مجوز ممیزی انطباق استانداردهای امنیت افتا؛ شرایط و مدارک

مجوز ممیزی استانداردهای امنیت افتا در شناسنامه ارائه‌شده با عنوان رسمی «فعالیت خدمات مدیریتی ممیزی انطباق استانداردهای امنیت اطلاعات و ارتباطات افتا» معرفی شده است. این مجوز تأییدمحور به اشخاص حقوقی تعلق دارد و شرکت متقاضی باید ایرانی و غیردولتی باشد. برای تشکیل پرونده، مدارک ثبتی، شرایط کارشناسان و شواهد فعالیت شرکت در همین حوزه اهمیت دارند.

مرجع صدور و اطلاعات اصلی مجوز

بر اساس شناسنامه مجوز ارائه‌شده، مرجع صدور و نظارت پسینی، وزارت ارتباطات و فناوری اطلاعات، سازمان فناوری اطلاعات ایران و معاونت امنیت فضای تولید و تبادل اطلاعات است.

• زمان صدور: ۹ ماه از زمان تأیید مدارک.
• مدت اعتبار: ۲۴ ماه.
• مبلغ درج‌شده در شناسنامه: ۱۰۰٬۰۰۰ ریال؛ این مبلغ بیانگر مجموع تمام هزینه‌های تشکیل پرونده، آماده‌سازی شرکت یا خدمات مشاوره نیست.

نام مجوز را هنگام انتخاب درخواست با عنوان رسمی تطبیق دهید؛ مدارک این صفحه مربوط به گرایش ممیزی انطباق استانداردهای امنیت اطلاعات و ارتباطات است.

شرایط شرکت برای دریافت پروانه ممیزی افتا

کلیه سهامداران، مدیران، کارشناسان و کارکنان باید تابعیت یکتای ایرانی داشته باشند. داشتن تابعیت کشور دیگر از سوی این اشخاص، شرط یادشده را نقض می‌کند. پذیرش و رعایت تعهدنامه خدمات افتا و تکمیل فرم‌های ارزیابی همراه مدارک پشتیبان در سامانه جامع خدمات افتا نیز لازم است.

مدارک ثبت شرکت، اساسنامه و آخرین تغییرات باید در پرونده آماده باشد. برای بررسی بخش ثبتی فعالیت می‌توانید راهنمای انواع موضوع ثبت شرکت را مطالعه کنید. در متن این شناسنامه، الزام به درج واژه مشخصی در موضوع فعالیت اعلام نشده است.

تعداد کارشناسان و مستندات تخصصی

• معرفی حداقل سه کارشناس مستقل اصلی برای هر گرایش، مطابق دستورالعمل روش ارزیابی.
• داشتن حداقل یک گواهی آموزشی مرتبط برای هر کارشناس در هر گرایش.
• ارائه مستندات سابقه شرکت در حوزه درخواست و سوابق مرتبط کارشناسان.
• ارائه قرارداد کار شرکت با کارشناسان معرفی‌شده.
• ارائه فهرست کارکنان مرتبط و مدارک تحصیلی، بیمه، رسید پرداخت بیمه و گواهینامه‌های امنیتی آنان در صورت وجود.

هنگام آماده‌سازی پرونده، سوابق هر کارشناس را به نام همان شخص و مستندات شرکت را در بخش مربوط به شرکت مرتب کنید. گواهی‌های آموزشی مرتبط و قرارداد کار، پاسخگوی دو شرط جداگانه‌اند و هر دو باید در بررسی مدارک لحاظ شوند.

سابقه شرکت چگونه در ارزیابی بررسی می‌شود؟

بر اساس شناسنامه، نمره نهایی شرکت طبق دستورالعمل روش ارزیابی معرفی‌شده در درگاه تخصصی محاسبه می‌شود. در متن ارائه‌شده حدنصاب عددی مشخصی برای این گرایش درج نشده است؛ بنابراین نمی‌توان حدنصاب گرایش‌های دیگر را به ممیزی تعمیم داد.

سابقه شرکت در این حوزه تا سقف پنج سال ارزیابی می‌شود و شرکت‌های دارای بیش از پنج سال سابقه، امتیاز کامل بخش سابقه را می‌گیرند. مبنای محاسبه، تاریخ اولین قرارداد امضاشده شرکت در حوزه مربوط است. این قاعده، امتیاز کامل کل ارزیابی یا تأیید نهایی مجوز را تضمین نمی‌کند. تصویر قراردادهای مرتبط باید همراه مدرک پایان قرارداد، مانند نامه پایان کار یا مفاصاحساب، ارائه شود.

