افتا بدون آزمایشگاه
افتا بدون آزمایشگاه
گواهی افتا
ابن عبارت مخفف «امنیت فضای تولید و تبادل اطلاعات» است. این مفهوم در ایران به‌طور خاص به مجموعه سیاست‌ها، استانداردها، قوانین و اقداماتی اشاره دارد که با هدف ایمن‌سازی زیرساخت‌های حیاتی، حساس و مهم کشور در برابر تهدیدات سایبری تدوین شده‌اند.
مرکز مدیریت راهبردی افتا، نهاد اصلی متولی این حوزه است که وظیفه پایش، پیشگیری و مقابله با حملات سایبری را بر عهده دارد. اهمیت افتا در این است که امنیت سایبری دیگر تنها یک موضوع فنی نیست، بلکه با امنیت ملی گره خورده است. این مرکز با تعیین استانداردهای سخت‌گیرانه برای دستگاه‌های اجرایی، سازمان‌ها و شرکت‌های خصوصی، تلاش می‌کند تا از سرقت اطلاعات، نفوذ به شبکه‌ها و ایجاد اختلال در خدمات عمومی جلوگیری کند. در واقع، افتا به‌عنوان چتری حفاظتی، تضمین‌کننده تاب‌آوری فضای مجازی کشور در برابر جنگ‌های نرم و حملات پیچیده سایبری است و به توسعه بومی‌سازی فناوری‌های امنیتی کمک شایانی می‌کند تا وابستگی به زیرساخت‌های بیگانه کاهش یابد
این گواهی چیست؟ راهنمای جامع شرایط، مدارک و مراحل اخذ پروانه
در دنیای امروز که وابستگی سازمان‌ها و کسب‌وکارها به زیرساخت‌های فناوری اطلاعات به حداکثر رسیده، تهدیدات سایبری و نفوذ به سامانه‌ها به یکی از بزرگ‌ترین چالش‌های امنیتی و اقتصادی تبدیل شده است. در ایران، برای سامان‌دهی فعالیت شرکت‌های ارائه‌دهنده خدمات و محصولات امنیت اطلاعات، مجوزی با عنوان گواهی افتا یا پروانه فعالیت افتا تعریف شده است.
اگر صاحب یک کسب‌وکار فناورانه هستید، در زمینه امنیت شبکه، تست نفوذ، طراحی نرم‌افزار، یا ارائه خدمات امنیتی فعالیت دارید یا قصد دارید در مناقصات دولتی و بانکی شرکت کنید، دریافت گواهی الزامی و حیاتی است.
در این مقاله، به بررسی کامل ماهیت گواهی افتا، انواع گرایش‌ها، مدارک و شرایط لازم، مراحل اخذ و مهم‌ترین نکات موفقیت در ارزیابی‌های فنی افتا می‌پردازیم.
افتا چیست و چه وظیفه‌ای دارد؟
این کلمه مخفف عبارت «امنیت فضای تولید و تبادل اطلاعات» است. مرکز مدیریت راهبردی افتا، نهاد بالادستی مسئول هدایت، نظارت و ارتقای امنیت سایبری در زیرساخت‌های حساس، دستگاه‌های اجرایی و سامانه‌های حیاتی کشور است.
این مرکز با هدف پیشگیری از حملات سایبری، حفاظت از داده‌های حساس ملی و سازمان‌دهی زنجیره تأمین خدمات و تجهیزات امنیتی، چارچوب‌ها و استانداردهای سخت‌گیرانه‌ای را برای فعالان این حوزه وضع کرده است
گواهی افتا چیست؟
گواهی افتا (AFTA License) مجوزی رسمی است که از سوی مرکز مدیریت راهبردی افتا به شرکت‌ها، شرکت‌های دانش‌بنیان یا مؤسساتی اعطا می‌شود که صلاحیت فنی، مدیریتی، نیروی انسانی متخصص و محصولات آن‌ها در حوزه امنیت سایبری پس از ارزیابی و ممیزی‌های دقیق به تأیید رسیده باشد.
به بیان ساده، گواهی افتا تایید می‌کند که یک شرکت صلاحیت دارد تا به دستگاه‌های دولتی، بانک‌ها، مراکز حیاتی و سازمان‌های بزرگ خدمات یا محصولات امنیت سایبری ارائه دهد، بدون اینکه امنیت اطلاعات آن سازمان‌ها به خطر بیفتد.
اخذ این گواهینامه برای شرکت‌های فناوری صرفاً یک برگ برند نیست، بلکه در بسیاری از پروژه‌ها یک پیش‌شرط حقوقی اجباری است:
- الزام ورود به مناقصات دولتی و عمومی: طبق بخشنامه‌های هیئت وزیران و شورای عالی فضای مجازی، تمامی نهادها و سازمان‌های دولتی، شبه‌دولتی و زیرساخت‌های حیاتی (بانک‌ها، صنایع نفت، نیروگاه‌ها، اپراتورها و…) موظف‌اند خدمات و کالاهای امنیت سایبری خود را تنها از دارندگان گواهی معتبر افتا تأمین کنند.
- اعتمادسازی در بخش خصوصی و بین‌المللی: این گواهینامه نماد سطح بالای استاندارد امنیتی شرکت و رعایت اصول حفظ محرمانگی داده‌هاست.
