تحية طيبة وبعد،

هذه هي التعاريف والبنود المقترحة المقدمة من قبلنا طبقاً لدعوة الاستشارة العامة من الهيئة العامة للاتصالات وتقنية المعلومات.

مقدم من: عبدالله المطيري.

هاتف: 60703742

بريد رقمي: team@aindot.com

الموقع ومعرفات التواصل الاجتماعي

https://aindot.com | https://x.com/aindotit | https://instagram.com/aindotit

التعريفات

التطبيقات الحساسة للتأخير: التطبيقات التي تتطلب زمن استجابة منخفض جداً لتعمل بكفاءة، مثل المعاملات البنكية، المكالمات عبر الانترنت، مؤتمرات الفيديو والألعاب الرقمية والأجهزة الطبية المتصلة بالانترنت وبروتوكولات التحكم بالأنظمة. ¹

حركة المرور الفورية: هي إعطاء الأولية لحركة مرور الشبكة الفورية عن طريق المنفذ المُعد والمُعلن أو المتعارف عليه أو عن طريق عنوان نطاق شبكة محدد بعينه. ²

خدمة بروتوكول الانترنت العام الثابت Public Static IP: عنوان انترنت ثابت يتم تحديده وتوجيهُه لعميل بحد ذاته وبناءً على طلبه. ³

رمز فتح الجهاز Unlock Code: هو رمز تسلسلي يستخدم لإزالة قفل الشبكة من جهاز الوصول إلى الإنترنت ليصبح قابلاً للاستخدام مع أي مزود خدمة آخر.

فتح قفل الأجهزة اللاسلكية المحمولة: هو إجراء فتح قفل أجهزة الهاتف والأجهزة اللوحية التي يتم وضع قفل برمجي عليها حتى لا تقبل الاتصال بشبكة مزود خدمة آخر.⁴

الوقت المقبول للاستجابة للطلبات الواردة: المدة الزمنية المحددة التي يجب على الشركة المرخصة من قبل الهيئة العامة للاتصالات من خلالها الرد على الطلبات أو الشكاوى أو الاستفسارات، والتي ترد من قبل العملاء.

الرمز المرجعي الداخلي: نص مكون من عدة رموز أو أرقام فريدة تُخصص تلقائياً ضمن النظام الداخلي لمزود الخدمة ويستخدم هذا الرمز لتتبع وإدارة وتوثيق جميع الإجراءات المتعلقة بطلبات العميل.

الرسائل القصيرة المفاجئة: هي رسائل قصيرة تظهر فوراً على شاشة الهاتف دون تخزينها في صندوق الوارد وتختفي بعد إغلاقها.⁵

الرسائل القصيرة المخصصة للإستعلام أو الرسائل القصيرة الصامتة: هي رسائل يتم إرسالها لمشترك في خدمة الاتصالات دون أن تُعرض على شاشة الهاتف أو دون أن يتم حفظها في سجل الرسائل الواردة، ويتم تأكيد عملية الاستعلام للطرف المُرسل من قبله. ⁶

الخدمة الذاتية: آلية تُتيح للعميل الإطلاع وإدارة حسابه أو اشتراكه لدى مزود الخدمة بشكل مباشر عن طريق موقع رقمي أو تطبيق رقمي أو أي وسيلة تواصل آلية.

أجهزة إنترنت الأشياء IoT: هي الأجهزة الفعلية والمتضمنة لمستشعرات حسية، مرئية، لاسلكية أو أي مستشعر قادر قادر على قياس المنطقة المحيطة ولديها القدرة أيضاً على معالجة البيانات وتبادلها سواء عن طريق شبكة الانترنت أو أي وسيط تواصل آخر.

قانون حماية الملكية الفكرية: قانون رقم 75 لسنة 2019، قانون حقوق المؤلف والحقوق المجاورة. ⁷

قنوات التواصل الرسمية: هي الوسائل المعتمدة للتواصل مع العملاء.

الرد الآلي: رد فوري يُرسل آلياً عند استلام رسالة على وسيلة تواصل معتمدة، يفيد باستلام الرسالة أو الطلب.