فهرست مدارک لازم برای مجوز ممیزی استانداردهای امنیت افتا

• تصویر کارت ملی، شناسنامه و تصویر مدرک تحصیلی مدیرعامل، اعضای هیئت‌مدیره و کارشناسان معرفی‌شده.
• تصویر آگهی تأسیس، آگهی آخرین تغییرات و اساسنامه.
• اظهارنامه مالیاتی و قراردادهای کار.
• لیست بیمه سه ماه اخیر و رسید پرداخت بیمه.
• گواهینامه‌های مدیریتی و شایستگی اعطاشده به شرکت.
• تصویر قراردادهای شرکت در حوزه مربوط، همراه نامه پایان کار یا مفاصاحساب.
• مستندات سابقه شرکت و فهرست کارکنان مرتبط همراه مدارک آنان.

مراحل الکترونیکی و استعلام‌های بین‌دستگاهی

ثبت درخواست و بارگذاری مدارک به‌صورت الکترونیکی انجام می‌شود. طبق شناسنامه، نتیجه از طریق پیامک اعلام و نسخه نهایی مجوز در کارپوشه اختصاصی قابل دریافت است. الکترونیکی بودن درخواست به معنی حذف بررسی تخصصی یا تبدیل تمام تأییدیه‌ها به استعلام برخط نیست.

استعلام‌های برخط شامل احراز هویت اشخاص، اصالت مفاصاحساب تأمین اجتماعی، سابقه کار و فعالیت، مدرک تحصیلی، گواهی پرداخت یا ترتیب پرداخت بدهی مالیاتی قطعی موضوع ماده ۱۸۶، اظهارنامه مالیاتی، نشانی و کدپستی، شاهکار و شناسه ملی، اساسنامه و اطلاعات عمومی شرکت است. پاسخ‌ها از مراجع مرتبط مانند ثبت احوال، تأمین اجتماعی، سازمان امور دانشجویان، سازمان مالیاتی، پست، سازمان تنظیم مقررات و سازمان ثبت اسناد اخذ می‌شوند.

تأییدیه فنی و امنیتی شرکت، اعضای هیئت‌مدیره و کارشناسان معرفی‌شده و تأییدیه احراز نشانی و موقعیت مکانی، غیر‌برخط درج شده‌اند. ارسال و پیگیری استعلام‌های بین‌دستگاهی بر عهده مرجع اصلی صادرکننده است و مدارک احتمالی موردنیاز باید در درگاه تخصصی اعلام و الکترونیکی دریافت شوند.

پرسش‌های متداول

مجوز ممیزی استانداردهای امنیت افتا برای چه متقاضیانی است؟

بر اساس شناسنامه ارائه‌شده، دریافت‌کننده شخص حقوقی است و متقاضی باید شرکت ایرانی غیردولتی باشد.

آیا پنج سال سابقه برای دریافت مجوز الزامی است؟

متن شناسنامه، سابقه تا سقف پنج سال را معیار امتیازدهی معرفی کرده است؛ پنج سال سابقه به‌عنوان حداقل شرط درخواست درج نشده است.

برای اثبات سابقه قرارداد چه مدرکی لازم است؟

تصویر قراردادهای مرتبط شرکت باید با مدرک پایان قرارداد، یعنی نامه پایان کار یا مفاصاحساب، ارائه شود. تاریخ اولین قرارداد مرتبط مبنای محاسبه سابقه است.

آیا حداقل امتیاز عددی این گرایش مشخص شده است؟

در متن ارائه‌شده عددی ذکر نشده و محاسبه نمره نهایی به دستورالعمل روش ارزیابی ارجاع شده است؛ باید نسخه معتبر همان دستورالعمل بررسی شود.

منابع و بررسی آخرین شرایط

این راهنما بر اساس شناسنامه مجوز ارائه‌شده تنظیم شده است. پیش از اقدام، عنوان مجوز و آخرین شرایط را در درگاه ملی مجوزها و اطلاعات تخصصی و دستورالعمل‌های مرتبط را در درگاه معاونت امنیت فضای تولید و تبادل اطلاعات بررسی کنید.

بررسی مدارک شرکت با گروه حقوقی بازرگان

برای بررسی وضعیت ثبتی شرکت، موضوع فعالیت و تنظیم فهرست مدارک موردنیاز، با گروه حقوقی بازرگان از طریق ۰۹۱۲۰۲۵۰۹۱۲ یا واتساپ در ارتباط باشید.