مجوز آزمایشگاه امنیت نرم‌افزار با عنوان رسمی «پروانه فعالیت آزمایشگاه ارزیابی امنیتی نرم افزارهای کاربردی و سیستمی» تعریف شده است. بر اساس شناسنامه مجوز ارائه‌شده، این پروانه تأییدمحور، مخصوص اشخاص حقوقی و زیر نظر سازمان فناوری اطلاعات ایران است. برای شرکتی که در حوزه نرم‌افزار فعالیت دارد، نخستین پرسش باید امکان پذیرش درخواست با توجه به فعالیت فعلی شرکت و مجوزهای موجود آن باشد.
چه کسانی امکان درخواست ندارند؟
آنچه در این مطلب می خوانید...
- 1 چه کسانی امکان درخواست ندارند؟
- 2 شرایط کارشناسان و امکانات آزمایشگاه
- 3 مدارک درخواست مجوز آزمایشگاه امنیت نرم‌افزار
- 4 مدارک حقوقی و هویتی
- 5 مدارک تخصصی، مالی و بیمه
- 6 سند مشارکت برای کنسرسیوم
- 7 مراحل ارزیابی و استعلام‌ها
- 8 مدت صدور، اعتبار و مبلغ اعلام‌شده
- 9 پرسش‌های متداول
- 10 آیا شرکت تولیدکننده نرم‌افزار می‌تواند این پروانه را دریافت کند؟
- 11 برای تبدیل فعالیت خدمات به آزمایشگاه چه شرطی آمده است؟
- 12 رسید پرداخت بیمه جزو مدارک این مجوز است؟
- 13 آیا درخواست کاملاً الکترونیکی، بازدید را حذف می‌کند؟
- 14 منابع و بررسی شرایط روز
- 15 بررسی مدارک ثبتی و آماده‌سازی درخواست
- 16 راهنماهای مرتبط افتا
در شرایط ارائه‌شده دو محدودیت صریح وجود دارد: تولیدکنندگان محصولات مجاز به دریافت پروانه آزمایشگاه نیستند و دارندگان پروانه حوزه خدمات نمی‌توانند متقاضی این پروانه باشند. اگر شرکت قبلاً پروانه خدمات گرفته باشد، باید پیش از ارائه درخواست، پروانه خدمات را ابطال کند. داشتن تیم فنی یا تجهیزات مناسب، این محدودیت‌ها را از بین نمی‌برد.
پیش از تغییر مسیر فعالیت، وضعیت پروانه فعلی و تعهدات قراردادی شرکت را بررسی کنید. درج عنوان ارزیابی امنیتی در اساسنامه نیز به‌تنهایی مجوز ایجاد آزمایشگاه محسوب نمی‌شود. برای بررسی مقدماتی شخصیت حقوقی و موضوع فعالیت، صفحات ثبت شرکت و انواع موضوع ثبت شرکت را مطالعه کنید.
شرایط کارشناسان و امکانات آزمایشگاه
- تمام سهامداران، مدیران، کارشناسان و کارکنان متقاضی باید تابعیت یکتای ایرانی داشته باشند.
- شرکت، اعضای هیئت‌مدیره و کارشناسان معرفی‌شده باید تأیید اعتباری مرکز مدیریت راهبردی افتا را دریافت کنند.
- حداقل سه کارشناس اصلی در هر گرایش و حداقل یک گواهی آموزشی مرتبط برای هر کارشناس معرفی‌شده لازم است.
- تجهیزات مرتبط با ارزیابی امنیتی نرم‌افزارهای کاربردی و سیستمی فراهم باشد.
- عضویت در نظام صنفی رایانه‌ای و کد مربوطه اخذ شود.
- تعهدنامه آزمایشگاه پذیرفته و مفاد آن رعایت شود؛ فرم‌های ارزیابی نیز همراه تمامی مدارک تکمیل شود.
شناسنامه ارائه‌شده، نام ابزارهای آزمون، فهرست تجهیزات یا استاندارد فنی مشخصی را ذکر نکرده است. بنابراین تهیه یک ابزار امنیتی یا گذراندن یک دوره دلخواه را نباید برای احراز این شرایط کافی دانست. پیش از خرید یا معرفی کارشناسان، الزامات مربوط به گرایش درخواستی را از مرجع ارزیابی دریافت کنید.
مدارک درخواست مجوز آزمایشگاه امنیت نرم‌افزار
مدارک حقوقی و هویتی
تصویر مدرک تحصیلی مدیرعامل و اعضای هیئت‌مدیره، کارت ملی آنان، آگهی تأسیس و آخرین تغییرات منتشرشده در روزنامه رسمی و اساسنامه در فهرست مدارک آمده است. اطلاعات مدیران، نام شرکت و وضعیت ثبتی را در همه فرم‌ها یکسان وارد کنید تا تفاوت میان مدارک موجب نیاز به اصلاح پرونده نشود.
