گواهینامه افتا، مدارک مورد نیاز
گواهینامه افتا چیست؟
گواهینامه افتا مدرکی است که توسط سازمان فناوری اطلاعات ایران (نما) برای شرکت های پیمانکار که در حوزه پشتیبانی IOT، آموزش، عملیاتی و خدمات مدیریتی فعالیت می کنند صادر می گردد. اخیراً از پیمانکاران شرکت های حوزه فعالیت IT جهت حضور در مناقصه درخواست گواهینامه افتا می شود.
بنابراین اغلب شرکت هایی که در چهار حوزه نام برده شده فعالیت دارند در مورد مدارک لازم جهت اخذ گواهینامه افتا جستجو می کنند. شرکت های پیمانکار می توانند در گرایش های:
- امن سازی و مقاوم سازی سامانه ها، زیر ساخت ها و سرویس ها.
- آزمون و ارزیابی امنیتی.
- نصب و پشتیبانی محصولات فتا.
- مشاوره و اسقرار استاندارد های امنیت اطلاعات و ارتباطات.
- راهبری مرکز عملیات امنیت و پاسخ به رخداد.
- پیاده سازی مرکز عملیات امنیت و تیم پاسخ به رخداد.
- آموزش امنیت فیزیکی و محیط پیرامونی.
- آموزش امنیت فضای تولید و تبادل اطلاعات.
- ممیزی انطباق استاندارد های امنیت اطلاعات و ارتباطات.
- مسابقات کشف نقص امنیتی.
شرکت هایی که در حوزه امنیت و اطلاعات و یا خرید و فروش تجهیزات IT فعال هستند موضوع تامین امنیت برای کارفرمایان بسیار حائز اهمیت است. بنابراین هر شرکت پیمانکار باید بر اساس استراتژی تعریف شده یک پلن امنیتی داشته باشد. برنامه امنیتی شرکت های پیمانکاری محافظت می کند از اطلاعات مهم شرکت خودشان و ذی نفعان آنها.
بنابراین استفاده از محصولات، خدمات و نرم افزارهای تولید داخل که صلاحیت امنیتی آنها توسط افتا تایید شده باشد، منجر به ارتقاء سطح کیفی و کمی امنیت شبکه ملی خواهد شد. بنابراین داشتن گواهینامه افتا برای کارفرمایان بسیار مهم است.
تیم فنی هوداک سیستم فرتاک توسط مقاله گواهینامه افتا، مدارک مورد نیاز به موضوع گواهینامه افتا می پردازد. این مجموعه گواهینامه افتا را صادر نمی کند. شرکت هوداک سیستم فرتاک گواهینامه افتا برای متقاضیان نمی گیرد و این مقاله صرفاً جهت ارائه اطلاعات مورد نیاز جهت اخذ گواهینامه افتا و مدارک مورد نیاز جهت اخذ افتا می باشد.
موضوعاتی که در این مقاله به آن پرداخته می شود:
- افتا چیست؟
- سامانه افتا چیست؟
- آیین نامه ساماندهی خدمات افتا چیست؟
- مدارک لازم جهت صدور گواهینامه افتا چیست؟
نکته مهم اینکه گواهینامه افتا با گواهینامه صلاحیت پیمانکاری در حوزه انفورماتیک (رتبه انفورماتیک) متفاوت است.
بیشتر بخوانید: مدارک و شرایط اخذ رتبه انفورماتیک.
افتا چیست؟
سال 1382 شمسی شورای عالی افتا بر اساس نیازها توسط دولت وقت ایجاد شد. سازمان فناوری اطلاعات ایران با توجه به سند راهبردی امنیت فضای تولید و تبادل اطلاعات و قوانین مصوب در قالب برنامه پنج ساله توسعه ایجاد شد. به واقع افتا مخفف امنیت فضای تولید و تبادل اطلاعات است.
سند افتا سال 1384توسط هیئت دولت به تصویب رسید و به دستگاه های کارفرمایی ابلاغ شد. مرکز راهبردی افتا سال 1386 به منظور برنامه ریزی، سیاست گذاری و نظارت بر حسن اجرای کار تشکیل شد. سند افتا سال 1387 مورد بازنگری قرار گرفت و در اسفند ماه همین سال مجدداً ابلاغ نهایی شد.
دلیل ایجاد سند افتا به شرح زیر می باشد:
- اشراف بر فناوری های نوین و بهره گیری درست از این فناوری ها.
- انجام امور تنظیم مقررات حوزه افتا در سطح کشور.
- بهره گیری از تدابیر صحیح و فنی جهت پیشگیری از مخاطرات و مقابله با آنها.
- توجه به رویکردهای ضد انقلابی و جلوگیری از نرم افزارهای ضد فرهنگی.
