يقتصر الانضمام إلى الخدمة على المؤسسات العاملة في مجالات التعليم أو البحث العلمي أو الجهات المرتبطة بهما تنظيمياً ووظيفياً، وذلك بعد تقييم صفتها النظامية وجاهزيتها الفنية والأمنية وقدرتها على الالتزام بمتطلبات التشغيل والدعم..
يجوز اعتماد المؤسسات كـ IdP أو SP أو كليهما وفقًا لبنيتها التقنية، على أن يتم تقييم كل صفة بشكل مستقل دون افتراض الاستحقاق المتبادل.
تحتفظ شبكة الجامعات المصرية بحق إجراء مراجعات وتدقيقات دورية، وطلب ما يلزم من وثائق وأدلة تشغيلية، دون الإخلال باختصاصات الجهات التنظيمية المختصة الأخرى (على سبيل المثال الجهاز القومي لتنظيم الاتصالات) في هذا الشأن.
تلتزم الشبكة بتطبيق سياسة وطنية لحماية البيانات، تنظم جمع البيانات وأغراض معالجتها وفترات الاحتفاظ بها وجهات الإفصاح، مع الالتزام بالقوانين المصرية ذات الصلة.
تحدد الشبكة آليات التصعيد للحوادث والأعطال والشكاوى، ومستويات الاستجابة ونقاط الاتصال، بما يضمن سرعة المعالجة واستمرارية الخدمة.
يتم التتبع عند الحاجة من خلال السجلات الفنية وعلاقات الثقة بين الجهات المعنية (IdP / SP / NRO)، وفق أطر قانونية وإجرائية، دون الإخلال بمبادئ الخصوصية التي تقوم عليها الخدمة.
تلتزم الشبكة بتوفير قنوات اتصال رسمية ومحدثة مع المؤسسات المشاركة والجهات الإقليمية والدولية ذات الصلة، مع إتاحة بيانات الدعم عبر الموقع الرسمي للخدمة eg.
يلتزم مقدمو الهوية بقصر إصدار بيانات اعتماد eduroam على الفئات المؤهلة وفق لوائح المؤسسة وسياسات شبكة الجامعات المصرية، مع تحديد واضح لبداية ونهاية الأهلية وسحب البيانات فور زوال الصفة. (مثل التخرج، الاستقالة، الانتقال لمؤسسة اخرى،...).
ضرورة تعريف مستخدم الخدمة أو المستفيد منها بشكل واضح مع تحديد الصلاحيات والخدمات المتاح له استخدامها
يجب أن يرتبط كل مستخدم بحساب فردي مميز قابل للتتبع، مع حظر تام للحسابات المشتركة أو المجهولة.
يلتزم مقدمو الهوية بتطبيق آليات مصادقة آمنة متوافقة مع eduroam تعتمد على بروتوكولات EAP، مع دعم المصادقة المتبادلة والتشفير، ويفضل استخدام الشهادات الرقمية متى أمكن.
تلتزم الجهات بحماية دورة حياة بيانات الاعتماد، بما يشمل سياسات كلمات المرور، الإيقاف المؤقت بعد عدد 5 محاولات فاشلة، وعدم تخزين البيانات السرية، وحث المستخدمين على تغيير كلمة المرور كل 180 يوم على الأكثر.
يلتزم مقدمو الهوية بالاحتفاظ بسجلات كافية لعمليات التحقق والمصادقة تربط الاستخدام بالمستخدمين، لمدة لا تقل عن 6 أشهر، وبما لا يتعارض مع متطلبات eduroam..
التحديث المستمر لأنظمة اكتشاف ومنع الدخلاء (IDS/IPS) و استخدام الحلول الفنية المعتمدة من إدارة تامين المعلومات والحوادث (SIEM).
يلتزم مقدمو الهوية بتقديم الدعم الأساسي للمستخدمين التابعين لهم فيما يتعلق بإعداد الأجهزة واستخدام الخدمة.
يلتزم مقدمو الهوية بالتعاون مع شبكة الجامعات المصرية في حالات الشكاوى والحوادث والتحقيقات الفنية ذات الصلة.
تمكين الجهاز القومي لتنظيم الاتصالات بالمرور والتفتيش على شبكة الجامعات المشتركة في المنظومة لضمان الالتزام بجميع الضوابط والمحددات وفقا للسياسات والقوانين المحلية.
