مصوبات جلسه نهم کارگروه تعامل پذیری دولت الکترونیکی کشور با اصلاحات و الحاقات بعدی

مصوبات جلسه نهم كارگروه تعامل پذيري دولت الكترونيكي كشور مصوب 1398,12,15 با اصلاحات و الحاقات بعدي مصوبه شماره يك حسب درخواست سازمان اسناد و كتابخانه ملي ايران در خصوص سرويسهاي مورد نياز و مباحث مطروحه تصميمات زير اتخاذ گرديد: 1 - استعلام تاييد اشخاص حقوقي بر اساس شناسه يكتا از سازمان ثبت اسناد مورد موافقت قرار گرفت 2 - دريافت سرويس شناسه كاركنان براي كتابخانه ملي مورد موافقت قرار گرفت. تبصره - اين سرويس در قالب متدهاي مورد توافق در جلسه كارشناسي براي سامانه تداركات الكترونيكي و در مدت يكماه پياده سازي و به بهره برداري برسد. 3 - استعلام مدرك تحصيلي از وزارت آموزش و پرورش و وزارت علوم تحقيقات و فناوري مورد موافقت قرار گرفت. مصوبه شماره دو در اجراي مصوبه شماره يك جلسه پنجم كارگروه و ارائه جزييات سند توافقنامه شامل يك مقدمه، دو (2) بخش، چهارده (14) ماده و يك ضميمه به شرح پيوست به عنوان نسخه يك سند چارچوب تنظيم توافق نامه سطح خدمات (SLA) بر بستر مركز ملي تبادل اطلاعات براي اجراي آزمايشي در سال ۱۳۹۹ به تصويب اعضا رسيد . چارچوب تنظيم توافق نامه سطح خدمات [پاورقي 1] بر بستر مركز ملي تبادل اطلاعات[پاورقي 2] [پاورقي 1] Service Level Agreement(SAL) [پاورقي 2]National Information Exchange (NIX) مقدمه به استناد تبصره 2 بند ث ماده 67 قانون برنامه ششم توسعه ج.ا. ايران، وزارت ارتباطات و فناوري اطلاعات موظف به ايجاد تمامي زيرساخت هاي لازم براي تعامل اطلاعاتي بين دستگاه هاي اجرايي بر بستر شبكه ملي اطلاعات تا سال دوم اجراي قانون برنامه ششم گرديده است. همچنين تبادل الكترونيكي اطلاعات و پاسخگويي الكترونيكي به استعلام ها صرفاً از طريق مركز ملي تبادل اطلاعات (NIX) و با استانداردهاي فني مربوط مجاز مي باشد. در اين راستا بر اساس بند الف ماده 68 قانون برنامه ششم توسعه نيز، از پايان سال دوم اجراي قانون، استعلامات هويت اشخاص حقيقي، كالا و خدمات، دارايي هاي منقول و غيرمنقول و نشاني مكان محور به صورت الكترونيكي در راستاي ايجاد نظام اطلاعات استنادپذير الكترونيكي بايد صورت پذيرد. از طرف ديگر استعلامات و تبادل اطلاعات بين ارائه دهندگان و خدمت گيرندگان دولتي و غيردولتي بر بستر شبكه ملي اطلاعات و مركز ملي تبادل اطلاعات، بر اساس وظايف و قوانين بالادستي به ويژه مواد 67 و 68 قانون برنامه ششم توسعه ج.ا. ايران مصوبات هيات وزيران (مصوبات شماره 128304/ ت52075هـ مورخ 15 /10/ 1395 و شماره 12176/ ت55285 هـ مورخ 9 /2/ 1397)، شوراي اجرايي فناوري اطلاعات، آيين نامه اجرايي احصاء كليه استعلامات و ايجاد نظام استانداردسازي و تبادل اطلاعات بين دستگاهي مصوبه جلسه شماره 54 مورخ 24/ 09/ 97 شوراي عالي فضاي مجازي، مصوبه جلسه شماره 287 مورخ 7 / 11 / 1397 كميسيون تنظيم مقررات ارتباطات در خصوص تعرفه تراكنش در مركز ملي تبادل اطلاعات و بخشنامه شماره 15131/ 100 مورخ 13 / 03/ 1398 سازمان تنظيم مقررات و ارتباطات راديويي صورت مي پذيرد. در همين راستا سازمان فناوري اطلاعات ايران مجري ايجاد، بهره برداري، نگهداري و ارائه خدمات مركز ملي تبادل اطلاعات مي باشد . اين سند به عنوان چارچوب توافق نامه سطح خدمات در راستاي مصوبات شوراي عالي فضاي