2 - قانون تجارت الکترونیکی

دفاتر خدمات صدور گواهی الکترونیکی واحدهائی هستند که برای ارائه‌خدمات صدور امضای الکترونیکی در کشور تأسیس می‌شوند. این خدمات شامل تولید، ‌صدور، ذخیره، ارسال، تأیید، ابطال و به روز نگهداری گواهی‌های اصالت (‌امضای) ‌الکترونیکی می‌باشد.

آئین‌نامه و ضوابط نظام تأسیس و شرح وظایف این دفاتر توسط سازمان‌مدیریت و برنامه‌ریزی کشور و وزارتخانه‌های بازرگانی، ارتباطات و فناوری اطلاعات، ‌امور اقتصادی و دارایی و دادگستری تهیه و به تصویب هیأت وزیران خواهد رسید.

هرگاه در بستر مبادلات الکترونیکی در اثر نقص یا ضعف سیستم‌مؤسسات خصوصی و دولتی، به‌جز در نتیجه قطع فیزیکی ارتباط الکترونیکی، خسارتی به‌اشخاص وارد شود، مؤسسات مزبور مسؤول جبران خسارات وارده می‌باشند مگر اینکه‌خسارات وارده ناشی از فعل شخصی افراد باشد که در این صورت جبران خسارات‌برعهده این اشخاص خواهد بود.

وزارت بازرگانی موظف است زمینه‌های مرتبط با تجارت الکترونیکی را‌که در اجرای این قانون مؤثر می‌باشند شناسائی کرده و با ارائه پیشنهاد و تأیید شورای‌عالی فناوری اطلاعات، خواستار تدوین مقررات مربوطه و آئین‌نامه‌های این قانون توسط‌نهادهای ذی‌ربط شود. این آئین‌نامه‌ها و مقررات پس از تصویب هیأت وزیران به مرحله‌اجرا در خواهند آمد. سایر آئین‌نامه‌های مورد اشاره در این قانون به ترتیب ذیل تهیه‌خواهند شد:

‌الف - آئین‌نامه مربوط به مواد (38) و (42) این قانون به پیشنهاد وزارتخانه‌های‌بازرگانی، امور اقتصادی و دارائی، سازمان مدیریت و برنامه‌ریزی کشور و بانک مرکزی‌جمهوری اسلامی ایران تهیه و به تصویب هیأت وزیران خواهد رسید.

ب - آئین‌نامه مربوط به مواد (56) و (57) این قانون به پیشنهاد وزارتخانه‌های‌بازرگانی و فرهنگ و ارشاد اسلامی و سازمان مدیریت و برنامه‌ریزی کشور تهیه و‌به‌تصویب هیأت وزیران خواهد رسید.

ج - آئین‌نامه مربوط به ماده (60) این قانون به پیشنهاد وزارت بهداشت، درمان و‌آموزش پزشکی و سازمان مدیریت و برنامه‌ریزی کشور تهیه و به تصویب هیأت وزیران‌خواهد رسید.

وزارت بازرگانی موظف است به منظور حمایت از فعالیت‌های تجارت‌الکترونیکی، با تجمیع واحدهای ذی‌ربط، مرکزی را در این وزارتخانه ایجاد نماید. ‌اساسنامه و آیین‌نامه این مرکز به پیشنهاد مشترک وزارت بازرگانی و سازمان مدیریت و‌برنامه‌ریزی کشور تهیه و به تصویب هیأت وزیران خواهد رسید.

اصل سازان، مخاطبین، بایگانان، مصرف کنندگان و کلیه کسانی که «‌داده پیام» دراختیار دارند موظفند «‌داده‌پیام» ‌هائی را که تحت مسؤولیت خود دارند به‌طریقی نگهداری نموده و پشتوانه (Back up) تهیه نمایند که در صورت بروز هرگونه‌خطری برای یک نسخه، نسخه دیگر مصون بماند.