با مرجعیت یافتن مرکز مدیریت راهبردی افتا بهعنوان تنها مرکز صدور مجوزهای افتا و یکپارچگی این موضوع، در آغاز راه، ابهاماتی برای متقاضیان بهوجود آمده است.
به گزارش افتانا، بر اساس اطلاعیههای اخیر، به موجب بخشنامه معاون اول رئیسجمهور و مصوبه کمیسیون عالی امنیت فضای مجازی، از این پس تمامی مراحل ارزیابی امنیتی و اعتباربخشی محصولات و خدمات مرتبط با امنیت فضای مجازی بهصورت متمرکز توسط مرکز مدیریت راهبردی افتای ریاست جمهوری انجام میشود. بر این اساس، این مرکز تنها مرجع رسمی صدور، تمدید و اصلاح مجوزهای افتا خواهد بود و متقاضیان باید تا زمان راهاندازی سامانه جدید، درخواستهای خود را از طریق صفحه حوزه ارزیابی و اعتباربخشی تارنمای افتا ارسال کنند.
از آنجایی که هدف از انجام این تغییرات، ایجاد سرعت و سهولت و معرفی مرکز پاسخگویی واحد بوده است، انتظار میرود در طی زمان و با حرکت به سوی بهبود فرایندها، مشکلات صدور مجوزها هرچه کمتر شود.
آنچه تاکنون از این تغییرات میدانیم این است که:
ـ در فرایند موقت جدید از سامانههای درگاه ملی مجوزها و سامانه ارزیابی استفاده نمیشود و شرکتها میتوانند صرفا بر اساس فرمهایی که از طریق برنامک ارائه شده توسط مرکز مدیریت راهبردی افتا ارائه شدهاست، اقدام کنند.
- شرکتهایی که به مرحله ارزیابی رسیدهاند، یعنی مدارک آنها از سازمان فناوری اطلاعات به مرکز افتا رسیده بود نیاز به اقدام جدیدی ندارند و همان فرایند قبلی با سهولت بیشتری ادامه پیدا میکند.
- شرکتهایی که در محله قبلی یا در ابتدای مسیر ارائه مدارک به سازمان فناوری اطلاعات بودند لازم است که از فرمهای جدید استفاده کنند تا روال کاری آنها با سرعت بیشتر ادامه یابد.
- شرکتهایی که در میانه فرایند بودند یا مثلا نتیجه آزمونهایشان در حال انتقال به مرکز افتا هست، لازم است که فرمهای جدید را همراه با یک نامه شامل کد رهگیری، معرفی نفرات و ذکر نمرات آزمون (درصورت وجود) جهت پیگیری توسط مرکز افتا به این مرکز ارائه کنند.
-شرکتهایی که برای تمدید مجوز افتا اقدام میکنند، در صورتی که هیچ تغییری در ترکیب کارشناسان یا اعضای هیئتمدیره نداشته باشند، کافی است فرمهای مربوطه را تکمیل و همراه با نامهای مبنی بر اعلام عدم تغییرات به مرکز افتا ارائه دهند. در صورت وجود تغییرات، لازم است فرمهای جدید ارسال شود.
- کارشناسانی که پیشتر مراحل آزمون را با موفقیت گذراندهاند، نیازی به ارزیابی مجدد ندارند.
ـ فعلا برگزاری آزمونها متوقف شدهاست و رایزنیهایی با مرکز یا مراکز جدیدی برای انجام آزمونها در جریان است.
- در خصوص آزمایشگاهها، روند کار طبق روال پیشین ادامه دارد؛ بدین صورت که شرکتهایی که در مرحله آزمایشگاه هستند، باید فرایند را از همان مسیر دنبال کنند و در صورتی که به مرحله مرکز افتا رسیدهاند، ادامه کار از طریق مرکز افتا انجام میشود.
-مدت زمان پیشبینیشده و اعلامی مرکز افتا برای اخذ مجوزها، یک ماه کاری است اما این نمیتواند شامل زمانهای مربوط به آزمونها و یا آزمایشگاهها باشد.
-اطلاعات و فرایندهای موجود در سازمان فناوری اطلاعات در حال انتقال به مرکز افتاست، ولی قطعا این موضوع زمانبر خواهدبود.