راهنمای اخذ پروانه خدمات افتا 

در این مقاله به فرآیند اخذ پروانه های حوزه خدمات افتا میپردازیم . به  سایت Arzyabi.ito.gov.com مراجعه کنید. در این سایت لیست راهنمایی های لازم در قالب لینک هایی وجود دارد. که می توانید آن ها را بررسی کنید.

با مراجعه به سایت Arzyabi.ito.gov.com می توانید  آیین نامه و دستورالعمل روش ارزیابی  را مطالعه نمایید. به طور کلی سازمان فناوری اطلاعات و مرکز راهبردی افتا در 4 شاخه اصلی زیر اقدام به ارائه پروانه می کند. شرکت هایی که در زمینه امنیتی مشغول به فعالیت هستند. با توجه به موضوع فعالیت خود می توانند یکی از گرایش های زیر را انتخاب کنند.

– فعالیت خدمات مدیریتی افتا.

– فعالیت خدمات عملیاتی افتا.

– فعالیت خدمات آموزشی افتا.

– فعالیت خدمات فنی افتا.

خدمات مدیریتی و عملیاتی افتا دارای زیربخشهایی هستند. که در همین صفحه میتوانید آنها را بررسی کنید.

عناوین مجوزهای افتایی

• فعالیت خدمات مدیریتی مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات افتا.
• فعالیت خدمات مدیریتی ممیزی انطباق استانداردهای امنیت اطلاعات و ارتباطات افتا.
• فعالیت خدمات عملیاتی امنیت پیاده سازی امنیت فیزیکی و محیط پیرامونی افتا.
•  فعالیت خدمات عملیاتی پیاده سازی مرکز عملیات امنیت و تیم پاسخ به رخداد افتا.
• فعالیت خدمات عملیاتی راهبری مرکز عملیات امنیت و تیم پاسخ به رخداد افتا.
• فعالیت خدمات عملیاتی امن سازی و مقاوم سازی سامانه ها، زیرساخت ها و سرویس ها افتا.
• فعالیت خدمات عملیاتی امن سازی و مقاوم سازی سامانه ها، زیرساخت ها و سرویس های صنعتی افتا.
•  فعالیت خدمات عملیاتی مسابقات کشف نقص امنیتی افتا.
•  فعالیت خدمات عملیاتی آزمون و ارزیابی امنیتی افتا.
•  فعالیت خدمات فنی نصب و پشتیبانی محصولات فتا.
• فعالیت خدمات آموزش امنیت فضای تولید و تبادل اطلاعات.

برای دانلود آیین نامه روی این لینک کلیک کنید. این آیین نامه کمک میکند تا در مورد هریک از گرایشهای افتا اطلاعات بیشتری کسب کنید.

هریک از گرایش ها نیازمند چه توانایی است؟ در مجموعه خود باید افرادی را داشته باشید تا بتوانند موارد و الزامات گرایش انتخابی را به خوبی بلد باشند. و بتوانند در آن زمینه فعالیت داشته باشند. در مصاحبه عملیاتی که توسط مرکز راهبردی افتا انجام میشود. افراد شما باید نمره ی لازم را بگیرند.

برای دانلود دستورالعمل روش ارزیابی روی این لینک کلیک کنید.  با مطالعه دستور العمل روش ارزیابی میتوانید موارد امتیاز آور مجوز افتا  را بدانید. به موارد امتیاز آور مجوز نما نیز گفته میشود. هر یک از مقاطع تحصیلی ، نوع و تعداد قراردادها، مدارک تخصصی کارشناسان و … . مواردی هستند که در کسب امتیاز شما اثر گذار است.

