اخذ مجوز افتا؛ شرایط، مدارک و مراحل دریافت مجوز افتا

مجوز افتا یکی از موضوعات مهم برای شرکت‌هایی است که در حوزه امنیت فضای تولید و تبادل اطلاعات فعالیت می‌کنند و برای ارائه برخی خدمات تخصصی یا حضور در پروژه‌های مرتبط، نیاز به احراز شرایط و صلاحیت‌های مربوط دارند. شرکت متقاضی باید متناسب با حوزه فعالیت خود، الزامات مربوط را بررسی و مدارک موردنیاز را برای طی فرایند ارزیابی آماده کند.

اخذ مجوز افتا فقط به ثبت درخواست محدود نمی‌شود؛ شرایط شرکت، حوزه فعالیت، نیروی انسانی متخصص، سوابق و مستندات مرتبط می‌توانند در فرایند بررسی پرونده اهمیت داشته باشند. به همین دلیل، شناخت الزامات پیش از اقدام می‌تواند از تشکیل پرونده ناقص و رفت‌وبرگشت‌های غیرضروری جلوگیری کند.

در این راهنما، شرایط اخذ مجوز افتا، مدارک موردنیاز، مراحل دریافت مجوز افتا و نکات مهم پیش از ثبت درخواست را بررسی می‌کنیم تا شرکت‌ها دید روشن‌تری نسبت به مسیر اقدام داشته باشند.

مدارک لازم برای اخذ مجوز افتا چیست؟

مدارک لازم برای اخذ مجوز افتا به حوزه فعالیت شرکت و نوع درخواست آن وابسته است و ممکن است برای همه شرکت‌ها یکسان نباشد. به همین دلیل، پیش از آماده‌سازی برای انجام و دریافت این مجوز باید مشخص شود شرکت برای فعالیت در کدام حوزه و با چه شرایطی قصد دریافت مجوز دارد.

به‌طور کلی، در فرایند تشکیل و بررسی پرونده میبایست اطلاعات و مستندات مربوط به شرکت و وضعیت ثبتی آن، مدیران و کارشناسان امتیازآور ،سوابق و تجربیات مدیران و کارشناسان ، مستندات فنی شرکت و مدارک موردنیاز متناسب با حوزه فعالیت مورد بررسی قرار بگیرند.

نکته مهم این است که صرف آماده‌کردن چند مدرک عمومی برای دریافت مجوز افتا کافی نیست؛ مدارک باید با وضعیت واقعی شرکت و الزامات حوزه مورد درخواست مطابقت داشته باشند. به همین دلیل بهتر است پیش از ثبت درخواست، پرونده از نظر کامل‌بودن و هماهنگی اطلاعات بررسی شود.

شرایط اخذ مجوز افتا چیست؟

شرایط اخذ مجوز افتا به حوزه فعالیت و نوع خدماتی که شرکت قصد ارائه آن را دارد بستگی دارد و نمی‌توان یک مجموعه شرایط کاملاً برابر برای همه متقاضیان در نظر گرفت.

در طی فرایند بررسی، وضعیت مالی و حقوقی شرکت، حوزه فعالیت، نیروی انسانی متخصص، سوابق و تجربیات شرکت و افراد و مستندات متناسب با حوزه درخواست می‌تواند مورد بررسی قرار گیرد. به همین دلیل، شرکت باید پیش از ثبت درخواست و شروع روال کاری مشخص کند برای کدام حوزه فعالیت قصد دریافت مجوز افتا دارد.

انتخاب صحیح حوزه اهمیت زیادی دارد؛ زیرا شرایط، مدارک و نحوه ارزیابی پرونده می‌تواند متناسب با نوع فعالیت شرکت متفاوت باشد. بنابراین بهتر است پیش از تشکیل پرونده، وضعیت شرکت نسبت به الزامات حوزه موردنظر بررسی شود.

اگر می‌خواهید عوامل مؤثر بر هزینه تشکیل و آماده‌سازی پرونده را جداگانه بررسی کنید، راهنمای هزینه اخذ مجوز افتا را مطالعه کنید.

در بررسی درخواست مجوز افتا چه مواردی اهمیت دارد؟

در فرایند اخذ مجوز افتا، فقط ثبت اطلاعات شرکت یا ارائه چند مدرک عمومی به‌تنهایی تعیین‌کننده نیست. اطلاعات و مستندات متقاضی باید متناسب با حوزه‌ای باشد که شرکت برای فعالیت در آن درخواست ارائه کرده است.

بسته به حوزه درخواست، ممکن است مواردی مانند وضعیت و اطلاعات ثبتی شرکت، مشخصات مدیران و کارشناسان، سوابق و تجربیات مرتبط، توانمندی‌های تخصصی و مستندات مرتبط با فعالیت شرکت در فرایند بررسی مورد توجه قرار گیرند.

