مصوبه درباره ارزیابی و پایداری خدمات الکترونیکی

شورای اجرایی فناوری اطلاعات در بیست و دومین جلسه شورا (۲ مرداد ۱۴۰۰) با عنایت به ارزیابی‌های دورهای خدمات الکترونیکی دستگاه‌های اجرایی دارای شناسه خدمت و نتایج دوره هفتم این ارزیابی‌ها به منظور نیل به سه هدف: -

۱- هم افزایی و بهبود تجربه کاربری خدمات گیرندگان،
۲- دسترس پذیری و بهبود شرایط پایگاه‌های داده و سامانه‌های ارائه دهنده این خدمات،
۳- پایداری و تاب آوری، حفظ و نگهداری مناسب از نسخ پشتیبان سامانه‌ها و داده‌ها؛ مواد زیر را مصوب نمود: ماده ۱
دستگاه‌های ارائه دهنده خدمات که فاقد شناسه خدمت بوده یا به طور ناقص نسبت به اخذ شناسه خدمت اقدام نموده‌اند مکلف اند ظرف مدت حداکثر سه ماه از تاریخ ابلاغ این مصوبه نسبت به اخذ شناسه خدمت اقدام نمایند. سازمان اداری و استخدامی کشور موظف به انتشار عمومی فهرست دستگاه‌های ارائه دهنده خدمات فاقد شناسه است. تبصره
تخلف از تکالیف این ماده مشمول رسیدگی مجتمع تخلفات اداری کارکنان دولت مستقر در نهاد ریاست جمهوری خواهد بود. ماده ۲
دستگاه‌های اجرایی موظف اند ضمن رعایت الزامات فنی و امنیتی ابلاغی ارائه خدمات الکترونیکی، پشتیبان گیری از داده‌ها، اطلاعات و سامانه‌های خود را به نحوی انجام دهند که در صورت بروز رخدادهای امنیتی یا رخدادهای منجر به اختلال در ارائه خدمات امکان ارائه خدمات با بازنشانی داده‌ها، اطلاعات و سامانه‌ها بدون داده ازدست رفته فراهم شود. در این راستا وزارت ارتباطات و فناوری اطلاعات (سازمان فناوری اطلاعات ایران) موظف است وضعیت پایداری، ایمنی و تداوم ارائه خدمت پرتال‌ها و خدمات الکترونیکی دستگاه‌های اجرایی را به صورت مستمر (۲۴*۷) پایش و ارزیابی کرده و آسیب پذیری‌های احتمالی یا میزان پایداری و تداوم دسترسی کاربران به پرتال‌ها و سامانه‌های ارائه خدمات را به دستگاه‌ها اعلام کند. دستگاه‌های اجرایی نیز موظف اند در کوتاه ترین زمان ممکن نسبت به رفع آسیب پذیری‌های مذکور یا مشکلات پایداری و تداوم ارائه خدمات اقدام کنند. تبصره
پایش وزارت ارتباطات و فناوری اطلاعات (سازمان فناوری اطلاعات ایران) نافی وظیفه و مسئولیت ذاتی هر دستگاه اجرایی در پایش مستمر و رفع آسیب پذیری‌های خدمات الکترونیکی و درگاه‌های الکترونیکی مربوطه نیست. ماده ۳
دبیرخانه شورای اجرایی مکلف است ظرف سه ماه با همکاری دستگاه‌های اجرایی ذی ربط دستورالعمل نحوه ارزیابی و ارتقای تجربه کاربری (UX) خدمات الکترونیکی را تدوین و جهت اجرا به دستگاه‌های اجرایی ابلاغ شود.

۱- هم افزایی و بهبود تجربه کاربری خدمات گیرندگان،
۲- دسترس پذیری و بهبود شرایط پایگاه‌های داده و سامانه‌های ارائه دهنده این خدمات،
۳- پایداری و تاب آوری، حفظ و نگهداری مناسب از نسخ پشتیبان سامانه‌ها و داده‌ها؛ مواد زیر را مصوب نمود: ماده ۱
دستگاه‌های ارائه دهنده خدمات که فاقد شناسه خدمت بوده یا به طور ناقص نسبت به اخذ شناسه خدمت اقدام نموده‌اند مکلف اند ظرف مدت حداکثر سه ماه از تاریخ ابلاغ این مصوبه نسبت به اخذ شناسه خدمت اقدام نمایند. سازمان اداری و استخدامی کشور موظف به انتشار عمومی فهرست دستگاه‌های ارائه دهنده خدمات فاقد شناسه است. تبصره
تخلف از تکالیف این ماده مشمول رسیدگی مجتمع تخلفات اداری کارکنان دولت مستقر در نهاد ریاست جمهوری خواهد بود. ماده ۲
دستگاه‌های اجرایی موظف اند ضمن رعایت الزامات فنی و امنیتی ابلاغی ارائه خدمات الکترونیکی، پشتیبان گیری از داده‌ها، اطلاعات و سامانه‌های خود را به نحوی انجام دهند که در صورت بروز رخدادهای امنیتی یا رخدادهای منجر به اختلال در ارائه خدمات امکان ارائه خدمات با بازنشانی داده‌ها، اطلاعات و سامانه‌ها بدون داده ازدست رفته فراهم شود. در این راستا وزارت ارتباطات و فناوری اطلاعات (سازمان فناوری اطلاعات ایران) موظف است وضعیت پایداری، ایمنی و تداوم ارائه خدمت پرتال‌ها و خدمات الکترونیکی دستگاه‌های اجرایی را به صورت مستمر (۲۴*۷) پایش و ارزیابی کرده و آسیب پذیری‌های احتمالی یا میزان پایداری و تداوم دسترسی کاربران به پرتال‌ها و سامانه‌های ارائه خدمات را به دستگاه‌ها اعلام کند. دستگاه‌های اجرایی نیز موظف اند در کوتاه ترین زمان ممکن نسبت به رفع آسیب پذیری‌های مذکور یا مشکلات پایداری و تداوم ارائه خدمات اقدام کنند. تبصره
پایش وزارت ارتباطات و فناوری اطلاعات (سازمان فناوری اطلاعات ایران) نافی وظیفه و مسئولیت ذاتی هر دستگاه اجرایی در پایش مستمر و رفع آسیب پذیری‌های خدمات الکترونیکی و درگاه‌های الکترونیکی مربوطه نیست. ماده ۳
دبیرخانه شورای اجرایی مکلف است ظرف سه ماه با همکاری دستگاه‌های اجرایی ذی ربط دستورالعمل نحوه ارزیابی و ارتقای تجربه کاربری (UX) خدمات الکترونیکی را تدوین و جهت اجرا به دستگاه‌های اجرایی ابلاغ شود.