Египетский технологический проект регулируется четырьмя законами одновременно: Законом № 10 от 2003 года о регулировании телекоммуникаций и его регулятором, NTRA; Законом № 15 от 2004 года об электронной подписи; Законом № 175 от 2018 года о борьбе с киберпреступностью; и Законом № 151 от 2020 года о защите персональных данных, чей исполнительный регламент (Министерское постановление № 816 от 2025 года, вступившее в силу в ноябре 2025 года) сделал режим лицензирования действующим. Эта статья суммирует, что каждый уровень требует от компании связи, облачных услуг, платформы или программного обеспечения с египетскими клиентами, и как наша фирма проверяет всё вместе до запуска, контракта или изменения.
Составьте карту сервиса до вопросов о лицензиях
Перечислите, что египетский клиент реально получает: связь, хостинг, облако, платформу, контент, платежи или чистое программное обеспечение. Зафиксируйте, какое юридическое лицо продаёт, какое эксплуатирует и какие поставщики находятся ниже, потому что Закон № 10 от 2003 года регулирует сети и услуги, а не названия. Наш постоянный совет: зафиксировать функцию каждого компонента по определениям статьи 1 этого закона до ответа на любой вопрос о соответствии.
Начертите полный путь клиента от регистрации до выставления счетов и поддержки и сравните компанию, описанную на сайте, с юридическим лицом, названным в контрактах и счетах-фактурах. Определите физические и удалённые компоненты, местонахождение клиентов и доступ из-за рубежа. Если часть сервиса эксплуатирует партнёр, зафиксируйте, что он может менять и какие обещания клиент по-прежнему ждёт от продавца, потому что египетское правоприменение смотрит за бренд, к оператору.
Лицензии NTRA по Закону № 10 от 2003 года
Статья 21 Закона № 10 от 2003 года запрещает создавать или эксплуатировать телекоммуникационные сети, оказывать телекоммуникационные услуги, обходить международные вызовы или рекламировать любую из этих деятельностей без лицензии NTRA. Единственное исключение: частная сеть без радиосистем, которая не требует лицензии, хотя лицензированный оператор поддерживающей инфраструктуры должен уведомить о ней NTRA. Статья 22 устанавливает процедуру: заявка по формам NTRA с доказательством технической и финансовой способности, решение в течение девяноста дней с момента полного комплекта; иначе заявка считается отклонённой.
Статья 23 оставляет лицензионные сборы и правила их взимания совету NTRA. Условия лицензии публикуются в Официальной газете или в широко распространённой ежедневной газете за счёт лицензиата согласно статье 21; статья 25 устанавливает общие обязательства, а статьи 28-33 регулируют соединение сетей, посредничество, перекрёстные субсидии и соглашения между лицензиатами. В каждой проверке первый вопрос: является ли компонент эксплуатацией сети или оказанием услуги по смыслу статьи 21; всё остальное вытекает.
Оборудование, одобрение типа и частоты
Аппаратура контролируется отдельно. Статья 44 Закона № 10 от 2003 года оставляет импорт, производство и сборку телекоммуникационного оборудования за уполномоченными лицами; статья 46 запрещает импортировать и продавать бывшие в употреблении терминалы; статья 48 уполномочивает NTRA устанавливать правила одобрения типа и разрешения на импорт, производство, торговлю и маркетинг, с решением в течение девяноста дней с момента подачи полного заявления. Владение или эксплуатация радиооборудования без разрешения является преступлением по статье 77.
Спектр управляется NTRA согласно статьям 49-59: она распределяет частоты, выдаёт и отменяет частотные лицензии по статье 51, устанавливает сборы по статье 53, инспектирует использование по статье 55 и ведёт базу пользователей по статье 58. Любому продукту, излучающему радиоволны, от системы Wi-Fi до парка устройств IoT, нужно подтвердить своё частотное положение до импорта или развёртывания, а не после вмешательства таможни или NTRA.
Уголовные наказания как основа анализа рисков
Статья 72 Закона № 10 от 2003 года наказывает нелицензированное создание или эксплуатацию сетей, инфраструктур или услуг либо обход международных вызовов лишением свободы от шести месяцев до пяти лет и штрафом от пятидесяти тысяч до пятисот тысяч фунтов либо одним из этих наказаний, с конфискацией оборудования. Статья 77 наказывает импорт, производство, владение или эксплуатацию радиооборудования без разрешения лишением свободы не менее одного года и штрафом от двадцати тысяч до пятидесяти тысяч фунтов либо одним из этих наказаний, всегда с конфискацией.
