- شنبه تا چهارشنبه 8:30-17 پنجشنبه 8:30-12:30
- info@imennet.net
افتا : مخفف امنیت فضای تولید و تبادل اطلاعات
سال تأسیس مرکز افتا : 1386
هدف اصلی افتا : بهبود و افزایش کارایی خدمات دیجیتال و امنیت فضای مجازی در ایران است.
مدت اعتبار گواهینامه افتا : معمولاً 2 سال
مجوز افتا گواهی رسمی صلاحیت شرکت ها در حوزه امنیت فضای تولید و تبادل اطلاعات (افتا) است که برای ارائه خدماتی مانند امنیت سایبری، امنیت شبکه، تست نفوذ، ارزیابی امنیتی و امنسازی زیرساخت های فناوری اطلاعات صادر میشود. دریافت این مجوز نشان دهنده احراز صلاحیت فنی و امنیتی شرکت است و در بسیاری از پروژه های دولتی و سازمانی، یکی از الزامات همکاری و شرکت در مناقصات محسوب میشود. شرکت دارای مجوز افتا نیز شرکتی است که این ارزیابی ها را با موفقیت پشت سر گذاشته و مجاز به ارائه خدمات امنیت اطلاعات مطابق الزامات مراجع ذیصلاح است.
امنیت در فضای تولید و تبادل اطلاعات امری بسیار مهم و حیاتی است. افتا بهعنوان مجموعهای از اقدامات، استانداردها و گواهینامهها طراحی شده است تا از اطلاعات و دادههای حساس در برابر تهدیدات سایبری و نفوذهای غیرمجاز محافظت کند. این گواهینامه به سازمانها کمک میکند تا امنیت اطلاعات خود را بهصورت حرفهای و ساختاریافته مدیریت کرده و از بروز حوادث امنیتی جلوگیری کنند.
با افزایش حملات سایبری و تهدیدات مرتبط با امنیت دادهها، داشتن گواهینامهای که نشاندهنده رعایت استانداردهای امنیتی باشد از اهمیت ویژهای برخوردار است. اهمیت افتا بهطوری است که استفاده از نرمافزارها و سختافزارهای بدون مجوز افتا توسط سازمانهای دولتی و غیردولتی ممنوع شده است و این گواهی میتواند بهعنوان مزیت رقابتی برای تأمینکنندگان مطرح شود.
افتای به معنای “امنیت فضای تولید و تبادل اطلاعات” است و به مجموعهای از اقدامها، استانداردها و گواهینامههایی اطلاق میشود که بهمنظور حفاظت از اطلاعات و دادههای حساس در برابر تهدیدات سایبری و نفوذهای غیرمجاز طراحی شدهاند. این اقدامها شامل تدوین سیاستهای امنیتی، ارزیابی ریسک، آموزش کارکنان و پیادهسازی فناوریهای امنیتی هستند.
مجوز افتا (امنیت فضای تولید و تبادل اطلاعات) یک استاندارد و مدرک امنیتی است که توسط نهادها و شرکتهای مختلف در ایران برای سازمانها و شرکتها صادر میشود.
این گواهینامه به معنای تأیید رعایت الزامات امنیتی خاص، داشتن رزومه مرتبط و تأکید بر تخصص کارکنان و افراد مشغول به کار در آن سازمان است و با هدف حفاظت از اطلاعات و سیستمهای حساس اطلاعاتی صادر میگردد.
گواهی افتا بر اساس استانداردهای ملی و بینالمللی امنیت اطلاعات تعریف شده و به سازمانها کمک میکند تا از وقوع حوادث امنیتی جلوگیری کنند و در صورت بروز مشکلات، بتوانند به سرعت واکنش نشان دهند.
با افزایش تهدیدات سایبری و نگرانیها در زمینه امنیت دادهها، داشتن گواهینامهای که نشاندهنده رعایت استانداردهای امنیتی باشد از اهمیت زیادی برخوردار است. شرکتهایی که مجوز افتا را دریافت کردهاند، قادر به مدیریت امنیت اطلاعات خود بهصورت حرفهای و ساختاریافته هستند و از این طریق میتوانند از بروز حوادث امنیتی جلوگیری کنند.
در مقابل، شرکتهایی که فاقد گواهی افتا هستند، معمولاً از اقدامات امنیتی لازم برای مقابله با تهدیدات سایبری برخوردار نیستند و به همین دلیل، استفاده از نرمافزارها و سختافزارهای آنها توسط سازمانهای دولتی و خصوصی بسیار خطرناک است.