- امن سازی فضای تولید.
- افزایش بسته حمایتی از صنعت افتای بومی کشور.
- تاسیس مراکز افتا در شهرستان ها با رویکرد نظارت بر امنیت اطلاعات و نرم افزارهای تولید داخل.
سامانه افتا چیست؟
سامانه افتا به آدرس اینترنتی https://ito.gov.ir/ برای درخواست کنندگان گواهینامه افتا ایجاد شده است. اگر سازمان شما نیاز به گواهینامه افتا دارد باید در این سامانه ثبت نام کند و مدارک لازم را بارگزاری نماید. سایت ثبت نامه گواهینامه افتا به آدرس اینترنتی https://ito.gov.ir/fa/nama می باشد.
آئین نامه ساماندهی خدمات افتا چیست؟
آیین نامه اخذ گواهینامه افتا بر اساس تبصره 1 ماده 231 قانون برنامه پنج ساله با هدف ساماندهی خدمات، امنیت فضای تولید و تبادل اطلاعات (افتا) از طریق صدور گواهینامه افتا تدوین گردیده است.
آیین نامه ساماندهی خدمات افتا در بردارنده ی نحوه صدور گواهینامه افتا برای ارائه دهندگان خدمات در حوزه افتا، بیان نقش ارائه دهندگان خدمات در حوزه افتا، دریافت کنندگان خدمات، مرکز مدیریت راهبردی افتا و سازمان فناوری اطلاعات ایران به عنوان صادر کننده گواهینامه می باشد.
پروانه فعالیت افتا فقط برای شرکت های صد در صد ایرانی صادر می گردد که این موضوع مشمول ماده 222 و بند الف ماده 231 قانون برنامه پنجم توسعه می باشد.
الزامات عمومی جهت دریافت رتبه افتا:
متقاضیان برای اخذ گواهینامه افتا باید شرایط اعلام شده در زیر را داشته باشند.
- متقاضی می بایست شرکتی باشد که صد در صد ایرانی باشد و سرمایه آن توسط اتباع ایرانی مدیریت شود.
- کلیه سهامداران و کارمندان شرکت باید تابعیت ایرانی داشته باشند.
- متقاضی اخذ گواهینامه افتا باید شرایط ارزیابی فنی و اعتباری عنوان شده در سامانه نما را داشته باشد.
- موضوع فعالیت شرکت که در اساسنامه ثبت شده است باید موضوع آیین نامه افتا باشد.
- متقاضی علاوه بر الزامات آیین نامه افتا ملزم به رعایت کلیه سیاست های البلاغی دریافت کننده خدمات و سیاست های بالادستی ابلاغ شده توسط سازمان حراست کشور و مرکز افتا می باشد.
- نشانی دفتر اصلی متقاضی مندرج در اساسنامه ملاک عمل قرار داده می شود و در صورت تغییر آدرس دفتر مرکزی یا یکی از شعب متقاضی موظف است طی 15 روز به صورت مکتوب به سازمان ابلاغ نماید.
- دارنده گواهینامه افتا باید کلیه تمهیدات لازم به منظور ایجاد زمینه انجام وظایف قانونی نظارتی مراجع ذیصلاح در محل خود را در تمام طول مدت اعتبار گواهینامه فراهم نماید.
- دارنده گواهینامه افتا موظف است از کلیه کارشناسان ارائه دهندگان خدمات تعهد نامه عدم افشای اطلاعات دریافت نماید.
- دریافت کننده گواهینامه افتا موظف است فقط از کارشناسان شرکت خود در پروژه ها استفاده کند.
اسناد و مدارک لازم جهت اخذ گواهینامه افتا:
متقاضیان اخذ پروانه افتا (گواهینامه افتا) باید مدارک اعلام شده را تکمیل و آماده بارگزاری در سامانه نما نمایند.
- گواهینامه ایزو 27001 مربوط به شرکت های خدمات در حوزه کامپیوتر.
- گواهینامه ایزو 20000 برای شرکت هایی که در حوزه سخت افزار و شبکه فعالیت می کنند.
- مستندات و مدارک ارزیابی و ممیزی انطباق جهت دریافت گواهینامه ایزو 27001 و ایزو 20000.
- نامه درخواست تقاضا گواهینامه افتا در سربرگ شرکت.
- روزنامه رسمی و اساسنامه شرکت به همراه کلیه تغییرات.
- لیست بیمه سه ماه منتهای به تاریخ درخواست گواهینامه افتا.
- لیست پرداخت حقوق کلیه کارمندان به خصوص کارشناسان معرفی شده به سامانه افتا.
- فرم ارزیابی تکمیل شده به همراه مدارک پشتیبانی.
