مصوبه شماره ۳ جلسه ۲۴۷ | اصول حاکم بر رتبه بندی مراکز داده

بسمه تعالی

مصوبات کمیسیون تنظیم مقررات ارتباطات

مصوبه شماره ۳ جلسه شماره ۲۴۷ مورخ ۱۳۹۵/۰۹/۰۷

کمیسیون تنظیم مقررات ارتباطات در جلسه شماره ۲۴۷ مورخ ۱۳۹۵/۰۹/۰۷ با توجه به لزوم توسعه ارایه خدمات کاربردی در کشور، حمایت از سرمایه‌گذاری بخش خصوصی و صیانت از حقوق ارایه‌دهندگان و استفاده‌کنندگان از خدمات مراکزداده، اصول حاکم بر رتبه‌بندی مراکز داده را به شرح ذیل تصویب کرد:

اصول حاکم بر رتبه‌بندی مراکز داده

ماده ۱-تعاریف

1. کمیسیون:کمیسیون تنظیم مقررات ارتباطات

2. مجری:سازمان فناوری اطلاعات ایران

3. سازمان: سازمان تنظیم مقررات و ارتباطات رادیویی

4. گواهی‌نامه:سندیکه در چارچوب این مصوبه برای تعیین رتبه‌مرکزداده(DC) صادر می‌شود؛

5. مرکزداده:محلی در گستره جغرافیایی جمهوری اسلامی ایران برای میزبانی سامانه‌های رایانه‌ای و اجزاء مرتبط با آن از قبیل سامانه‌های مخابراتی و ذخیره‌سازی داده؛

6. خدمات ابری:مشتمل بر تمامی خدمات عمومی،اختصاصی و ترکیبی ابری قابل ارایه به مشتریان در لایه برنامه کاربردی (SaaS^۱)، لایه سکو(PaaS^۲) و لایه زیرساخت (IaaS^۳)؛

7. خدمات هم‌مکانی: تامین امکانات فیزیکی و ارتباطاتی برای استقرار تجهیزات اشخاص ثالث؛

8. دامنه: محدوده ارایه خدمات مورد نظر متقاضی دریافت گواهی‌نامه که می‌تواند شامل یک، چند یا همه خدمات ذیل باشد:

   1. خدمات ابری(عمومی، اختصاصی و ترکیبی)؛

   2. خدمات هم‌مکانی.

9. مرکز داده عمومی: مرکز داده‌ای که برای ارایه خدمات به عموم راه‌اندازی شده است؛

10. مرکزداده اختصاصی: مرکزداده‌ای که صرفاً برای ارایه خدمات اختصاصی به ایجاد کننده آن راه‌اندازی شده است.

11. رتبه: سطح مرکز داده پس از فرایند ارزیابی انطباق در چارچوب این مصوبه در سه رده زیر تعیین می‌شودکه سطح ۳ حداقل صلاحیت برای کسب گواهی‌نامه است:

• رتبه ۱ (عالی)

• رتبه ۲ (خوب)

• رتبه ۳ (قابل قبول)

  1. شاخص‌های ارزیابی: مجموعه معیار‌هایی که بر اساس آن فرایند ارزیابی انطباق انجام می‌شود و در چهار گروه اصلی ذیل و زیرگروه‌های آن‌ها به شرح پیوست "الف" قرار می‌گیرند:

• زیرساخت فیزیکی؛

• زیرساخت فناوری اطلاعات؛

• مدیریت مرکز داده؛

• موارد تکمیلی.

ماده ۲- مدت اعتبار گواهی‌نامه

مدت اعتبار گواهی‌نامه، از تاریخ صدور سه(۳) سال خواهد بود.

ماده ۳- فرآیند ارزیابی و صدور گواهی‌نامه

1. متقاضی گواهی‌نامه باید دارای شخصیت حقوقی ثبت شده در ایران باشد و در تمام مدت اعتبار گواهی‌نامه این ماهیت را حفظ کند؛

2. احرازصلاحیت عمومی مدیر‌عامل و اعضای هیئت‌مدیره متقاضی دریافت گواهی‌نامه؛

3. ارزیابی فنی واحراز شرایط مرکز داده متقاضیان دریافت گواهی‌نامه در دامنه‌مورد تقاضا؛

4. صدور گواهی‌نامه برای متقاضیان واجد شرایطی که حداقل امتیاز یکی از رتبه‌ها را کسب نمایند.

ماده ۴- تعرفه خدمات

مرکز داده عمومی دارای گواهی‌نامه، موظف به ارایه کلیه خدمات براساس تعرفه‌هایی مشخص، شفاف و بدون تبعیض در بازار بوده و در صورتی که کمیسیون برای برخی از خدمات، تعرفه‌ای تصویب کند، ملزم به رعایت تعرفه‌های مصوب خواهد بود.