با الزام سازمانها به استفاده از نرمافزارها و سامانههای دارای گواهی افتا، این گواهی میتواند بهعنوان یک مزیت رقابتی برای تأمینکنندگان مطرح شود و اعتماد مشتریان را نسبت به آنها افزایش دهد. تأمینکنندگان با دریافت مجوز افتا و پایبندی به استانداردهای امنیتی، قادر خواهند بود نقصهای امنیتی را برطرف کرده، ریسکهای امنیتی را کاهش دهند و از بروز حوادث امنیتی جلوگیری کنند.
بنابراین، در هنگام انتخاب ارائهدهندگان خدمات، توجه به داشتن گواهی افتا بسیار حائز اهمیت است؛ زیرا این گواهی نه تنها امنیت سیستمها را تأیید میکند، بلکه اعتبار شرکت ارائهدهنده خدمات را نیز تقویت میکند.
گواهی افتا یکی از مهمترین ابزارهای امنیت سایبری است که در حفاظت از ارتباطات و تراکنشهای الکترونیکی نقش بسیار حیاتی ایفا میکند. این گواهیها در انواع مختلفی ارائه میشوند که هر کدام کاربردهای خاص خود را دارند:
این گواهیها به سازمانها و شرکتها اعطا میشود و هویت آنها را تأیید میکند. از این گواهیها برای ایجاد ارتباطات امن در عملیاتهای تجاری و مالی استفاده میشود.
این نوع گواهیها به افراد اعطا میشود و هویت آنها را تأیید میکند. از این گواهیها برای امضای دیجیتال، دسترسی به سامانههای ایمن و ایجاد ارتباطات محرمانه استفاده میشود.
این گواهیها به کلیدهای رمزنگاری اعطا میشود و صحت و اعتبار آنها را تأیید میکند. از این گواهیها برای تضمین امنیت رمزنگاری در ارتباطات و تراکنشهای الکترونیکی استفاده میشود.
این گواهیها به وب سایتها اعطا میشود و هویت و اعتبار آنها را تأیید میکند. از این گواهیها برای ایجاد ارتباطات امن بین کاربران و وب سایتها استفاده میشود.
هر کدام از این انواع گواهیها در کاربردهای خاص خود نقش مهمی ایفا میکنند و در امنیت سایبری و حفاظت از اطلاعات الکترونیکی بسیار حائز اهمیت هستند.
شرکت های افتایی در کنار ایجاد فضای امن برای تولید و تبادل اطلاعات بین شرکتها و سازمان ها خدمات دیگری نیز ارائه می دهند که در ادامه برایتان شرح خواهیم داد:
شامل طراحیهای ساختاری، برنامهریزی و پیشگیری از مخاطرات امنیتی در سازمانها است. این خدمات شامل مشاوره و استقرار استانداردهای امنیت اطلاعات مانند ISO 27001 و NIST، ممیزی انطباق با استانداردها، طراحی معماری امنیتسازمانی، مشاوره حقوقی در حوزه امنیت سایبری، خدمات بیمه سایبری، تدوین سیاستها و رویههای امنیتی، مدیریت ریسکهای امنیت اطلاعات و برنامهریزی تداوم کسبوکار میشود.
بر اجرا و پیادهسازی کنترلهای امنیتی تمرکز دارد. این خدمات شامل تست نفوذ و ارزیابی آسیبپذیریها، راهاندازی و مدیریت مرکز عملیات امنیت، پیادهسازی تیم واکنش به رخدادهای امنیتی، امنسازی فیزیکی و محیطی مراکز داده، مقاومسازی سیستمها و زیرساختهای شبکه، پایش و تحلیل رخدادهای امنیتی، مدیریت حوادث امنیتی و پیادهسازی سیستمهای امنیتی است.
شامل خدمات تخصصی برای محصولات دارای گواهی امنیتی است.
این خدمات عبارتاند از پیکربندی امن محصولات، پشتیبانی فنی محصولات افتا، نگهداری و بهروزرسانی امنیتی، رفع آسیبپذیریهای فنی، ارزیابی امنیتی محصولات و مستندسازی فنی.
متقاضیان در این حوزه باید برای محصول مورد نظر خود گواهی ارزیابی امنیتی دریافت کرده باشند.
