گواهی ارزیابی امنیتی محصول

در این مقاله قصد داریم تا هر آنچه در زمینه دریافت گواهی ارزیابی امنیتی محصول نیاز دارید به شما ارائه دهیم. اطلاعاتی چون قوانین و مقررات مربوط به دریافت پروانه و مدارک و شرایط لازم برای دریافت آن در این مقاله قرار داده شده است.

مرجع صدور گواهی ارزیابی امنیتی محصول

دستگاه اجرایی	وزارت ارتباطات و فناوری اطلاعات
سازمان تابعه	سازمان فناوری اطلاعات ایران
زیرمجموعه سازمان تابعه	–
متولی صدور مجوز	اداره کل ارزیابی امنیتی محصولات (ارم)
شناسه ملی	101012141719
واحد صدور مجوز	ستاد دستگاه (کشوری)

مشخصات گواهی ارزیابی امنیتی محصول

امکان دریافت مجوز توسط	اشخاص حقوقی
کد مجوز	1000011
نوع مجوز	گواهی
ضرورت وجودی مجوز	امنیت
عناوین کسب و کار مرتبط با مجوز	ارزیابی، ارزیابی امنیتی محصول، ارزیابی محصول، امنیت فضای تولید و تبادل اطلاعات، امنیت محصول، تبادل اطلاعات، گواهی محصول افتا، محصولات بومي

صدور

مبانی قانونی موکول بودن فعالیت به اخذ گواهی ارزیابی امنیتی محصول

عنوان قانون/مصوبه	شماره قانون/مصوبه	تاریخ قانون/مصوبه	شماره ماده، بند یا تبصره	فایل مرتبط:
اساسنامه سازمان تنظیم مقررات و ارتباطات رادیویی	10011	1388/11/21	(ماده 6 بند 1)	دانلود
قانون برنامه چهارم توسعه اقتصادي، اجتماعي و فرهنگي جمهوري اسلامي ايران ( 1388 – 1384)	10128	1383/06/11	ماده 7	دانلود
قانون برنامه چهارم توسعه اقتصادي، اجتماعي و فرهنگي جمهوري اسلامي ايران ( 1388 – 1384)	10128	1383/06/11	ماده 44 بند(ج)	دانلود
برنامه پنج ساله پنجم توسعه جمهوري اسلامی ایران	10268	1385/10/15	ماده 231	دانلود
سند راهبردی امنیت فضای تولید و تبادل اعلاعات کشور (سند افتا)	10273	1386/07/01	راهبرد دوم	دانلود
سند راهبردی امنیت فضای تولید و تبادل اعلاعات کشور (سند افتا)	10273	1386/07/01	راهبرد چهارم	دانلود
اساسنامه شرکت فناوری اطلاعات ایران	11568	1387/12/10	ماده 7 بند 13 و 14	دانلود
اساسنامه شرکت فناوری اطلاعات ایران	11568	1387/12/10	ماده 2 بند 1	دانلود
اساسنامه سازمان فناوری اطلاعات ایران	11569	1391/06/19	مواد 23، 26 و 27	دانلود

فرآیند صدور مجوز

چگونگی فرآیند صدور	تلفیق الکترونیکی و غیرالکترونیکی
آدرس درگاه الکترونیکی	sec.ito.gov.ir
روند عملیاتی	1- مذاکره با آزمایشگاه و عقد قرارداد بین تولیدکننده و آزمایشگاه 2- تکمیل مدارک زونکن اعتباری (جدول 1) توسط تولید کننده و ارسال به سازمان فناوری اطلاعات ایران 3- ارزیابی امنیتی محصول در آزمایشگاه بر اساس استاندارد ISO15408 و مستندات چهارگانه محصول 4 تعیین موارد عدم انطباق محصول با استاندارد و ارائه گزارش و مهلت سه ماهه به تولیدکننده برای رفع نواقص 5- مراجعه تولیدکننده به آزمایشگاه پس از رفع موارد عدم انطباق با استاندارد برای ارزیابی مجدد محصول 6- بررسی گزارش‌های ارزیابی محصول توسط نهاد حاکمیتی و تصمیم در خصوص صدور گواهی 7- صدور گواهی ارزیابی امنیتی محصول و ارائه به تولیدکننده در قبال اخد تعهدنامه محصول 8- تداوم گواهی در پایان اعتبار آن بر اساس درخواست تولیدکننده و با توجه به شرایط محصول
فایل مرتبط:	فایلی وجود ندارد