ماده ۵-ارتقای رتبه یا لغوگواهی‌نامه

1. پذیرش درخواست دارنده گواهی‌نامه به منظور ارزیابی مجدد برای ارتقای رتبه، مستلزم گذشت حداقل شش ماه از تاریخ صدور گواهی‌نامه قبلی خواهد بود.

2. درموارد ذیل گواهی‌نامه صادره می‌تواند لغو شود:

   1. انحلال شخصیت حقوقی دارنده گواهی‌نامه؛

   2. احراز تخطی از شاخص‌های مورد ارزیابی برای صدور گواهی‌نامه در هر زمان و به هر صورت؛

   3. تخطی از الزامات موضوع این مصوبه.

ماده ۶- کمیته تعیین شاخص‌های ارزیابی برای رتبه‌بندی مراکز داده

1. به منظور بررسی و تصویب شاخص‌های ارزیابی برای رتبه‌بندی مراکز داده، کمیته‌ای با ترکیب اعضای زیر تشکیل می‌شود:

   1. نماینده مجری به عنوان رئیس کمیته؛

   2. نماینده سازمان؛

   3. نماینده شرکت ارتباطات زیرساخت؛

   4. نماینده سازمان نظام صنفی رایانه‌ای؛

   5. یک نفر صاحب نظر و فعال بخش خصوصی در حوزه مرکز داده با توافق مجری و سازمان.

2. کمیته موضوع بند ۶-۱وظیفه اعمال تغییرات مورد نیازو به‌روزرسانی شاخص‌های ارزیابی را در چارچوب این مصوبه بر عهده خواهد داشت.

ماده ۷-تعهدات مجری

1. مجری موظف است نسبت به انتشار فهرست به روز گواهی‌نامه‌های صادره اقدام کند؛

2. با نظارت عالیه سازمان، نظارت بر تعهدات دارندگان گواهی‌نامه و تداوم شرایط احراز شده برای صدور
   گواهی‌نامه‌ها بر عهده مجری است.

ماده ۸- تعهدات دارندگان گواهی‌نامه

1. دارندگان گواهی‌نامه موظف هستند گزارش‌های دوره‌ای از عملکرد خود را به صورت الکترونیکی مطابق ضوابط و شرایط ابلاغی مجری ارایه کنند؛

2. دارندگان گواهی‌نامه نباید خارج ازچارچوب قرارداد و با تشخیص خود، در جریان ترافیک داده‌های مربوط به اطلاعات میزبانی شده مداخله کنند؛

3. دارندگان گواهی‌نامه موظف هستند در طول مدت اعتبار گواهی‌نامه، تمام شرایطی که گواهی‌نامه بر اساس صادر شده است را حفظ کنند.

ماده ۹- ملاحظات فرهنگی

رعایت مقررات و ضوابط فرهنگی که توسط مجری به دارنده گواهی‌نامه ابلاغ می‌شود، در ارایه خدمات الزامی است و دارنده گواهی‌نامه موظف است ضوابط و آیین‌نامه‌های مرتبط مصوب مراجع ذی‌صلاح را رعایت کند.

ماده۱۰- امنیت ملی

دارنده گواهی‌نامه باید برای رعایت مقتضیات دفاع ملی و امنیت عمومی و اعمال اختیارات کلیه مراجع ذی‌صلاح قانونی، کلیه تدابیر را اتخاد و تسهیلات لازم را ایجاد کند. به این منظور کلیه موارد مورد نیاز مراجع فوق‌الذکر که به دارنده گواهی‌نامه ابلاغ می‌شود، بدون هیچ‌گونه ادعایی توسط دارنده گواهی‌نامه لازم الاجرا است. تاکید می‌شود که این موارد به صورت یکسان به کلیه دارندگان گواهی‌نامه، ابلاغ می‌شود.

ماده۱۱- اموردفاعی و پدافند غیرعامل

رعایت مقتضیات پدافند غیرعامل که توسط مراجع ذیربط اعلام و توسط مجری به دارنده گواهی‌نامه ابلاغ می‌شود، الزامی است.

ماده ۱۲- سایرمقررات

۱۲-۱- هرگونه مقرراتی که توسط کمیسیون به منظورانجام وظایف قانونی به تصویب می‌رسد،برای دارنده گواهی‌نامه لازم الاجرا است.

۱۲-۲-دارنده گواهی‌نامه نمی‌تواند مرکز داده خودرا بدون اطلاع وتایید مجری واگذارکند.

۱۲-۳- تفسیرمفاد این اصول حاکم صرفاً با کمیسیون است.

پیوست الف- زیرگروه‌های شاخص‌های ارزیابی