به همین دلیل، پیش از اقدام برای دریافت مجوز افتا بهتر است شرکت ابتدا حوزه موردنظر خود را مشخص کرده و سپس مدارک و مستندات مرتبط با همان حوزه را آماده کند. تکمیل بودن تمامی مدارک،اطلاعات و هماهنگی مستندات با وضعیت واقعی شرکت می‌تواند از نقص پرونده و رفت‌وبرگشت‌های غیرضروری و مکرر جلوگیری کند.

مدارک حقوقی شرکت برای اخذ مجوز افتا

یکی از بخش‌هایی که ممکن است در فرایند اخذ مجوز افتا مورد بررسی قرار گیرد، اطلاعات و مدارک حقوقی شرکت است. این مدارک برای شناسایی شخصیت حقوقی متقاضی و بررسی اطلاعات ثبتی شرکت کاربرد دارند. نوع و جزئیات مدارک موردنیاز می‌تواند متناسب با حوزه درخواست و الزامات جاری متفاوت باشد؛ بنابراین پیش از تشکیل پرونده، آخرین مدارک موردنیاز برای حوزه درخواست شده بررسی شود.

بسته به حوزه درخواست و الزامات جاری، ممکن است برخی از اطلاعات و مستندات زیر برای بررسی پرونده موردنیاز باشند:

• آگهی تأسیس شرکت
• آخرین آگهی تغییرات شرکت
• اساسنامه شرکت
• اطلاعات ثبتی و شناسه ملی شرکت
• اطلاعات مربوط به مدیران و صاحبان امضای مجاز
• اطلاعات نشانی و راه‌های ارتباطی شرکت

اینجا یک نکته مهم وجود دارد. اطلاعاتی که در مدارک ثبتی شرکت آمده باید با اطلاعاتی که در سامانه یا فرم‌های مربوط به درخواست وارد می‌کنید، هماهنگ باشد.

یکی از اشتباهات رایج این است که شرکت‌ها با مدارک قدیمی اقدام می‌کنند. مثلاً اعضای هیئت‌مدیره تغییر کرده‌اند، اما آخرین تغییرات هنوز در مدارک ارائه‌شده مشخص نیست. همین موضوع می‌تواند باعث برگشت خوردن پرونده یا درخواست اصلاح مدارک شود.

اطلاعات و مدارک مدیرعامل و اعضای هیئت‌مدیره

علاوه بر اطلاعات ثبتی و مالی شرکت، در فرایند اخذ مجوز افتا اطلاعات و مستندات مربوط به مدیرعامل، اعضای هیئت‌مدیره و افراد فنی امتیازآور در شرکت نیز متناسب با حوزه درخواست بررسی میگردد. نوع و جزئیات این اطلاعات می‌تواند بر اساس الزامات جاری و شرایط پرونده متفاوت باشد؛ بنابراین بهتر است اطلاعات اشخاص و سمت‌های ثبت‌شده در شرکت با آخرین تغییرات ثبتی هماهنگ باشد.

بسته به نوع درخواست و الزامات جاری، تمامی اطلاعات و مستندات زیر درباره مدیرعامل و اعضای هیئت‌مدیره و افراد امتیازآور موردنیاز میباشد:

• اطلاعات هویتی مدیرعامل و اعضای هیئت‌مدیره
• اطلاعات مربوط به سمت هر فرد در شرکت
• اطلاعات تماس موردنیاز
• مستندات سوابق کاری
• سایر اطلاعات یا مستندات متناسب با حوزه درخواست

نبودن یک مدرک ساده، مثل تصویر واضح کارت ملی یا مغایرت اطلاعات شناسنامه‌ای، ممکن است فرایند بررسی را کند کند.

به زبان ساده، مرجع بررسی می‌خواهد بداند چه کسانی پشت این شرکت هستند و مسئولیت فعالیت‌ها بر عهده چه افرادی است.

اطلاعات و مدارک کارشناسان برای اخذ مجوز افتا

در فرایند اخذ مجوز افتا، بسته به حوزه فعالیت و نوع درخواست شرکت، ممکن است اطلاعات و مستندات مربوط به کارشناسان و نیروهای تخصصی نیز مورد بررسی قرار گیرد. نوع تخصص، سوابق و مستندات موردنیاز می‌تواند برای حوزه‌های مختلف متفاوت باشد؛ بنابراین نمی‌توان یک فهرست ثابت از مدارک کارشناسان را برای همه متقاضیان در نظر گرفت.