شرایط و مدارک لازم برای صدور گواهی ارزیابی امنیتی محصول

شرایط لازم

3- تکمیل فرم اعتباری مندرج در سایت سازمان فناوری اطلاعات ایران به صورت کاغذی و الکترونیکی و ارائه لوح‌فشرده (CD) حاوی فرم‌ها و اطلاعات مرتبط

4- تکمیل فرم سهامداران شرکت مندرج در سایت سازمان فناوری اطلاعات ایران به صورت کاغذی و الکترونیکی

5- تصویر کارت ملی و شناسنامه مدیرعامل، اعضای هیئت مدیره، مدیران و کارشناسان فنی فعال در تولید محصول بومی

شرایط اختصاصی:

• شرکت متقاضی می بایست یک شرکت غیر دولتی ایرانی باشد (استناد به سند افتا).

• کلیه سهامداران، مدیران، کارشناسان و کارکنان متقاضی باید تابعیت ایرانی داشته باشند (الزامات امنیت ملی).

شرایط و مدارک لازم بر اساس تفاهم‌نامه و رویه‌های داخلی تعیین شده‌اند.

مدارک لازم

عنوان مدرک	کد مدرک
تصویر کارت ملی	10001
تصویر شناسنامه	10002
تصویر آگهی ثبت شرکت	10010
تصویر آگهی آخرین تغییرات شرکت	10011
تصویر اساسنامه	10012

فرم‌های تکمیلی لازم

فایلی وجود ندارد

مبانی قانونی

مبانی قانونی ثبت نگردیده است

استعلام‌های بین دستگاهی

استعلام‌های ضروری

عنوان استعلام	کد استعلام	دستگاه استعلام‌دهنده	مدت زمان پاسخ	آدرس وب سایت	توضیحات
گواهی تابعیت ایرانی	10461	استانداری – امور اتباع و مهاجرین خارجی	0	http://www.ir	–

مبانی قانونی

مبانی قانونی ثبت نگردیده است

مجوزهای پیش‌نیاز

–

مبانی قانونی

مبانی قانونی ثبت نگردیده است

ضوابط خاص صدور مجوز

–

مبانی قانونی

مبانی قانونی ثبت نگردیده است

مدت زمان صدور مجوز

سقف زمانی صدور گواهی ارزیابی امنیتی محصول

60 روز

توضیحات

بین 60 الی 90 روز

مبانی قانونی

عنوان قانون/مصوبه	شماره قانون/مصوبه	تاریخ قانون/مصوبه	شماره ماده، بند یا تبصره	فایل مرتبط:
عناوین و سقف زمانی صدور مجوزهای وزارت ارتباطات و فناوری اطلاعات – (مصوبه 80/12141)	11138	1395/11/26	بند ب	دانلود

مدت اعتبار مجوز

24 ماه

توضیحات

در حال حاضر همه گواهی‌ها بر اساس رویه داخلی دو ساله صادر می‌شوند.

مبانی قانونی

مبانی قانونی ثبت نگردیده است

هزینه صدور گواهی ارزیابی امنیتی محصول

توضیحات

ندارد

فهرست هزینه‌ها

جزئیات هزینه وجود ندارد

مبانی قانونی

مبانی قانونی ثبت نگردیده است

نمونه گواهی ارزیابی امنیتی محصول صادر شده

فایل مرتبط:

فایلی وجود ندارد

تمدید

فرآیند تمدید گواهی ارزیابی امنیتی محصول

روند عملیاتی	1- درخواست دارنده گواهی برای تمدید 2- تکمیل فرم تعیین دامنه تغییرات ایجاد شده در محصول 3- بررسی فرم توسط مرکز افتا 4- اعلام مرکز افتا در خصوص تمدید یا ارزیابی مجدد محصول
فایل مرتبط:	فایلی وجود ندارد

شرایط و مدارک لازم برای تمدید مجوز

شرایط لازم

1- فرم تعیین دامنه تغییرات ایجاد شده در محصول مدارک لازم بر اساس تفاهم‌نامه و رویه‌های داخلی تعیین شده‌ است.