شامل آموزشهای تخصصی با ارائه گواهینامههای معتبر است. این خدمات شامل دورههای عمومی آگاهیرسانی امنیتی، آموزشهای تخصصی امنیت شبکه، دورههای تست نفوذ، آموزش استانداردها، دورههای مدیریت امنیت اطلاعات، آموزش تحلیل بدافزار و جرمشناسی دیجیتال و دورههای گواهینامههای بینالمللی مانند CEH و CISSP میشود. این آموزشها با هدف ارتقای دانش و مهارتهای امنیتی کارکنان و متخصصان حوزه فناوری اطلاعات ارائه میگردد.
تمامی این خدمات با هدف ارتقای سطح امنیت سایبری سازمانها و حفاظت از داراییهای اطلاعاتی ارائه میشوند و سازمانها میتوانند بر اساس نیازها و الزامات خود، از این خدمات بهرهمند شوند. اهمیت این خدمات در دنیای دیجیتال امروز که تهدیدات سایبری به طور مداوم در حال افزایش است، بیشازپیش احساس میشود.
مرکز افتا یکی از زیرمجموعههای سازمان فناوری اطلاعات ایران است که در سال ۱۳۸۵ با هدف حفاظت از زیرساختهای حیاتی کشور در فضای تبادل اطلاعات تأسیس شد. این مرکز مسئولیت سیاستگذاری، برنامهریزی، هدایت و نظارت بر امنیت فضای تولید و تبادل اطلاعات کشور را بر عهده دارد و با ارائه خدمات متنوع در حوزههای مدیریت امنیت، عملیات امنیت، خدمات فنی و آموزشی، نقش مهمی در ارتقای سطح امنیت سایبری سازمانها و نهادهای دولتی و خصوصی ایفا میکند.
مرکز افتا با صدور گواهینامههای امنیتی برای محصولات و خدمات فناوری اطلاعات، ارزیابی و اعتباربخشی به محصولات بومی، و همکاری با سازمانهای بینالمللی در حوزه امنیت سایبری، بهعنوان متولی اصلی امنیت فضای سایبری کشور شناخته میشود. این مرکز با بهرهگیری از متخصصان و کارشناسان مجرب، به طور مستمر در حال رصد تهدیدات سایبری و ارائه راهکارهای مقابله با آنها است و نقش کلیدی در حفظ و صیانت از داراییهای اطلاعاتی کشور ایفا میکند.
مدیریت راهبردی افتا دارای سیاستهای جامع و راهبردی برای تأمین امنیت فضای تبادل اطلاعات کشور است. مهمترین سیاستهای این مرکز شامل موارد زیر است:
همچنین سیاست های راهبردی این مرکز که در راستای تحقق اهداف کلان امنیت سایبری کشور تعریف و اجرا میشوند، شامل این موارد هستند:
مجوز افتا مناسب شرکت هایی است که در حوزه امنیت اطلاعات، فناوری اطلاعات و ارائه خدمات زیرساختی فعالیت میکنند و قصد همکاری با سازمان ها، نهاد های دولتی یا پروژه های حساس را دارند. این مجوز معمولاً برای شرکت های فعال در زمینه امنیت سایبری، تست نفوذ، تولید و توسعه نرمافزار، خدمات شبکه، مراکز داده، مشاوره امنیت اطلاعات و شرکت های ارائه دهنده خدمات فناوری اطلاعات اهمیت زیادی دارد. بسیاری از سازمان ها برای عقد قرارداد، شرکت در مناقصات یا اجرای پروژه های مرتبط با امنیت اطلاعات، داشتن مجوز افتا را بهعنوان یک الزام در نظر میگیرند. به همین دلیل، دریافت مجوز افتا میتواند اعتبار کسبوکار را افزایش داده و فرصت های تجاری بیشتری ایجاد کند. اگر این سؤال را دارید که چه شرکت هایی نیاز به مجوز افتا دارند، پاسخ به نوع خدمات، حوزه فعالیت و سطح دسترسی شرکت به اطلاعات و زیرساخت های حساس بستگی دارد.
همه شرکت ها امکان دریافت مجوز افتا را ندارند و متقاضیان باید الزامات مشخصی را رعایت کنند. شرکت هایی که زمینه فعالیت آن ها ارتباطی با حوزه فناوری اطلاعات، امنیت اطلاعات یا خدمات تخصصی مرتبط ندارد، معمولاً واجد شرایط اخذ مجوز افتا نیستند. همچنین شرکت هایی که مدارک ثبتی کامل ارائه نکنند یا ساختار حقوقی و مدیریتی شفافی نداشته باشند، ممکن است در فرآیند ارزیابی رد شوند. از دیگر مواردی که میتواند مانع دریافت مجوز افتا شود، نداشتن نیروی انسانی متخصص، نبود سوابق اجرایی مرتبط، عدم توان فنی برای ارائه خدمات و رعایت نکردن الزامات و استاندارد های امنیتی است. در برخی موارد، نقص در مستندات یا عدم انطباق حوزه فعالیت شرکت با الزامات تعیین شده نیز باعث عدم تأیید درخواست میشود. بنابراین قبل از اقدام، بررسی دقیق شرایط دریافت مجوز افتا و آماده سازی مدارک اهمیت زیادی دارد.