بسته به حوزه فعالیت، نوع درخواست و الزامات جاری، ممکن است برخی از اطلاعات و مستندات زیر درباره کارشناسان و نیروهای تخصصی شرکت موردنیاز باشد:

• اطلاعات هویتی و حرفه‌ای کارشناسان معرفی‌شده
• اطلاعات مربوط به تحصیلات و تخصص‌های مرتبط
• سوابق کاری و تجربیات حرفه‌ای مرتبط با حوزه درخواست
• مستندات مربوط به همکاری کارشناسان با شرکت، در صورت نیازگواهی‌ها یا سوابق آموزشی و تخصصی مرتبط، در صورت درخواست
• سایر مستندات متناسب با حوزه فعالیت و الزامات جاری

برای مثال، اگر شرکت برای خدمات مدیریتی افتا اقدام می‌کند، انتظار می‌رود کارشناسان معرفی‌شده با موضوعاتی مثل مدیریت امنیت اطلاعات، ممیزی، تحلیل ریسک، مستندسازی، کنترل‌های امنیتی و استانداردهایی مثل ISO 27001 آشنایی داشته باشند.

اگر شرکت برای خدمات فنی اقدام می‌کند، مدارک کارشناسان باید بیشتر توانایی فنی آن‌ها را نشان دهد؛ مثلاً تجربه در نصب، پشتیبانی، پیکربندی، امن‌سازی، شبکه، زیرساخت یا محصولات امنیتی.

سوابق تحصیلی و آموزشی کارشناسان در اخذ مجوز افتا

بسته به نوع درخواست ، سوابق تحصیلی، آموزشی و تخصصی کارشناسان شرکت در فرایند اخذ مجوز افتا مورد بررسی قرار میگیرد. ارتباط تخصص و تجربه افراد معرفی‌شده با حوزه مورد درخواست اهمیت بالایی دارد؛ با این حال نوع مدارک و مستندات موردنیاز می‌تواند برای حوزه‌های مختلف متفاوت باشد.

متناسب با حوزه درخواستی ، سوابق و مستندات آموزشی مرتبط می‌تواند شامل موارد زیر باشد:

• مدارک تحصیلی مرتبط با حوزه تخصصی
• گواهی دوره‌های آموزشی مرتبط با امنیت اطلاعات و امنیت شبکه
• گواهی دوره‌های تخصصی متناسب با حوزه فعالیت شرکت
• سوابق آموزشی مرتبط با ارزیابی امنیت، مدیریت امنیت اطلاعات یا سایر حوزه‌های تخصصی مرتبط
• سایر گواهی‌ها و مستندات آموزشی مرتبط با حوزه درخواست

البته داشتن مدرک آموزشی بهتنهایی کافی نیست. بهتر است مدارک آموزشی با سوابق کاری و پروژه‌های انجام‌شده همخوانی داشته باشد. اگر یک کارشناس فقط چند گواهینامه را داشته باشد، اما هیچ سابقه اجرایی مرتبطی در پرونده دیده نشود، ممکن است پرونده از نظر توان اجرایی ضعیف به نظر برسد.

رزومه شرکت متقاضی مجوز افتا

سوابق شرکت می‌تواند تصویری از تجربه، حوزه فعالیت و توانمندی‌های تخصصی شرکت را ارائه کند. در فرایند اخذ مجوز افتا، بسته به حوزه درخواست در افتا و الزامات جاری، ممکن است اطلاعات مربوط به سوابق فعالیت، پروژه‌های مرتبط و توانمندی‌های شرکت مورد بررسی قرار گیرد. بنابراین بهتر است رزومه به‌صورت دقیق ، مستند و متناسب با حوزه‌ای که شرکت برای آن درخواست مجوز دارد تنظیم شود.

برای ارائه تصویری روشن‌ تر از سوابق و توانمندی‌های شرکت، رزومه می‌تواند شامل اطلاعات زیر باشد:

• معرفی شرکت، حوزه فعالیت و خدمات تخصصی آن
• سوابق فعالیت و پروژه‌های مرتبط با حوزه درخواست مجوز افتا
• شرح خدمات ارائه‌شده در پروژه‌های مرتبط
• معرفی توانمندی‌های فنی و تخصصی شرکت
• مستندات قابل ارائه درباره پروژه‌ها و سوابق اجرایی، در صورت نیاز
• سایر سوابق مرتبط با حوزه‌ای که شرکت برای آن درخواست مجوز دارد

رزومه شرکت نباید فقط یک متن تبلیغاتی باشد. رزومه باید قابل بررسی، دقیق و مرتبط با موضوع مجوز باشد. اگر شرکت برای خدمات امنیت اطلاعات اقدام می‌کند، رزومه‌ای که فقط درباره فروش سخت‌افزار یا طراحی سایت صحبت می‌کند، کمکی به پرونده نمی‌کند.

سوابق پروژه‌ها و قراردادهای مرتبط

بسته به حوزه فعالیت و نوع درخواست، ممکن است سوابق پروژه‌ها و قراردادهای مرتبط شرکت در فرایند اخذ مجوز افتا مورد بررسی قرار گیرد. این مستندات می‌توانند سابقه فعالیت و قرارداد کاری شرکت در حوزه مورد درخواست را نشان دهند؛ با این حال نوع و میزان سوابق موردنیاز می‌تواند بر اساس حوزه درخواست و الزامات جاری متفاوت باشد.