مجازي، شوراي اجرايي فناوري اطلاعات و كميسيون تنظيم مقررات ارتباطات با رويكرد حفظ كيفيت مورد انتظار، تبيين خطاها و روش جبران يا جرائم مربوط به آن ها، براي تبادل و به اشتراك گذاري داده ها، اطلاعات و خدمات بين سازمان هاي مختلف (دولتي و غيردولتي) به صورت امن در مركز ملي تبادل اطلاعات (سازمان فناوري اطلاعات به عنوان مجري اين مركز) و بين سازمان A در نقش ارائه دهنده خدمات الكترونيكي از يك سو و سازمان B در نقش دريافت كننده خدمات الكترونيكي (خدمت گيرنده) تدوين شده است. اين توافق نامه بر تكاليف و مسئوليت هاي هر سه ركن، عملكرد و كيفيت مورد انتظار از خدمت ارائه شده و همچنين عملكرد و كيفيت مورد انتظار از مركز ملي تبادل اطلاعات، تعرفه هاي ارائه خدمت حسب مورد و در نهايت، جرائم در نظر گرفته شده در صورت تخطي از كيفيت مورد انتظار تمركز دارد. تا زماني كه بنا به مفاد توافق منعقده في مابين سه ركن چارچوب توافقنامه سطح خدمات، ارائه يا دريافت خدمات بر بستر مركز ملي تبادل اطلاعات معتبر و داير باشد، كماكان رعايت اين چارچوب لازم الاجرا خواهد بود. چارچوب توافقنامه در دو بخش ارائه مي شود بخش الف شامل 11 ماده است كه مستقل از نوع (دولتي يا غيردولتي) سازمان هاي ارائه دهنده و خدمت گيرنده مطرح مي باشند. بخش ب صرفاً به مواردي اختصاص دارد كه دريافت خدمات مستلزم پرداخت هزينه بر اساس مصوبه جلسه شماره 287 مورخ 7/ 11/ 1397 كميسيون تنظيم مقررات ارتباطات مي باشد. به طور نمونه، مي توان به حالتي اشاره كرد كه ارائه دهنده خدمت يك سازمان غيردولتي، و خدمت گيرنده يك سازمان دولتي يا غيردولتي است . [پاورقي 3] نام سازمان (دولتي يا غيردولتي) ارائه دهنده خدمت به جاي A در متن توافق نامه درج شود. [پاورقي 4] نام سازمان (دولتي يا غيردولتي) خدمت گيرنده به جاي B در متن توافق نامه درج شود. الف ) بخش عمومي توافق نامه ماده 1 . تعاريف و اصطلاحات واژگان به كار برده شده در اين مستند، به شرح مشروح ذيل است و ساير واژگان و اصطلاحات داراي معاني متداول عرفي خود هستند: مركز ملي تبادل اطلاعات (NIX): اين مركز بر اساس ضوابط فني اجرايي توسعه دولت الكترونيكي (مصوبه شوراي عالي (اجرايي) فناوري اطلاعات به شماره 145/ 200 مورخ 11/ 06/ 1393) و بند «ث» ماده 67 قانون برنامه ششم توسعه كشور ايجاد گرديده است. پايگاه هاي اطلاعات پايه مستقيماً به اين مركز متصل بوده و در اجراي آيين نامه اجرايي احصاء كليه استعلامات و ايجاد نظام استانداردسازي و تبادل اطلاعات بين دستگاهي مصوبه جلسه شماره 54 مورخ 24/ 09/ 97 شوراي عالي فضاي مجازي، مركز ملي تبادل اطلاعات وظيفه تبادل الكترونيكي اطلاعات بين دستگاه هاي اجرايي را بر عهده دارد و كليه استعلام ها و تبادلات الكترونيكي صرفاً بايد از طريق اين مركز انجام گيرد. تبادل اطلاعات خارج از مركز ملي تبادل اطلاعات به موجب قانون برنامه ششم و مصوبات شوراي عالي فضاي مجازي ممنوع است. در اين راستا مراكز تبادل اطلاعات خوشه هاي چندگانه، مراكز تبادل اطلاعات استاني و ساير مراكز تبادل اطلاعات تخصصي پس از كسب تأييديه شوراي اجراي فناوري اطلاعات جهت ايجاد، جزئي از مركز ملي تبادل اطلاعات محسوب شده و حسب استانداردها و ضوابط مربوط، با يكديگر تعامل خواهند داشت. مركز ملي تبادل اطلاعات مشتمل بر بخش هاي سخت افزاري، نرم افزاري و شبكه اي مي