افتا مخفف عبارت (امنیت فضای تولید و تبادل اطلاعات) است که به عنوان‌های مختلف از جمله: مجوز افتا ، مجوز افتا و گواهی ارزیابی نما نیز شناخته می‌شود.
مجوز افتا چه خدماتی را ارائه می دهد؟
خدمات مدیریت امنیت
- خدمات مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات
- خدمات ممیزی انطباق استانداردهای اطلاعات و ارتباطات
- طرح ریزی معماری و زیرساخت امنیت
- ارائه مشاوره حقوقی در حوزه افتا
- خدمات بیمه افتا
خدمات عملیات امنیت
- آزمون و ارزیابی امنیتی
- پیاده‌سازی مرکز عملیات امنیت و تیم پاسخ به رخداد
- پیاده‌سازی امنیت فیزیکی و محیط پیرامونی
- امن‌سازی و مقتوم‌سازی سامانه‌ها، زیرساخت‌ها و سرویس‌ها
- راهبری مرکز عملیات امنیت و تیم پاسخ به رخداد
خدمات فنی افتا
خدمات فنی افتا، شامل پیکربندی امن و پشتیبانی امنیتی محصول فتا می‌باشد و متقاضیان در این حوزه می‌بایست برای محصول مورد نظر گواهی ارزیابی امنیتی دریافت کرده باشند. شایان ذکر است با توجه به درخواست متقاضی، عنوان محصول مورد تایید در پروانه فعالیت صادر شده در این گرایش ذکر می‌شود.
فرآیند دریافت گواهینامه افتابه چه نحوی است؟
- ثبت نام در سامانه جامع خدمات افتا.
- تکمیل و بارگذاری مدارک در حوزه درخواست مورد نظر.
- انجام ارزیابی های لازم از طریق سامانه.
- انجام ممیزی با اعلام وقت قبلی.
- ثبت و صدور گواهینامه افتا.
الزامات عمومی برای متقاضیان مجوز افتا:
- به متقاضیان دریافت گواهینامه افتا باید دارای شرکت حقوقی غیر دولتی و ایرانی باشند.
- کلیه سهامداران، مدیران، کارشناسان و نیروی کارشرکت متقاضی باید تابعیت ایرانی داشته باشند.
- عضویت در نظام صنفی رایانه ای و اخذ کد نظام صنفی رایانه ای.
- ارائه اظهارنامه مالیاتی حداقل برای یک سال.
- معرفی حداقل سه کارشناس برای هر گرایش با شرایط زیر:
- حضور فیزیکی در شرکت متقاضی و رارئه قرارداد یک ساله برای کارشناسان الزامی می باشد.
- کارشناسان باید دارای حداقل سه ماه بیمه و در لیست بیمه سه ماه اخیر شرکت حضور داشته باشند.
- ارائه مدرک تحصیلی کارشناسی معتبر و مورد تایید وزارت علوم و تحقیقات.
- ارائه حداقل یک گواهی آموزشی مرتبط در هر گرایش.
مدارک لازم جهت دریافت مجوز افتا
- معرفی سه کارشناس با شرایط کارشناس اصلی
- ارائه گواهینامه های آموزشی کارکنان.
- وجود واژه مشاوره در موضوع اصلی شرکت.
- قراردادهای مرتبط در 5 سال اخیر.
- قرارداد در سایر حوزه های خدمات افتا در 5 سال اخیر.
- سوابق کاری و تاسیس شرکت.
- گواهینامه ایزو 27001 و گواهینامه ایزو 20000.
- گواهینامه رتبه انفورماتیک.
- مدرک تحصیلی کارشناسان امتیاز آور.
- معرفی کارشناسان همکار.
- ارائه لیست تجهیزات مرتبط با خدمات مرتبط.
پس از ارائه و بارگذاری مدارک در سامانه افتا، مدارک بررسی می گردد و در صورت تایید زمان ممیزی اعلام می گردد. چنانچه فرآیند ممیزی با تایید ممیز به سرانجام برسد گواهینامه افتا صادر می شود. شرکت ها برای دریافت گواهینامه افتا بین رتبه 1 الی رتبه 3 رتبه بندی می شوند.
شرایط و مدارک دریافت مجوز افتا در حوزه خدمات عملیاتی:
شرکت های متقاضی که در حوزه عملیاتی فعالیت می کنند برای دریافت گواهینامه افتا باید مدارک زیر را بارگذاری کنند.
- معرفی سه کارشناس اصلی.
- کسب حداقل 30 امتیاز برای حضور بازرس.
- قراردادهای مرتبط در 5 سال اخیر.
- ارائه قرارداد مربوط به سایر حوزه های افتا.
- مدرک تحصیلی کارشناسان که باید حداقل کارشناسی باشد.
- سوابق کاری شرکت در حوزه فعالیتی که دارند.
- ارائه گواهینامه ایزو 27001، گواهینامه ایزو 20000 و گواهینامه رتبه انفورماتیک.
- ارائه گواهینامه آموزشی ایزو 27001 یا ایزو 9001 برای کارکنان شرکت.
- ارائه لیست تجهیزات کاری و فضای دفتر کار.
- سوابق و رزومه کارشناسان.
- معرفی تعداد کارشناسان همکار.
مجوز افتا در حوزه خدمات فنی:
شرکت های متقاضی که در حوزه خدمات فنی فعالیت می کنند برای دریافت گواهینامه افتا باید مدارک زیر را بارگذاری کنند.
- معرفی سه کارشناس اصلی.
- کسب حداقل 30 امتیاز برای حضور بازرس.
- قراردادهای مرتبط پیاین یافته و یا در حال اجرا.
- مدرک تحصیلی کارشناسان که باید حداقل کارشناسی باشد.
- سوابق کاری شرکت در حوزه فعالیتی که دارند.
- ارائه گواهینامه ایزو 27001، گواهینامه ایزو 20000 و گواهینامه رتبه انفورماتیک.
- ارائه گواهینامه آموزشی ایزو 27001 یا ایزو 9001 برای کارکنان شرکت.
- ارائه لیست تجهیزات کاری و فضای دفتر کار.
- سوابق و رزومه کارشناسان.
- معرفی تعداد کارشناسان همکار.
مجوز افتا در حوزه آموزش:
شرکت ها و موسساتی که متقاضی دریافت گواهینامه افتا در حوزه خدمات آموزشی فعالیت می کنند برای دریافت گواهینامه افتا باید مدارک زیر را ارائه دهند.
- معرفی حداقل سه مدرس واجد شرایط.
- وجود واژه آموزش در موضوع اصلی ثبت شرکت یا موسسه.
- کسب حداقل 80 امتیاز برای ورود به مرحله بازرسی.
- دوره های آموزشی برگزار شده در شرکت یا موسسه در حوزه افتا برای 5 سال اخیر.
- مدرک تحصیلی مدرسین که حداقل باید کارشناسی باشد.
- سوابق شرکت یا موسسه.
- ارائه گواهینامه ایزو 27001، گواهینامه ایزو 20000 و گواهینامه رتبه انفورماتیک.
- ارائه گواهینامه آموزشی ایزو 27001 یا ایزو 9001 برای مدرسین شرکت یا موسسه.
- فضای آموزشی به ازای هر کلاس و تجهیزات.
- سابقه تدریس مدرسین در 5 سال اخیر.
