آیین‌نامه اجرایی بند (پ) تبصره (۶) ماده واحده قانون بودجه سال ۱۴۰۴ کل کشور

در این آیین‌نامه، اصطلاحات زیر در معانی مشروح به کار می‌روند:

1. ۱قانون: بند (پ) تبصره (6) واحده قانون بودجه سال 1404 کل کشور.
2. ۲مرکز: مرکز ملی فضای مجازی کشور.
3. ۳وزارت: وزارت ارتباطات و فناوری اطلاعات.
4. ۴افتا: مرکز مدیریت راهبردی افتا.
5. ۵سازمان برنامه: سازمان برنامه و بودجه کشور.
6. ۶دستگاه اجرایی: دستگاه‌های اجرایی موضوع (5) قانون مدیریت خدمات کشوری مصوب 1386 که براساس تشریفات مقرر در قانون دارای ضعف در امنیت رایانیکی (سایبری) می‌باشند.
7. ۷دستگاه هماهنگ‌کننده: دستگاه‌های هماهنگ‌کننده موضوع (3) مصوبه جلسه (44) شورای عالی فضای مجازی مصوب 1396 در حوزه دستگاه‌های اجرایی و مصوبات تقسیم کار مرکز شامل وزارت، افتا و سازمان پدافند غیر عامل کشور با رعایت مفاد بند (الف) (103) قانون برنامه هفتم پیشرفت مصوب 1403.
8. ۸چهارچوب برنامه عملیاتی: چهارچوبی که توسط دستگاه هماهنگ‌کننده برای ارائه برنامه عملیاتی توسط دستگاه‌های اجرایی، تهیه و ابلاغ می‌شود.
9. ۹برنامه عملیاتی: برنامه ای که به منظور تضمین و ارتقای سطح امنیت شبکه، امنیت زیرساخت‌ها و امنیت سامانه‌های دستگاه اجرایی و پیشگیری موثر از وقوع حوادث امنیت سایبری بر اساس چهارچوب برنامه عملیاتی و متناسب با اعتبارات مصوب مربوط، توسط هریک از دستگاه‌های اجرایی تهیه و به دستگاه هماهنگ‌کننده مربوط ارائه می‌شود.
10. ۱۰چهارچوب رتبه بندی: شاخص‌های ارزیابی وضعیت امنیت رایانیکی (سایبری) و رتبه بندی سالیانه دستگاه‌های اجرایی که توسط دستگاه هماهنگ‌کننده مربوط بر اساس بند (الف) (103) قانون برنامه پنجساله هفتم پیشرفت مصوب 1403 به دستگاه‌های اجرایی حوزه مأموریت خود ابلاغ می‌شود.
11. ۱۱رتبه‌بندی: تعیین جایگاه دستگاه‌های اجرایی از نظر وضعیت امنیت رایانیکی (سایبری) در سطح کشور مبتنی بر چهارچوب رتبه بندی توسط دستگاه هماهنگ‌کننده.

دستگاه‌های هماهنگ‌کننده مربوط موظفند حداکثر ظرف دو هفته پس از ابلاغ این آیین‌نامه نسبت به ابلاغ چهارچوب‌های برنامه عملیاتی و رتبه بندی برای دستگاه‌های اجرایی حوزه مأموریت خود اقدام نمایند.

دستگاه اجرایی موظف است حداکثر ظرف دو هفته پس از ابلاغ چهارچوب برنامه عملیاتی، برنامه عملیاتی مصوب “کمیته راهبری امنیت اطلاعات” دستگاه مزبور که به ریاست بالاترین مقام دستگاه اجرایی و یا معاون وی، بالاترین مسئول امنیت اطلاعات و امنیت فضای مجازی و بالاترین مقام مسئول حراست تشکیل می‌شود، به دستگاه هماهنگ‌کننده مربوط ارسال نماید. تخصیص اعتبار قانون توسط سازمان برنامه منوط به ارسال برنامه عملیاتی دستگاه اجرایی به دستگاه هماهنگ‌کننده مربوط با رعایت (30) قانون برنامه و بودجه کشور مصوب 1350 است.

دستگاه هماهنگ‌کننده مربوط موظف است نسبت به ارزیابی امنیت رایانیکی (سایبری) دستگاه اجرایی حوزه مأموریت خود، با بهره گیری از شرکت‌های دارای مجوز ممیزی امنیت و ارزیابی امنیتی با رعایت بند (الف) (103) قانون برنامه هفتم پیشرفت از سازمان فناوری اطلاعات ایران، اقدام نموده و نتایج ارزیابی و رتبه دستگاه اجرایی را بر مبنای چهارچوب رتبه بندی به وزارت ارسال نماید. وزارت موظف است نتایج ارزیابی و رتبه بندی سالانه امنیت رایانیکی (سایبری) دستگاه‌های اجرایی را به مرکز اعلام نماید.

دستگاه‌های اجرایی مجازند در صورت نیاز به استفاده از ظرفیت شرکت‌های غیردولتی در اجرای برنامه عملیاتی تأیید شده، صرفاً از شرکت‌های دارای پروانه ارائه خدمات امنیتی از سازمان فناوری اطلاعات استفاده نمایند.

دستگاه‌های اجرایی موظفند گزارش پیشرفت اجرای برنامه عملیاتی خود را به صورت سه ماهه به دستگاه هماهنگ‌کننده مربوطه ارائه و دستگاه‌های هماهنگ‌کننده نیز موظفند گزارش‌های مورد تأیید را به سازمان برنامه ارسال نمایند.

در صورت اعلام دستگاه هماهنگ‌کننده مبنی بر انحراف در کیفیت اجرای برنامه تأییدشده، ذی‌حساب دستگاه اجرایی موظف است نسبت به توقف هزینه کرد اعتبار در موارد دارای انحراف اقدام نماید. هزینه‌کرد اعتبار در این موارد، پس از رفع انحراف خواهد بود.

سازمان اداری و استخدامی کشور موظف است بر اساس اولویت‌های دستگاه‌های هماهنگ‌کننده و با همکاری دستگاه‌های اجرایی نسبت به آموزش، مهارت آموزی و سطح بندی متخصصین مورد نیاز موضوع این آیین‌نامه اقدام نمایند.

به منظور ارتقای توانمندی‌های تولیدی و فناورانه کشور در حوزه‌های مرتبط با اجرای قانون، دستگاه‌های هماهنگ‌کننده موظفند اقلام راهبردی مورد نیاز کشور برای اجرای برنامه‌های عملیاتی را به معاونت علمی، فناوری و اقتصاد دانش بنیان رئیس جمهور اعلام نمایند.

دستگاه‌های اجرایی متولی (20) پروژه پیشران دولت هوشمند، موضوع مصوبه شماره 143222 مورخ 1403/8/13 جلسه بیست و ششم شورای اجرایی فناوری اطلاعات، پس از اخذ تاییدیه برنامه از کارگروه موضوع (2) آیین‌نامه بند (ج) (107) قانون برنامه هفتم پیشرفت (موضوع تصویب‌نامه شماره 151773/ت63256ه- مورخ 1403/10/8) و با رعایت چهارچوب برنامه عملیاتی، می توانند از اعتبار منابع نیم درصد (0/5%) موضوع قانون استفاده کنند. تخصیص اعتبار قانون توسط سازمان برنامه، پس از تأیید کارگروه مزبور است. معاون اول رئیس جمهور – محمدرضا عارف