شرایط دریافت گواهینامه افتا چیست

شرایط دریافت گواهینامه افتا چیست؟ چه شرکت هایی باید اقدام به دریافت گواهینامه افتا نمایند؟ افتا مخفف چیست؟ برای دریافت گواهینامه افتا به چه مدارکی نیاز داریم؟ مدت زمان اخذ گواهینامه افتا چقدر است؟ مراحل دریافت گواهینامه افتا چگونه است؟ با ایزو فرتاک همراه باشید.

شرایط دریافت گواهینامه افتا چیست موضوعی است که اغلب توسط شرکت هایی که در حوزه انفورماتیک فعالیت می کنند بررسی می گردد. ما از طریق این مقاله “دستورالعمل، روش ارزیابی متقاضیان دریافت پروانه فعالیت در حوزه خدمات افتا” را بررسی می کنیم.

افتا مخفف امنیت فضای تولید و تبادل اطلاعات می باشد. سازمان فناوری اطلاعات ایران برای برقراری و توسعه شبکه رایانه ای کشور از سال 1370 شمسی آغاز به فعالیت کرد. هدف از ایجاد سازمان فناوری اطلاعات یکپارچه کردن شبکه رایانه ای ایران با شبکه های جهانی و دسترسی به منابع اطلاعاتی و برنامه های کاربردی داخلی همینطور خارجی بوده است.

شرکت هایی که در حوزه IOT، خدمات شبکه، تامین تجهیزات کامپیوتر، خدمات کامپیوتر و در کل IT فعالیت دارند غیر از گواهینامه رتبه انفورماتیک می بایست گواهینامه افتا را هم جهت حضور در مناقصات دستگاه های اجرایی، ارائه دهند. بنابراین اخیراً شرکت های بیشماری درخواست دریافت گواهینامه افتا دارند. مقاله “شرایط دریافت گواهینامه افتا چیست؟” توسط تیم فنی شرکت “ایزو فرتاک” تدوین شده است.

ما در این مقاله صفر تا صد مدارک مورد نیاز جهت دریافت گواهینامه افتا را برای شما مکتوب کرده ایم. بنابراین با مطالعه این مقاله به راحتی می توانید اقدام به دریافت گواهینامه افتا نمایید. پس در ادامه با ما همراه شوید.

بیشتر بخوانید: گواهینامه افتا، مدارک مورد نیاز.

مقدمه در مورد گواهینامه افتا:

در آیین نامه ساماندهی خدمات امنیت فضای تولید و تبادلات اطلاعات (افتا) بر اساس دسته بندی کلان انجام شده است. خدمات امنیت فضای تولید و تبادلات اطلاعات به چهار نوع خدمات تقسیم بندی شده اند که شامل موارد زیر هستند.

1. خدمات مدیریتی افتا.
2. خدمات عملیاتی افتا.
3. خدمات فنی افتا.
4. خدمات آموزشی افتا.

شرکت های متقاضی دریافت گواهینامه افتا می توانند با توجه به حوزه فعالیت خود در هر یک از خدمات ذکر شده نسبت به تکمیل قسمت های مربوطه در سامانه نما (https://sec.ito.gov.ir/page/namarequest)  اقدام نمایند.

گرایش ها و توضیحات مربوط به خدمات افتا به شرح زیر می باشد.

• خدمات مدیریت افتا

1. مشاوره و استقرار استاندارد های امنیت اطلاعات.
2. ممیزی انطباق استاندارد امنیت اطلاعات شامل استاندارد ایزو 27001 و استاندارد ایزو 20000.

متقاضیان دریافت گواهینامه افتا در گرایش های مشاوره و استقرار الزامات استاندارد امنیت اطلاعات (ایزو 27001) و ممیزی انطباق استاندارد ایزو 27001 می توانند با شرکت ایزو فرتاک ارتباط برقرار نمایند.

• خدمات عملیاتی افتا

1. آزمون ارزیابی امنیتی.
2. پیاده سازی مرکز عملیات امنیت و تیم پاسخ به رخداد.
3. امن سازی و مقاوم سازی سامانه ها، زیر ساخت ها و سرویس ها.
4. راهبری مرکز عملیات امنیت و تیم پاسخ به رخداد.
5. مسابقات کشف نقص امنیتی.

• خدمات فنی افتا

1. گرایش نصب و پشتیبانی محصولات افتا.

در گرایش نصب و پشتیبانی محصولات مورد تایید افتا لازم است متقاضی دریافت گواهینامه افتا نوع محصول مورد پشتیبانی را مشخص نماید. پروانه نصب و پشتیبانی در صورت احراز صلاحیت شرایط و ضوابط لازم، با ذکر نوع محصول صادر می گردد.