باشد كه به صورت لايه هاي زير است: لايه سخت افزاري و شبكه اي: اين لايه متشكل از مركز داده، سرورها، روترها، سوئيچ ها، فايروال ها و ساير مؤلفه هاي حوزه سخت افزار و شبكه، با پيش بيني الزامات مربوط به پشتيبان گيري و وقوع حوادث مي باشد. لايه نرم افزاري - گذرگاه اختصاصي خدمات دولتي (GSB): لايه نرم افزاري گذرگاه خدمات دولت به دولت و خدمات دستگاه هاي اجرايي به بخش غيردولتي يا بالعكس در بستر اختصاصي مستقل از اينترنت و دربر گيرنده سيستم عامل، سيستم مديريت پايگاه داده و نرم افزار گذرگاه خدمات است. لايه نرم افزاري - گذرگاه عمومي خدمات دولتي (PGSB): لايه نرم افزاري گذرگاه خدمات دولت به دولت و خدمات دستگاه هاي اجرايي به بخش غيردولتي يا بالعكس كه به بستر اينترنت متصل مي باشد و دربرگيرنده سيستم عامل، سيستم مديريت پايگاه داده و نرم افزار گذرگاه خدمات است لايه پايش و نظارت: اين لايحه به صورت OSS/BSS مطرح مي باشد، به شكل ماژولار بوده و مديريت داده، يكپارچگي، مديريت خدمت هاي هسته اي و تعامل در اين بخش صورت مي گيرد. عمدتاً ماژول هايي مانند مديريت ارتباط مشتريان (CRM)، دريافت درخواست و صدور صورتحساب به صورت متمركز، پشتيباني كسب و كارها و فرآيندها، مركز تماس، نظارت و پايش، مديريت اتصال انتها به انتها، رديابي موانع و مشكلات، مديريت هم زماني حوادث و... در اين بخش ايجاد مي شوند. لايه امنيت: تأمين و بهبود مستمر امنيت مركز تبادل اطلاعات از نظر فيزيكي و الكترونيكي (با در نظر گرفتن كليه قلمروها اعم از منطقي و فرايندي) از مهمترين موضوعاتي محسوب مي شود كه بايد با پايش مستمر، بررسي آسيب پذيري ها و وصله ها (Patch)، مديريت حوادث و ارتقاي امنيت با پياده سازي اصول ISMS، محقق گردد. نهاد: كليه دستگاه هاي مشمول و نامبرده شده در ماده 29 قانون برنامه ششم توسعه، مؤسسات و شركت هاي غيردولتي يا خصوصي كه با رعايت قوانين و مقررات مربوط به مركز ملي تبادل اطلاعات متصل شده يا مي شوند . توافق نامه سطح خدمات (SLA): يك توافق نامه سه جانبه بين مركز ملي تبادل اطلاعات، نهاد ارائه دهنده خدمات الكترونيكي و خدمت گيرند كه با رعايت مفاد اين سند و به منظور تضمين شاخص هاي سنجش كيفيت خدمات و جبران خسارت توافق، تنظيم و منعقد مي شود. خدمات مركز ملي تبادل اطلاعات: عبارت اند از فراهم نبودن زيرساخت هاي لازم براي انجام تبادل اطلاعات در مورد نياز نهادها براي ارائه يا دريافت خدمات الكترونيكي و استعلامات الكترونيكي استنادپذير مطابق با چارچوب تعامل پذيري دولت الكترونيكي مصوب شوراي اجرايي فناوري اطلاعات و همچنين آيين نامه اجرايي احصاي كليه استعلامات و ايجاد نظام استانداردسازي تبادل اطلاعات بين دستگاهي مصوب شوراي عالي فضاي مجازي در اين مركز و اجزاي آن با كيفيت مناسب در تبادل اطلاعات بين نهادها و اشخاص حقيقي و حقوقي با استانداردهاي فني مورد تائيد وزارت ارتباطات و فناوري اطلاعات خدمت تبادل اطلاعات (سرويس): تبادل الكترونيكي بين دو نهاد مبتني بر خدمات مركز ملي تبادل اطلاعات به منظور ارائه يا دريافت خدمات الكترونيكي يك نهاد از نهاد ديگر، در اين سند سرويس و در برخي موارد خدمت ناميده مي شود. ارائه دهنده خدمت: هر يك از نهادهاي ارائه كننده خدمات مبتني بر بانك هاي اطلاعات پايه مندرج در رديف 1- 3 از ماده 1 آيين نامه اجرايي احصاء كليه استعلامات