Статья 73 уголовно охраняет конфиденциальность сообщений, а статья 78 наказывает умышленный перехват или создание помех чужим радиоволнам. Это не теоретические риски: NTRA обладает полномочиями инспекции и наблюдения по статьям 55 и 19 и административного ареста по статье 11. Наши проверки принимают карту санкций за основу при решении, какие компоненты должны быть лицензированы, разрешены или реструктурированы.
Защита персональных данных по Закону № 151 от 2020 года
Закон № 151 от 2020 года является общим египетским законом о защите данных. Статья 2 запрещает собирать, обрабатывать, разглашать или предоставлять персональные данные без явного согласия субъекта или законного разрешения и предоставляет ему права на доступ, отзыв согласия, исправление, удаление, ограничение, уведомление о нарушениях и возражение. Статья 3 устанавливает условия законности, включая ограничение цели и адекватность. Статья 36 штрафует несанкционированную обработку от ста тысяч до одного миллиона фунтов, с отягчением, когда обработка направлена на выгоду или вред субъекту.
Закон учредил Центр защиты персональных данных с лицензионными полномочиями по статье 26. Трансграничная передача подпадает под статьи 14-16: передача, хранение или совместное использование за рубежом требует адекватного уровня защиты и лицензии или разрешения Центра, без ущерба исключениям согласия и необходимости статьи 15. Статья 33 открывает субъектам путь жалобы в Центр, который решает в течение тридцати рабочих дней; ответчик должен исполнить решение в течение семи рабочих дней с даты уведомления.
Регламент 2025 года делает режим действующим
Министерское постановление № 816 от 2025 года издало исполнительный регламент Закона № 151 от 2020 года, действующий со 2 ноября 2025 года по данным вторичных источников. Оно вводит дифференцированный режим лицензий и разрешений, управляемый Центром: операторы и обработчики должны иметь лицензию или разрешение, соответствующее их деятельности, со ступенчатыми сборами по числу обрабатываемых записей, достигающими нескольких сотен тысяч фунтов в год для крупнейших объёмов и ограниченными двумя миллионами фунтов за трёхлетний срок лицензии. Лицензии только оператора или только обработчика для юридических лиц устанавливаются в половину значения шкалы.
Регламент также активирует детали: регистрацию уполномоченных по защите данных, защищённые электронные реестры обработки, условия лицензий и разрешений на трансграничную передачу по его статьям 24-27, специальную лицензию на прямой электронный маркетинг по статье 28 и трёхлетние аккредитационные удостоверения. Каждая египетская компания, собирающая данные клиентов или сотрудников, должна рассматривать лицензию Центра как текущее обязательство, а не будущее; мы сверяем шкалу сборов и формы с реальными объёмами клиента до подачи.
Уведомление о нарушениях данных
Статья 5 регламента запускает часы: оператор или обработчик должен уведомить Центр через электронный портал или горячую линию в течение семидесяти двух часов с момента, когда узнал о нарушении, указав время осведомления, характер нарушения, оценку скомпрометированных данных, ожидаемые последствия, принятые корректирующие меры и контакты уполномоченного. Нарушения, затрагивающие национальную безопасность, должны сообщаться немедленно.
Затем субъект уведомляется в течение трёх рабочих дней с момента уведомления Центра, тем средством, которое было согласовано при сборе данных: SMS, электронная почта или звонок. Эти сроки определяют, как нужно составлять планы реагирования на инциденты: обнаружение, оценка и эскалация должны уложиться в семьдесят два часа, что требует договорного права на быстрое уведомление от каждого поставщика, размещающего египетские данные, и отработанного внутреннего пути к зарегистрированному уполномоченному.
Закон № 175 от 2018 года о киберпреступности и поставщик услуг
Закон № 175 от 2018 года возлагает прямые обязанности на поставщиков услуг. Статья 2 обязывает их непрерывно хранить журналы информационных систем в течение ста восьмидесяти дней, включая идентификационные данные пользователей и данные содержания, трафика и терминалов под их контролем; сохранять конфиденциальность данных, кроме случаев мотивированного судебного постановления; защищать их от несанкционированного доступа; предоставлять пользователям и органам своё название, адрес, контакты и лицензионные данные; и обеспечивать органам национальной безопасности технические возможности, требуемые законом.