مدارک لازم

مدرکی ثبت نگردیده است

فرم‌های تکمیلی لازم

فایلی وجود ندارد

ضوابط خاص تمدید مجوز

ضوابط خاص تمدید گواهی ارزیابی امنیتی محصول

ندارد

مبانی قانونی

مبانی قانونی ثبت نگردیده است

مدت زمان تمدید مجوز

سقف زمانی

۳۰ روز

توضیحات

بر اساس رویه داخلی معمولاً حدود 30 روز گواهی تمدید می‌شود.

مبانی قانونی

مبانی قانونی ثبت نگردیده است

مدت اعتبار مجوز

مدت اعتبار گواهی ارزیابی امنیتی محصول

۲۴ ماه

توضیحات

ندارد

هزینه تمدید مجوز

توضیحات

1- درخواست دارنده گواهی برای تمدید 2- تکمیل فرم تعیین دامنه تغییرات ایجاد شده در محصول 3- بررسی فرم توسط مرکز افتا 4- اعلام مرکز افتا در خصوص تمدید یا ارزیابی مجدد محصول

فهرست هزینه‌ها

جزئیات هزینه وجود ندارد

مبانی قانونی

مبانی قانونی ثبت نگردیده است

اصلاح

فرآیند اصلاح گواهی ارزیابی امنیتی محصول

روند عملیاتی	1- درخواست متقاضی 2- بررسی توسط سازمان فناوری اطلاعات ایران 3- اعلام به مرکز افتا 4- تایید اصلاح و صدور گواهی
فایل مرتبط:	فایلی وجود ندارد

شرایط و مدارک لازم برای اصلاح مجوز

شرایط لازم

1- در صورت تغییر در مشخصه فنی محصول، مدارک مربوط ارائه شود. در صورت تغییر در اعضای شرکت مدارک مربوط ارائه شود. * شرایط و مدارک لازم بر اساس تفاهم‌نامه و رویه‌های داخلی تعیین شده‌اند.

مدارک لازم

مدرکی ثبت نگردیده است

فرم‌های تکمیلی لازم

فایلی وجود ندارد

مبانی قانونی

مبانی قانونی ثبت نگردیده است

ضوابط خاص اصلاح مجوز

ضوابط خاص اصلاح گواهی ارزیابی امنیتی محصول

ندارد

مبانی قانونی

مبانی قانونی ثبت نگردیده است

مدت زمان اصلاح مجوز

سقف زمانی

20 روز

توضیحات

اصلاح بر اساس رویه داخلی حدود 20 روز طول می‌کشد.

مبانی قانونی

مبانی قانونی ثبت نگردیده است

مدت اعتبار مجوز

مدت اعتبار گواهی ارزیابی امنیتی محصول

24 ماه

توضیحات

مدت اعتبار همان مدت اعتبار گواهی اولیه از زمان صدور است.

هزینه اصلاح مجوز

توضیحات

1- درخواست متقاضی 2- بررسی توسط سازمان فناوری اطلاعات ایران 3- اعلام به مرکز افتا 4- تایید اصلاح و صدور گواهی

فهرست هزینه‌ها

جزئیات هزینه وجود ندارد

مبانی قانونی

مبانی قانونی ثبت نگردیده است

ابطال

فرآیند ابطال رتبه بندی مراکز داده ( رتبه بندی دیتاسنتر )

روند عملیاتی	ندارد
فایل مرتبط:	فایلی وجود ندارد

شرایط قابلیت ابطال مجوز

شرایط لغو رتبه بندی مراکز داده ( رتبه بندی دیتاسنتر )

• انحلال شخصیت حقوقی دارنده گواهی نامه؛

• احراز تخطی از شاخص های مورد ارزیابی برای صدور گواهی نامه در هر زمان و به هر صورت؛

• تخطی از الزامات موضوع این مصوبه

مبانی قانونی

عنوان قانون/مصوبه	شماره قانون/مصوبه	تاریخ قانون/مصوبه	شماره ماده، بند یا تبصره	فایل مرتبط:
مصوبه شماره 3 جلسه شماره 247 کمیسیون تنظیم مقررات ارتباطات	10878	1395/09/07	ماده 5

شرایط و مدارک لازم برای لغو مجوز

شرایط لازم

ندارد

مدارک لازم

مدرکی ثبت نگردیده است

فرم‌های تکمیلی لازم

فایلی وجود ندارد

مبانی قانونی

مبانی قانونی ثبت نگردیده است

گواهی ارزیابی امنیتی محصول