برای مستندسازی سوابق مرتبط شرکت، بسته به نوع پروژه و حوزه درخواست، ممکن است برخی از موارد زیر قابل ارائه باشند:

• قراردادها یا مستندات مربوط به پروژه‌های مرتبط
• معرفی پروژه، موضوع و دامنه خدمات انجام‌شده
• مستندات قابل ارائه درباره اجرای پروژه، در صورت وجود
• تأییدیه‌ها یا مستندات مرتبط با انجام کار، در صورت وجود
• گزارش‌ها یا خروجی‌های قابل ارائه از پروژه‌های مرتبط
• سایر مستنداتی که سابقه اجرایی شرکت در حوزه مورد درخواست را نشان می‌دهند

اینجا کیفیت مدارک خیلی مهم است. مثلاً اگر شرکت برای گرایش خدمات مدیریتی اقدام می‌کند، قراردادهایی که نشان‌دهنده مشاوره امنیت اطلاعات، پیاده‌سازی ISMS، ممیزی، ارزیابی ریسک یا تدوین مستندات امنیتی باشند، ارزش بیشتری دارند.

اگر شرکت برای خدمات فنی اقدام می‌کند، قراردادهای نصب، پشتیبانی، راه‌اندازی، امن‌سازی یا پیکربندی محصولات و سامانه‌ها می‌تواند مرتبط‌تر باشد.

پس قبل از اقدام، فقط قراردادها را جمع نکنید؛ بررسی کنید کدام قرارداد واقعاً با گرایش افتا ارتباط دارد.

مستندات همکاری کارشناسان با شرکت

بسته به حوزه فعالیت و نوع درخواست، ممکن است در فرایند اخذ مجوز افتا مستنداتی برای مشخص‌شدن نحوه همکاری کارشناسان و نیروهای تخصصی با شرکت موردنیاز باشد. نوع این مستندات و شرایط قابل قبول می‌تواند بر اساس حوزه درخواست و الزامات جاری متفاوت باشد؛ بنابراین نباید یک نوع قرارداد، سابقه بیمه یا شیوه همکاری را برای همه متقاضیان الزام قطعی در نظر گرفت.

بسته به نوع همکاری، حوزه درخواست و الزامات جاری، مستندات مرتبط می‌تواند شامل برخی از موارد زیر باشد:

• قرارداد یا مستندات مربوط به همکاری کارشناس با شرکت
• اطلاعات مربوط به سمت یا نقش تخصصی کارشناس
• مستندات مرتبط با سابقه همکاری، در صورت نیازسوابق بیمه مرتبط، در صورتی که در الزامات حوزه درخواست مطالبه شود
• سایر مستندات قابل ارائه برای مشخص‌شدن رابطه کاری یا حرفه‌ای کارشناس با شرکت

یکی از مشکلات رایج این است که شرکت در لحظه آخر به دنبال کارشناس می‌گردد و مدارک همکاری، بیمه، رزومه و گواهی‌های آموزشی را با عجله جمع می‌کند. این کار معمولاً پرونده را ضعیف و پراکنده نشان می‌دهد.

مستندات فنی موردنیاز برای اخذ مجوز افتا

نوع مستندات فنی در فرایند اخذ مجوز افتا می‌تواند به حوزه فعالیت و نوع خدمات مورد درخواست شرکت بستگی داشته باشد. بسته به حوزه درخواست، ممکن است اطلاعات و مستنداتی درباره روش ارائه خدمات، توانمندی‌های فنی، فرایندهای کاری و امکانات مرتبط شرکت مورد بررسی قرار گیرد. جزئیات این مستندات می‌تواند برای حوزه‌های مختلف تفاوت داشته باشد و بهتر است بر اساس الزامات جاری همان حوزه آماده شود.

بسته به حوزه درخواست و نوع خدمات شرکت، مستندات فنی قابل بررسی می‌تواند شامل برخی از موارد زیر باشد:

• شرح حوزه فعالیت و خدمات تخصصی شرکت
• توضیح روش و فرایند ارائه خدمات مرتبط
• اطلاعات مربوط به ابزارها، تجهیزات یا زیرساخت‌های مورد استفاده، در صورت ارتباط با حوزه درخواست
• مستندات فرایندهای فنی و اجرایی مرتبطنمونه گزارش‌ها یا خروجی‌های فنی قابل ارائه، در صورت نیاز
• مستندات مرتبط با کنترل و ارزیابی کیفیت خدمات
• رویه‌ها و مستندات مرتبط با حفاظت از اطلاعات و محرمانگی
• سایر مستندات فنی متناسب با حوزه‌ای که شرکت برای آن درخواست مجوز افتا دارد.

نقش گواهینامه‌های مدیریتی و استانداردها در اخذ مجوز افتا

بعضی از شرکت‌های فعال در حوزه فناوری اطلاعات و امنیت اطلاعات دارای گواهینامه‌های مدیریتی یا استانداردهای ایزو مرتبط هستند. این گواهینامه‌ها می‌توانند نشان‌دهنده استقرار برخی نظام‌ها و فرایندهای مدیریتی در شرکت باشند؛ اما نباید صرف داشتن یک گواهینامه مانند ISO 27001 یا سایر استانداردهای مدیریتی را به‌عنوان شرط عمومی یا جایگزین مجوز افتا در نظر گرفت.

