ممنوعیت استفاده از محصولات امنیت سایبری سه شرکت خارجی در دستگاه‌های اجرایی

مرکز مدیریت راهبردی افتا به‌تازگی اعلام کرده است که خرید و استفاده از محصولات امنیت سایبری سه شرکت بزرگ خارجی، Symantec، Wallix و Eset، در سیستم‌ها و سامانه‌های دستگاه‌های اجرایی دارای زیرساخت حیاتی کشور ممنوع شده است.

این تصمیم براساس مقررات اعتبارسنجی تجهیزات و خدمات شبکه ملی اطلاعات و ممنوعیت ارائه محصولات امنیتی فاقد مجوزهای لازم اتخاذ شده است. از این پس، هرگونه خرید تجهیزات یا تمدید گواهی (لایسنس) برای محصولات این سه شرکت ممنوع بوده و دستگاه‌های اجرایی در صورت استفاده از این محصولات بدون مجوز، مسئولیت تبعات حقوقی و امنیتی ناشی از صدمات احتمالی مانند سوءاستفاده‌های سایبری را بر عهده خواهند داشت.

مرکز افتا همچنین اعلام کرده است که تاکنون برای هیچ‌یک از شرکت‌های داخلی نیز پروانه فعالیت خدمات فنی در حوزه نصب و پشتیبانی محصولات امنیتی این سه برند صادر نشده است.

یکی از شرایط اصلی برای عرضه محصولات امنیتی خارجی در ایران، راه‌اندازی خدمت بروزرسانی تجهیزات و سامانه‌های مورد نیاز در داخل کشور است. این بروزرسانی‌ها باید بدون هیچ‌گونه تأخیری انجام شود تا از بروز هرگونه مشکل امنیتی جلوگیری شود. همچنین، شرکت‌های خارجی حوزه امنیت سایبری موظف به معرفی نماینده رسمی حقوقی داخلی تام‌الاختیار به مرکز افتا هستند تا بتوانند به فعالیت در بازار ایران ادامه دهند.

این تصمیم، که بر اساس اسناد بالادستی و مقررات امنیت سایبری کشور از جمله قوانین برنامه‌های پنج‌ساله توسعه، سند راهبردی امنیت فضای تولید و تبادل اطلاعات (افتا) و طرح کلان و معماری شبکه ملی اطلاعات اتخاذ شده است، تأکید ویژه‌ای بر اهمیت تقویت زیرساخت‌های امنیت سایبری داخلی و افزایش نظارت بر تجهیزات و خدمات مورد استفاده در شبکه ملی اطلاعات دارد.