و ايجاد نظام استانداردسازي و تبادل اطلاعات بين دستگاهي مصوبه جلسه شماره 54 مورخ 24/ 09/ 97 شوراي عالي فضاي مجازي يا هر يك از نهادهاي ديگر كه به موجب ضوابط و مقررات در مركز ملي تبادل اطلاعات ارائه خدمت نمايد. در اين سند، به ارائه دهنده خدمت با نهاد A رجوع مي شود. بايد توجه داشت كه مطابق با ماده 2 اين سند، گاهي بيش از يك نهاد مي تواند به عنوان خدمت دهنده تعيين شود. خدمت گيرنده: نهادي كه بر بستر مركز ملي تبادل اطلاعات و اجزاي آن، خدمت دريافت مي نمايند. در اين سند نهاد B به عنوان خدمت گيرنده تلقي مي شود. بايد توجه داشت كه مطابق با ماده 2 اين سند، بيش از يك نهاد مي تواند به عنوان خدمت گيرنده تعيين شود. در اين صورت، هر كجا در متن توافق نامه سطح خدمات كه به خدمت گيرند اشاره مي شود، منظور كليه نهادهاي خدمت گيرنده طبق ماده 2 توافق نامه مي باشد. قطعي خدمت تبادل اطلاعات (سرويس): عبارت اند از كاهش مقدار شاخص هاي سنجش كيفيت سرويس از سطوح آستانه تعريف شده در اين سند يا عدم دريافت خدمت از سمت ارائه دهنده خدمت يا يكي از اجزاي مركز ملي تبادل اطلاعات رسيد خرابي : اعلام وصول گزارش خرابي و يا كاهش سطح كيفيت خدمات (نقض توافقنامه) كه از طرف خدمت گيرنده اعلام مي شود. زمان كاهش سطح كيفيت خدمات: مجموع زمان هاي كاهش سطح كيفيت خدمات يا نقض توافقنامه دوره زماني ارائه سرويس: محدوده/هاي زمان ارائه سرويس كه برابر با قوانين و مقررات مربوط به هر نهاد، در قرارداد يا مجوز برقراري سرويس تعيين مي شود زمان كاهش سطح كيفيت خدمات مجاز: حداكثر فرجه زماني مجاز كاهش سطح كيفيت خدمات در طول دوره زماني ارائه سرويس زمان كاهش سطح كيفيت خدمات غيرمجاز: حاصل تفريق زمان كاهش سطح كيفيت خدمات مجاز از زمان كاهش سطح كيفيت خدمات. در صورتي كه حاصل كمتر از صفر باشد، زمان كاهش سطح كيفيت خدمات غيرمجاز برابر صفر منظور مي شود تراكنش: تراكنش به معني تبادل هر بسته اطلاعات در قالب درخواست و پاسخ استعلام يا ارسال متن، تصوير يا هر نوع داده ديگر از يك خدمت دهنده به يك گيرنده خدمت در مركز ملي تبادل اطلاعات، مبتني بر وب سرويس يا هر پروتكل تبادل الكترونيكي مصوب ديگر. تعرفه تراكنش: مبلغي كه بر اساس مفاد مصوبه جلسه شماره 287 مورخ 7/ 11/ 1397 كميسيون تنظيم مقررات ارتباطات از خدمت گيرنده با رعايت بند «ث» ماده 67 ق.ب.ش. و بند «ث» ماده 38 ق.ا.د. حسب مورد، دريافت مي شود. سناريو: يك سناريو داراي خصوصيات شامل ويژگي هاي كيفي، معيار، سنجه و تخطي است كه معناي هر يك به شرح زير است: ويژگي هاي كيفي: آن دسته از خصوصيات كه جنبه هاي كيفيت خدمت ارائه شده مانند كارايي، دسترس پذيري و امنيت را نشان مي دهند. معيار: معيارهايي كه بر اساس آن ها ويژگي هاي كيفي ارزيابي مي شوند. سنجه: شيوه فرمول يا ضابطه اي كه به كمي كردن يك معيار كمك مي كند تخطي: عدم انطباق مقادير يك معيار از يك ويژگي كيفي كه توسط سنجه هاي مرتبط سنجيده مي شود، بر مقدار مورد انتظار [پاورقي 5] Backup Disaster & Mirror [پاورقي 6] Trouble Ticket ماده 2 .