Статья 7 позволяет следственному органу приказать блокировку сайта в Египте или за рубежом, распространяющего содержание, составляющее преступление по закону и угрожающее национальной безопасности или экономике; постановление представляется компетентному суду в течение двадцати четырёх часов, а мотивированное решение выносится в течение семидесяти двух часов. В срочных случаях NTRA может требовать немедленной временной блокировки, исполняемой по получении. Статьи 25-27 наказывают лишением свободы и штрафом либо одним из этих наказаний посягательства на частную жизнь, неправомерное использование персональных данных и использование сайтов или учётных записей для содействия преступлению. Каждой египетской платформе нужна процедура блокировки и архитектура журналов, соответствующая статье 2.
Электронная подпись и доказательство по Закону № 15 от 2004 года
Закон № 15 от 2004 года регулирует электронную подпись и учредил Управление развития индустрии информационных технологий, ITIDA. Статья 14 придаёт электронным подписям в гражданских, торговых и административных сделках ту же определённую силу, что и собственноручным подписям по Закону о доказательствах, когда они созданы в соответствии с законом и техническими правилами его регламента. Статья 15 придаёт электронному документу ту же силу, что и официальным и частным документам, на тех же условиях.
Статья 18 устанавливает доказательственные условия: подпись должна быть связана исключительно с подписантом, находиться под его единоличным контролем, и любое изменение подписанных данных должно быть обнаружимо. Для египетских технологических контрактов, потоков регистрации и условий платформ эта рамка решает, выдержит ли клик, одноразовый код или сертификатная подпись проверку в суде. Мы выравниваем каждый поток подписания со статьями 14, 15 и 18 и с режимом аккредитованных поставщиков удостоверяющих услуг, созданным законом и его регламентом.
Согласование обещаний клиенту с цепочкой поставок
Сравните заявленную доступность, время отклика, безопасность и поддержку с обязательствами нижележащих сетевых, облачных и субподрядных поставщиков. Распределите ответственность за сбои, плановое обслуживание, субподряд и инциденты и проверьте, как клиент будет информирован и поддержан, если вышестоящий поставщик приостановит сервис. Законные обязанности, такие как хранение журналов по статье 2 Закона № 175 от 2018 года и уведомление о нарушениях по регламенту о данных, не могут быть переложены на клиента формулировкой.
Проиграйте сбой и запрос данных от органа власти: кто видит оповещения, кто получает доступ к журналам, кто санкционирует исправление, кто информирует клиента, кто отвечает NTRA или Центру защиты персональных данных. Зафиксируйте контакты эскалации и шаги сохранения доказательств. Контракт должен соответствовать реальным инструментам команды и правам поставщиков, а не обещать ответ, невозможный в пределах регуляторных семидесяти двух часов.
Выход, изменение и доказательственное досье
Определите форматы экспорта, помощь в миграции, уведомление, доказательство удаления и обращение с доменами или учётными записями до того, как зависимость закрепится, и испытайте экспорт до окончания контракта. Обещание поставщика вернуть данные мало стоит, если клиент не может прочитать формат, а обещания удаления должны согласовываться со стовосьмидесятидневным хранением по статье 2 Закона № 175 от 2018 года.
Новый платёжный канал, местный источник контента или сетевая функция может одновременно изменить анализ лицензирования, данных и киберпреступности. Требуйте обновлённой проверки при каждом изменении продукта и храните датированную версию решений и открытых вопросов: карты сервиса, переписку с NTRA, представления в Центр, условия поставщиков и журналы инцидентов. Это датированное досье первым запрашивают регуляторы, суды и покупатели, и оно определяет разницу между защищаемым запуском и дорогой реконструкцией.
Что мы проверяем до технологического запуска или изменения в Египте
Наше досье охватывает: карту сервиса и юридических лиц; лицензионный анализ статьи 21 Закона № 10 от 2003 года с исключением частных сетей; проверки оборудования, одобрения типа и частот по статьям 44-59; карту санкций статей 72-78; инвентаризацию данных по Закону № 151 от 2020 года и обязанности лицензирования, сборов и регистрации уполномоченных по Министерскому решению № 816 от 2025 года; структурирование трансграничной передачи по статьям 14-16; хранение по статье 2 и блокировку по статье 7 Закона № 175 от 2018 года; потоки подписания по Закону № 15 от 2004 года; и контракты поставщиков против обещаний клиенту, с датированным египетским заключением по каждому открытому вопросу.