الرد الآلي عن طريق البريد الرقمي: هو رد آلي فوري يتم إرساله رداً على رسالة واردة عن طريق عنوان البريد الرقمي المُعلن والمخصص لاستقبال الطلبات أو الاستفسارات أو الشكاوى، ويصدر من عنوان بريد رقمي no-reply.

الواجهة البرمجية API: هي وسيلة تسمح للأنظمة والتطبيقات بالتواصل وتبادل البيانات بشكل آمن ومنظم مع أنظمة مزود الخدمة.⁸

نموذج التواصل المباشر: نموذج تواصل رقمي على موقع مزود الخدمة يُتيح للمشترك، العميل أو الزائر التواصل مباشرة مع الشركة.

سياسة الخصوصية: وثيقة رسمية مُعلنة توضح كيفية جمع البيانات الشخصية ومعالجتها.

سياسة شروط الخدمة: وثيقة رسمية مُعلنة توضح العلاقة بين الشركة والمستخدم وحقوق والتزامات كل طرف منهما.

وثيقة Request For Comment (RFC): هي وثيقة فنية رسمية تصدر عن فريق عمل هندسة الانترنت IETF، تحدد المعايير والبروتوكولات والممارسات الفضلى للانترنت والاتصالات.⁹

المنافذ الواردة Inbound Port: هي المنافذ التي تستقبل الاتصالات القادمة من الانترنت إلى الجهاز أو الخادم.

المنافذ الخارجة Outbound Port: هي المنافذ التي يستخدمها الجهاز أو الخادم للاتصال وإرسال البيانات خارجياً إلى الانترنت.

بروتوكول البريد الرقمي SMTP: هو معيار نقل وإرسال البريد الرقمي، والمطبق على المنفذ الوارد 25 والمنفذ الخارج 25 بنمط TCP و UDP. ¹⁰

القوائم العالمية للبريد العشوائي المحضور: قواعد بيانات عامة تحتوي على عناوين انترنت أو نطاقات معروفة بإرسال رسائل البريد العشوائي الغير مرغوب به.¹¹

جذر الموقع: المجلد الرئيسي على خادم الويب.

مجلد well-known: هو مجلد متواجد على جذر الموقع يمكن الوصول إليه دون تصريح، ويستخدم لنشر المعلومات الفنية العامة أو طرق الاستجابة للأنظمة الآلية. ^{12 13}

مدة نطاق الاستجابة: هو المدة المعقولة للاستجابة للطلبات الواردة سواء آلياً أو في حال رفعها إلى المراجعة البشرية.

وسائل الإثبات الرسمية: قانون رقم 39 لسنة 1980 بشأن الإثبات في المواد المدنية والتجارية وقانون رقم 20 لسنة 2014 في شأن المعاملات الالكترونية.^{14 15}

الاخطار: هو التنبيه الوارد أو المُرسل إلى صاحب الشأن بشكل مباشر من مقدم الخدمة، الشركة، أو من ينوب عنه إلى العميل وعن طريق وسائل الإثبات الرسمية.

الاشعار: هو التنبيه الوارد أو المُرسل إلى صاحب الشأن بشكل آلي وعن طريق وسائل التواصل الرسمية، وعلى ألا تتجاوز فترة إرسال الإشعار 24 ساعة.

سجلات عناوين بروتوكول الانترنت الإصدار الرابع والسادس المُسجلة لدى مزود الخدمة: هي عناوين وامتدادات أرقام ipv4 و ipv6 والتي تمتلكها الشركة مزودة خدمة الاتصالات، والتي تقع تحت طائلة تصرفها وإدارتها.

البنود

أمن المعلومات

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بفرض ومتابعة معيار RFC 9116، والخاص بتحديد ملف security.txt على مجلد well-known ضمن جذر الموقع. ¹⁶

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بتفعيل بريد رقمي بعنوان abuse، وذلك لاستقبال طلبات الشكاوى المحلية أو الخليجية أو الدولية، وذلك عن المشاكل التي قد تطرأ على شبكته أو تصدر منها، وعلى أن يتضمن رد آلي يفيد باستقبال الطلب وسياسة الرد باللغة العربية والانجليزية بشكل واضح، وعلى أن تتضمن رسالة الرد الآلي عنوان قابل لاستقبال الردود التالية أو أن تتضمن الرسالة خيار الرد-على (reply-to).