خدمت گيرندگان نهادهاي گيرنده سرويس منطبق با قوانين و مقررات مربوط، توسط خدمت دهنده مشخص و به مركز ملي تبادل اطلاعات معرفي مي شوند. در صورتي كه سرويس براي بيش از يك نهاد ارائه شود، فهرست نهادهاي مشمول دريافت سرويس (سطر اول) و يا فهرست نهادهايي كه مشمول دريافت سرويس نيستند (سطر دوم)، در جدول زير تكميل مي شود. شايان ذكر است، كه يك و تنها يكي از سطرهاي جدول زير بايد تكميل شود. گيرنده/ گيرندگان سرويس نهاد و يا نهادهاي خدمت گيرنده نهادهاي مستثني در صورتي كه خدمت حالت عمومي داشته و صرفاً تعداد كمي از نهادها اين خدمت را دريافت نمي كنند، بايد فهرست نهادهاي مستثني در اين ستون ذكر شود، به عبارت ديگر، نهادهايي كه نام آنها در اين ستون ذكر نشده است، مشمول دريافت خدمت خواهند بود ماده ۳ .نحوه ارائه سرويس تبادل الكترونيكي اطلاعات و پاسخگويي به استعلام هاي مورد نياز به صورت استنادپذير مركز ملي تبادل اطلاعات، كه اجزاي آن حداقل مي تواند به دو روش زير باشد: * ارائه وب سرويس براي تراكنش ها * ارائه رابط هاي برنامه كاربردي (API) براي تراكنش ها 1 - 3: ضروريات و مفروضات اصلي توافق نامه سطح خدمات بر پايه مفروضات و اصول زير مي باشد: 1- نهاد ارائه دهنده خدمت، از مراكز تبادل اطلاعات خوشه اي/ استاني / تخصصي براي ارائه خدمات موضوع اين توافق نامه استفاده مي كند، فرض مي شود كه شاخص ها و اندازه هاي مورد اشاره در ماده 9 (سناريوهاي ويژگي كيفي، شرايط پذيرش و تخطي)، با در نظر گرفتن كليه پارامترها، شاخص هاي كيفي، محدوديت ها، چالش ها و ملاحظات اجرايي مربوط به اجزا مركز ملي تبادل اطلاعات از خوشه اي/ استاني / تخصصي محاسبه و ارائه شده است. توضيح: اگر طرفين توافقنامه سطح خدمات به اين نتيجه برسد كه لازم است برخي از موارد حقوقي، قوانين و مسائل مربوط به زيرساخت فني و ساير ملاحظات اجرايي اجزاي مركز تبادل اطلاعات به صراحت در توافق نامه منعقده به طور مشخص وارد شود، اين امر نيز در هر يك از بخش هاي مرتبط انجام مي شود. به عنوان مثال، اگر لازم است براي ارائه يك خدمت، نيازمندي فني خاصي در ارتباط با مركز تبادل اطلاعات خوشه اي/ استاني/ تخصصي ذكر شود، در جدول مربوط به خدمات ارائه شده، ذكر گردد. 2- فرض مي شود كه زيرساخت و داده هاي مربوط به خدماتي كه توسط ارائه دهنده خدمت در بستر مركز ملي تبادل اطلاعات و با استفاده از مؤلفه هاي آن ارائه خواهد شد، در خود نهاد تأمين شده و مسئوليت نگاهداشت آن ها با نهاد مربوطه اس. 3- مركز ملي تبادل اطلاعات موظف است هرگونه تغييري كه به منزله تغيير در نحوه استفاده از آن توسط مشتريان يا تغيير عملكرد و كيفيت مركز ملي تبادل اطلاعات است، در زمان معقولي قبل از تغيير به اطلاع مشتريان برساند. 4- نهاد ارائه دهنده خدمات موظف است هرگونه تغيير در خدمات ارائه شده (تحت اين توافق نامه) را كه به منزله تغيير در نحوه استفاده از آن يا تغيير در عملكرد و كيفيت اين خدمات است، در زمان معقولي قبل از تغيير به اطلاع مركز ملي تبادل اطلاعات و خدمت گيرنده/گان برساند. 5- نهاد ارائه دهنده خدمات و يا مركز ملي تبادل اطلاعات ممكن است به منظور افزايش كارايي و ب. ت. ب. پيشرفت هاي فنّاورانه آينده، كانال هاي تحويل خدمات را با هماهنگي خدمت گيرنده در مركز ملي تبادل اطلاعات متنوع نموده يا تغيير دهد. 6- فرض مؤكد است كه نهاد ارائه دهنده خدمت و خدمت گيرندگان رعايت ضوابط و مقررات مربوط به حفظ حريم خصوصي و امنيت در سامانه ها و سرويس ها را كه توسط مراجع ذيصلاح ابلاغ شده يا مي شود به عنوان پيش فرض لازم الرعايه در تبادل داده لحاظ و رعايت مي نمايد 7- فرض مي شود كليه مستندات فني مربوط به ارائه سرويس، توصيف سرويس به يكي از زبان هاي متداول (مانند WSDL)، مستندات امنيتي، توصيف زيرساخت و...