См. также: наше руководство по защите данных в Египте и наше руководство по интеллектуальной собственности в Египте, а также наша корпоративная и коммерческая практика.
Часто задаваемые вопросы
Нужна ли каждой ИТ-компании в Египте лицензия NTRA?
Нет. Статья 21 Закона № 10 от 2003 года требует лицензию для создания или эксплуатации телекоммуникационных сетей, оказания телекоммуникационных услуг или обхода международных вызовов. Тот, кто только разрабатывает программное обеспечение или перепродаёт приложения, не эксплуатируя сети и не оказывая телекоммуникационные услуги, как правило, не нуждается в лицензии NTRA, хотя импорт оборудования остаётся под разрешениями статей 44 и 48, а частная сеть с радиосистемами выходит за пределы исключения.
Чем рискует сервис, работающий без лицензии NTRA?
Статья 72 Закона № 10 от 2003 года делает нелицензированную эксплуатацию сетей, оказание услуг или обход международных вызовов преступлением, наказуемым лишением свободы от шести месяцев до пяти лет и штрафом от пятидесяти тысяч до пятисот тысяч фунтов либо одним из этих наказаний, с конфискацией оборудования. Реструктурирование после расследования стоит гораздо дороже лицензионного анализа до запуска.
Действительно ли египетский закон о защите данных применяется сейчас?
Да. Закон № 151 от 2020 года действует с 2020 года, а Министерское постановление № 816 от 2025 года ввело регламент в силу, по данным вторичных источников 2 ноября 2025 года, активировав режим лицензий и разрешений Центра, ступенчатые сборы, регистрацию уполномоченных и обязанности уведомления о нарушениях. Операторы и обработчики египетских персональных данных должны рассматривать лицензию как настоящее обязательство.
Как быстро нужно уведомлять о нарушении данных в Египте?
Статья 5 регламента 2025 года требует уведомить Центр в течение семидесяти двух часов с момента осведомления и уведомить затронутых субъектов в течение трёх рабочих дней после этого, средствами, согласованными при сборе данных. Планы реагирования и контракты с поставщиками должны строиться так, чтобы уложиться в эти часы.
Можно ли передавать персональные данные за пределы Египта?
Только в рамках статей 14-16 Закона № 151 от 2020 года: передача, хранение или совместное использование за рубежом требует адекватного уровня защиты и лицензии или разрешения Центра, кроме исключений статьи 15, таких как явное согласие в перечисленных случаях или исполнение договора в пользу субъекта. Регламент 2025 года устанавливает условия заявки; мы структурируем передачи соответственно.
Действительны ли электронные подписи в Египте?
Да. Статья 14 Закона № 15 от 2004 года придаёт соответствующим электронным подписям ту же силу, что и собственноручным, по Закону о доказательствах в гражданских, торговых и административных сделках, а статья 15 делает то же для электронного документа. Статья 18 требует единственной связи с подписантом, его единоличного контроля и обнаружимости любого изменения; поток и архитектура сертификатов значат не меньше самой подписи.
Что должна делать платформа при постановлении о блокировке?
Статья 7 Закона № 175 от 2018 года позволяет следственным органам приказывать блокировку сайтов, распространяющих противоправное содержание, угрожающее национальной безопасности или экономике, с представлением суду в течение двадцати четырёх часов и решением в течение семидесяти двух; в срочных случаях NTRA может требовать немедленной временной блокировки. Поставщики должны исполнять такие уведомления немедленно, поэтому им нужна документированная процедура приёма и исполнения.
Как поручить фирме египетский технологический вопрос?
Пришлите описание сервиса, проекты контрактов и список поставщиков через страницу контактов; мы очертим первичную проверку лицензий NTRA, данных, киберпреступности и контрактов, как описано. Наш каирский офис проводит такие проверки регулярно, и раннее определение объёма стоит гораздо дешевле реструктурирования после того, как вопрос поднимет NTRA или Центр.