متن رسمی
متن مصوبه و پیوستها
متن زیر بدون بازنویسی محتوایی از فایلهای منتشرشده در سامانه رسمی استخراج شده است.بسمه تعالي
مصوبات كميسيون تنظيم مقررات ارتباطات
مصوبه شماره 3 جلسه شماره 247 مورخ 07/09/1395
کمیسیون تنظیم مقررات ارتباطات در جلسه شماره 247 مورخ 07/09/1395 با توجه به لزوم توسعه ارايه خدمات كاربردي در كشور، حمايت از سرمايهگذاري بخش خصوصی و صيانت از حقوق ارايهدهندگان و استفادهكنندگان از خدمات مراکزداده، اصول حاكم بر رتبهبندي مراكز داده را به شرح ذيل تصويب كرد:
اصول حاکم بر رتبهبندی مراکز داده
ماده 1-تعاريف
كميسيون:كميسيون تنظيم مقررات ارتباطات
مجری:سازمان فناوري اطلاعات ايران
سازمان: سازمان تنظیم مقررات و ارتباطات رادیویی
گواهينامه:سندیكه در چارچوب این مصوبه براي تعیین رتبهمركزداده(DC) صادر ميشود؛
مرکزداده:محلي در گستره جغرافيايی جمهوری اسلامی ايران براي ميزباني سامانههاي رايانهاي و اجزاء مرتبط با آن از قبيل سامانههاي مخابراتي و ذخيرهسازي داده؛
خدمات ابري:مشتمل بر تمامي خدمات عمومي،اختصاصي و ترکيبي ابري قابل ارايه به مشتريان در لايه برنامه كاربردي (SaaS1)، لايه سکو(PaaS2) و لايه زيرساخت (IaaS3)؛
خدمات هممكاني: تامين امکانات فيزيكي و ارتباطاتی براي استقرار تجهيزات اشخاص ثالث؛
دامنه: محدوده ارايه خدمات مورد نظر متقاضي دريافت گواهينامه كه ميتواند شامل يك، چند يا همه خدمات ذيل باشد:
خدمات ابري(عمومي، اختصاصي و ترکيبي)؛
خدمات هممكاني.
مركز داده عمومی: مركز دادهای که براي ارايه خدمات به عموم راهاندازی شده است؛
مرکزداده اختصاصي: مرکزدادهای که صرفاً برای ارايه خدمات اختصاصی به ايجاد کننده آن راهاندازي شده است.
رتبه: سطح مركز داده پس از فرايند ارزيابي انطباق در چارچوب این مصوبه در سه رده زیر تعيين ميشودکه سطح 3 حداقل صلاحیت برای کسب گواهینامه است:
رتبه 1 (عالی)
رتبه 2 (خوب)
رتبه 3 (قابل قبول)
شاخصهای ارزيابي: مجموعه معيارهايی كه بر اساس آن فرايند ارزيابي انطباق انجام ميشود و در چهار گروه اصلي ذيل و زیرگروههاي آنها به شرح پيوست "الف" قرار میگیرند:
زيرساخت فيزيكي؛
زيرساخت فناوري اطلاعات؛
مديريت مركز داده؛
موارد تکمیلی.
ماده 2- مدت اعتبار گواهينامه
مدت اعتبار گواهینامه، از تاريخ صدور سه(3) سال خواهد بود.
ماده 3- فرآیند ارزيابي و صدور گواهینامه
متقاضي گواهينامه بايد داراي شخصيت حقوقي ثبت شده در ايران باشد و در تمام مدت اعتبار گواهينامه اين ماهيت را حفظ كند؛
احرازصلاحيت عمومی مديرعامل و اعضاي هيئتمديره متقاضي دريافت گواهينامه؛
ارزيابي فني واحراز شرایط مركز داده متقاضيان دريافت گواهينامه در دامنهمورد تقاضا؛
صدور گواهينامه براي متقاضيان واجد شرايطي كه حداقل امتياز يكي از رتبهها را كسب نمايند.
ماده 4- تعرفه خدمات
مركز داده عمومی داراي گواهينامه، موظف به ارايه کلیه خدمات براساس تعرفههایی مشخص، شفاف و بدون تبعیض در بازار بوده و در صورتي كه کمیسیون براي برخي از خدمات، تعرفهاي تصويب كند، ملزم به رعايت تعرفههاي مصوب خواهد بود.
ماده 5-ارتقاي رتبه يا لغوگواهينامه
پذيرش درخواست دارنده گواهينامه به منظور ارزيابي مجدد برای ارتقاي رتبه، مستلزم گذشت حداقل شش ماه از تاريخ صدور گواهينامه قبلي خواهد بود.
درموارد ذيل گواهينامه صادره ميتواند لغو شود:
انحلال شخصيت حقوقي دارنده گواهینامه؛
احراز تخطي از شاخصهاي مورد ارزيابي براي صدور گواهينامه در هر زمان و به هر صورت؛
تخطی از الزامات موضوع اين مصوبه.