• خدمات آموزشی افتا

1. آموزش در حوزه افتا

در گرایش خدمات آموزش افتا لازم است متقاضی عناوین آموزشی مورد درخواست را مشخص نماید.

بیشتر بخوانید: ایزو 20000 چیست؟

فرآیند دریافت گواهینامه افتا:

1. ثبت نام در سامانه جامع خدمات افتا.
2. تکمیل و بارگذاری مدارک در حوزه درخواست مورد نظر.
3. انجام ارزیابی های لازم از طریق سامانه.
4. انجام ممیزی با اعلام وقت قبلی.
5. ثبت و صدور گواهینامه افتا.

الزامات عمومی برای متقاضیان گواهینامه افتا:

1. به متقاضیان دریافت گواهینامه افتا باید دارای شرکت حقوقی غیر دولتی و ایرانی باشند.
2. کلیه سهامداران، مدیران، کارشناسان و نیروی کار شرکت متقاضی باید تابعیت ایرانی داشته باشند.
3. عضویت در نظام صنفی رایانه ای و اخذ کد نظام صنفی رایانه ای.
4. ارائه اظهارنامه مالیاتی حداقل برای یک سال.
5. معرفی حداقل سه کارشناس برای هر گرایش با شرایط زیر:

• حضور فیزیکی در شرکت متقاضی و رارئه قرارداد یک ساله برای کارشناسان الزامی می باشد.
• کارشناسان باید دارای حداقل سه ماه بیمه و در لیست بیمه سه ماه اخیر شرکت حضور داشته باشند.
• ارائه مدرک تحصیلی کارشناسی معتبر و مورد تایید وزارت علوم و تحقیقات.
• ارائه حداقل یک گواهی آموزشی مرتبط در هر گرایش.

پذیرفتن و رعایت مفاد مندرج در تعهدنامه خدمات افتا برای دریافت گواهینامه افتا الزامی می باشد.

تعریف کارشناسان اصلی و همکار برای دریافت گواهینامه افتا:

برای دریافت گواهینامه افتا در کلیه گرایش های حوزه مدیریتی و عملیاتی و فنی، نیاز به معرفی سه کارشناس مستقل تحت عنوان کارشناس اصلی دارید. سایر کارشناسان معرفی شده به عنوان همکار معرفی می شوند. کارشناسان فنی اصلی باید دارای شرایط اعلام شده در زیر باشند.

1. کارشناس اصلی یا همکار نمی تواند در شرکت دیگری به عنوان کارشناس فعالیت کند.
2. تعداد کارشناسان اصلی برای دریافت گواهینامه افتا سه نفر می باشد. چنانچه تعداد کارشناسان بیشتر است برای دریافت امتیاز بالاتر پیشنهاد می شود به عنوان کارشناس همکار معرفی شوند.
3. کارشناسان اصلی و همکار از نظر دارا بودن الزامات و همچنین میزان کسب امتیاز هیچ تفاوتی با یکدیگر ندارند.
4. کارشناس اصلی در یک گرایش به شرط دارا بودن الزامات فنی می تواند به عنوان کارشناس همکار در گرایش دیگر معرفی شود.

بیشتر بخوانید: گواهینامه ایزو مورد تایید   نظام تایید صلاحیت ایران.

شرایط و مدارک دریافت گواهینامه افتا:

شرایط و مدارک دریافت گواهینامه افتا در حوزه خدمات مدیریتی افتا به شرح زیر است.

1. معرفی سه کارشناس با شرایط کارشناس اصلی
2. ارائه گواهینامه های آموزشی کارکنان.
3. وجود واژه مشاوره در موضوع اصلی شرکت.
4. قراردادهای مرتبط در 5 سال اخیر.
5. قرارداد در سایر حوزه های خدمات افتا در 5 سال اخیر.
6. سوابق کاری و تاسیس شرکت.
7. گواهینامه ایزو 27001 و گواهینامه ایزو 20000.
8. گواهینامه رتبه انفورماتیک.
9. مدرک تحصیلی کارشناسان امتیاز آور.
10. معرفی کارشناسان همکار.
11. ارائه لیست تجهیزات مرتبط با خدمات مرتبط.

پس از ارائه و بارگذاری مدارک در سامانه افتا، مدارک بررسی می گردد و در صورت تایید زمان ممیزی اعلام می گردد. چنانچه فرآیند ممیزی با تایید ممیز به سرانجام برسد گواهینامه افتا صادر می شود. شرکت ها برای دریافت گواهینامه افتا بین رتبه 1 الی رتبه 3 رتبه بندی می شوند.

