امروزه فضای مجازی و الکترونیک زندگی بشر را دگرگون کرده است و بسیاری از مشاغل به اینترنت وابسته است و جهت تبادل اطلاعات از بستر وب استفاده می‌کنند. هر کسب و کار اینترنتی نیازمند فضایی امن است و باید در برابر نفوذ و هک مقاوم سازی شده باشد.
مرکز مدیریت راهبردی افتا و سازمان فناوری اطلاعات با هدف بررسی امنیت و ارائه مجوز افتا تأسیس شده است.
شاید برای شما هم این سؤال پیش آید که مجوز افتا چیست؟ دریافت مجوز افتا چه شرایطی دارد؟ چه مدارکی برای دریافت مجوز افتا نیاز است و غیره. در این مقاله از آگاه ثبت تلاش کرده‌ایم درباره تمام جوانب و شرایط مجوز افتا نکاتی را ارائه دهیم.
در صورت وجود هر گونه سؤال درباره مجوز افتا و هزینه دریافت آن با ما در ارتباط باشید.
مجوز افتا چیست؟
همانطور که می‌دانید مسئولیت امن سازی فضای تولید و تبادل اطلاعات بر عهده بعضی از سازمان‌ها، ادارات و شرکت‌ها می‌باشد، برای اینکه فعالیت این مراکز قانونی باشد، باید جهت اخذ گواهی افتا اقدام کنند.
در واقع “مجوز افتا” مدرکی راهبردی و ملی است که برای وزارتخانه‌ها و نهادهای حاکمیتی کشور مسئولیتی در رابطه با امن سازی “فضای تولید و تبادل اطلاعات” تعیین کرده است.
افتا مخفف چیست؟
در واقع واژه افتا مخفف و خلاصه شده عبارت “امنیت فضای تولید و تبادل اطلاعات” می‌باشد. به جای کلمه افتا از “گواهی ارزیابی نما” نیز استفاده می‌شود.
در ادامه مقاله با ما همراه باشید تا با نحوه ثبت و مزایای مجوز افتا بیشتر آشنا شوید. همجنین می‌توانید برای کسب اطلاعات بیشتر در زمینه اخذ مجوز افتا با مشاوران آگاه ثبت در ارتباط باشید و به طور رایگان مشاوره دریافت کنید.
مدارک لازم برای دریافت مجوز افتا
جهت دریافت مجوز و گواهی افتا نیاز است مدارکی را تهیه کنید و وجود هر یک از آن‌ها برای انجام مراحل درخواست الزامی می‌باشد.
پس از ارائه و بارگذاری مدارک در سامانه جامع افتا، مدارک تحت ارزیابی قرار می‌گیرند و در صورت تأیید، زمان ممیزی اعلام خواهد شد. اگر در فرآیند ممیزی، درخواست مورد تأیید قرار گیرد، گواهینامه افتا ارسال می‌شود. شرکت‌ها برای دریافت گواهینامه افتا بین سطح 1 تا سطح 3 دسته بندی می‌شوند.
- تعیین سه کارشناس با شرایط کارشناس اصلی
- عرضه گواهینامه‌های آموزشی کارکنان
- استفاده از کلمه مشاوره در موضوع اصلی شرکت
- قراردادهای مربوطه در 5 سال گذشته
- قرارداد در دیگر حوزه‌های خدمات افتا در 5 سال گذشته
- پیشینه کاری و تأسیس شرکت
- گواهینامه ایزو 27001 و گواهینامه ایزو 20000
- گواهینامه رتبه انفورماتیک
- مدرک تحصیلی کارشناسان امتیاز آور
- معرفی کارشناسان همکار
- تقدیم فهرست تجهیزات در رابطه با خدمات هم راستا
خدمات پس از دریافت مجوز افتا
لازم به ذکر است پس از اخذ مجوز افتا می‌توانید خدمات زیر را دریافت کنید:
- خدمات مدیریت امنیت
- خدمات مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات
- خدمات ممیزی انطباق استانداردهای اطلاعات و ارتباطات
- نقشه کشی معماری و زیربنای امنیت
- مشاوره حقوقی در زمینه افتا
- آزمون و بررسی امنیتی
- اجرای مرکز عملیات امنیت و مجموعه پاسخ دهی به رخداد
- اجرای امنیت فیزیکی و محیط پیرامونی
- اطمینان سازی و مقتوم‌سازی سایت‌ها، زیربناها و سرویس‌ها
- خدمات بیمه افتا
- خدمات عملیات امنیت
- راهنمایی و حمایت مرکز عملیات امنیت و مجموعه پاسخ دهی به واقعه
خدمات فنی افتا چیست؟
خدمات فنی افتا شامل پیکربندی امن و پشتیبانی امنیتی محصول می‌باشد و درخواست کنندگان برای محصول مد نظر در این زمینه باید گواهی ارزیابی امنیتی دریافت کنند. باید بدانید که عنوان محصول مورد تأیید در پروانه فعالیت ارسال شده با توجه به تقاضای درخواست کننده، در این گرایش ثبت می‌شود.