، در توافق نامه سطح خدمات ذكر شده و امضا توافق نامه سطح خدمات به منزله پذيرش محتواي مستندات پيوست آن توسط تمامي اركان توافق نامه است . 8- براي اتصال به مركز ملي تبادل اطلاعات، نهاد ارائه دهنده خدمت و خدمت گيرنده موظف اند هم بندي و روش اجراي شبكه خود را منطبق با چارچوب اسناد بالادستي مربوط به بستر شبكه ملي اطلاعات طراحي و پياده سازي نمايد. 9- سازمان فناوري اطلاعات ايران به عنوان مجري مركز ملي تبادل اطلاعات موظف است نسبت به طراحي و پياده سازي سامانه برخط به منظور خودكارسازي كليه فرم ها و فرآيندهاي مربوط به درخواست و ارائه خدمات، بارگذاري استانداردها، ضوابط، پروتكل ها، اسناد و گزارش ها، راهنماها و... مديريت ارتباط با مشتريان، درخواست و صدور صورتحساب به صورت متمركز، پشتيباني و پاسخگويي، مركز تماس، نظارت و پايش، رديابي موانع و مشكلات، مديريت هم زماني حوادث و... ظرف مدت شش ماه اقدام نمايد. 10- پاسخگويي به مشكلات فني ضروري از قبيل اعلام قطعي و ديگر مشكلات فني از قبيل اعلام خطا و درخواست ها بايد از طريق رسمي از طريق نرم افزار مديريت تيكت يا نامه (تا زمان طراحي و راه اندازي سامانه برخط) انجام پذيرد. 11- در اين سند هر شبانه روز،معادل 24 ساعت و هر هفته معادل هفت شبانه روز در نظر گرفته مي شود و خدمات 7*24 به معني ارائه خدمت در تمام ساعات شبانه روز در طول يك هفته بدون وقفه مي باشد. 12- ارائه دهنده خدمات تبعيضي را در مورد خدمات مشاوره در شرايط مساوي بين خدمت گيرندگان در توافق نامه سطح خدمت قائل شود. 13- هرگونه توافق مازاد در شرايط مندرج در اين توافق نامه سطح خدمت، بين ارائه دهنده و خدمت گيرنده در صورت عدم نقض قوانين و مقررات، مصوبات شوراي عالي فضاي مجازي و كارگروه تعامل پذيري دولت الكترونيكي، بلامانع است. 14- ارائه دهنده خدمت بايد تمهيدات لازم براي رعايت تعهدات توافق نامه سطح خدمت در هنگام عمليات احتمالي شبكه/ زيرساخت/ ... را پيش بيني نموده و با اطلاع قبلي (حداقل 48 ساعت از زمان رويداد) زمان Down TIME را تعيين و به ذينفعان اعلام كند. عمليات Down TIME بايد در زمان هاي كم ترافيك انجام شود و تعداد آن در ماه حداكثر يك بار مي تواند باشد. 15- محاسبه زمان كاهش سطح كيفيت خدمات بر اساس اعلام ارائه دهنده و تائيد خدمت گيرنده و اخذ رسيد خرابي انجام خواهد شد . 16- قطعي هاي خدمت برنامه ريزي شده از قبل كه در توافقنامه قيد مي گردد نقض توافقنامه نخواهد بود. 2- 3 : خدمات ارائه شده[پاورقي 7] عنوان سرويس هدف سرويس شرح سرويس و عملكردهاي مورد انتظار نوع ارائه سرويس (آفلاين/ آنلاين) قوانين مرتبط با ارائه سرويس مدل ارائه سرويس (Batch/ Publish/ Push/ Pull ) سيستم نوع سرويس (Type System) واسط هاي سرويس (Interface) متدها، پارامترهاي ورودي و خروجي و نوع هر پارامتر به ازاي هر واسط پروتكل لايه انتقال (Transport) آدرس شبكه و ساير مشخصات دسترسي به سرويس نام و آدرس مستندات فني خاص مربوط به سرويس1 عنوان سرويس اول عنوان سري دوم - نكته 1: نهاد ارائه دهنده خدمت موظف است نحوه به روزرساني استعلام هاي مورد نظر را در قالب توافق نامه مشخص نمايد. نكته 2: ارائه خدمات دسته اي (Batch) منوط