برای دریافت رتبه 1 باید شرایط زیر را داشته باشید.

1. معرفی و تایید حداقل شش کارشناس امتیاز آور.
2. ارائه بیش از یک قرارداد مرتبط در 5 سال اخیر.
3. کسب امتیاز 70 به بالا.
4. تایید کارشناسان معرفی شده در فرآیند بازرسی.

برای دریافت رتبه 2 افتا شرکت های متقاضی باید شرایط زیر را داشته باشند.

1. معرفی و تایید حداقل چهار کارشناس امتیاز آور.
2. ارائه حداقل یک قرارداد مرتبط در 5 سال اخیر.
3. کسب امتیاز 30 الی 70.
4. تایید کارشناس امتیاز آور در فرآیند بازرسی.

برای دریافت رتبه 3 افتا شرکت های متقاضی باید شرایط زیر را داشته باشند.

1. معرفی و تایید حداقل سه کارشناس امتیاز آور.
2. تایید کارشناسان امتیاز آور معرفی شده طی فرآیند ممیزی.

بیشتر بخوانید: اخذ ایزو برای شرکت در مناقصات.

شرایط و مدارک دریافت گواهینامه افتا در حوزه خدمات عملیاتی:

شرکت های متقاضی که در حوزه عملیاتی فعالیت می کنند برای دریافت گواهینامه افتا باید مدارک زیر را بارگذاری کنند.

1. معرفی سه کارشناس اصلی.
2. کسب حداقل 30 امتیاز برای حضور بازرس.
3. قراردادهای مرتبط در 5 سال اخیر.
4. ارائه قرارداد مربوط به سایر حوزه های افتا.
5. مدرک تحصیلی کارشناسان که باید حداقل کارشناسی باشد.
6. سوابق کاری شرکت در حوزه فعالیتی که دارند.
7. ارائه گواهینامه ایزو 27001، گواهینامه ایزو 20000 و گواهینامه رتبه انفورماتیک.
8. ارائه گواهینامه آموزشی ایزو 27001 یا ایزو 9001  برای کارکنان شرکت.
9. ارائه لیست تجهیزات کاری و فضای دفتر کار.
10. سوابق و رزومه کارشناسان.
11. معرفی تعداد کارشناسان همکار.

گواهینامه افتا در حوزه خدمات فنی:

شرکت های متقاضی که در حوزه خدمات فنی فعالیت می کنند برای دریافت گواهینامه افتا باید مدارک زیر را بارگذاری کنند.

1. معرفی سه کارشناس اصلی.
2. کسب حداقل 30 امتیاز برای حضور بازرس.
3. قراردادهای مرتبط پیاین یافته و یا در حال اجرا.
4. مدرک تحصیلی کارشناسان که باید حداقل کارشناسی باشد.
5. سوابق کاری شرکت در حوزه فعالیتی که دارند.
6. ارائه گواهینامه ایزو 27001، گواهینامه ایزو 20000 و گواهینامه رتبه انفورماتیک.
7. ارائه گواهینامه آموزشی ایزو 27001 یا ایزو 9001  برای کارکنان شرکت.
8. ارائه لیست تجهیزات کاری و فضای دفتر کار.
9. سوابق و رزومه کارشناسان.
10. معرفی تعداد کارشناسان همکار.

گواهینامه افتا در حوزه آموزش:

شرکت ها و موسساتی که  متقاضی دریافت گواهینامه افتا در حوزه خدمات آموزشی فعالیت می کنند برای دریافت گواهینامه افتا باید مدارک زیر را ارائه دهند.

1. معرفی حداقل سه مدرس واجد شرایط.
2. وجود واژه آموزش در موضوع اصلی ثبت شرکت یا موسسه.
3. کسب حداقل 80 امتیاز برای ورود به مرحله بازرسی.
4. دوره های آموزشی برگزار شده در شرکت یا موسسه در حوزه افتا برای 5 سال اخیر.
5. مدرک تحصیلی مدرسین که حداقل باید کارشناسی باشد.
6. سوابق شرکت یا موسسه.
7. ارائه گواهینامه ایزو 27001، گواهینامه ایزو 20000 و گواهینامه رتبه انفورماتیک.
8. ارائه گواهینامه آموزشی ایزو 27001 یا ایزو 9001  برای مدرسین شرکت یا موسسه.
9. فضای آموزشی به ازای هر کلاس و تجهیزات.
10. سابقه تدرسی مدرسین در 5 سال اخیر.

لینک دانلود دستورالعمل اخذ گواهینامه رتبه افتا

پرسش های متداول