هيئت وزيران در جلسه 1404/3/21 به پيشنهاد شماره 1/206044 مورخ 1403/12/23 وزارت ارتباطات و فناوري اطلاعات و به استناد بند (پ) تبصره (۶) ماده واحده قانون بودجه سال ۱۴۰۴ كل كشور، آيين نامه اجرايي بند مذكور را به شرح زير تصويب كرد:
جستجو فقط در قلمرو همین سند انجام میشود. — برای عبارتِ دقیق، آن را داخلِ «گیومه» بگذارید.
آيين نامه اجرايي بند (پ) تبصره (6) ماده واحده قانون بودجه سال 1404 كل كشور (موضوع ارزيابي و رتبه بندي سالانه امنيت رايانيكي (سايبري) دستگاه هاي اجرايي)
تاریخ تصویب: 1404/03/21 · آخرین وضعیت: اصلاحی 1404/08/25 · تاریخ روزنامه رسمی: 1404/04/24
ماده ۱
در اين آيين نامه، اصطلاحات زير در معاني مشروح به كار مي روند:
۱
قانون: بند (پ) تبصره (۶) ماده واحده قانون بودجه سال ۱۴۰۴ كل كشور.
۲
مركز: مركز ملي فضاي مجازي كشور.
۳
وزارت: وزارت ارتباطات و فناوري اطلاعات.
۴
افتا: مركز مديريت راهبردي افتا.
۵
سازمان برنامه: سازمان برنامه و بودجه كشور.
۶
دستگاه اجرايي: دستگاه هاي اجرايي موضوع ماده (5) قانون مديريت خدمات كشوري مصوب 1386 كه بر اساس تشريفات مقرر در قانون داراي ضعف در امنيت رايانيكي (سايبري) مي باشند.
۷
دستگاه هماهنگ كننده: دستگاه هاي هماهنگ كننده موضوع ماده (۳) مصوبه جلسه (۴۴) شوراي عالي فضاي مجازي مصوب ۱۳۹۶ در حوزه دستگاه هاي اجرايي و مصوبات تقسيم كار مركز شامل وزارت، افتا و سازمان پدافند غير عامل كشور با رعايت مفاد بند (الف) ماده (۱۰۳) قانون برنامه هفتم پيشرفت مصوب ۱۴۰۳.
۸
چهارچوب برنامه عملياتي: چهارچوبي كه توسط دستگاه هماهنگ كننده براي ارائه برنامه عملياتي توسط دستگاه هاي اجرايي، تهيه و ابلاغ مي شود.
۹
برنامه عملياتي: برنامه اي كه به منظور تضمين و ارتقاي سطح امنيت شبكه، امنيت زيرساخت ها و امنيت سامانه هاي دستگاه اجرايي و پيشگيري موثر از وقوع حوادث امنيت سايبري بر اساس چهارچوب برنامه عملياتي و متناسب با اعتبارات مصوب مربوط، توسط هريك از دستگاه هاي اجرايي تهيه و به دستگاه هماهنگ كننده مربوط ارائه مي شود.
۱۰
چهارچوب رتبه بندي: شاخص هاي ارزيابي وضعيت امنيت رايانيكي (سايبري) و رتبه بندي ساليانه دستگاه هاي اجرايي كه توسط دستگاه هماهنگ كننده مربوط بر اساس بند (الف) ماده (۱۰۳) قانون برنامه پنجساله هفتم پيشرفت مصوب ۱۴۰۳ به دستگاه هاي اجرايي حوزه مأموريت خود ابلاغ مي شود.
۱۱
رتبه بندي: تعيين جايگاه دستگاه هاي اجرايي از نظر وضعيت امنيت رايانيكي (سايبري) در سطح كشور مبتني بر چهارچوب رتبه بندي توسط دستگاه هماهنگ كننده.
ماده ۲
دستگاه هاي هماهنگ كننده مربوط موظفند حداكثر ظرف دو هفته پس از ابلاغ اين آيين نامه نسبت به ابلاغ چهارچوب هاي برنامه عملياتي و رتبه بندي براي دستگاه هاي اجرايي حوزه مأموريت خود اقدام نمايند.
ماده ۳
دستگاه اجرايي موظف است حداكثر ظرف دو هفته پس از ابلاغ چهارچوب برنامه عملياتي، برنامه عملياتي مصوب "كميته راهبري امنيت اطلاعات" دستگاه مزبور كه به رياست بالاترين مقام دستگاه اجرايي و يا معاون وي، بالاترين مسئول امنيت اطلاعات و امنيت فضاي مجازي و بالاترين مقام مسئول حراست تشكيل مي شود، به دستگاه هماهنگ كننده مربوط ارسال نمايد. تخصيص اعتبار قانون توسط سازمان برنامه منوط به ارسال برنامه عملياتي دستگاه اجرايي به دستگاه هماهنگ كننده مربوط با رعايت ماده (۳۰) قانون برنامه و بودجه كشور مصوب ۱۳۵۰ است.
تبصره ۱
دستگاه هماهنگ كننده موظف است حداكثر ظرف دو هفته پس از وصول برنامه عملياتي دستگاه اجرايي، نسبت به بررسي و اعلام نتيجه آن اقدام نمايد.