بسته به حوزه فعالیت شرکت، برخی گواهینامه‌ها و سوابق مرتبط می‌توانند به‌عنوان مدارک تکمیلی و امتیازآور شرکت مطرح باشند؛ از جمله:

• گواهینامه ISO/IEC 27001 مرتبط با سیستم مدیریت امنیت اطلاعات
• گواهینامه ISO 9001 مرتبط با سیستم مدیریت کیفیت
• گواهینامه ISO/IEC 20000-1 مرتبط با سیستم مدیریت خدمات فناوری اطلاعات
• گواهی‌ها یا سوابق آموزشی و تخصصی مرتبط با حوزه فعالیت شرکت
• سایر استانداردها و مستندات مدیریتی مرتبط با نوع خدمات شرکت

البته یک نکته مهم را باید شفاف بگوییم: داشتن ISO 27001 یا سایر گواهینامه‌ها به‌تنهایی جای مجوز افتا را نمی‌گیرد. این مجوز ها می‌توانند به نظم و اعتبار پرونده افتا کمک کنند، اما مسیر افتا مسیر جداگانه خودش را دارد.

به زبان ساده، ایزو می‌تواند نشان دهد شرکت شما سیستم مدیریتی مرتب‌تری دارد، اما خودِ مجوز افتا باید از مسیر رسمی خودش دریافت شود.

اطلاعات و مستندات مالیاتی و اداری شرکت

بسته به حوزه درخواست و الزامات جاری، ممکن است در فرایند اخذ مجوز افتا برخی اطلاعات و مدارک اداری، مالیاتی یا مرتبط با وضعیت فعالیت شرکت نیز مورد بررسی قرار گیرد. نوع و جزئیات این مستندات می‌تواند با توجه به شرایط شرکت و حوزه مورد درخواست متفاوت باشد؛ بنابراین بهتر است مدارک موردنیاز بر اساس آخرین الزامات همان حوزه بررسی و آماده شوند.

بسته به نوع درخواست و الزامات جاری، ممکن است برخی از اطلاعات یا مستندات زیر در بررسی پرونده موردنیاز باشند:

• اطلاعات و مستندات مالیاتی شرکت، در صورت درخواست
• مستندات مرتبط با وضعیت بیمه یا کارکنان، در صورت نیاز
• اطلاعات مربوط به محل فعالیت و نشانی شرکت
• مستندات اداری مرتبط با فعالیت شرکت، متناسب با حوزه درخواستسایر اطلاعات یا مستنداتی که بر اساس الزامات جاری برای بررسی پرونده درخواست می‌شود

ممکن است همه این مدارک برای همه پرونده‌ها درخواست نشود، اما آماده بودن آن‌ها باعث می‌شود اگر در مرحله بررسی نیاز شد، پرونده معطل جمع‌آوری مدارک نشود.

مستندات متناسب با حوزه فعالیت در اخذ مجوز افتا

علاوه بر اطلاعات و مستندات عمومی شرکت، در فرایند اخذ مجوز افتا ممکن است بر اساس حوزه فعالیت و نوع خدمات مورد درخواست، مستندات تخصصی دیگری نیز مورد بررسی قرار گیرد. نوع این مستندات می‌تواند با توجه به ماهیت خدمات ، توانمندی‌های تخصصی شرکت و الزامات جاری حوزه موردنظر متفاوت باشد، بنابراین بهتر است متقاضی پیش از تشکیل پرونده، الزامات مرتبط با حوزه فعالیت خود را به‌طور جداگانه بررسی کند.

مستندات مرتبط با خدمات مدیریتی در پرونده افتا

اگر نوع خدمات شرکت شامل فعالیت‌های مدیریتی یا مشاوره‌ای مرتبط با امنیت اطلاعات باشد، ممکن است در فرایند اخذ مجوز افتا مستنداتی درباره سوابق تخصصی، تجربه پروژه‌های مرتبط، روش ارائه خدمات و نمونه خروجی‌های قابل ارائه شرکت مورد بررسی قرار گیرد. نوع و جزئیات این مستندات به حوزه درخواست و الزامات جاری آن بستگی دارد و برای همه شرکت‌ها یکسان نیست.

مستندات مرتبط با خدمات فنی در پرونده افتا

اگر حوزه درخواست شرکت شامل خدمات فنی مرتبط با امنیت اطلاعات باشد، ممکن است در مسیر اخذ مجوز افتا مدارکی درباره توانمندی‌های فنی، سوابق پروژه‌های مرتبط، ابزارها و تجهیزات مورد استفاده و تخصص نیروهای فنی شرکت بررسی شود. نوع مستندات موردنیاز به ماهیت خدمات و الزامات جاری حوزه درخواست بستگی دارد و برای همه متقاضیان یکسان نیست.

