فرآیند ارزیابی محصولات مطابق دستورالعمل‌های ارائه‌شده توسط سازمان فنآوری اطلاعات ایران و مرکز مدیریت راهبردی افتای ریاست جمهوری، همچنین جزئیات فعالیت‌ها در آزمایشگاه آزمون

و ارزیابی تجهیزات شبکه و امنیت دانشگاه صنعتی شریف به شرح زیر است:

* آزمایشگاه پس از تایید پیش‌فاکتور از سوی متقاضی کار را آغاز می‌کند و قرارداد یا تفاهم‌نامه جداگانه‌ای امضا نمی‌کند.

نکات قابل توجه:

1. مطابق دستورالعمل‌های مرکز مدیریت راهبردی افتا و استاندارد ISO 17025، برای حفظ شرایط «تکرارپذیری آزمون» و جلوگیری از تأثیر عوامل خارجی بر فرآیند ارزیابی، لازم است ارزیابی در محیط مستقل و جداشده‌ای (ایزوله) داخل آزمایشگاه انجام شود.
   تبصره: در مورد محصولاتی که شرایط خاصی برای ارزیابی آنها وجود دارد - برای نمونه، محصول نیازمند دسترسی به منابع خاصی در یک سازمان مشخص باشد که امکان دسترسی به آنها در آزمایشگاه وجود ندارد - ارزیابی محصول خارج از محیط آزمایشگاه نیازمند تأیید مرکز مدیریت راهبردی افتا خواهد بود.
2. مطابق دستورالعمل‌های مرکز مدیریت راهبردی افتا، گزارش‌های نهایی حاصل از نتایج ارزیابی محرمانه است و در اختیار آزمایشگاه و مرکز افتا می‌ماند. البته آزمایشگاه می‌تواند به درخواست متقاضی نسخه‌ای از گزارش‌های نهایی را به شرطی که متقاضی مسئولیت حفاظت از اطلاعات تحویل شده به وی را به عهده بگیرد، در اختیار متقاضی قرار دهد.
3. آزمایشگاه تنها مسئولیت ارزیابی محصول، اعلام مشکلات آن به متقاضی و ارسال گزارش آن برای مراجع ذی‌صلاح را دارد. تأیید یا رد محصول و نیز صدور گواهی (گواهی ارزیابی امنیت محصول یا گواهی بهره‌برداری یا ...) بر عهده‌ی سازمان فنآوری اطلاعات ایران و مرکز مدیریت راهبردی افتای ریاست جمهوری است.
4. یادآور می‌شود مدت اعتبار گواهی‌های صادر شده از سوی سازمان فنآوری اطلاعات ایران و مرکز مدیریت راهبردی افتای ریاست جمهوری 2 سال است.
5. به جهت تسریع فرآیند ارزیابی برای تمامی محصولات، فرآیند ارزیابی آن¬ها به صورت همروند (Concurrent) بین مشتریان پیش می¬رود. این بدین معنی است که ارزیابی یک محصول تا زمانی ادامه می¬یابد که اشکالات یا نواقص آن ادامه‌ی فرآیند ارزیابی را مختل نکند. در صورت وجود مشکل (اعم از ایراد طراحی، نصب و راه¬اندازی، پیکربندی و تنظیمات اشتباه، اشکالات کارکردی یا اجرایی و عدم تطابق با الزامات و استانداردهای مورد انتظار) موضوع به متقاضی اعلام می¬گردد تا آن را رفع نماید. حال اگر اشکلات از سوی متقاضی برطرف نشود، فرآیند ارزیابی محصول دیگری پیش می¬رود. از این‌رو، تأخیر در پاسخگویی از سوی متقاضی ممکن است منجر به تأخیر در ادامه‌ی فرآیند ارزیابی آن گردد.
6. آزمایشگاه هیچ‌گونه مسئولیتی در قبال طولانی شدن فرآیند ارزیابی به دلیل تأخیر متقاضی نخواهد داشت.
7. در صورتی که به مدت 3 ماه پس از آخرین اعلام مشکل و پس از دو یادآوری از سمت آزمایشگاه، متقاضی تلاشی مؤثر در راستای رفع مشکل انجام نداده باشد، یا از سوی متقاضی اقدامی صورت نگیرد، این امر به منزلهی انصراف وی تلقی شده و ارزیابی محصول در وضعیت «توقف» قرار خواهد گرفت. در این وضعیت، دسترسی متقاضی به سرور قطع و ماشین(های) اختصاص یافته به متقاضی نیز خاموش می‌شود. در صورتی که متقاضی تمایل به ادامه فرآیند ارزیابی داشته باشد، نیازمند نامه رسمی برای شروع بکار مجدد می‌باشد. درضمن مبلغ پرداختی اولیه به عنوان هزینه قطعی محسوب می‌شود و عودت داده نمی‌شود.

1. با توجه به اینکه در حال حاضر «گواهی ارزیابی امنیت محصول» تنها برای محصول‌های تولید داخل صادر می‌شود، «متقاضی»، به شرکت توسعه‌دهنده‌ی محصول اشاره دارد. اما در صورت تغییر سیاست‌های سازمان فنآوری اطلاعات و مرکز افتا، می‌تواند شرکت‌های واردکننده یا تولیدکننده را نیز در برگیرد.

2. برای مشاهده توضیحات بیشتر درباره‌ی عضویت در «سامانه جامع خدمات و محصولات افتا» می‌توانید به آدرس مشخص‌شده در بند 1 مراجعه نمایید.