آیین‌نامه اجرایی بند (الف) تبصره (۱۱) ماده واحده قانون بودجه سال ۱۴۰۳ کل کشور
هیات وزیران در جلسه ۱۴۰۳/۰۲/۲۶ به پیشنهاد شماره ۱/۱۱۰۱۱ مورخ ۱۴۰۳/۰۱/۳۰ وزارت ارتباطات و فناوری اطلاعات و به استناد اصل یکصد و سی و هشتم قانون اساسی جمهوری اسلامی ایران و بند (الف) تبصره (۱۱) ماده واحده قانون بودجه سال ۱۴۰۳ کل کشور، آیین‌نامه اجرایی بند (الف) تبصره (۱۱) ماده واحده مذکور را به شرح زیر تصویب کرد: ماده ۱
- در این آیین‌نامه، اصطلاحات زیر در معانی مشروح به کار می‌روند: ۱
- قانون: بند (الف) تبصره (۱۱) ماده واحده قانون بودجه سال ۱۴۰۳ کل کشور. ۲
- مرکز: مرکز ملی فضای مجازی. ۳
- وزارت: وزارت ارتباطات و فناوری اطلاعات. ۴
- افتا: مرکز مدیریت راهبردی افتا. ۵
- سازمان: سازمان برنامه و بودجه کشور. ۶
- دستگاه اجرایی: هر یک از دستگاه‌های اجرایی موضوع ماده (۵) قانون مدیریت خدمات کشوری مصوب ۱۳۸۶ و نهادها و سازمان‌هایی که از بودجه عمومی استفاده می‌نمایند و شرکت‌های دولتی، نهادهای عمومی غیردولتی، بانک‌ها و موسسات انتفاعی وابسته به دولت، از جمله شرکت‌هایی که شمول قانون بر آنها مستلزم تصریح یا ذکر نام است مانند شرکت ملی نفت ایران. ۷
- دستگاه زیرساختی: دستگاه اجرایی که بر اساس بند (۵) ماده (۵) نظام ملی برای پیش گیری و مقابله با حوادث سازمانی مصوب شورای عالی فضای مجازی به عنوان دستگاه زیرساختی کشور به تایید مرکز رسیده است. ۸
- دستگاه غیر زیرساختی: دستگاه‌های اجرایی که جزء بند (۷) ماده (۱) این آیین‌نامه نمی‌باشند. ۹
- برنامه عملیاتی: برنامه ای که به منظور تضمین و ارتقای سطح امنیت شبکه، امنیت زیرساخت‌ها و امنیت سامانه‌های دستگاه اجرایی و پیشگیری موثر از وقوع حوادث امنیتی رایانیکی (سایبری) در چارچوب برنامه عملیاتی موضوع بند (۱۰) این آیین‌نامه، توسط هریک از دستگاه‌های اجرایی تهیه و به افتا و یا وزارت، حسب مورد ارایه می‌شود. ۱۰
- چهارچوب برنامه عملیاتی: چهارچوبی که توسط افتا (با همکاری سازمان پدافند غیرعامل) و وزارت برای ارایه برنامه عملیاتی توسط دستگاه‌های اجرایی تهیه و ابلاغ می‌شود. ماده ۲
- افتا (با همکاری سازمان پدافند غیرعامل) و وزارت موظف اند حداکثر ظرف (۲) هفته پس از ابلاغ این آیین‌نامه به ترتیب نسبت به ابلاغ چهارچوب برنامه عملیاتی برای دستگاه‌های زیرساختی و غیرزیرساختی اقدام نمایند. دستگاه‌های اجرایی موظف اند حداکثر ظرف دو هفته پس از ابلاغ چهارچوب برنامه عملیاتی، نسبت به ارایه برنامه عملیاتی خود با رعایت اولویت‌ها و در چهارچوب برنامه عملیاتی اقدام نمایند. ماده ۳ (اصلاحی ۱۴۰۳/۰۴/۲۰)
