مرکز افتا: مرکز مدیریت راهبردی افتای ریاست جمهوری
سازمان: سازمان فناوری اطلاعات ایران
استاندارد ارزیابی امنیتی معیار مشترک (ISO 15408): استاندارد معیار مشترک یا استاندارد ارزیابی امنیتی محصولات است.
آزمایشگاه (Laboratory): آزمایشگاه ارزیابی امنیتی محصولات فتا
تولیدکننده (Developer): تولید کننده محصول و یا متقاضی ارزیابی محصول
ارزیاب (Evaluator): کارمند آزمایشگاه که وظیفه‌ی ارزیابی محصول را دارد.
بهره‌بردار : بهره‌بردار حوزه‌ای است که محصول در آن استفاده و بهره‌برداری می‌شود.

1- فرآیند ارزیابی امنیتی محصولات بومی

توجه: نظر به اینکه به طور موقت، درخواست صدور و تمدید گواهی محصولات بومی از طریق سامانه انجام نمی‌شود، لازم است متقاضیان محترم طبق دستورالعمل‌های ذیل اقدام نمایند

1-1- درخواست صدور گواهی محصول بومی جدید

1-1-1- ابتدا از فهرست آزمایشگاه‌های دارای گواهی معتبر، آزمایشگاه را انتخاب کنید و با آزمایشگاه انتخاب شده در تماس باشید تا پس از عقد قرارداد و پرداخت هزینه آزمایشگاه، مراحل نصب محصول و ارائه مستندات فنی را انجام دهید. (آموزش نحوه تکمیل مستندات مورد نیاز آزمایشگاه ارزیابی محصول شامل اسناد هدف امنیتی، پیکربندی، واسط‌ها و شرح محصول، در مجموعه ویدئوهای آموزشی در دسترس است)

2-1-1- پس از عقد قرارداد با آزمایشگاه، مستندات زونکن اعتباری را از جدول 3 بخش فرم‌ها، دستورالعمل‌ها و استانداردها، بارگیری نمایید و با استفاده از فایل راهنمای تکمیل فرم‌های اعتباری، اقدام فرمایید.

• ارزیابی امنیتی محصول در آزمایشگاه بر اساس استاندارد ISO15408 و مستندات چهارگانه محصول مطابق با پروفایل‌های حفاظتی موجود برای هر دسته از محصولات انجام می‌شود.
• اعلام موارد عدم انطباق محصول با استاندارد و ارائه گزارش و مهلت سه ماهه به تولیدکننده برای رفع نواقص توسط آزمایشگاه صورت می‌گیرد.
• تولیدکننده پس از رفع موارد عدم انطباق با استاندارد برای ارزیابی مجدد محصول به آزمایشگاه مراجعه می‌کند.
• آزمایشگاه گزارش‌های ارزیابی محصول را به مرکز مدیریت راهبردی افتا ارسال می‌نماید.
• اعلام صدور/عدم صدور گواهی توسط مرکز مدیریت راهبردی افتا به سازمان فناوری اطلاعات ایران اعلام می‌شود.
• گواهی ارزیابی امنیتی محصول در قبال اخد تعهدنامه محصول و پس از طی فرآیند اداری، صادر و به متقاضی تحویل می‌شود.

2-1- درخواست تمدید/تغییر گواهی محصول بومی

1-2-1- درخواست تمدید گواهی محصول در فاصله سه ماه مانده به پایان اعتبار آن بر اساس درخواست متقاضی و تکمیل و ارسال فرم «تعیین دامنه تغییرات ایجاد شده در محصول» (در جدول 4 بخش فرم‌ها، دستورالعمل‌ها و استانداردها) به سازمان فناوری اطلاعات ایران به منظور ارجاع به آزمایشگاه برای بررسی تغییرات/عدم تغییرات محصول انجام می‌شود.

________________________________________

2- فرآیند ارزیابی امنیتی محصولات وارداتی

• راهنمای دریافت تأییدیه امنیتی برای محصولات وارداتی