سازمان فناوری اطلاعات ایران


انتشار سند هدف امنیتی محصول و تصویر آخرین گواهی‌نامه محصول



به اطلاع شرکت‌های دارنده گواهینامه امنیتی محصول می‌رساند؛ بر‌‌‌‌‌ اساس بند سه تعهد‌نامه اخذ گواهی‌نامه امنیتی محصولات، شرکت‌‌های دارای گواهی، ملزم به انتشار سند هدف امنیتی محصول و تصویر آخرین گواهی‌نامه اخذشده در وبگاه (سایت) شرکت هستند.

ازآنجاکه سند هدف امنیتی بیان‌کننده  ادعای تولیدکننده در ارتباط با کارکردهای امنیتی محصول بر اساس نمایه حفاظتی و استانداردهای مربوطه بوده و نشان‌دهنده چگونگی برآورده نمودن الزامات کارکرد امنیتی توسط محصول به مشتریان می‌باشد، لذا این امر موجب ایجاد شفافیت و اطلاع‌رسانی به دارندگان و خریداران آتی محصولات می‌شود.

لازم به توضیح می‌باشد در خصوص محصولات حوزه «نرم‌افزارهای کاربردی و سیستمی» انتشار سند تکمیل‌شده «الزامات امنیتی برنامه‌های کاربردی تحت شبکه» منطبق با مشخصات محصول مندرج در گواهی، به‌جای «سند هدف امنیتی» قابل‌قبول است.

شایان‌ذکر است، عدم رعایت تعهد اشاره‌شده، منجر به تعلیق و عدم تمدید گواهی صادره خواهد شد.