به منظور رفع موانع صنفی، هم‌افزایی فنی و تسهیل فرآیند صلاحیت‌سنجی اعضا، جلسه‌ای مشترک با حضور دبیرکل و اعضای هیئت‌مدیره سندیکای شناسا (سندیکای شرکت‌های شناسایی، مکان‌یابی رادیویی و تجهیزات نقشه‌برداری) و مسئولان ارشد مرکز مدیریت راهبردی افتا برگزار شد.
محورهای کلیدی مطرح‌شده در نشست:
• انعکاس دغدغه‌های اعضا: هیئت‌مدیره سندیکا با استناد به بازخوردهای میدانی اعضا، مسائلی چون زمان‌بر بودن ارزیابی‌ها، دشواری‌های بارگذاری اسناد و تمدید مجوزها در سامانه را تشریح کردند.
• معرفی سبد تخصصی و زیرساختی سندیکای شناسا: نمایندگان سندیکا توانمندی‌های منحصربه‌فرد اعضا در شاخه‌های اینترنت اشیا (IoT) و سامانه‌های تله‌متری ،ردیابی، ناوبری خودرویی و مانیتورینگ ناوگان ، تجهیزات و سامانه‌های نقشه‌برداری، ژئوماتیک و پایش مکانی ،سیستم‌های RFID و بازشناسی رادیویی هوشمند را ارائه دادند و بر لزوم تدوین الگوهای اعتبارسنجی بومی متناسب با این صنایع تأکید کردند.
• پیشنهاد مشارکت در بازنگری آیین‌نامه‌ها: سندیکای شناسا با توجه به ماهیت ترکیبی نرم‌افزار/سخت‌افزار/مخابرات در پروژه‌های اعضای خود، پیشنهاد داد تا در فرآیند بومی‌سازی سنجه‌های ارزیابی امنیتی تجهیزات ردیابی و سامانه‌های نقشه‌برداری مشارکت کند.
افتا چیست و چارچوب صدور مجوز چگونه است؟
افتا کوتاه‌شده «امنیت فضای تولید و تبادل اطلاعات» است و چارچوبی برای ارتقای امنیت خدمات، سامانه‌ها و محصولات مرتبط با فضای دیجیتال کشور به شمار می‌رود. در عمل، عنوان «مجوز افتا» گاه برای پروانه فعالیت شرکت‌های ارائه‌دهنده خدمات و گاه برای گواهی ارزیابی امنیتی محصولات به کار می‌رود؛ این دو مسیر را باید از یکدیگر تفکیک کرد.
اسناد رسمی منتشرشده از سوی سازمان فناوری اطلاعات ایران و مرکز مدیریت راهبردی افتا شامل الزامات و پروفایل‌های حفاظتی برای انواع محصولات است؛ از جمله برنامه‌های کاربردی تحت شبکه، تجهیزات بی‌سیم، مسیریاب‌ها و سامانه‌های مدیریت امنیت. این اسناد نشان می‌دهند که معیارهای ارزیابی با نوع محصول و کارکرد آن ارتباط مستقیم دارند.
در حوزه خدمات نیز شرکت متقاضی باید گرایش متناسب با فعالیت واقعی خود را انتخاب و شرایط جاری همان گرایش را از راهنمای رسمی و درگاه مربوط بررسی کند. جزئیاتی مانند مدارک، معیارهای صلاحیت، مراحل ارزیابی و الزامات تمدید ممکن است تغییر کند؛ بنابراین اتکا به فهرست‌های غیررسمی یا نسخه‌های قدیمی کافی نیست.
رسته‌ها و مراحل کلی دریافت پروانه خدمات افتا
راهنماهای موجود، خدمات افتا را در چهار حوزه کلی دسته‌بندی می‌کنند: خدمات مدیریتی مانند مشاوره و استقرار چارچوب‌های امنیت اطلاعات؛ خدمات عملیاتی مانند امن‌سازی و مقاوم‌سازی، آزمون و ارزیابی امنیتی و راه‌اندازی یا راهبری مرکز عملیات امنیت؛ خدمات فنی از جمله نصب و پشتیبانی محصولات مشمول؛ و خدمات آموزشی در حوزه امنیت فضای تولید و تبادل اطلاعات. عنوان دقیق هر گرایش و حدود مجاز فعالیت باید از آیین‌نامه و فهرست به‌روز مراجع رسمی کنترل شود.
مسیر عمومی اقدام را می‌توان در چند گام خلاصه کرد: نخست، تطبیق موضوع فعالیت شرکت با گرایش مورد تقاضا؛ سپس مطالعه شرایط همان مجوز و آماده‌سازی اسناد ثبتی، شواهد توانمندی فنی، سوابق و مدارک کارکنان؛ ثبت درخواست در درگاه اعلام‌شده؛ تکمیل اطلاعات و بارگذاری مستندات؛ و در نهایت پاسخ‌گویی به ارزیابی‌های کارشناسی و رفع نواقص اعلام‌شده. این توصیف، نقشه راه کلی است و جایگزین راهنمای رسمی سامانه یا مشاوره حقوقی و فنی نیست.
برای کاهش دوباره‌کاری، شرکت‌ها بهتر است پیش از آغاز ثبت درخواست، مسئول پرونده تعیین کنند، اسناد را بر اساس چک‌لیست همان گرایش نام‌گذاری و کنترل کنند و نسخه‌ای از هر بارگذاری و مکاتبه نگه دارند.