تبصره ۲
در صورتي كه پس از ارائه برنامه عملياتي، دستگاه هماهنگ كننده مربوطه مغايرتي نسبت به آن اعلام نمايد، دستگاه اجرايي موظف است نسبت به رفع مغايرت اعلامي اقدام نمايد.
تبصره ۳(اصلاحی ۲۵ˏ۰۸ˏ۱۴۰۴)
هرگونه هزينه كرد اعتبارات بخش "حداقل يك درصد (1 %) از اعتبارات هزينه اي (به استثناي فصول (1)، (5) و (7)) و تملك دارايي هاي سرمايه اي" موضوع قانون، در غير از برنامه عملياتي تائيد شده، ممنوع است.
اصلاحی / الحاقیماده ۴
دستگاه هماهنگ كننده مربوط موظف است نسبت به ارزيابي امنيت رايانيكي (سايبري) دستگاه اجرايي حوزه مأموريت خود، با بهره گيري از شركت هاي داراي مجوز مميزي امنيت و ارزيابي امنيتي با رعايت بند (الف) ماده (۱۰۳) قانون برنامه هفتم پيشرفت از سازمان فناوري اطلاعات ايران، اقدام نموده و نتايج ارزيابي و رتبه دستگاه اجرايي را بر مبناي چهارچوب رتبه بندي به وزارت ارسال نمايد. وزارت موظف است نتايج ارزيابي و رتبه بندي سالانه امنيت رايانيكي (سايبري) دستگاه هاي اجرايي را به مركز اعلام نمايد.
تبصره
وزارت موظف است گزارش موضوع اين آيين نامه را به سازمان اداري و استخدامي كشور اعلام و سازمان مذكور نيز موظف است اين نتايج را در ارزيابي ساليانه عملكرد دستگاه ها لحاظ نمايد.
ماده ۵
دستگاه هاي اجرايي مجازند در صورت نياز به استفاده از ظرفيت شركت هاي غيردولتي در اجراي برنامه عملياتي تأييد شده، صرفاً از شركت هاي داراي پروانه ارائه خدمات امنيتي از سازمان فناوري اطلاعات استفاده نمايند.
ماده ۶
دستگاه هاي اجرايي موظفند گزارش پيشرفت اجراي برنامه عملياتي خود را به صورت سه ماهه به دستگاه هماهنگ كننده مربوطه ارائه و دستگاه هاي هماهنگ كننده نيز موظفند گزارش هاي مورد تأييد را به سازمان برنامه ارسال نمايند.
ماده ۷(اصلاحی ۱۳ˏ۰۷ˏ۱۴۰۴)
اصلاحی / الحاقیدر صورت اعلام دستگاه هماهنگ كننده مبني بر انحراف در كيفيت اجراي برنامه تأييد شده، دستگاه اجرايي موظف است نسبت به توقف هزينه كرد اعتبار در موارد داراي انحراف اقدام نمايد. هزينه كرد اعتبار در اين موارد، پس از رفع انحراف خواهد بود.
ماده ۸
سازمان اداري و استخدامي كشور موظف است بر اساس اولويت هاي دستگاه هاي هماهنگ كننده و با همكاري دستگاه هاي اجرايي نسبت به آموزش، مهارت آموزي و سطح بندي متخصصين مورد نياز موضوع اين آيين نامه اقدام نمايند.
ماده ۹
به منظور ارتقاي توانمندي هاي توليدي و فناورانه كشور در حوزه هاي مرتبط با اجراي قانون، دستگاه هاي هماهنگ كننده موظفند اقلام راهبردي مورد نياز كشور براي اجراي برنامه هاي عملياتي را به معاونت علمي، فناوري و اقتصاد دانش بنيان رئيس جمهور اعلام نمايند.
تبصره
معاونت علمي، فناوري و اقتصاد دانش بنيان رئيس جمهور موظف است با همكاري دستگاه هاي اجرايي ذي ربط نسبت به حمايت از داخلي سازي و توسعه توانمندي فناورانه موضوع اين ماده، با استفاده از ظرفيت بخش هاي غيردولتي اقدام نمايد.
ماده ۱۰
دستگاه هاي اجرايي متولي (20) پروژه پيشران دولت هوشمند، موضوع مصوبه شماره 143222 مورخ 1403/8/13 جلسه بيست و ششم شوراي اجرايي فناوري اطلاعات، پس از اخذ تاييديه برنامه از كارگروه موضوع ماده (2) آيين نامه بند (ج) ماده (107) قانون برنامه هفتم پيشرفت (موضوع تصويب نامه شماره 151773/ت63256هـ مورخ 1403/10/8) و با رعايت چهارچوب برنامه عملياتي، مي توانند از اعتبار منابع نيم درصد (0/5 %) موضوع قانون استفاده كنند. تخصيص اعتبار قانون توسط سازمان برنامه، پس از تأييد كارگروه مزبور است.
معاون اول رئیس جمهور - محمدرضا عارف
معاون اول رئيس جمهور - محمدرضا عارف