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بالتعامل بجدية مع البلاغات الواردة على البريد abuse وباحترافية عالية، حيث أنه يعتبر واجهة لدولة الكويت.

• في حال التعامل مع بلاغات الاحتيال والتصيد الرقمي، يلتزم مقدم خدمة الاتصالات وتقنية المعلومات باستقبال البلاغ بجدية وتمريره للجهة المعنية أو اتخاذ إجراء مباشر بشأن عملية الاحتيال أو التزييف.

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بتمرير الرسائل المتعلقة بأمن المعلومات والمُرسلة إليه من قبل طرف ثالث إلى العميل المعني دون الكشف عن بياناته الشخصية لأي طرف ثالث إلا بموجب مسوغ قانوني.

• يجب أن تتضمن الرسائل المُرسلة إلى العميل ما يلي:

  • كيفية إنشاء الرسالة المُرسلة.

  • كافة البيانات الواردة بالرسالة من الطرف الثالث بما في ذلك بيانات التواصل مع.

  • أن تتضمن الرسالة المُرسلة للعميل عبارة واضحة بالنص: “لا حاجة للرد على هذه الرسالة”.

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بالإعلان الفوري والشفاف عن أي انتهاك أو حادث أمني يتعلق بأمن المعلومات ويمس بيانات المشتركين خلال 72 ساعة، وعلى أن يتضمن الإعلان الآتي:

• كيفية حدوث الانتهاك.

• السبب الرئيسي.

• نوع البيانات المتضررة ونطاق التأثر.

آلية التواصل والخدمة الذاتية لخدمات الانترنت والخدمات الأخرى

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بتوفير خدمة ذاتية فعالة للعملاء، وعلى أن تشمل بحد أدنى:

  • ردود آلية عن طريق المساعد الرقمي تخدم المشترك وتتيح له الاشتراك بالخدمات الأساسية أو إلغائها، تتبع الطلبات، دفع الفواتير، طلب استيراد سجل آخر 6 عمليات تمت على حساب المشترك.

  • بوابة رقمية عن طريق الموقع الرقمي، تخدم المشترك وتتيح له الاشتراك بالخدمات الأساسية أو إلغائها، تتبع الطلبات، دفع الفواتير، طلب استيراد السجل الكامل للمشترك والمسجل لدى الشركة أو مزود الخدمة، عرض واستعراض جميع الخدمات والأرقام المسجلة على حساب المشترك وأيضاً الحسابات الفرعية المسجلة على حساب المشترك، بالإضافة إلى إمكانية تنزيل وعرض سجل الوصول Access Log الخاص بالمشترك.¹⁷

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بتوفير بريد رقمي معروف ومُعلن بعنوان support، لاستقبال الطلبات وعلى أن يتضمن رد آلي يفيد باستقبال الطلب وسياسة الرد.

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بتوفير عناوين تواصل بريد رقمي معروفة ومعلنة، لاستقبال الطلبات، الشكاوى، الاستفسارات العامة أو غير ذلك وعلى أن تتضمن رد آلي يفيد باستقبال الطلب وسياسة الرد باللغة العربية والانجليزية بشكل واضح، وعلى أن تتضمن رسالة الرد الآلي عنوان قابل لاستقبال ردود العميل أو أن تتضمن الرسالة خيار الرد-على (reply-to).¹⁸

الإشعارات

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بإشعار العميل عند أي اطّلاع أو الوصول إلى بياناته الشخصية من قبل أي جهة داخلية أو خارجية من غير مزود الخدمة ولغير الخدمة الفنية، ويشمل ذلك إذا كان الاطلاع لأغراض إدارية أو قانونية أو وصول ذاتي عن طريق الخدمة الذاتية لنفس المشترك.

