صدور برخط پروانه آزمایشگاه های ارزیابی و گواهی امنیتی محصولات

به گزارش خبرگزاری مهر به نقل از سازمان فناوری اطلاعات ایران، فرهاد سنجری فرد، اظهار کرد: دستگاه های مشمول ماده پنج قانون مدیریت خدمات کشوری، باید از محصولات تولید داخل استفاده کنند که امنیت آنها به تایید آزمایشگاه های دارای پروانه از سازمان فناوری اطلاعات ایران رسیده باشد.وی ادامه داد: طبق اساسنامه سازمان فناوری اطلاعات، بیش از یک دهه است که وظیفه اعتبارسنجی امنیتی آزمایشگاه ها و محصولات حوزه فناوری اطلاعات و ارتباطات با همکاری «مرکز مدیریت راهبردی افتا» انجام می شود.

مدیرکل توسعه صنعت افتای سازمان فناوری اطلاعات با اشاره به فعالیت شش آزمایشگاه دارای پروانه از سازمان فناوری اطلاعات که در حال حاضر ارزیابی امنیتی محصولات داخلی حوزه فتا را انجام می دهند، توضیح داد که این آزمایشگاه ها در چهار حوزه «نرم افزارهای کاربردی و سیستمی» نظیر اتوماسیون ها، سیستم های عامل و پایگاه های داده، «تجهیزات شبکه» مانند انواع سوییچ و روتر، «تجهیزات سایبری-صنعتی» همچون سیستم های کنترل و اتوماسیون مبتنی بر شبکه و در نهایت «تجهیزات رمزنگاری و زیرساخت کلید عمومی» شامل توکن و کارت هوشمند فعالیت می کنند.

به گفته سنجری فرد، قبلا فرایند ارزیابی محصولات بومی از طریق مذاکره متقاضیان با آزمایشگاه و عقد قرارداد صورت می گرفت که پس از ارزیابی امنیتی و اعتباری محصول، گواهی امنیتی مربوطه در قبال اخذ تعهدنامه اعطا می شد. علاوه بر این برای محصولات وارداتی، پس از ثبت سفارش کالا در گمرک، سازمان تنظیم مقررات، تجهیزات غیر رادیویی را به اداره توسعه صنعت افتا در سازمان فناوری معرفی می کرد و پس از ارزیابی های لازم و اخذ تعهدنامه ، تاییدیه های مربوطه صادر می شد.

وی مواردی مانند طولانی بودن روند ارزیابی، شفاف نبودن فرایند، عدم آشنایی شرکت ها با الزامات امنیتی تولید محصولات حوزه فتا و کمبود تعداد آزمایشگاه های ارزیابی امنیتی محصولات را از جمله مشکلاتی دانست که شرکت ها برای اخذ گواهی امنیتی محصول با آن مواجه بودند. مدیرکل توسعه صنعت افتای سازمان فناوری اطلاعات همچنین در مورد محصولات وارداتی مورد اشاره قرار داد که بنا به دلایلی ازجمله تحریم های جهانی و عدم امکان حضور تولیدکنندگان خارجی، چالش هایی وجود دارد و این روند از طریق اخذ تعهدنامه از واردکنندگان صورت می پذیرد که با مشکلاتی همراه است.

سنجری فرد با بیان اینکه سازمان فناوری اطلاعات ایران به استناد بند هـ مصوبات هشتاد و سومین نشست هیات مقررات زدایی و تسهیل فضای کسب وکار اقدام به ایجاد سامانه مدیریت آزمایشگاه ها و محصولات کرده است، اظهار امیدواری کرد که با این اقدام گام موثری در زمینه شفافیت، سرعت فرایند اعتبار سنجی، صرفه جویی در زمان و هزینه متقاضیان و رضایت متقاضیان برداشته شود.

به گفته وی در این سامانه فرایند صدور، تمدید و تغییر پروانه آزمایشگاه های ارزیابی امنیتی محصول، گواهی ارزیابی امنیتی محصولات و همچنین پایش کسب وکارهای فعال در حوزه امنیت فتا به صورت برخط انجام می شود. مدیرکل توسعه صنعت افتای سازمان فناوری اطلاعات درباره نحوه استفاده از این خدمات تصریح کرد: متقاضیان تمدید و صدور پروانه فعالیت آزمایشگاه امنیت محصولات فضای تولید و تبادل اطلاعات باید از طریق مراجعه به «درگاه ملی مجوزها» به آدرس mojavez.ir و همچنین متقاضیان دریافت و یا تمدید گواهی ارزیابی امنیتی محصولات به سامانه certify.ito.gov.ir مراجعه کنند.