خدمات آموزشی گواهی افتا
خدمات آموزشی افتا، شامل ارائه آموزش تمامی دوره‌های امنیتی در سطوح و موضوعات مختلف به متقاضیان دریافت این خدمات می‌باشد. ارائه خدمات مدیریت، عملیات و فنی، انتقال دانش مربوط به موضوعات خدمات آموزش نمی‌باشد، بلکه آموزش‌ها شامل صدور گواهینامه‌های ملی و بین‌المللی با موضوع دوره‌های آموزشی امنیت اطلاعات و ارتباطات است.
مراحل اخذ مجوز افتا
جهت دریافت و ثبت در سامانه افتا ابتدا باید وارد سایت مرکز مدیریت راهبردی افتا شوید و با فعالیت‌های زیر می‌توان این مدرک را دریافت کرد.
- فعالیت جهت خدمات فنی امنیت فضای تولید و تبادل اطلاعات
- فعالیت با موضوع خدمات آموزشی امنیت فضای تولید و تبادل اطلاعات
- فعالیت جهت خدمات مدیریتی امنیت فضای تولید و تبادل اطلاعات
- فعالیت با موضوع خدمات عملیاتی امنیت فضای تولید و تبادل اطلاعات
در ادامه مراحل انجام دریافت مجوز افتا لیست شده است:
- ثبت نام در سامانه جامع خدمات افتا: https://sec.ito.gov.ir/
- تکمیل و بارگذاری مدارک درباره درخواست مورد نظر
- انجام ارزیابی‌های لازم از طریق سامانه
- انجام ممیزی با اعلام وقت قبلی
- ثبت و صدور گواهینامه افتا
نحوه استعلام مجوز افتا
منظور از استعلام مجوز افتا، بررسی قانونی بودن فعالیت شرکت در حوزه محصولات نرم افزاری و زیر ساخت‌های شبکه ای می‌باشد که از طریق سایت https://www.afta.gov.ir باید انجام می‌شود.
شرکت‌هایی که فعالیت آن‌ها حول ایجاد و توسعه شبکه‌های رایانه ای است، برای شروع فعالیت خود باید نسبت به دریافت مجوز افتا اقدام کنند. پس از ثبت درخواست این شرکت‌ها در سایت https://sec.ito.gov.ir/، نرم افزار آن‌ها کاملاً قانونی می‌باشد.
افرادی که از نرم افزارها استفاده می‌کنند می‌توانند استعلام قانونی بودن آن را بگیرند، تا از معتبر بودن این نرم افزار مطمئن شوند.
اهمیت دریافت مجوز افتا
از آنجایی که گواهی افتا، در حقیقت سند راهبردی امنیت فضای تولید و تبادل اطلاعات می‌باشد، در نتیجه اخذ گواهی افتا از واجبات یک شرکت با موضوع و فعالیت مرتبط است. اگر امنیت فضای تولید و تبادل اطلاعات در نرم افزاری تعریف نشده باشد، عملاً قانونی نیست و قادر به فعالیت مجاز نیست.
مزایای اخذ مجوز افتا
هر نرم افزاری اگر دارای مجوز افتا باشد، در واقع دارای امنیت بالا است و از نظر قانونی موردی ندارد. در نتیجه هر کاربری با استعلام گرفتن و یا دانستن این که آن نرم افزار دارای مجوز است، متوجه می‌شود که این نرم افزار قانونی و دارای امنیت بالاست. که خود همین علت باعث افزایش کاربران و مشتریان می‌شود.
همچنین شرکت‌هایی که حوزه فعالیتشان درباره IOT، خدمات شبکه، تأمین تجهیزات کامپیوتر، خدمات کامپیوتر و به طور کلی IT می‌باشد، جهت شرکت و حضور در مناقصات دستگاه‌های اجرایی، به گواهینامه افتا نیاز دارند.
شرایط دریافت مجوز افتا
صاحبان شرکت‌ها برای دریافت مجوز افتا باید شرایطی که در ادامه ذکر می‌شود را داشته باشند. در صورتی که حتی اگر یکی از شرایط زیر را نداشته باشند، موفق به دریافت این مجوز نمی‌شوند.
- همه افراد درخواست کننده ارائه خدمت باید تابعیت ایرانی داشته باشند.
- درخواست کننده باید طبق قانون تجارت به شکل غیردولتی و با مدیریت ایرانی کنترل شود.
- درخواست کننده باید شرایط لازم برای بررسی فنی و اعتباری طبق شرایط و همچنین روش بررسی خدمت داشته باشد.
- موضوع فعالیت شرکت درخواست کننده اخذ پروانه باید دربردارنده تمام خدمات موضوع ابلاغیه باشد.
- درخواست کننده باید نسبت به رعایت تمامی سیاست‌های ابلاغی اخذکننده خدمات و سیاست‌های بالادستی صادر شده از طرف سازمان حراست کل کشور و مرکز راهبردی افتا متعهد باشد.