- تفکیک شرکت‌های متخصص از واسطه‌ها: با الزام حضور کارشناسان دارای گواهینامه‌های بین‌المللی یا ملی، سطح کیفی بازار خدمات امنیتی پالایش می‌شود.
- رشد و توسعه بازار فروش: امکان انعقاد قراردادهای بزرگ با سازمان‌های بانکی و پولی-مالی.
شرایط لازم برای اخذ پروانه فعالیت افتا
شرکت‌های متقاضی برای احراز شرایط باید معیارهای زیر را برآورده کنند:
- شخصیت حقوقی: متقاضی باید شرکت ثبت‌شده رسمی (سهامی خاص، با مسئولیت محدود و…) با موضوع فعالیت مرتبط با فناوری اطلاعات و ارتباطات باشد.
- عضویت در سازمان نظام صنفی رایانه‌ای (نصر): داشتن مجوز معتبر نصر الزامی است.
- حداقل سرمایه و رتبه: داشتن گواهی رتبه‌بندی شورای عالی انفورماتیک (در صورت نیاز به سطوح بالاتر مجوز).
- کادر تخصصی: استخدام حداقل تعداد مشخصی کارشناس فنی با سابقه کار مرتبط و بیمه رسمی، دارای مدارک تحصیلی و گواهینامه‌های تخصصی حوزه امنیت (مانند CEH, CISSP, LPIC, CCNP Security و…).
- عدم سوءپیشینه مدیران و پرسنل کلیدی: بررسی‌های حراستی و عدم سوءپیشینه برای اعضای هیئت‌مدیره و کارشناسان فنی کلیدی انجام می‌شود.
- مستندسازی فرآیندها: استقرار فرآیندهای منظم سازمانی، خط‌مشی‌های امنیت داخلی و رویه‌های مستندسازی کارها
مدارک مورد نیاز جهت دریافت گواهی افتا
برای آغاز فرآیند، آماده‌سازی فایل مدارک زیر به‌صورت شفاف و معتبر الزامی است:
مدارک ثبتی و هویتی شرکت:
- اساسنامه، روزنامه رسمی تأسیس و آخرین تغییرات شرکت.
- کد اقتصادی، شناسه ملی و گواهی ثبت‌نام مالیاتی.
- مجوز معتبر فعالیت از سازمان نظام صنفی رایانه‌ای (نصر).
مدارک هویتی و پرسنلی:
- تصویر شناسنامه و کارت ملی اعضای هیئت‌مدیره و مدیرعامل.
- کارت پایان خدمت یا معافیت برای آقایان.
- گواهی عدم سوءپیشینه کیفری برای تمامی پرسنل کلیدی و مدیران.
- رزومه (CV) کامل فنی به همراه مدارک تحصیلی مرتبط کارشناسان فنی.
- دوره‌های آموزشی و مدارک تخصصی کارشناسان امنیت.
- لیست بیمه پرسنل معرفی‌شده با حداقل سابقه تعیین‌شده.
مدارک فنی و سوابق کاری:
- قراردادها و نمونه پروژه‌های پیشین در حوزه درخواستی به همراه رضایت‌نامه‌های کارفرمایان.
- مستندات و روش‌شناسی (Methodology) انجام خدمات امنیتی در شرکت
مدت اعتبار و نحوه تمدید گواهی افتا
- مدت اعتبار: پروانه افتا معمولاً برای یک دوره ۱ تا ۲ ساله (بسته به حوزه و شرایط صدور) اعطا می‌شود.
- فرآیند تمدید: متقاضی موظف است حداقل ۲ تا ۳ ماه پیش از انقضای تاریخ اعتبار، درخواست تمدید را از طریق سامانه ثبت کند.
- نکات مهم در تمدید:
- حفظ و استمرار حضور کارشناسان کلیدی در لیست بیمه شرکت.
- ارائه پروژه‌ها و قراردادهای اجرا شده در دوره اعتبار قبلی.
- عدم دریافت گزارش تخلف یا نقض تعهدات امنیتی در طول دوره فعالیت.
تفاوت گواهی افتا با مجوز پدافند غیرعامل و نمادهای دیگر
بسیاری از افراد این مجوزها را با یکدیگر اشتباه می‌گیرند:
- گواهی افتا: مربوط به امنیت سایبری و فناوری اطلاعات و ارتباطات در بخش‌های دولتی، عمومی و زیرساختی کشور زیر نظر مرکز مدیریت راهبردی افتا است.
- مجوز پدافند غیرعامل: بیشتر بر مصون‌سازی زیرساخت‌های حیاتی، فیزیکی و سایبری در برابر بحران‌ها و حوادث ملی تمرکز دارد و زیر نظر سازمان پدافند غیرعامل کشور صادر می‌شود.
- رتبه‌بندی شورای عالی انفورماتیک: شاخصی عمومی برای سنجش توان مالی، توان فنی و سابقه قراردادهای یک شرکت IT است و تخصصی امنیت نیست.
درگاه رسمی مرکز مدیریت راهبردی افتا ریاست جمهوری:
- نشانی وب: https://afta.gov.ir
سامانه استعلام و اعتبارسنجی پروانه‌های افتا:
- نشانی وب: https://afta.gov.ir/licenses
سامانه ارزیابی و صدور گواهی محصولات فتا/افتا:
- نشانی وب: https://afta.gov.ir/product_certificate
سازمان نظام صنفی رایانه‌ای کشور (نصر):
- نشانی وب: https://irannsr.org