شرایط دریافت مجوز افتا از مهم ترین موضوعاتی است که شرکت های فعال در حوزه فناوری اطلاعات و امنیت اطلاعات باید پیش از ثبت درخواست بررسی کنند. برای اخذ مجوز افتا، شرکت متقاضی باید دارای ثبت قانونی، موضوع فعالیت مرتبط، ساختار سازمانی مشخص و توان فنی متناسب با خدمات مورد نظر باشد. همچنین برخورداری از نیروی انسانی متخصص، ارائه سوابق اجرایی و تکمیل مستندات از الزامات اصلی این فرآیند است. پیش از اقدام برای دریافت مجوز افتا، بهتر است شرکت ها وضعیت مدارک، حوزه فعالیت و میزان آمادگی فنی خود را ارزیابی کنند. بررسی دقیق الزامات، کاهش نقص پرونده و آشنایی با مراحل اخذ مجوز افتا میتواند زمان دریافت مجوز را کوتاه تر کند. همچنین شناخت معیار های ارزیابی و آماده سازی مستندات موردنیاز، احتمال تأیید درخواست را افزایش میدهد و مسیر دریافت مجوز را با اطمینان بیشتری همراه میکند.
برای دریافت مجوز افتا، متقاضی باید مجموعهای از مدارک و مستندات را مطابق الزامات مرجع صدور مجوز ارائه کند. همچنین، هزینه اخذ مجوز بسته به حوزه فعالیت شرکت، گرایش مجوز، سطح ارزیابی، خدمات امنیت سایبری و فرآیندهای ممیزی و ارزیابی فنی میتواند متفاوت باشد. آشنایی با مدارک مورد نیاز، شرایط ثبت درخواست و عوامل مؤثر بر هزینه، به شرکت ها کمک میکند تا فرآیند دریافت مجوز را سریع تر و با احتمال موفقیت بیشتری طی کنند.
برای دریافت مجوز افتا، شرکت متقاضی باید مدارک هویتی، ثبتی، سوابق فنی، اطلاعات نیروی انسانی متخصص و مستندات مرتبط با فعالیت در حوزه امنیت اطلاعات و امنیت سایبری را ارائه کند. کامل و دقیق بودن این مدارک، نقش مهمی در تسریع فرآیند ارزیابی، ممیزی و صدور مجوز افتا دارد و از بروز تأخیر یا رد درخواست جلوگیری میکند.
| مدرک | توضیحات |
| مدارک ثبتی شرکت | شامل روزنامه رسمی، اساسنامه و آخرین تغییرات شرکت |
| اطلاعات مدیران و اعضای هیئت مدیره | مشخصات و سوابق مدیریتی مطابق الزامات ارزیابی |
| رزومه و سوابق فنی | سوابق اجرای پروژه های مرتبط با امنیت اطلاعات و امنیت سایبری |
| اطلاعات نیروی انسانی متخصص | معرفی کارشناسان فنی، مدارک تحصیلی و گواهینامه های تخصصی مرتبط |
| مستندات فنی و امنیتی | مستندات مورد نیاز برای ارزیابی توانمندی های فنی و امنیتی شرکت |
هزینه دریافت مجوز افتا مبلغ ثابتی ندارد و به عواملی مانند نوع خدمات امنیتی ، گرایش مجوز، سطح ارزیابی، حجم فعالیت شرکت، هزینههای ممیزی و الزامات فنی بستگی دارد. علاوه بر هزینههای صدور مجوز، ممکن است شرکتها برای آمادهسازی مستندات، ارتقای زیرساختهای امنیتی یا دریافت خدمات مشاوره نیز هزینههای جانبی داشته باشند.