- تعهد نامه های عدم افشای اطلاعات کلیه کارشناسان ارائه خدمات.
روال درخواست اخذ گواهینامه افتا:
روال درخواست پروانه افتا به شرح زیر می باشد.
- مراجعه به سایت نما.
- ارائه درخواست دریافت پروانه افتا.
- دانلود مدارک ارزیابی پروانه افتا.
- دریافت فرم ها و راهنمایی های لازم با توجه به پروانه فعالیت مورد درخواست.
- تکمیل فرم های مورد نظر مطابق راهنماهای مربوطه به همراه اسناد و مدارک مثبته.
- حضور نمایندگان شرکت به همراه فرم های تکمیل شده در دفاتر یا نمایندگی های ادارات کل فناوری اطلاعات.
- ارائه معرفی نامه که ممهور به مهر شرکت و امضاء مدیرعامل شرکت رسیده باشد.
- ارائه مدارک فنی و امنیتی به تعداد مشخص شده.
روال صدور پروانه افتا:
در صورت کسب صلاحیت های لازم مراتب له متقاضی اعلام و پس از امضاء موافقت نامه حفظ کیفیت و محرمانگی، پروانه افتا با مشخصات زیر صادر می شود.
شماره پروانه افتا، نام شرکت، تاریخ صدور، مدت اعتبار، زمینه ارائه خدمات، رتبه و محدودیت های اجرایی. مدت اعتبار پروانه افتا با توجه به نوع فعالیت سازمان متقاضی در گواهینامه افتا درج شده است.
متقاضیان اخذ گواهینامه افتا می توانند جهت مشاوره اخذ این پروانه با مشاوران ما مذاکره داشته باشند و از اطلاعات مشاوران بهره مند شوند. همچنین جهت اخذ گواهینامه ایزو مورد نیاز جهت صدور پروانه افتا می توانید از مجموعه هوداک سیستم فرتاک اقدام نمایید.
7 دیدگاه دربارهٔ «گواهینامه افتا، مدارک مورد نیاز»
سلام و عرض ادب خدمتتون
بنده بیشتر از ده سال هستش در زمینه دوربین های مداربسته فعالیت دارم و پروژه های دولتی زیادی رو کار کردم ولی متاسفانه گواهی افتا ندارم و میخوام اقدام کنم برا گرفتن ، میخواستم بدونم اول اینکه حتما باید شرکت ثبت کرد بعدش که بشه اقدام کرد ؟؟ و دوم اینکه باید زیر مجموعه هایی که برام کار میکنن حتما بیمه رد کنیم تا بتونیم گواهی بگیریم !! یعنی اینکه فقط بردن نام در لیست کافی نیست؟؟؟
ممنون میشم اگه راهنمایی بفرمایین
بله باید شرکت ثبت شده باشه و بیمه افراد رد بشه در سازمان تامین اجتماعی
باسلام ما شرکت هستیم وگرید تاسیسات هم داریم برای گرفتن افتا باید چکار کنیم ایا کسی هست که کار رو برامون انجام بده در ضمن ما جزصنف الکترونیک هستیم
درود و نور
جهت اخذ مجوز افتا نیاز به اخذ گواهینامه رتبه انفورماتیک دارید (اینکه چه گریدی برای چه شاخه ای داشته باشید بستگی به حوزه فعالیت شما داره) سپس نیاز به سه گواهینامه ایزو 9001 – ایزو 27001 و ایزو 20000 دارید. مدارک مورد نیاز افتا را ما طی یک چک لیست بعد از ورود به قرارداد در اختیار شما می گذارند
ما در حال حاضر مجوز افتا را رایگان انجام می دهیم ولی باید برای رتبه انفورماتیک و اخذ ایزوهای اعلام شده با ما وارد قرارداد شوید
سلام و عرض ادب
برای دریافت مجوز افتا یا استاندارد افتا حقیقی یا حقوقی شرایط دریافت مجوز چیا هست؟و چه قسمتی باید ثبت نام بزنیم عملیاتی.خدماتی و…
اشخاص حقیقی را ما اطلاع نداریم ولی برای اشخاص حقوقی باید دارای رتبه انفورماتیک سه گواهینامه ایزو 9001، ایزو 27001 و ایزو 20000 باشند و مدارک ثبتی و مالی شرکت را به طور کامل داشته باشند
با سلام
برای گرفتن مجوز افتا در ضمینه فروش و نصب سیستم های مداربسته در کدام حوزه ثبت نام کنیم 1فنی 2 اموزش 3مدیریتی 4 عملیاتی و همچنین برای گرفتن گواهی های رتیه انفورماتیک و ایزو 9001 و 27001 و 20000 آیا اجباری هست و چطور میتوانیم اقدام کنیم .
با تشکر