چالش‌های شرکت‌ها و دستورکار نشست مشترک پیشنهادی
فرایند اخذ پروانه برای شرکت‌های فناور ممکن است به‌دلیل پراکندگی مدارک، دشواری تشخیص گرایش درست، ابهام در تفسیر چک‌لیست‌ها، رفت‌وبرگشت پرونده برای رفع نقص و آشنایی ناکافی با سامانه طولانی یا پرهزینه شود. در حوزه اعضای شناسا، مسئله مهم دیگر این است که خدمات و محصولات غالباً ترکیبی از سخت‌افزار، نرم‌افزار، ارتباطات رادیویی و داده مکانی‌اند و ممکن است به‌سادگی در الگوهای عمومی ارزیابی جا نگیرند. این موارد باید به‌عنوان بازخورد قابل بررسی طرح شوند، نه حکم کلی درباره عملکرد مرجع صدور.
سندیکای شناسا، که بنا بر معرفی رسمی خود در سال ۱۳۸۹ رسمیت یافته، شرکت‌های شناسایی، مکان‌یابی رادیویی و تجهیزات نقشه‌برداری را نمایندگی می‌کند. حوزه‌های معرفی‌شده در وب‌سایت آن شامل AVL، GIS، GNSS، GPS، اینترنت اشیا و اینترنت اشیای صنعتی، RFID، تولیدسخت‌افزار و نرم‌افزار و تجهیزاتنقشه‌برداری است. همین تنوع، ظرفیت مناسبی برای ارائه دیدگاه تخصصی در تدوین راهنماها و نمونه‌های ارزیابی دارد.
دستورکار پیشنهادی جلسه دبیرکل و اعضای هیئت‌مدیره سندیکا با مسئولان افتا می‌تواند شامل ارائه مستند و موردبه‌مورد مشکلات اعضا، تعیین موارد قابل رفع در سطح راهنمای سامانه، معرفی حوزه‌های تخصصی سندیکا، بررسی شکاف میان رسته‌های موجود و خدمات نوظهور، و توافق بر سازوکار پیگیری باشد. برای ثبت رسمی نتیجه، لازم است تاریخ، حاضران، مصوبات، مسئول هر اقدام و مهلت اجرا در صورت‌جلسه‌ای که طرفین تأیید می‌کنند درج شود.
کارگروه تخصصی، آموزش و اقدامات پیشرو
پیشنهاد می‌شود پس از جلسه، سندیکا و مرکز افتا درباره تشکیل کارگروه تخصصی مشترک تصمیم‌گیری کنند. مأموریت کارگروه می‌تواند بررسی مصادیق امنیتی در تجهیزات مکان‌یابی و شناسایی، سامانه‌های AVL و GIS، تجهیزات بی‌سیم و راهکارهای مبتنی بر اینترنت اشیا باشد. خروجی مطلوب، تهیه واژه‌نامه حوزه‌ها، نقشه تطبیق هر محصول یا خدمت با گرایش‌های موجود، نمونه چک‌لیست و پیشنهادهای مشخص برای به‌روزرسانی راهنماهاست. هر تغییر مقرراتی، البته، صرفاً از مسیر رسمی و با تصویب مرجع صلاحیت‌دار معتبر خواهد بود.
در کنار آن، یک برنامه آموزشی مرحله‌ای برای نمایندگان و شرکت‌های عضو پیشنهاد می‌شود: آشنایی با ساختار پروانه‌ها و انتخاب گرایش؛ آموزش کار با درگاه و مدیریت پرونده؛ تشریح مدارک و معیارهای ارزیابی؛ تمرین عملی تکمیل درخواست و پاسخ به اعلام نقص؛ و جلسه پرسش‌وپاسخ درباره ارزیابی فنی و تمدید. آموزش باید با نمونه‌های واقعی و با تأکید بر حفاظت از اطلاعات محرمانه شرکت‌ها برگزار شود.
اقدامات اجرایی پیشنهادی:
1- سندیکا یک نماینده هماهنگ‌کننده و یک کارشناس فنی از هر حوزه مرتبط معرفی کند.
2- اعضا موارد مشکل‌ساز را با مستندات، شماره مرحله و پیام سامانه در قالب فرم یکسان ارسال کنند.
3- دبیرخانه، مسائل را به سه گروهِ آموزشی، سامانه‌ای و مقرراتی دسته‌بندی و دستور جلسه مشترک تهیه کند.
4- پس از توافق طرفین، تقویم کارگاه‌ها و نشست‌های کارگروه اعلام و مسئول پیگیری هر خروجی مشخص شود.
5- نتایج، شامل تغییرات انجام‌شده و موارد نیازمند تصمیم رسمی، در گزارش دوره‌ای به اعضا اطلاع‌رسانی شود.
جمع‌بندی آن‌که تعامل ساختاریافته میان سندیکای شناسا و نهادهای متولی می‌تواند مسیر شناخت الزامات و طرح مسائل تخصصی را روشن‌تر کند؛ اما دستاوردها باید با صورت‌جلسه و خروجی قابل پیگیری مستند شوند. برای شرکت‌ها نیز بهترین اقدام فوری، تعیین گرایش دقیق، تطبیق با آخرین چک‌لیست رسمی و آماده‌سازی منظم مدارک پیش از ثبت درخواست است.