| عامل | تأثیر بر هزینه |
| گرایش مجوز افتا | هر گرایش الزامات و فرآیند ارزیابی متفاوتی دارد. |
| سطح خدمات شرکت | نوع خدمات امنیتی، بر هزینه آمادهسازی و ارزیابی تأثیر دارد. |
| آمادگی مستندات | کامل بودن مدارک و مستندات، هزینه و زمان اصلاحات را کاهش میدهد. |
| نیاز به مشاوره تخصصی | مشاوره و رفع نواقص بر هزینه تأثیر دارد. |
| فرآیند ارزیابی و ممیزی | در صورت نیاز به رفع نواقص یا ارزیابی مجدد، هزینه و زمان افزایش مییابد. |
مدت زمان دریافت مجوز افتا به عواملی مانند کامل بودن مدارک، نتیجه ارزیابی فنی، فرآیند ممیزی امنیتی و رفع نواقص احتمالی بستگی دارد. پس از صدور مجوز نیز، شرکت ها باید در طول دوره اعتبار آن، الزامات و استاندارد های تعیینشده توسط مرجع صادرکننده را رعایت کنند تا در زمان تمدید مجوز افتا با مشکلی مواجه نشوند. بررسی به موقع تاریخ اعتبار، بهروزرسانی مستندات، حفظ توانمندی های فنی و انطباق با الزامات امنیت اطلاعات و امنیت سایبری از مهمترین اقداماتی است که فرآیند تمدید مجوز را تسهیل میکند.
مدت زمان دریافت مجوز افتا به عواملی مانند کامل بودن مدارک، سرعت بررسی پرونده، نتیجه ارزیابی فنی، فرآیند ممیزی و رفع نواقص احتمالی بستگی دارد. شرکت هایی که مستندات خود را مطابق الزامات مرجع صادرکننده آماده و ارسال میکنند، معمولاً فرآیند اخذ مجوز را سریعتر طی میکنند. پیگیری مستمر پرونده و تکمیل به موقع مدارک نیز در کاهش زمان صدور مجوز افتا مؤثر است.
مدت اعتبار مجوز افتا مطابق ضوابط و مقررات مرجع صادرکننده تعیین میشود و شرکت های دارنده مجوز موظف هستند در طول دوره اعتبار، الزامات امنیت اطلاعات، استانداردهای فنی و شرایط احراز صلاحیت را حفظ کنند. توصیه میشود پیش از پایان اعتبار مجوز، فرآیند بررسی و آماده سازی مدارک تمدید آغاز شود تا از وقفه در ارائه خدمات و مشارکت در پروژه های امنیت سایبری و مناقصات جلوگیری شود.
تمدید مجوز افتا مستلزم حفظ شرایط احراز صلاحیت و ارائه مستندات بهروز مطابق الزامات مرجع صادر کننده است. شرکت متقاضی باید مدارک مورد نیاز را در زمان مقرر ارائه کرده و همچنان الزامات امنیت اطلاعات، امنیت سایبری و استاندارد های فنی را رعایت کند. بررسی به موقع وضعیت مجوز و آغاز فرآیند تمدید پیش از پایان اعتبار، از ایجاد وقفه در فعالیت های شرکت و اجرای پروژه های مرتبط جلوگیری میکند.
مرکز مدیریت راهبردی افتا از چندین اداره و بخش تخصصی تشکیل شده است که هر کدام وظایف خاصی را بر عهده دارند. اداره ارزیابی امنیتی محصولات مسئول بررسی و صدور گواهینامههای امنیتی برای محصولات و سامانههای فناوری اطلاعات است. اداره آزمایشگاههای تخصصی به انجام آزمونهای امنیتی و تست نفوذپذیری میپردازد. اداره پایش و تحلیل امنیتی وظیفه رصد و شناسایی تهدیدات سایبری و ارائه راهکارهای مقابله با آنها را بر عهده دارد.
اداره آموزش و پژوهش به برگزاری دورههای تخصصی و انجام تحقیقات در حوزه امنیت سایبری میپردازد. اداره استانداردها و تدوین ضوابط مسئول تهیه و تدوین استانداردها و دستورالعملهای امنیتی است. اداره همکاریهای بینالملل وظیفه برقراری ارتباط و تعامل با سازمانهای مشابه در سطح بینالمللی را دارد و اداره مدیریت گواهی دیجیتال به صدور و مدیریت گواهینامههای دیجیتال میپردازد. تمامی این ادارات زیر نظر مدیریت مرکز فعالیت میکنند و با همکاری و هماهنگی یکدیگر در جهت تحقق اهداف و مأموریتهای مرکز افتا گام برمیدارند.