ماده 6- کميته تعيين شاخصهاي ارزیابی برای رتبهبندی مراکز داده
به منظور بررسی و تصويب شاخصهای ارزيابی برای رتبهبندی مراکز داده، کميتهای با ترکيب اعضای زير تشکيل ميشود:
نماينده مجري به عنوان رئيس کميته؛
نماينده سازمان؛
نماينده شرکت ارتباطات زيرساخت؛
نماينده سازمان نظام صنفي رايانهاي؛
يک نفر صاحب نظر و فعال بخش خصوصی در حوزه مرکز داده با توافق مجری و سازمان.
کميته موضوع بند 6-1وظيفه اعمال تغييرات مورد نيازو بهروزرسانی شاخصهای ارزيابی را در چارچوب اين مصوبه بر عهده خواهد داشت.
ماده 7-تعهدات مجری
مجري موظف است نسبت به انتشار فهرست به روز گواهينامههاي صادره اقدام كند؛
با نظارت عاليه سازمان، نظارت بر تعهدات دارندگان گواهينامه و تداوم شرايط احراز شده براي صدور
گواهينامهها بر عهده مجري است.
ماده 8- تعهدات دارندگان گواهينامه
دارندگان گواهينامه موظف هستند گزارشهاي دورهاي از عملكرد خود را به صورت الكترونيكي مطابق ضوابط و شرايط ابلاغي مجري ارايه كنند؛
دارندگان گواهينامه نبايد خارج ازچارچوب قرارداد و با تشخيص خود، در جريان ترافيك دادههاي مربوط به اطلاعات ميزباني شده مداخله كنند؛
دارندگان گواهينامه موظف هستند در طول مدت اعتبار گواهينامه، تمام شرايطي كه گواهينامه بر اساس صادر شده است را حفظ كنند.
ماده 9- ملاحظات فرهنگي
رعايت مقررات و ضوابط فرهنگي كه توسط مجري به دارنده گواهينامه ابلاغ ميشود، در ارايه خدمات الزامي است و دارنده گواهينامه موظف است ضوابط و آييننامههاي مرتبط مصوب مراجع ذيصلاح را رعايت كند.
ماده10- امنیت ملي
دارنده گواهينامه بايد براي رعايت مقتضيات دفاع ملي و امنيت عمومي و اعمال اختيارات كليه مراجع ذيصلاح قانوني، كليه تدابير را اتخاد و تسهيلات لازم را ايجاد كند. به اين منظور کليـه مـوارد مورد نياز مراجع فوقالذکر که به دارنده گواهينامه ابلاغ ميشود، بدون هيچگونه ادعايي توسط دارنده گواهينامه لازم الاجرا است. تاكيد ميشود كه اين موارد به صورت يكسان به كليه دارندگان گواهينامه، ابلاغ ميشود.
ماده11- اموردفاعی و پدافند غیرعامل
رعايت مقتضيات پدافند غيرعامل كه توسط مراجع ذيربط اعلام و توسط مجري به دارنده گواهينامه ابلاغ ميشود، الزامي است.
ماده 12- سایرمقررات
12-1- هرگونه مقرراتی که توسط کميسيون به منظورانجام وظايف قانوني به تصويب ميرسد،براي دارنده گواهینامه لازم الاجرا است.
12-2-دارنده گواهینامه نمیتواند مرکز داده خودرا بدون اطلاع وتایید مجری واگذارکند.
12-3- تفسيرمفاد اين اصول حاکم صرفاً با کميسيون است.
پيوست الف- زيرگروههاي شاخصهاي ارزيابي
| گروهبندي الزامات | ||
|---|---|---|
| زيرساخت فيزيكي | Physical Infrastructure | |
| LOC | موقعيت جغرافيايي | Geographical Location |
| STR | ساختمان و معماري | Structure& Architecture |
| FPR | حفاظت در برابر آتش | Fire Protection |
| PHS | نظارت تصويري و امنيت فيزيكي | Physical Security & Surveillance |
| PWR | برق و زمين | Power & Earth |
| MCH | تهويه و مكانيك | Cooling & Mechanical |
| PSV | ارتباطات و شبكه غيرفعال | Network &Telecom. Passive |
| EMP | حفاظت الكترومغناطيس | Electromagnetic Protection |
| MON | مديريت و پايش زيرساخت فيزيكي | Physical Infrastructure Management & Monitoring |
| زيرساخت فناوري اطلاعات | Information Technology Infrastructure | |
| NET | ارتباطات و شبكه فعال | Network & Telecommunication Active |
| NTS | امنيت شبكه فعال | Network Security |
| CDS | تجهيزات پردازشي | Computing Devices |
| STG | ذخيره سازي و پشتيبان گيري | Storage and Backup |
| ITS | خدمات پايه فناوري اطلاعات | IT Base Services |
| DBS | خدمات پايگاههاي داده | Database Services |
| IMN | مديريت و پايش زيرساخت فناوري اطلاعات | IT Infrastructure Management & Monitoring |
| مديريت | Management | |
| ENG | طراحي و مهندسي | ِDesign & Engineering |
| QAM | راهبري و نگهداري | Operation & Maintenance |
| SVM | مديريت خدمت | Service Management |
| SCM | مديريت امنيت | Security Management |
| موارد تكميلي | ||
| EGY | مديريت انرژي و محيطزيست | Energy & Environment Management |
| HST | سايت پشتيبان | Hot Site |