  • يحتفظ مقدم خدمة الاتصالات وتقنية المعلومات بسجل خاص لعمليات الوصول إلى البيانات الشخصية الخاصة بالعميل (Access Log) وعلى أن تشمل: تاريخ الاطلاع، الوقت، هوية الجهة أو الموظف، مصدر عنوان بروتوكول الانترنت، الغرض من الاطلاع، ورقم الطلب أو الإذن.

  • يحتفظ بسجل عمليات الوصول لمدة لا تقل عن سنتين.

ضمان جودة الخدمة QoS للتطبيقات الحساسة للتأخير لخدمات الانترنت

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بتوفير معاملة خاصة لضمان جودة الخدمة Quality Of Service (QoS) للخدمات والتطبيقات الحساسة للتأخير ودون الإضرار بجودة الشبكة سواء للتنزيل أو التحميل، وعلى أن تشمل هذه التطبيقات على سبيل المثال لا الحصر:

  • خدمات الاتصالات الصوتية عبر الإنترنت.

  • الاجتماعات عن بعد.

  • الألعاب الرقمية.

  • المعدات والأجهزة الطبية المتصلة.

  • أدوات التحكم والاتصال بالخوادم وأدوات إدارة الاصدارات.

  • المعاملات المالية الرقمية.

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات بالإفصاح والإعلان عن سياسة إدارة حركة البيانات ¹⁹ والمعاملة الخاصة للتطبيقات الحساسة للتأخير، وعلى أن تشمل اسم الخدمة، الوصف، المنفذ أو النطاق، البروتوكول.

• يحق لمزود الخدمة معاملة التطبيق الحساس للتأخير كأي اتصال آخر في حال:

  • تجاوز سرعة الاتصال 30Mbps مباشرة على المنفذ المُعد أو النطاق الخاص بالتطبيق الحساس للتأخير.^{20 2122}

خدمات الانترنت والخدمات الإضافية لخدمات الانترنت

• لا يحق لمقدم خدمة الاتصالات وتقنية المعلومات الخاصة بالوصول إلى الإنترنت بحجب أي منفذ خروج أو منفذ دخول.

• يحب على مقدم خدمة الاتصالات وتقنية المعلومات الخاصة بالوصول إلى الإنترنت بحجب منفذ الخروج فقط الخاص ب بروتوكول البريد الرقمي SMTP، وذلك لضمان جودة عناوين بروتوكول الانترنت لدولة الكويت.

• في حال رغبة العميل بطلب إزالة الحجب عن منفذ الخروج SMTP، فإنه يجب عليه تقديم طلب رسمي إلى مزود الخدمة مع المبررات، ولـ مقدم الخدمة تحديد الشروط والقيود على سبيل المثال: قيود على الحجم وكمية البيانات، قيود على الوجهات، أو تفعيل آلية للمصادقة الإضافية وبما تراه مناسباً للحفاظ على سلامة الشبكة وجودة عناوين الانترنت.

• يمنع تقديم أو تزويد أشخاص بخدمات الإتصال عن طريق الشبكة الخاصة VPN لطرف ثالث خارج دولة الكويت، ويمنع بيع وترويج هذه الخدمة بعناوين الانترنت الخاصة بالشركات ومقدمي خدمات الاتصالات وتقنية المعلومات العاملة والمسجلة بدولة الكويت.

• يحق للمشترك أو العميل طلب خدمة بروتوكول الانترنت العام الثابت بسعر ثابت شهرياً.

  • لا يجوز لمقدم الخدمة فرض حدود أو قيود على استخدام الخدمة، وعلى سبيل المثال لا يحق على مزود الخدمة حجب أي منفذ وارد إلى شبكة العميل.

  • لا يشترط أن يكون العميل مسجل كحساب أعمال لدى مقدم خدمة الاتصالات وتقنية المعلومات لطلب الخدمة.

  • يوصى المشترك من قبل مزود الخدمة باتخاذ الإجراءات الأمنية المناسبة، ويعتبر تعيين وإدارة الجدار الناري وإعدادات الأمان من مسؤولية العميل الخاصة.

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات الخاصة بالوصول إلى الإنترنت بتفعيل بروتوكول عنوان الانترنت الإصدار السادس لكافة المشتركين، سكني أو تجاري.

