صدور برخط پروانه آزمايشگاه‌هاي ارزيابي و گواهي‌امنيتي محصولات

مديركل توسعه صنعت افتاي سازمان فناوري اطلاعات ايران از ايجاد سامانه مديريت آزمايشگاه‌ها و محصولات حوزه فناوري اطلاعات و ارتباطات خبر داد تا فرايند صدور، تمديد و تغيير پروانه آزمايشگاه‌هاي ارزيابي امنيتي محصولات، گواهي امنيتي محصولات و پايش كسب‌وكارهاي فعال در حوزه امنيت فتا به‌صورت برخط انجام شود. به گزارش ايسنا، فرهاد سنجري‌فرد تاكيد كرد كه دستگاه‌هاي مشمول ماده پنج قانون مديريت خدمات كشوري، بايد از محصولات توليد داخل استفاده كنند كه امنيت آنها به تاييد آزمايشگاه‌هاي داراي پروانه از سازمان فناوري اطلاعات ايران رسيده باشد. وي ادامه داد: طبق اساسنامه سازمان فناوري اطلاعات، بيش از يك دهه است كه وظيفه اعتبارسنجي امنيتي آزمايشگاه‌ها و محصولات حوزه فناوري اطلاعات و ارتباطات با همكاري «مركز مديريت راهبردي افتا» انجام مي‌شود. مديركل توسعه صنعت افتاي سازمان فناوري اطلاعات با اشاره به فعاليت شش آزمايشگاه داراي پروانه از سازمان فناوري اطلاعات كه در حال حاضر ارزيابي امنيتي محصولات داخلي حوزه فتا را انجام مي‌دهند، توضيح داد كه اين آزمايشگاه‌ها در چهار حوزه «نرم‌افزارهاي كاربردي و سيستمي» نظير اتوماسيون‌ها، سيستم‌هاي عامل و پايگاه‌هاي داده، «تجهيزات شبكه» مانند انواع سوييچ و روتر، «تجهيزات سايبري-صنعتي» همچون سيستم‌هاي كنترل و اتوماسيون مبتني بر شبكه و در نهايت «تجهيزات رمزنگاري و زيرساخت كليد عمومي» شامل توكن و كارت هوشمند فعاليت مي‌كنند. به گفته سنجري فرد، قبلا فرآيند ارزيابي محصولات بومي از طريق مذاكره متقاضيان با آزمايشگاه و عقد قرارداد صورت مي‌گرفت كه پس از ارزيابي امنيتي و اعتباري محصول، گواهي امنيتي مربوطه در قبال اخذ تعهدنامه اعطا مي‌شد. علاوه بر اين براي محصولات وارداتي، پس از ثبت سفارش كالا در گمرك، سازمان تنظيم مقررات، تجهيزات غير راديويي را به اداره توسعه صنعت افتا در سازمان فناوري معرفي مي‌كرد و پس از ارزيابي‌هاي لازم و اخذ تعهدنامه، تاييديه‌هاي مربوطه صادر مي‌شد. وي مواردي مانند طولاني بودن روند ارزيابي، شفاف نبودن فرايند، عدم آشنايي شركت‌ها با الزامات امنيتي توليد محصولات حوزه فتا و كمبود تعداد آزمايشگاه‌هاي ارزيابي امنيتي محصولات را از جمله مشكلاتي دانست كه شركت‌ها براي اخذ گواهي امنيتي محصول با آن مواجه بودند. مديركل توسعه صنعت افتاي سازمان فناوري اطلاعات همچنين در مورد محصولات وارداتي مورد اشاره قرار داد كه بنا به دلايلي ازجمله تحريم‌هاي جهاني و عدم امكان حضور توليدكنندگان خارجي، چالش‌هايي وجود دارد و اين روند از طريق اخذ تعهدنامه از واردكنندگان صورت مي‌پذيرد كه با مشكلاتي همراه است. سنجري فرد با بيان اينكه سازمان فناوري اطلاعات ايران به استناد بند هـ مصوبات هشتاد و سومين نشست هيات مقررات‌زدايي و تسهيل فضاي كسب‌وكار اقدام به ايجاد سامانه مديريت آزمايشگاه‌ها و محصولات كرده است، اظهار اميدواري كرد كه با اين اقدام گام موثري در زمينه شفافيت، سرعت فرايند اعتبار سنجي، صرفه‌جويي در زمان و هزينه متقاضيان و رضايت متقاضيان برداشته شود.