مستندات مرتبط با خدمات عملیاتی در پرونده افتا

اگر حوزه درخواست شرکت شامل خدمات عملیاتی مرتبط با امنیت اطلاعات باشد، در فرایند اخذ مجوز افتا مستنداتی درباره سوابق اجرای خدمات، فرایندهای عملیاتی، توانمندی نیروهای تخصصی و نحوه ارائه خدمات مورد بررسی قرار میگیرد. جزئیات این مستندات به ماهیت فعالیت شرکت و الزامات جاری به حوزه درخواستی پرونده افتا بستگی دارد و برای همه متقاضیان یکسان نیست.

مستندات مرتبط با خدمات آموزشی در پرونده افتا

اگر حوزه درخواست شرکت شامل فعالیت‌های آموزشی مرتبط با امنیت اطلاعات باشد، در فرایند اخذ مجوز افتا اطلاعات و مستنداتی درباره سوابق آموزشی، تخصص مدرسان، محتوای دوره‌ها و تجربه شرکت در ارائه آموزش‌های مرتبط مورد بررسی قرار میگیرد. نوع و جزئیات این مستندات به ماهیت فعالیت و الزامات جاری حوزه درخواست گواهینامه افتا بستگی دارد و برای همه متقاضیان یکسان نیست.

چک‌لیست اولیه برای آماده‌سازی پرونده مجوز افتا

پیش از اقدام برای اخذ مجوز افتا، می‌توانید از چک‌لیست زیر برای یک بررسی اولیه استفاده کنید. این فهرست جنبه راهنما دارد و مدارک نهایی موردنیاز ممکن است بر اساس حوزه فعالیت، نوع درخواست و الزامات جاری متفاوت باشد.

برای بررسی مرحله‌به‌مرحله آمادگی شرکت پیش از ثبت درخواست، چک‌لیست اخذ مجوز افتا را نیز مطالعه کنید.

اطلاعات و مستندات ثبتی شرکت:
آگهی تأسیس، آخرین آگهی تغییرات، اساسنامه، شناسه ملی و سایر اطلاعات ثبتی مرتبط با شرکت، متناسب با الزامات حوزه درخواست.

اطلاعات مدیرعامل و اعضای هیئت‌مدیره:
اطلاعات هویتی، سمت افراد در شرکت و سایر مستندات مرتبط

اطلاعات و سوابق کارشناسان:
اطلاعات حرفه‌ای، تحصیلات و تخصص‌های مرتبط، سوابق کاری و مستندات همکاری کارشناسان با شرکت، متناسب با حوزه درخواست شده

سوابق پروژه‌ها و فعالیت‌های مرتبط:
قراردادها، معرفی پروژه‌های مرتبط، شرح خدمات انجام‌شده و مستندات قابل ارائه درباره سوابق اجرایی شرکت.

مستندات فنی و اجرایی:
شرح خدمات، روش‌ها و فرایندهای کاری، توانمندی‌های فنی، نمونه گزارش‌ها یا خروجی‌های قابل ارائه و سایر مستندات متناسب با نوع خدمات.

گواهینامه‌ها و سوابق مدیریتی یا تخصصی:
گواهینامه‌ها، دوره‌ها یا مستندات مدیریتی و تخصصی مرتبط با فعالیت شرکت، در صورت ارتباط با حوزه درخواست. داشتن گواهینامه‌هایی مانند ISO نباید به‌عنوان جایگزین مجوز افتا در نظر گرفته شود.

اطلاعات و مستندات اداری و مالیاتی:
اطلاعات مالیاتی، بیمه‌ای، محل فعالیت و سایر مستندات اداری، در صورتی که بر اساس الزامات جاری پرونده درخواست شوند.

مستندات اختصاصی حوزه درخواست:
هرگونه مدرک یا مستند تخصصی دیگری که متناسب با نوع خدمات و حوزه‌ای که شرکت برای آن درخواست اخذ مجوز افتا ارائه می‌کند، موردنیاز باشد.

اشتباهات رایج در آماده‌سازی مدارک مجوز افتا

یکی از دلایل ایجاد وقفه در فرایند اخذ مجوز افتا می‌تواند ناقص‌ بودن اطلاعات، ناهماهنگی مستندات یا آماده‌سازی مدارکی باشد که با حوزه درخواست شرکت ارتباط کافی ندارند. بررسی و تطبیق اطلاعات پیش از ثبت درخواست می‌تواند احتمال رفت‌وبرگشت پرونده برای تکمیل یا اصلاح مستندات را کاهش دهد.

برای بررسی جزئی‌تر خطاهایی که ممکن است در زمان تشکیل و پیگیری پرونده رخ دهد، راهنمای اشتباهات رایج در اخذ مجوز افتا را نیز مطالعه کنید.