نمونه ای از شاخص گذاری ها برای اخذ مجوز افتا.:

موارد لازم جهت اخذ پروانه خدمات افتا

به یاد داشته باشید:

برای اخذ پروانه خدمات افتا به حداقل سه کارشناس که بیمه شده شرکت متقاضی مجوز افتا نیاز دارید. در صورتی که مدیر عامل نیز کارشناس فنی معرفی شده باشد مدیرعامل نیز باید بیمه شرکت باشد. در آیین نامه جدید این موضوع ذکر شده است. بنابراین  به این نکته توجه کنید. پس از رعایت پیش نیازها و با توجه به حوزه فعالیت شرکت یکی از مجوزها را انتخاب میکنید با کلیک بر روی هر یک از عناوین زیر به درگاه ملی مجوزها هدایت میشود. لیست مجوزهایی که میتوانید انتخاب کنید:

• فعالیت خدمات مدیریتی مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات افتا
• فعالیت خدمات مدیریتی ممیزی انطباق استانداردهای امنیت اطلاعات و ارتباطات افتا
• فعالیت خدمات عملیاتی امنیت پیاده سازی امنیت فیزیکی و محیط پیرامونی افتا
•  فعالیت خدمات عملیاتی پیاده سازی مرکز عملیات امنیت و تیم پاسخ به رخداد افتا
• فعالیت خدمات عملیاتی راهبری مرکز عملیات امنیت و تیم پاسخ به رخداد افتا
• فعالیت خدمات عملیاتی امن سازی و مقاوم سازی سامانه ها، زیرساخت ها و سرویس ها افتا
• فعالیت خدمات عملیاتی امن سازی و مقاوم سازی سامانه ها، زیرساخت ها و سرویس های صنعتی افتا
•  فعالیت خدمات عملیاتی مسابقات کشف نقص امنیتی افتا
•  فعالیت خدمات عملیاتی آزمون و ارزیابی امنیتی افتا
•  فعالیت خدمات فنی نصب و پشتیبانی محصولات فتا
• فعالیت خدمات آموزش امنیت فضای تولید و تبادل اطلاعات

ابتدا در درگاه ملی مجوز ها ثبت نام کرده ، اطلاعات مورد نیاز را وارد میکنید. در این سایت به بررسی پیش نیازهای مجوز انتخاب شده میپردازد و به این ترتیب شما میتوانید مدارک مورد نیاز را تهیه و آماده نمایید تا در زمانی که به سایت صادر کننده گواهی نامه هدایت شدید مدارک را به راحتی بارگزاری کنید. همچنین در این سایت به دستگاه های دخیل در مسیر اخذ مجوز می پردازد.

اخذ پروانه افتا برای اولین بار

به طور مثال ما روی خدمات مدیریتی، مشاوره و استقرار استانداردهای امنیت اطلاعات کلیک کردیم. اگر بخواهیم این پروانه را اولین بار بگیریم چه مدارکی می خواهد؟ برای تمدید به چه مدارکی نیاز دارد، برای اصلاح به چه مدارکی نیاز دارد و … .

تب ها را بنا به نیاز مجموعه و شرکت خود انتخاب کنید. و سپس توضیحات تکمیلی را مطالعه کنید.

آگهی تاسیس، قراردادها، لیست بیمه رسید پرداخت بیمه همه موارد ذکر شده اند. بنابراین بهتر است شما قبل از شروع، تمامی مدارک را آماده کنید.

درگاه ملی مجوزها برای اخذ پروانه خدمات افتا

به این دلیل که بعد از اینکه درخواستتان از طریق درگاه ملی مجوزها به درگاه ارزیابی متصل شد. بخشی تحت عنوان ((شرکت من)) ایجاد می شود. ((شرکت من)) 24 ساعت فعال است. یعنی در طی 24 ساعت فرصت برای بارگذاری مدارک دارید. در صورتی که 24 ساعت تمام شود پروسه به ابتدا یعنی درگاه ملی مجوز ها بر میگردد. بنابراین این مدارک را حاضر و آماده بگذارید. دستگاه های دخیل را هم می توانید ببینید. و برای درخواست مجوز 10هزار تومن باید پرداخت کنیم.

روی درخواست صدور مجوز می زنیم. فقط اشخاص حقوقی قادر به درخواست مجوزهای افتا می باشند. به شماره تلفن مدیر عامل یه کد فعال سازی پیامک می شود. اگر شرکت را از قبل ثبت کرده باشید در لیست قابل مشاهده است. در غیر این صورت بر روی گزینه ی افزودن شرکت کلیک کرده و اطلاعات شرکت را وارد می کنیم.

