را از گواهی احراز کند:
الف- هویت ارائه دهنده خدمات صدور گواهی
ب- امضا کننده ای که در گواهی تعیین هویت شده است بر داده تولید امضا در زمانی که گواهی صادر شده کنترل داشته است.
ج- داده های تولید امضا در زمانی که گواهی صادر شده یا پیش از آن، معتبر بوده است
د- وسایل در دسترس و متعارفی فراهم آورد که طرف اعتماد کننده، عندالاقتضاء بتواند از گواهی یا به طرق دیگر احراز و تعیین کند:
-
- شیوه ای را که برای امضا کننده به کار می رود.
-
- هر نوع محدودیت در خصوص هدف یا ارزشی که برای آن، داده های تولید امضاء یا گواهی، مورد استفاده قرار می گیرد.
-
- داده های تولید امضاء معتبر است و فاقد اعتبار نشده است.
-
- هر نوع محدودیت در خصوص قلمرو یا میزان مسئولیت که به وسیله ارائه دهنده خدمات صدور گواهی مقرر شده است.
-
- آیا وسایلی برای امضا کننده وجود دارد تا مطابق بند (ب) ماده ۸ این قانون اعلام اخطار کند.
-
- آیا خدمات ابطال (گواهی) به موقع ارائه شده است.
ه- در جایی که خدماتی به موجب بند فرعی (د) (۵) ارائه می گردد، طرق یا وسایلی برای امضا کننده فراهم آورد تا مطابق ماده ۸ بند ۱ (ب) این قانون، اعلام اخطار نماید و وقتی خدماتی به موجب بند (د) (۶) ارائه می شود، قابل دسترس بودن خدمات ابطال به موقع گواهی را تضمین نماید.
ی- از سامانه، رویه و نیروی انسانی مطمئن در ارائه خدماتش استفاده کند.
-
- ارائه دهنده خدمات گواهی،
متحمل عواقب حقوقی مسئولیت ناشی از خودداری از تحقق الزامات بند ۱ خواهد شد».
- ارائه دهنده خدمات گواهی،
۳-۲-۳ ایالات متحده آمریکا
در آمریکا، مرجع صدور گواهی نهادی است که گواهی های الکترونیکی را برای متقاضیان آنها صادر می کند. این گواهی ها شامل کلید عمومی متقاض و مشخصات متقاضی و مرکز صادر کننده گواهی است. در واقع این گواهی هویت دارنده آن را با کلید عمومی مزبور پیوند می زند. این مرکز به صورت مستمر بر گواهی های صادر شده نظارت دارد و به محض خدشه دار شدن هویت دارنده آنها با انقضای مدت گواهی مزبور، برای لغو اعتبار آنها اقدام کرده و آنها را در فهرست گواهی های باطل[۱۸۲] شده قرار می دهد.[۱۸۳]
مراجع گواهی دارای سلسله مراتبی هستند که در راس آن مرکز گواهی ریشه قرار دارد. این مرکز وظیفه تصدیق مراجع گواهی فرعی تر و پایین تر از خود و صدور گواهی برای مراکز صدور گواهی میانی را بر عهده دارد.
در آمریکا هر ایالت دارای یک مرکز ریشه فعال است. با وجود این، به دلیل ایجاد اعتماد ملی، این مراکز به یکدیگر مرتبط و با یک قانون و نظارت ملی رهبری می شوند. پس از مراکز گواهی ریشه، مراکز صدور گواهی میانی قرار دارند، وظیفه این مراکز، صدور گواهی برای متقاضیانی است که هویت آنها مورد تایید دفاتر ثبت نام قرار گرفته است. به عبارت دیگر آنها به تایید این می پردازند که دارنده کلید عمومی همان دارنده کلید خصوصی است و تحریف یا تغییری در آن رخ نداده است.
این سلسله مراتب به طرف های اعتماد کننده، این اطمینان را می دهد که تصدیق گواهی توسط مرحع معتبری صورت گرفته و به این ترتیب مانع از تشکیل مراجعی می شود که به راحتی و به نحو غیر قانونی خود را به عنوان مراجع مجاز معرفی کرده و اعتماد میان طرفین را مخدوش می کنند.[۱۸۴]
مراجع گواهی که با درخواست مشتریان مواجه می شوند، از هویت آنها آگاه نیستند و نیازمند شخص مطمئنی هستند که هویت آنها را تایید کند و به عنوان رابطی میان مرجع گواهی و مشتریان عمل کند. این وظیفه ای که دفتر ثبت نام برعهده دارد. به این ترتیب، دفتر ثبت نام، اطلاعات لازم را در اختیار مرجع گواهی قرار می دهد تا آن مرجع بتواند خدمات خود را به مشتریان ارائه دهد.