اشتباه اول: استفاده از اطلاعات یا مدارک قدیمی شرکت
اگر اطلاعات ثبتی شرکت تغییر کرده است، میبایست اطلاعات ارائه‌شده با آخرین وضعیت شرکت هماهنگ باشند. مغایرت در نشانی، اعضای هیئت‌مدیره، صاحبان امضا یا سایر اطلاعات شرکت می‌تواند باعث نیاز به بررسی یا اصلاح مجدد و برگشت پرونده شود.

اشتباه دوم: هماهنگ نبودن اطلاعات کارشناسان با مستندات ارائه شده
معرفی کارشناسان بدون توجه به سوابق تخصصی، نقش آنها در شرکت یا مستندات مرتبط با همکاری می‌تواند باعث ابهام در پرونده شود. اطلاعات کارشناسان بهتر است با حوزه درخواست شرکت برای دریافت مجوز افتا و مستنداتی که برای آنها ارائه می‌شود هماهنگ باشد.

اشتباه سوم: ارائه رزومه عمومی و نامرتبط با حوزه درخواست شده در پرونده افتا
رزومه شرکت بهتر است روی فعالیت‌ها، توانمندی‌ها و پروژه‌هایی تمرکز داشته باشد که با حوزه مورد درخواست برای مجوز افتا ارتباط دارند. درج حجم زیادی از سوابق نامرتبط لزوماً به روشن‌ترشدن توانمندی تخصصی شرکت کمک نمی‌کند.

اشتباه چهارم: مستند نکردن سوابق و پروژه‌های مرتبط
فقط اشاره به نام پروژه‌ها در رزومه همیشه برای نمایش سابقه اجرایی شرکت کافی نیست. در صورت امکان و متناسب با الزامات پرونده، بهتر است سوابق مرتبط با مستندات قابل ارائه مانند قرارداد، شرح خدمات، گزارش یا سایر مدارک مرتبط پشتیبانی شوند.

آیا ISO 27001 برای اخذ مجوز افتا الزامی است؟

ISO/IEC 27001 استاندارد سیستم مدیریت امنیت اطلاعات است و با گواهینامه افتا یکسان نیست. داشتن این گواهینامه نیز بتنهایی به معنی دریافت مجوز افتا یا جایگزین طی‌کردن فرایند مربوط به آن نیست.

اینکه ISO/IEC 27001 در یک درخواست مشخص الزام باشد یا چه نقشی در ارزیابی داشته باشد، باید بر اساس حوزه فعالیت، نوع درخواست و آخرین الزامات رسمی مربوط به همان حوزه بررسی شود. بنابراین نمی‌توان داشتن یا نداشتن این گواهینامه را به‌صورت یک حکم عمومی برای تمام متقاضیان مجوز افتا در نظر گرفت.

در عین حال، استفاده از چارچوب ISO/IEC 27001 می‌تواند به سازمان‌دهی موضوعاتی مانند مدیریت امنیت اطلاعات، ارزیابی ریسک، کنترل دسترسی و مستندسازی فرایندهای امنیتی شرکت کمک کند؛ اما صدور مجوز افتا مسیر و الزامات مستقل خود را دارد یا خیر .

قبل از ثبت درخواست مجوز افتا، این موارد را بررسی کنید

پیش از ثبت درخواست مجوز افتا، بهتر است اطلاعات و مدارک شرکت را یک‌بار با حوزه فعالیت و نوع درخواست خود برای افتا تطبیق دهید. این بررسی اولیه می‌تواند به شناسایی اطلاعات ناقص یا ناهماهنگ پیش از تشکیل یا تکمیل پرونده کمک کند.

آیا اطلاعات ثبتی شرکت با آخرین تغییرات رسمی آن هماهنگ است؟

آیا حوزه‌ای که برای دریافت مجوز افتا انتخاب کرده‌ایم با فعالیت و توانمندی شرکت ارتباط دارد؟

آیا اطلاعات مدیرعامل، اعضای هیئت‌ مدیره و افراد دارای سمت فنی با مستندات شرکت هماهنگ است؟

آیا کارشناسان و نیروهای تخصصی مرتبط با حوزه درخواست به‌درستی معرفی شده‌اند؟

آیا سوابق و پروژه‌های مرتبط شرکت به‌صورت روشن و قابل مستندسازی ارائه شده‌اند؟

آیا مستندات فنی و اجرایی متناسب با نوع خدمات شرکت آماده شده‌اند؟

آیا اطلاعات ارائه‌شده در بخش‌های مختلف پرونده با یکدیگر تناقض یا مغایرت ندارند؟

آیا آخرین الزامات و مستندات موردنیاز حوزه درخواست، پیش از ثبت پرونده بررسی شده است؟

اگر پاسخ چند مورد از این سؤال‌ها مبهم است، بهتر است قبل از اقدام، مدارک و مستندات مورد نیاز پرونده را مرتب کنید. این کار شاید در ابتدا کمی زمان ببرد، اما معمولاً از اتلاف وقت در مراحل بعدی و برگشت پرونده جلوگیری می‌کند.