أجهزة الاتصال وأجهزة الهاتف المقفلة

• تلتزم الشركة بتزويد العميل برمز فتح الجهاز خلال مدة نطاق الاستجابة في الحالات التالية:

  • سداد كامل قيمة الجهاز.

  • انتهاء مدة الاشتراك الفعلية المرتبطة بالجهاز مع السداد الكامل لقيمة الاشتراك من قبل العميل.

الرسائل الدعائية والرسائل الصامتة

• يحظر استخدام الرسائل القصيرة المفاجئة من أجل حالات الدعاية والإعلان أو الترويج للخدمات والمنتجات.

• يحظر استخدام الرسائل القصيرة المخصصة للاستعلام أو الرسائل القصيرة الصامتة لغير أجهزة انترنت الأشياء.

الخدمات المخصصة لأجهزة انترنت الأشياء IoT

• في حال قيام مقدم خدمات الاتصالات وتقنية المعلومات بتقديم شرائح اتصال خاصة بإنترنت الأشياء فإنه يتم الالتزام بالآتي:

  • تقديم شاشة خدمة ذاتية للعميل لتفعيل وإيقاف الشرائح.

  • تقديم شاشة خدمة ذاتية للعميل تتيح حد أعلى للاستهلاك لكل شريحة مع إمكانية الإيقاف الآلية.

  • تقديم واجهة برمجية API تتيح للعميل الاستعلام والتحكم بالشرائح.

  • تقديم تسعيرة ثابتة ومعلنة لكل وحدة ميغابايت MB.

• يُمنع تزويد الشرائح المخصصة لانترنت الأشياء بأرقام اتصال صوتي. ويُقتصر إرسال واستقبال الرسائل القصيرة على شبكة داخلية مغلقة، وتظهر جميع الرسائل المرسلة والمستقبلة حصرياً عبر شاشة الخدمة الذاتية لكل شريحة.

الشفافية، البيئة التشغيلية والخدمة المجتمعية

• تلتزم شركات الاتصالات بتعليم أبراجها الخاصة بشعار الشركة بشكل واضح ومرئي.

• يلتزم مقدم خدمات الاتصالات وتقنية المعلومات بالتعاون مع الهيئة العامة للبيئة وبلدية دولة الكويت لتوفير آلية آمنة لاستقبال وتدوير النفايات الإلكترونية والبطاريات كخدمة مجتمعية.

• تلتزم شركات الاتصالات، وفي حال طلب العميل مباشرة أو عن طريق الخدمة الذاتية بتسجيل بريد رقمي مخصص، بإرسال إشعارات تتعلق بحالة الصيانة الدورية المتوقعة ومدتها للأبراج أو الخدمات المتعلقة باشتراك العميل.

• يتم بشكل إلزامي، على شركات الاتصالات وتقنية المعلومات المقدمة لخدمات الانترنت بالتحديث الدوري والفوري لسجلات عناوين بروتوكول الانترنت الإصدار الرابع والسادس المُسجلة بإسم الشركة أو التي تقع تحت إدارتها المباشرة.^{23 2425}

توفير مرايا (Mirrors) للبرمجيات متاحة المصدر

• يلتزم مقدم خدمات الاتصالات وتقنية المعلومات لخدمة الانترنت بتوفير مواقع مرآة (Mirror Sites) خاصة بها ذات اتصال عالي السرعة لأهم البرمجيات مفتوحة المصدر والمشاريع غير الربحية الشائعة الاستخدام (مثل: توزيعات لينكس، أدوات التطوير، قواعد البيانات المفتوحة، وغيرها).

• يجب أن تكون هذه المرايا متاحة للجمهور داخل الكويت بسرعة تحميل عالية، ويتم الإعلان عن روابطها بوضوح على الموقع الرسمي للشركة. ²⁶

• يتم تخصيص عنوان نطاق انترنت ثابت لهذه المرايا، مع السماح بالاتصال مباشرة عن طريق بروتوكول الانترنت.

• يحق للشركة مزودة الخدمة تقييد الاتصال أو تخفيضه لأي عنوان انترنت خارج دولة الكويت.