برای استعلام گواهی افتا شرکتها، میتوان به سامانه رسمی مرکز افتا به نشانی gvahi.ito.gov.ir مراجعه کرد. در این سامانه، با وارد کردن شناسه ملی شرکت یا کد پیگیری گواهینامه، میتوان از اعتبار گواهینامه افتای شرکت مورد نظر مطلع شد. همچنین میتوان از طریق مکاتبه رسمی با مرکز مدیریت راهبردی افتا، استعلام را انجام داد. در پاسخ استعلام، اطلاعاتی مانند:
این استعلام برای سازمانهای دولتی که قصد همکاری با شرکتهای دارای مجوز افتا را دارند، الزامی است.
افتا به مجموعهای از اقدامها، استانداردها و گواهینامههایی اطلاق میشود که بهمنظور حفاظت از اطلاعات و دادههای حساس در برابر تهدیدات سایبری و نفوذهای غیرمجاز طراحی شدهاند. این گواهینامه نشاندهنده تأیید رعایت الزامات امنیتی خاص، داشتن چکیده مرتبط و تأکید بر تخصص کارکنان در سازمان است. با افزایش حملات سایبری، داشتن گواهی افتا برای سازمانها از اهمیت ویژهای برخوردار است، زیرا امکان مدیریت حرفهای و ساختاریافته امنیت اطلاعات و جلوگیری از بروز حوادث امنیتی را فراهم میکند.
گواهی افتا (امنیت فضای تولید و تبادل اطلاعات) یک استاندارد و مدرک امنیتی است که به سازمانها کمک میکند تا از اطلاعات و سیستمهای حساس خود در برابر تهدیدات سایبری محافظت کنند. این گواهی نشاندهنده رعایت الزامات امنیتی خاص و تخصص کارکنان در زمینه امنیت اطلاعات است.
با افزایش حملات سایبری، داشتن گواهی افتا به سازمانها کمک میکند تا امنیت اطلاعات خود را بهصورت حرفهای مدیریت کنند و از وقوع حوادث امنیتی جلوگیری نمایند. همچنین، بسیاری از سازمانها ملزم به استفاده از نرمافزارها و سامانههای دارای این گواهی هستند.
گواهی افتا شامل مجوزهای مختلفی است که توسط مرکز مدیریت راهبردی ریاستجمهوری و سازمان فناوری اطلاعات ایران صادر میشود. این مجوزها معمولاً تحت نامهای گواهی افتا، مجوز افتا و گواهی ارزیابی امنیتی شناخته میشوند و بخشی از طرح ارزیابی امنیتی برای تضمین امنیت سیستمهای نرمافزاری هستند.
خدمات مرتبط با گواهی افتا شامل مدیریت امنیت، عملیات امنیت و خدمات فنی است. این خدمات شامل مشاوره، پیادهسازی کنترلهای امنیتی، تست نفوذ، پشتیبانی فنی و ارزیابی امنیتی محصولات میباشد.
سازمانها باید درخواست خود را به مرکز افتا ارائه دهند و مراحل ارزیابی و ممیزی امنیتی را طی کنند. پس از تایید رعایت الزامات امنیتی، گواهی افتا به آنها اعطا میشود.
عدم داشتن گواهی افتا میتواند خطراتی مانند سرقت و افشای اطلاعات را افزایش دهد، زیرا سیستمهای فاقد این گواهی معمولاً از اقدامات امنیتی لازم برخوردار نیستند و در برابر تهدیدات سایبری آسیبپذیرتر هستند
سیاستهای کلیدی مرکز افتا شامل توسعه استانداردهای امنیت اطلاعات، حمایت از تولیدات داخلی در حوزه امنیت فناوری اطلاعات، ارتقای آگاهی عمومی درباره امنیت سایبری، و تقویت زیرساختهای حیاتی کشور در برابر تهدیدات سایبری است.
برای دریافت مجوز افتا، سازمانها باید درخواست خود را در سامانه نما ثبت کنند و مدارک لازم را ارائه دهند. پس از ارزیابی زیرساختها توسط کارشناسان مرکز، در صورت تایید اولیه، استانداردهای امنیتی باید پیادهسازی شوند. در نهایت، پس از بررسی نهایی، پروانه فعالیت صادر میشود.
برای استعلام گواهی افتا، میتوان به سامانه رسمی مرکز افتا به نشانی gvahi.ito.gov.ir مراجعه کرد و با وارد کردن شناسه ملی شرکت یا کد پیگیری گواهینامه، از اعتبار آن مطلع شد. همچنین میتوان از طریق مکاتبه رسمی با مرکز افتا نیز استعلام انجام داد.