استعلام کد پستی، کارت ملی، احراز هویت، نشانی و عدم محکومیت مالی مورد بررسی قرار گرفته میشود و در صورتی که هریک از موارد مشکلی داشته باشد باید آن را رفع کرده و مجدد این فرآیند را طی کنید. و در نهایت درخواست مجوز می دهید.

درخواستتان در قسمت ((درخواست های من)) قابل پیگیری است و میتوانید از همین بخش آن را حذف یا وضعیت آن را چک کنید.

و به سایت ارزیابی هدایت می شوید.

پس میتوان مستقیم از سایت ارزیابی سازمان فناوری شروع کرد، با کلیک بر روی مجوز درخواستی  به سایت mojavez.ir ارجاع داده می شوید. ولی از قبل باید در mojavez.ir مشخصات شرکت را پر کرده و ثبت نام به صورت کامل انجام شده باشد.

پروسه اخذ پروانه خدمات افتا

پس یک راه حل برای اخذ پروانه خدمات افتا شد که وارد سایت Arzyabi.ito.gov.com شوید. . دیگری این که مستقیم همین جا در سایت درگاه ملی مجوز ها قسمت مجوزها، جستجوی پیشرفته را بزنید.

دستگاه وزارت ارتباطات سازمان فناوری اطلاعات، جستجو می زنید، لیست این مجوزها می آید.

و شما می توانید آن مجوز را انتخاب کنید.

راهنمایی لازم را دریافت کرده ، گرایش مورد نظر را انتخاب کرده ، مدارک مورد نیاز را فراهم میکنید

پس ما یا از طریق درخواست ملی مجوزها اقدام می کنیم. یامی توانبم مستقیم از سایت Arzyabi.ito.gov.com برویم.وقتی که فرآیند تمام شد، یک username و password به ما می دهد. که بتوانیم به این سایت که سایت ارائه دهنده این پروانه است، مراجعه کنم.

روی ثبت اولیه می زنیم. ورود می کنم.

در این قسمت شناسه ملی شرکت و پسوردی که پیامک شده است  را وارد می کنید. بر روی گزینه ورود می زنید.

این قسمت صفحه اصلی شروع فرایند است. اولین باری که ورود کردید می توانید شروع فرایند را کلیک کنید.

شروع فرایند با ((شرکت من)) است.

تکمیل اطلاعات مورد نیاز

برای  تکمیل ((شرکت من)) شما فقط 24 ساعت فرصت دارید . روی آن کلیک کنید. اطلاعات شرکتتان را می بینید.

اطلاعات ثبتی شرکت ،مدیر عاملش چه کسی است؟

چه سالی تاسیس شده است؟

کدام استان زمینه فعالیتش است؟

اطلاعات، آدرس ها، اسناد، مثل روزنامه رسمی اساسنامه و… را وارد کنید. و کارشناسانی که می خواهید معرفی کنید. و همین طور اعضای هیئت مدیره.

اطلاعاتی که باید وارد کنیم اطلاعات هویتی، تحصیلی می باشد. و حتی اطلاعات افراد نزدیک مثل پدر، مادر و همسر با کد ملی هایشان می باشد. پس این اطلاعات کامل از کارشناسان خودتان بگیرید. پس تکمیل ثبت نهایی را بزنید.

در ((دریافتی)) عنوان لیست پروانه درخواستی خود را می بینید.

و شروع به تکمیل تک تک تب های بخش مورد نظر می نمایید .

سوابق و گواهی ها

اخذ پروانه خدمات افتا- در بخش سوابق قراردادها ، سوابق قراردادهایتان را بارگذاری و ثبت کنید. گواهینامه هایی که هر کدام از کارشناس شما دارند. تجهیزاتی که مرتبط با این موضوع را وارد کنید.

• نام کارشناسان
• سوابق بیمه آنها
• بیمه سه ماه اخیر
•  رزومه هایشان

را وارد می کنیم. هیئت مدیره و اعضای آن را مشخص می کنیم. و در نهایت اطلاعات را یکبار نمایش می دهد. تعهدنامه را دانلود و مهر و امضا کنید. و بارگذاری کنید.

