مجوز افتا یا گواهینامه ارزیابی امنیتی محصول، گواهی است که امکان اخذ آن از طریق پنجره واحد خدمات الکترونیک سازمان به نشانی ito.gov.ir امکان پذیر می باشد، تا شرکت های ارائه دهنده سامانه های نرم افزاری از درجه اعتبار بالاتری برخوردار شوند و تا سازمان ها و نهادهای دولتی به اطمینانی آسوده وظیفه نگهداری از سامانه های خود را به شرکت ها بسپارند.
مجوز افتا یا گواهینامه ارزیابی امنیتی محصول چیست؟
واژه افتا مخفف عبارت «امنیت فضای تولید و تبادل اطلاعات» می باشد و گواهی افتا، مجوزی است که از سمت مرکز مدیریت راهبردی افتا ریاست جمهوری و سازمان فناوری اطلاعات ایران به شرکت ارائه دهنده سامانه های نرم افزاری اعطاء می شود و این مجوز سندی راهبردی است که وظایفی را برای وزارتخانه ها و نهادهای حکومتی کشور در زمینه امن سازی مقرر کرده است.
اهمیت مجوز افتا یا گواهینامه ارزیابی امنیتی محصول
در سنوات گذاشته شرکت های ارائه دهنده سازمان های نرم افزاری با پرداخت هزینه های کلان، گواهی نامه های به ظاهر امنیتی تهیه می کردند، در حالی که سامانه های مذکور فاقد استاندارد های امنیتی لازمه بودند، فلذا همین منجر به بروز خسارت های سنگینی به زیر ساخت های کشور و نهادهای دولتی وارد شد، مانند حملات سایبری به دیتابیس های سازمان ها و نهادهای دولتی که منجر افشاء اطلاعات کاربران و دولت شد.
فلذا برای تقویت این سامانه ها و عدم امکان نفوذ به این سامانه ها، سازمان فناوری اطلاعات ایران با همکاری مشترک با سازمان امنیت فضای تولید و تبادل اطلاعات، برای دستیابی به یک استاندارد امنیتی ملی برای حفظ امنیت سامانه های نرم افزاری، گواهی افتا را ایجاد نمود، تا شرکت های ارائه دهنده نسبت به اخذ این گواهی اقدام نمایند.
همچنین سامانه هایی که دارای مجوز افتا باشند، دارای امنیت کافی برای مقابله با حملات سایبری و سایر خطرات موجود در فضای اینترنت هستند و دیگر سامانه های از امنیت کافی برای مقابله با حملات سایبری را برخوردار نمی باشند. علاوه بر این که داشتن مجوز افتا نشان دهنده تایید امنیت نرم افزار مربوطه می باشد، حسن کار شرکت ارائه دهنده خدمات را نیز تایید می نماید.
نحوه دریافت مجوز افتا
برای اخذ مجوز افتا ابتدا باید در مرورگر خود نشانی ito.gov.ir را وارد نماید و اقدام به ثبت نام نمایید. پس از ثبت نام در سامانه پنجره واحد خدمات الکترونیک سازمان می بایست درخواست خود را ثبت نموده و مدارک لازمه را بارگزاری نمایید. سپس ارزیابی های لازمه از طریق این سامانه انجام می گردد و در نهایت سامانه مزبور مجوز یا همان گواهینامه افتا شما را صادر می نماید.
مدارک لازم برای دریافت مجوز افتا
پس از ثبت نام در سامانه فوق الذکر مدارکی که می بایست در این سامانه تکمیل و بارگزاری نمایید، از قرار ذیل می باشد:
- گواهینامه های آموزشی کارکنان
- گواهینامه رتبه انفورماتیک
- گواهینامه های ایزو 20000 و 27001
- معرفی کارشناسان همکار
- معرفی سه کارشناس با شرایط کارشناس اصلی
- مدارک تحصیلی کارشناسان امتیاز آور
- سوابق کاری شرکت
- سوابق تاسیس شرکت
- وجود واژه مشاوره در موضوع اصلی شرکت
- ارائه لیست تجهیزات مرتبط
- قراردادهای مرتبط در 5 سال اخیر
- قراردادهای سایر خدمات افتا در 5 سال اخیر
شایان ذکر است در صورتیکه مدارک شما مورد تایید قرار بگیرد، زمان ممیزی اعلام می گردد و پس از تایید فرایند ممیزی، مجوز افتا بین رتبه 1الی 3 صادر می شود.
مجوز افتا با گواهی نما یکی است؟
خیر، مجوز افتا، سند راهبردی ملی است که وظایفی را برای وزراتخانه ها و نهادهای حاکمیتی کشور در زمینه امن سازی فضای تولید و تبادل اطلاعات مقر کرده است، در حالیکه گواهی نما در راستای استانداردهای تخصصی امنیت، اعتبار بخشی، مدیریت، صدور پروانه فعالیت، رسیدگی به حملات سایبری و در نهایت برعملکرد سازمان های ارائه دهنده خدمات نرم افزاری در سطح کشور، فعالیت می کند.
یک پاسخ