حماية الملكية الفكرية

• يلتزم مقدم خدمة الاتصالات وتقنية المعلومات الخاضعة لهذه اللائحة باحترام قوانين الملكية الفكرية، وعدم المتاجرة بالبرمجيات المقرصنة، وعدم السماح باستخدام الشبكات المحلية والخاصة في أنشطة قرصنة المواد والملكية الفكرية.

المراجع

Footnotes

1. بتصرف، Quality of Service Regulation Manual, 2017 http://handle.itu.int/11.1002/pub/8108e11f-en. ↩

2. Determining your QoS requirements, https://docs.fortinet.com/document/fortigate/6.2.0/cookbook/67342/determining-your-qos-requirements ↩

3. https://web.archive.org/web/20200518081410/https://www.kw.zain.com/en/net-add-ons ↩

4. بتصرف، CTIA, Consumer Code for Wireless Services, https://www.ctia.org/the-wireless-industry/industry-commitments/consumer-code-for-wireless-service, document: https://api.ctia.org/wp-content/uploads/2020/03/CTIA-Consumer-Code-2020.pdf ↩

5. هي رسائل الفئة 0، GSM/3GPP Standards (class 0 SMS)، Flash SMS أو كما تعرف. https://ozeki-sms-gateway.com/p_3640-class-0-sms.html ↩

6. هي Ping SMS / Stealth SMS، كما تعرف. https://ozeki-sms-gateway.com/p_3641-stealth-sms.html و https://ozeki-sms-gateway.com/p_3642-ping-sms.html ↩

7. مكتبة الكويت الوطنية، https://www.nlk.gov.kw/Upload/Bibligra/newlaw8152019103201AM.pdf ↩

8. Rest API https://www.redhat.com/en/topics/api/what-is-a-rest-api, GSMA Open Gateway https://www.gsma.com/solutions-and-impact/gsma-open-gateway/gsma-open-gateway-api-descriptions/ ↩

9. About RFCs, https://www.ietf.org/process/rfcs/ ↩

10. Service Name and Transport Protocol Port Number Registry, SMTP service https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml?search=smtp ↩

11. Spamhaus project, https://www.spamhaus.org/ ↩

12. Well-Known Uniform Resource Identifiers (URIs), https://datatracker.ietf.org/doc/html/rfc8615 ↩

13. Well-Known URIs, https://www.iana.org/assignments/well-known-uris/well-known-uris.xhtml ↩

14. التشريعات والقوانين، وزارة العدل https://www.moj.gov.kw/AR/Pages/MojLaws.aspx ، رابط مباشر ↩

15. التشريعات والقوانين، بوابة الكويت https://e.gov.kw/sites/kgoArabic/Pages/Business/InfoSubPages/LawsAndRegulations.aspx ، رابط مباشر: https://e.gov.kw/sites/kgoArabic/Forms/MagazineA.pdf ↩

16. A File Format to Aid in Security Vulnerability Disclosure, https://datatracker.ietf.org/doc/html/rfc9116 ↩

17. حسابات من هم دون السن القانوني على سبيل المثال، أو حسابات الشركات التي تعود ملكيتها للعميل أو التي يقوم بتمثيلها قانونياً لدى مزود الخدمة. ↩

18. Sending emails from your service, https://www.gov.uk/service-manual/technology/how-to-email-your-users ↩

19. Traffic Management Policy ↩

20. 25Mbps 4K streaming https://support.tcl.com/rokutv-common-questions/1-whats-the-minimum-bandwidth-requirement-to-stream-4k-content ↩

21. What internet speed is required for professional Twitch streaming? https://www.business.att.com/resources/knowledge-center/what-internet-speed-is-best-for-esport-streaming.html#whatSpeed ↩

22. Broadband Speed Guide, FCC https://www.fcc.gov/consumers/guides/broadband-speed-guide ↩

23. IX.KW Looking Glass https://lg.ix.kw/ ↩

24. PeeringDB https://www.peeringdb.com/ ↩

25. ASN Number, exmaple: https://bgp.he.net/AS42961 ↩

26. شبكة معين، https://mirror.maeen.sa/ ↩