- دستگاه‌های زیرساختی و غیرساختی مکلفند برنامه عملیاتی خود را در مهلت مقرر که به تایید کمیته راهبری امنیت اطلاعات دستگاه مزبور رسیده است به ترتیب به افتا و وزارت ارسال نمایند. تخصیص اعتبار با رعایت ماده (۳۰) قانون برنامه و بودجه کشور مصوب ۱۳۵۱ منوط به ارسال برنامه عملیاتی دستگاه به افتا و یا وزارت حسب مورد می‌باشد. تبصره
- در صورتی که پس از ارائه برنامه عملیاتی، افتا یا وزارت حسب مورد مغایرتی نسبت به چهارچوب برنامه عملیاتی اعلام نمایند، دستگاه مکلف است نسبت به رفع مغایرت مزبور اقدام نماید. ماده ۴
- دستگاه‌های اجرایی مجازند در صورت نیاز به استفاده از ظرفیت شرکت‌های غیردولتی در اجرای برنامه عملیاتی تاییدشده، صرفاً از شرکت‌های دارای پروانه ارایه خدمات امنیتی از سازمان فناوری اطلاعات و یا افتا، حسب مورد اقدام نمایند. ماده ۵
- حراست دستگاه‌های زیرساختی موظف اند نسبت به نظارت بر اجرای برنامه عملیاتی تاییدشده اقدام نموده و گزارش بررسی خود در خصوص عملکرد دستگاه متبوع را به صورت سه ماهه به بالاترین مقام دستگاه و سازمان حراست کل کشور و افتا ارائه نمایند. ماده ۶
- دستگاه‌های اجرایی موظف اند گزارش پیشرفت اجرای برنامه عملیاتی خود را به صورت سه ماهه به افتا برای دستگاه‌های زیرساختی و وزارت برای دستگاه‌های غیرزیرساختی ارائه نمایند. افتا و وزارت مکلفند گزارش‌های دریافتی را به سازمان برنامه و بودجه کشور ارسال نمایند. ماده ۷
- هر گونه تخصیص و هزینه کرد اعتبارات موضوع قانون در غیر از برنامه عملیاتی تاییدشده ممنوع است. ماده ۸
- در صورت اعلام افتا و وزارت حسب مورد مبنی بر انحراف در کیفیت اجرای برنامه تاییدشده، ذی‌حساب دستگاه اجرایی موظف است نسبت به توقف تخصیص اعتبار در موارد دارای انحراف اقدام نماید. تخصیص اعتبار در این موارد پس از رفع انحراف صورت خواهد پذیرفت. تبصره
- پرداخت از محل منابع موضوع قانون برای برنامه‌های عملیاتی دستگاه اجرایی که پیش از ابلاغ این آیین‌نامه شروع و به تایید وزارت یا افتا حسب مورد رسیده و در صورت عدم تایید صرفاً پس از تایید از سوی مراجع مزبور امکان پذیر خواهد بود. ماده ۹
- سازمان اداری و استخدامی کشور موظف است با همکاری دستگاه‌های اجرایی نسبت به آموزش، مهارت آموزی و سطح بندی متخصصین مورد نیاز موضوع این آیین‌نامه اقدام نماید. ماده ۱۰
- به منظور ارتقای توانمندی‌های تولیدی و فناورانه کشور در حوزه‌های مرتبط با اجرای قانون، وزارت و افتا موظفند اقلام و خدمات پرکاربرد و راهبردی مورد نیاز کشور برای اجرای برنامه‌های عملیاتی را به معاونت علمی، فناوری و اقتصاد دانش بنیان رئیس جمهور اعلام نمایند. تبصره
- معاونت علمی، فناوری و اقتصاد دانش بنیان رئیس جمهور موظف است با همکاری دستگاه‌های اجرایی ذی ربط نسبت به حمایت از داخلی سازی و توسعه توانمندی فناورانه موضوع این ماده، با استفاده از ظرفیت بخش‌های غیردولتی اقدام نمایند. معاون اول رئیس جمهور - محمد مخبر