يلتزم مقدمو الخدمة بإتاحة خدمة eduroam لجميع المستخدمين المؤهلين القادمين من المؤسسات المشاركة المعترف بها، دون فرض أي رسوم على المستخدمين الزائرين أو جهات هويتهم.
يلتزم مقدمو الخدمة ببث الشبكة اللاسلكية باسم “eduroam”، وتقديمها عبر بنية 802.1X متكاملة مع آليات المصادقة المعتمدة، دون استخدام بدائل مثل الـ Captive Portal.
يلتزم مقدمو الخدمة بتطبيق الفصل التام (المنطقي VLANS أو الفيزيائي) بين مستخدمي eduroam والشبكات الداخلية الحساسة للمؤسسة، بما يضمن حماية البنية الداخلية دون التأثير على إتاحة الخدمة.
يجوز تطبيق ضوابط أمنية محلية (مثل سياسات الجدار الناري وإدارة السعة ومنع الأنشطة الضارة)، بشرط عدم التأثير على آلية المصادقة أو التمييز بين المستخدمين المؤهلين.
التأكد من عدم استخدام أنظمة الجامعة لتوزيع أي رموز، أو معلومات ضارة، أو مدمرة، أو احتيالية، أو إدراج أو تمكين فيروسات الكمبيوتر أو رموز الفيروسات أو القيام بأي أنشطة قرصنة داخل أو خارج بينة الجامعة.
الالتزام أن تكون منافذ الاتصال غير مفعله في حالة عدم استخدامها وأن يكون تفعيلها من خلال مسئولي تكنولوجيا المعلومات بالمؤسسة.
تحديد عدد (٤) جهاز للمستخدم (كحد أقصي) في نفس الوقت
يلتزم مقدمو الخدمة بالاحتفاظ بسجلات كافية لربط جلسات الاتصال بعناصر التتبع الفنية، مثل بيانات نقاط الوصول وعناوين MAC وربط عناوين IP ان لزم، وللمدة المقررة محليا (6 شهور) او المدة الاعلى التي يفرضها القانون او التزامات eduroam.
الالتزام بربط تلك الشبكات بشبكة الانترنت من خلال شركات مرخص له من قبل الجهاز القومي لتنظيم الاتصالات
يلتزم مقدمو الخدمة بالإبلاغ عن الحوادث والأعطال الجسيمة، والتعاون مع شبكة الجامعات المصرية في التحقيقات الفنية وفق القنوات المعتمدة.
الالتزام بمطابقة الأجهزة المستخدمة في تلك الشبكات بالمواصفات الفنية وأماكن التغطية والترددات المعتمدة من الجهاز القومي لتنظيم الاتصالات.
تمكين الجهاز القومي لتنظيم الاتصالات بالمرور والتفتيش على شبكة الجامعات المشتركة في المنظومة لضمان الالتزام بجميع الضوابط والمحددات وفقا للسياسات والقوانين المحلية.
تُخصص خدمة eduroam للاستخدامات التعليمية والأكاديمية والبحثية والمهنية المرتبطة بمهام المؤسسة، مع التزام المستخدم بالقوانين واللوائح المصرية والسياسات المؤسسية.
يُحظر استخدام الخدمة في أي أنشطة غير قانونية أو ضارة، بما في ذلك نشر البرمجيات الخبيثة، انتهاك حقوق الملكية الفكرية، تجاوز الضوابط الأمنية، أو مشاركة بيانات الاعتماد.
يلتزم المستخدم بالحفاظ على سرية بيانات الاعتماد، وضبط إعدادات الاتصال وفق تعليمات مؤسسته، خاصة ما يتعلق بالاتصال الآمن والتحقق من الخوادم.
يلتزم المستخدم باستخدام كلمات مرور قوية (تتكون من 8 حروف على الأقل، وتشمل حروفا وارقاما ورموزا) وتحديثها دوريًا بحد أقصى كل 180 يومًا.
يتم إيقاف الحساب مؤقتًا بعد خمس محاولات دخول فاشلة متتالية، مع تحديد حد أقصى لاستخدام أربعة أجهزة في الوقت ذاته.