- ایجاد هر تغییری در مفاد موافقت نامه تأمین کیفیت و محرمانگی باید با ارائه اصل پروانه فعالیت به سازمان و صادرکردن پروانه فعالیت جدید همراه باشد.
- در صورت توقف در فعالیت، صاحب پروانه فعالیت موظف است مراتب را به طور کتبی تا حداکثر 15 روز به سازمان اعلام کند، مشخص است توقف فعالیت به رعایت کامل بندهای موافقت‌نامه سطح خدمات (SLA) منعقد شده با مشتریان تا هنگام اتمام مدت اعتبار موافقت نامه سطح خدمات بستگی دارد.
- صاحب پروانه فعالیت موظف است از تمام کارشناسان عرضه کننده خدمات حوزه این آیین نامه، ضمانت نامه عدم افشای اطلاعات (NDA) را دریافت کند.
نکاتی درباره اخذ مجوز افتا
در ادامه به سایر شرایط دریافت مجوز افتا اشاره شده است:
- صاحب پروانه فعالیت موظف است تا در قراردادهای موضوع این آیین نامه، سازش نامه عدم افشای اطلاعات (NDA) را امضا کند. همچنین باید در قراردادهای موضوع این آیین نامه افزوده شود که صاحب پروانه فعالیت موظف به دریافت سازش نامه عدم افشای اطلاعات از همه نیروهای خود می‌باشد.
- به دلیل این که ارائه خدمات موضوع این آیین نامه تنها توسط کارشناسان عرضه خدمت شرکت درخواست کننده که شناسایی، بررسی و تأیید می‌شوند، امکان پذیر است و نام این کارشناسان در پیوست پروانه فعالیت آورده می‌شود، در نتیجه صاحب پروانه فعالیت امکان این را ندارد که بیشتر از دو بار در طول بازه اعتباری پروانه فعالیت، نام‌های کارشناسان عرضه خدمت ثبت شده در پیوست پروانه که شایستگی آن‌ها در بررسی‌های انجام شده، مشخص شده را تغییر دهد. تغییر اسامی کارشناسان به موفقیت آن‌ها در بررسی مجدد وابسته است.
- صاحب پروانه فعالیت موظف است در اجرای بندهای قرارداد آیین نامه، از کارشناسان عرضه خدماتی استفاده کند که از تکنسین آن شرکت نیز باشد و اسم آن‌ها در کارشناسان عرضه خدمت در پیوست پروانه فعالیت اعلام و ثبت شده باشد.
- صاحب پروانه فعالیت جواز برونسپاری/واگذاری تمام و یا بخشی از خدمات موضوع این آیین نامه به شرکتهای دیگر را ندارد.
دریافت مجوز افتا در سامانه آگاه ثبت
همانطور که در این مقاله خواندید دریافت مجوز افتا مزایا و شرایط خاصی دارد. در واقع هر شرکتی که با تولید نرم افزار و زیرساخت‌های شبکه ای سر و کار دارد، نیازمند داشتن مجوز افتا می‌باشد. با داشتن این مجوز مشتریان افزایش پیدا می‌کنند زیرا به نرم افزارها وجهه امنیت بالا، قانونی و مجاز بودن می‌دهد.
برای دریافت اطلاعات بیشتر در زمینه اخذ مجوز افتا می‌توانید به طور رایگان از مشاوران حقوقی آگاه ثبت کمک بگیرید. همچنین در صورتی که زمان کافی برای انجام امور ثبت شرکت و اخذ مجوز افتا ندارید و یا اطلاعات کافی در این زمینه ندارید و احساس می کنید که در تمام مراحل ثبت شرکت خود به یک همراه نیاز دارید، می‌توانید روی ما حساب کنید.
سؤالات متداول
1- افتا چیست؟
کلمه افتا خلاصه شده امنیت فضای تولید و تبادل اطلاعات است. سازمان فناوری اطلاعات ایران از سال 1370 جهت برقراری و توسعه شبکه رایانه ای کشور تأسیس شد. هدف از ایجاد این سازمان فناوری اطلاعات، یکپارچه کردن شبکه رایانه ای ایران با شبکه‌های جهانی و دسترسی به منابع اطلاعاتی و برنامه‌های کاربردی داخلی و خارجی است.
2- صدور و مدت اعتبار مجوز فعالیت در حوزه خدمات آموزشی افتا چقد زمان نیاز دارد؟
جهت صدور مجوز فعالیت در حوزه خدمات آموزشی افتا از زمان تکمیل مدارک آن 30 روز کاری زمان نیاز است و به مدت 24 ماه اعتبار دارد.
3- چرا دریافت گواهینامه افتا اهمیت دارد؟
شرکت‌هایی که حوزه فعالیتشان درباره IOT، خدمات شبکه، تأمین تجهیزات کامپیوتر، خدمات کامپیوتر و در کل IT می‌باشد، به غیر از گواهینامه رتبه انفورماتیک باید گواهینامه افتا را جهت حضور در مناقصات دستگاه‌های اجرایی، دریافت کنند.
دیدگاه های دیگران
هیچ نظری وجود ندارد.