مدارک تخصصی، مالی و بیمه
اظهارنامه مالیاتی، تصویر گواهی آموزشی، قرارداد کار، لیست بیمه سه ماه اخیر، رسید پرداخت بیمه، گواهینامه‌های مدیریتی و شایستگی اعطاشده به شرکت و فهرست قراردادهای منعقدشده درخواست شده‌اند. در شرایط، ارائه قراردادهای حوزه مربوطه در صورت وجود همراه اسناد مثبته آمده است؛ عنوان قرارداد و مدارک پشتیبان باید ارتباط آن با فعالیت مورد درخواست را روشن کند.
سند مشارکت برای کنسرسیوم
اگر درخواست به‌صورت کنسرسیوم ارائه می‌شود، مشارکت مدنی محضری و تصویر آن لازم است. پیش از بارگذاری، مشخصات طرف‌های مشارکت و اطلاعات درخواست را تطبیق دهید. صرف معرفی چند شرکت همکار، جای سند اعلام‌شده در شناسنامه را نمی‌گیرد.
مراحل ارزیابی و استعلام‌ها
- عنوان رسمی پروانه را در درگاه ملی مجوزها پیدا و شرایط روز را مطالعه کنید.
- محدودیت تولیدکنندگان و وضعیت پروانه خدمات را پیش از ارسال بررسی کنید.
- مدارک شرکت، کارشناسان، تجهیزات و فرم‌های ارزیابی را در سامانه مربوط ثبت کنید.
- پس از بررسی و تأیید اولیه مدارک، برای بازدید و مصاحبه آماده شوید.
- رفع نواقص، تأیید اعتباری و نتیجه درخواست را از مسیر تعیین‌شده پیگیری کنید.
استعلام‌های درج‌شده شامل اصالت اظهارنامه مالیاتی، هویت اشخاص حقیقی و حقوقی، اطلاعات اساسنامه، نشانی و کدپستی، مدرک تحصیلی، شاهکار، وضعیت پرداخت یا ترتیب پرداخت بدهی مالیاتی، سابقه کار، مفاصاحساب بیمه و احراز موقعیت مکانی است. پیگیری استعلام‌های بین‌دستگاهی با مرجع صادرکننده است؛ مسئولیت ارائه اطلاعات صحیح و مدارک اعلام‌شده با متقاضی باقی می‌ماند. ثبت الکترونیکی، به معنای حذف بازدید و مصاحبه نیست.
مدت صدور، اعتبار و مبلغ اعلام‌شده
طبق شناسنامه مبنا، زمان لازم از تأیید مدارک ۹ ماه و مدت اعتبار پروانه ۲۴ ماه است. ردیف «هزینه صدور مجوز» صفر ریال درج شده است. این مبلغ، هزینه استخدام کارشناسان، تهیه تجهیزات، دوره‌های آموزشی یا آماده‌سازی آزمایشگاه را پوشش نمی‌دهد و بیانگر رایگان بودن کل فرایند نیست. زمان تکمیل مدارک و رفع نقص را نیز جدا از مهلت اعلام‌شده در نظر بگیرید.
پرسش‌های متداول
آیا شرکت تولیدکننده نرم‌افزار می‌تواند این پروانه را دریافت کند؟
در شناسنامه ارائه‌شده، تولیدکنندگان محصولات مجاز به دریافت پروانه آزمایشگاه نیستند؛ وضعیت فعالیت شرکت باید پیش از درخواست با این شرط تطبیق داده شود.
برای تبدیل فعالیت خدمات به آزمایشگاه چه شرطی آمده است؟
دارنده پروانه خدمات باید پیش از ارائه درخواست آزمایشگاه، پروانه خدمات را ابطال کند؛ پروانه موجود مانع درخواست هم‌زمان است.
رسید پرداخت بیمه جزو مدارک این مجوز است؟
بله. در فهرست مدارک این عنوان، رسید پرداخت بیمه همراه لیست بیمه سه ماه اخیر و قرارداد کار آمده است.
آیا درخواست کاملاً الکترونیکی، بازدید را حذف می‌کند؟
خیر. با وجود ثبت الکترونیکی درخواست، شرایط مجوز انجام بازدید و مصاحبه پس از بررسی و تأیید اولیه مدارک را پیش‌بینی کرده است.
منابع و بررسی شرایط روز
مبنای این راهنما، شناسنامه مجوز ارائه‌شده است. برای اقدام، عنوان و شرایط روز را در درگاه ملی مجوزها و اطلاعیه‌های معاونت امنیت فضای تولید و تبادل اطلاعات بررسی کنید. بازبینی متن مبنا در ۱۸ اکتبر ۲۰۲۶ انجام شده؛ تأیید مستقل آخرین نسخه آنلاین شناسنامه در این بررسی ممکن نشد.
بررسی مدارک ثبتی و آماده‌سازی درخواست
برای بررسی وضعیت شرکت، موضوع فعالیت و هماهنگی مدارک ثبتی با درخواست، با گروه حقوقی بازرگان از طریق ۰۹۱۲۰۲۵۰۹۱۲ تماس بگیرید یا در واتساپ پیام بدهید. تصمیم درباره تأیید فنی و صدور پروانه با مرجع صادرکننده است.
ثبت ديدگاه