به تائيد كارگروه تعامل پذيري است. نكته 3: خدمات انتشاري: در اجراي تبصره 3 ماده 3 مصوبه جلسه 54 شوراي عالي فضاي مجازي ارائه خدمات به شيوه پخش عمومي (انتشاري) پس از تصويب در كارگروه و تائيد مركز ملي فضاي مجازي، مجاز خواهد بود. [پاورقي 7] كليه خدمات ارائه شده توسط نهادA و استفاده شده توسط نهاد B كه در محدوده اين توافق نامه قرار مي گيرند، در اين بخش ذكر مي شوند. [پاورقي 8] نام و آدرس مستند ذكر شده در بند 8 بخش ضروريات و مفروضات اصلي 3- 3 : ظرف زماني ارائه و دريافت خدمت به ازاي هر خدمت بايد به طور صريح مشخص شود كه نهادهاي ارائه دهنده و خدمت گيرنده و مركز ملي تبادل اطلاعات چه مدت فرصت دارند تا شرايط ارائه و دريافت خدمت فراهم كنند. در جدول زير اين موضوع مشخص خواهد شد. خدمت ظرف زماني مربوط به مركز ملي تبادل اطلاعات ظرف زماني مربوط به ارائه دهنده خدمت ظرف زماني مربوط به خدمت گيرنده خدمت اول 5 روز تقويمي 7 روز تقويمي 7 روز تقويمي خدمت دوم - - - 4- 3 : محدوده زماني، مكاني و جغرافيايي ارائه خدمت خدمت دوره زماني* محدوده زماني محدوده مكاني و جغرافيايي ساير شرايط و مقتضيات فني و اجرايي** خدمت اول يك سال 7*24 كشور ايران خدمت دوم 6 ماه در ساعات اداري ايام غيرتعطيل شهر تهران خدمت سوم - - *منظور از دوره زماني، مدت زمان ارائه خدمت طبق توافق نهادهاي ارائه دهنده و گيرنده خدمت است. ** منظور ساير شرايط و مقتضيات فني و اجرايي مربوط به ارائه خدمت است كه خارج از آن شرايط، نهاد ارائه دهنده خدمت هيچ گونه تعهدي در ارتباط با كيفيت خدمت ندارد. 5 - 3 : حداكثر ميزان استفاده/فراخواني خدمت توسط خدمت گيرنده خدمت حداكثر تعداد [پاورقي 9] واحد مربوط به زمان [پاورقي 10] خدمت اول 50 TPS خدمت دوم 500 هفته خدمت سوم - - [پاورقي 9] تعداد استفاده/ فراخواني خدمت كه در اين ستون از جدول مي آيد، صرفا مربوط به فراخواني هاي موفق است. هر فراخواني كه به دلايلي منجر به خطا شده باشد (به عنوان مثال به دلايلي نظير قطعي خدمت و يا خطاهاي مختلف در حين اجراي خدمت)، در محاسبه اين تعداد محسوب نمي شوند [پاورقي 10] واحد مربوط به زمان به طور پيش فرض TPS است و براي ساير واحدهاي مورد توافق واحد سنجش قيد شود . 3 - 6 : پشتيباني خدمت خدمت مسئول پشتيباني نوع پشتيباني ساعات پشتيباني در روز و هفته خدمت اول سازمان فناوري اطلاعات تلفني/ تيكت 7 روز هفته 24 ساعت شبانه روز خدمت دوم ارائه دهنده سرويس آنلاين/ شيفت مقيم ساعات اداري خدمت سوم - - - ماده 4. داده هاي مرتبط با خدمت 1 - 4: محدوده استفاده از داده ها در جدول زير به ازاي هر سرويس ارائه شده توسط ارائه دهنده خدمت، محدوده و شرايط استفاده از داده هاي آن سرويس توسط نهاد خدمت گيرنده مشخص شده است. نام سرويس سطح ذخيره سازي داده هاي سرويس (عدم ذخيره سازي/كامل/ محدود (با ذكر بخش هاي مجاز)) استفاده براي تحليل و داده كاوي قابليت نمايش سطح انتشار عدم انتشار سطح سازمان سطح نهاد و برخي نهادهاي ديگر با ذكر نام سطح دولت و كليه نهادهاي دولتي سطح كسب و كارها سطح مردم ساير موارد سرويس 1 سرويس 2 - نكته 1: ميزباني و هرگونه پردازش داده هاي مرتبط بايد صرفا در داخل قلمرو جمهوري اسلامي ايران انجام شود. نكته 2: قوانين و مقررات مربوط به تعيين سطح ذخيره سازي در اين بخش آورده شود. نكته 3: مفاد اين جدول