اگر زمان‌بندی این فرایند برای شرکت شما اهمیت دارد، در راهنمای مدت زمان اخذ مجوز افتا عوامل مؤثر بر طولانی یا کوتاه‌شدن مسیر را جداگانه بررسی کرده‌ایم.

جمع‌بندی؛ برای اخذ مجوز افتا چه مواردی را باید بررسی کنیم؟

برای اخذ مجوز افتا صرفاً آماده‌کردن مجموعه‌ای از مدارک و مستندات کافی نیست. اطلاعات ثبتی شرکت، حوزه فعالیت، سوابق و توانمندی‌های تخصصی، کارشناسان معرفی‌شده و مستندات فنی و اجرایی باید متناسب با نوع درخواست شرکت بررسی و آماده شوند.

از آنجا که شرایط و مدارک موردنیاز می‌تواند بر اساس حوزه فعالیت و الزامات جاری متفاوت باشد، بهتر است پیش از ثبت درخواست، آخرین الزامات مربوط به حوزه موردنظر بررسی شود. همچنین اطلاعات ارائه‌شده در بخش‌های مختلف پرونده باید با وضعیت واقعی و آخرین اطلاعات ثبتی شرکت هماهنگ باشد.

اگر قصد دریافت مجوز افتا را دارید، ابتدا حوزه فعالیت موردنظر خود را مشخص کنید و سپس شرایط، مدارک و مستندات مرتبط با همان حوزه را بررسی کنید. این کار می‌تواند از آماده‌سازی مدارک نامرتبط و رفت‌وبرگشت‌های غیرضروری برای تکمیل پرونده جلوگیری کند.

اگر هدف شما بررسی اعتبار مجوز یک شرکت است، در راهنمای استعلام گواهینامه افتا روش بررسی وضعیت شرکت‌ها و اطلاعاتی که هنگام استعلام باید کنترل شوند را توضیح داده‌ایم.

برای بررسی آخرین اطلاعیه‌ها و الزامات مربوط به صدور و پیگیری مجوزها، می‌توانید به مرکز مدیریت راهبردی افتا مراجعه کنید.

سوالات متداول درباره مجوز افتا

مجوز افتا چیست؟

مجوز افتا به فعالیت شرکت‌ها در حوزه خدمات مرتبط با امنیت فضای تولید و تبادل اطلاعات مربوط است. شرایط و الزامات دریافت آن می‌تواند بر اساس حوزه فعالیت و نوع خدمات شرکت متفاوت باشد؛ بنابراین متقاضی باید الزامات مرتبط با حوزه درخواست خود را بررسی کند.

برای اخذ مجوز افتا چه شرایطی لازم است؟

شرایط اخذ مجوز افتا برای همه شرکت‌ها الزاماً یکسان نیست. وضعیت ثبتی شرکت، حوزه فعالیت، نیروهای تخصصی، سوابق مرتبط و مستندات فنی و اجرایی از جمله موضوعاتی هستند که بسته به نوع درخواست ممکن است مورد بررسی قرار گیرند.

برای دریافت مجوز افتا چه مدارکی لازم است؟

مدارک موردنیاز می‌تواند بر اساس حوزه درخواست متفاوت باشد. اطلاعات و مستندات ثبتی شرکت، اطلاعات مدیران و کارشناسان، سوابق پروژه‌های مرتبط، مستندات فنی و برخی اطلاعات اداری از جمله مواردی هستند که ممکن است در پرونده موردنیاز باشند.

آیا ISO 27001 برای اخذ مجوز افتا الزامی است؟

ISO/IEC 27001 یک استاندارد سیستم مدیریت امنیت اطلاعات است و با مجوز افتا یکسان نیست. اینکه این گواهینامه در یک حوزه یا درخواست مشخص چه نقشی داشته باشد، باید بر اساس آخرین الزامات مربوط به همان حوزه بررسی شود و نباید آن را به‌عنوان جایگزین مجوز افتا در نظر گرفت.

آیا مدارک موردنیاز مجوز افتا برای همه شرکت‌ها یکسان است؟

خیر، نوع اطلاعات و مستندات موردنیاز می‌تواند با توجه به حوزه فعالیت، نوع خدمات و شرایط درخواست متفاوت باشد. به همین دلیل بهتر است پیش از تشکیل پرونده، الزامات جاری حوزه موردنظر بررسی شود.

قبل از ثبت درخواست مجوز افتا چه کاری انجام دهیم؟

ابتدا حوزه فعالیت موردنظر را مشخص کنید و سپس اطلاعات ثبتی شرکت، کارشناسان، سوابق مرتبط و مستندات فنی را با الزامات همان حوزه تطبیق دهید. این بررسی اولیه می‌تواند احتمال نقص یا ناهماهنگی اطلاعات پرونده را کاهش دهد.