بنابراین هیچ کار سختی نیست. ولی دقت کنید. شما دو بار می توانید رفع نقص کنید. هربار که نقص می خورید. نه روز فرصت می دهد. که رفع نقص شود. بنابراین بهتر است که همه چیز برای شما آماده باشد. هنگام انجام پروسه، می توانید در ارجاعات ببینید کدام مرحله برای پروانه است.

پس از چند مرحله کارشناسی توسط ارزیاب های سازمان فناوری اطلاعات، کارشناسی از مرکز راهبردی افتا استان به شرکت شما مراجعه کرده و مصاحبه عملیاتی از کارشناسان به عمل می آید. وضعیت شرکت نیز مورد بررسی قرار میگیرد.

چک لیست راهنمای اخذ پروانه خدمات افتا

فرآیند اخذ مجوز افتا ، فرآیند پیچیده ای نیست. فقط باید اسناد و مدارکتان حاضر باشد.

بر اساس آن آیین نامه مواردی که نیاز دارید را بر اساس چک لیستها آماده و بارگزاری کنید.

چک لیست ها دو تا جدول دارد. برای هریک از گرایش های درخواستی چک لیست در اختیار شما قرارداده شده. مثلا:

• خدمات امن سازی و مقاوم سازی.
•  حوزه آزمون و ارزیابی امنیتی.
•  خدمات آموزشی.
• انطباق و نصب و پشتیبانی محصول محصولات افتا.
• مرکز عملیات مشاوره و استقرار.
• ممیزی انطباق با استانداردهای امنیت اطلاعات و ارتباطات.
• پیاده سازی امنیت فیزیکی و پیرامونی .
• پیاده سازی مرکز عملیات امنیت.

(برای دانلود هر کدام از جدول ها روی آن کلیک کنید.)

همه این ها در جدول یک مشترک هستند. وضعیت امنیتی شرکت شما در همه مشترک است .

مصاحبه فنی افتا چگونه است؟

برای اخذ پروانه خدمات افتا از شما مصاحبه فنی به عمل می آید. سوابق کاریتان را مورد بررسی قرار می گیرد. مدارک تحصیلیتان را مورد بررسی قرار می گیرد. اگر نرم افزاری تولید کردید، مشخصاتش را می دهید. به چه نحوی مستندات ذخیره سازی می شود. یا طبقه بندی می شود. همه موارد در چک لیست وجود دارد.

آیا ساختار شبکه شما VLAN بندی شده. زون ها، از هم جدا از اینترنت، فایروال دارید.

آنتی ویروس بروز دارید؟

آیا سامانه ثبت رخداد دارید؟

دستگاه ورود و خروج ثبت در واقع ثبت می شود؟

دوربین، سیستم اعلان و اطفا اگر ریگی دارید؟

سرمایه اش تامین است؟

به چه صورتی و آیا فضاش مناسب بخش امنیتش جداست؟

پروژه هایی که داشتید. آیا با کارشناستان ارتباط خوبی دارید؟

از چه طریقی با مشتریانتان و از چه سامانه ای برای ارتباط با آن ها استفاده می کنید؟

شما چه نظام نامه ای دارید؟

ضوابط استخدام، خاتمه، مرخصی و گواهی های افراد را مشخص کنید.

در هیواشبکه میتوانید دوره های تخصصی شبکه و امنیت را  به صورت حضوری یا مجازی شرکت کنید.

برای اطلاعات بیشتر کلیک کنید.

برای اطلاعات بیشتر ویدیوی زیر را مشاهده کنید:

هیواشبکه در دو زمینه امن سازی و مقاوم سازی زیرساخت های حیاتی ، سامانه ها و سرویسها و خدمات آموزشی دارای پروانه نما یا همان پروانه افتا است. در هر دو زمینه آمادگی ارائه خدمت به شما عزیزان است. دوره های زیر را با توجه به گرایش انتخابی باید بگذرانید.

لینک دوره های تخصصی جهت ارتقا سطح کارشناسان

امیدوارم این مقاله برای شما مفید بوده باشد. در صورتی که در این زمینه نیاز به راهنمایی دارید میتوانید با شماره تلفن 01333550965 تماس حاصل نمایید. و یا از طریق شبکه های اجتماعی به شماره 09114545193 پیام ارسال بفرمایید.

با تشکر