بايد صرف نظر از تكاليف مركز ملي تبادل اطلاعات مندرج در تبصره 2 ماده 3 آيين نامه اجرايي احصاء كليه استعلامات و ايجاد نظام استانداردسازي و تبادل اطلاعات بين دستگاهي (مصوب جلسه شماره 54 مورخ 24/ 09/ 97 شوراي عالي فضاي مجازي) كه تصريح مي كند كليه درخواست هاي استعلام (و نه پاسخ آن ها) بايد براي مركز ملي تبادل اطلاعات قابل ره گيري و پيگيري باشد، تكميل شود. 2 - 4: تأمين داده هاي آزمايشي و sandbox مركز ملي تبادل اطلاعات به خدمت گيرندگان و ارائه دهندگان خدمت يك محيط آزمون sandbox براي ايجاد و آزمون اوليه سرويس ها ارائه مي دهد تا به منظور آزمودن خدمات دريافتي، توسط خدمت گيرنده استفاده شوند. نحوه كار و فرآيند آن مشابه محيط اصلي است و از جدول فوق الذكر استفاده مي شود با اين تفاوت كه به داده هاي اصلي دسترسي ندارد. ماده 5. سازمان دهي و فرآيندهاي كليدي توافق نامه 1 - 5: بدنه مديريتي و كارشناسي اجرايي /فني در توافقنامه سطح خدمات براي هر سه ركن آن لازم است تا افراد پاسخگو و نحوه دسترسي به OSS/BSS مركز ملي تبادل اطلاعات معين و در سند توافقنامه سطح خدمات اقلام اطلاعاتي جدول زير به صورت تكميل شده درج شود. ذي نفع نام و نام خانوادگي نماينده سمت مسئوليت در توافق نامه نحوه مشاركت و تعهدات (زمان/ تخصص/ منابع مرتبط) اطلاعات تماس و نحوه ارتباط مركز ملي تبادل اطلاعات نهاد ارائه دهنده خدمت نهاد خدمت گيرنده نكته: در تكميل مفاد اين جدول، زمان لازم، فرآيند كاري، اسناد و مدارك مورد نياز جهت ارائه توسط ارائه دهنده خدمت، مركز ملي تبادل اطلاعات و خدمت گيرنده به صورت مشخص بايد آورده شود. 2 - 5: فرآيند اصلاح توافق نامه بر مبناي قوانين و مصوبات بالادستي و ب. ت. ب. ميزان تخلفات انجام شده و بر مبناي جرائم تعيين شده در اين سند، كه نيازمند بازنگري يا اصلاح توافق نامه سطح خدمات باشد، به صورت دوره اي در بازه هاي شش ماه (ارديبهشت و آبان هر سال) اصلاح و مبادله خواهد شد. 3 - 5 : فرآيند حل و فصل اختلافات در صورت وجود اختلاف بين دو نهاد ارائه دهنده و خدمت گيرنده و يا مابين مركز ملي تبادل اطلاعات و هر يك از دو نهاد مذكور در ارتباط با نحوه اجراي مفاد اين توافق نامه، اين اختلافات در وهله اول بايد بين طرفين اختلاف از طريق مذاكره حل شود. در صورت عدم رفع اختلاف از طريق مذاكره، مرجع حل اختلاف در سطح اول كارگروه تعامل پذيري دولت الكترونيكي بوده و در صورت عدم رفع اختلاف طبق ماده هفت آيين نامه احصاي استعلامات مصوب جلسه 54 شوراي عالي براي دستگاه هاي اجرايي، شوراي اجرايي فناوري اطلاعات و براي نهادهاي خارج از قوه مجريه، مركز ملي فضاي مجازي مرجع تصميم گيري نهايي خواهد بود. 4 - 5 : لغو / تعليق توافق نامه در توافق نامه سطح خدمات لازم است شرايط لغو يا تعليق توافق نامه سطح خدمات از طرف هر يك از سه ركن توافق به صورت روشن و گويا ذكر گردد. اين بخش بايستي براي فرآيند انجام رسيدگي به شرايط و تصميمات لغو يا تعليق در OSS/BSS مركز ملي تبادل اطلاعات معين و در دسترسي هر سه ركن توافقنامه بوده و پيش بيني لازم براي زمان هاي عدم دسترسي به OSS/BSS نيز انجام شده است. ماده 6. ملاحظات عملياتي 1 - 6: زيرساخت عملياتي[پاورقي 11] خدمت زيرساخت / تجهيزات مورد نياز نهاد مسئول نوع مسئوليت (تأمين/ نگهداري/ از بين بردن /ساير) تمامي خدمات سرورهاي NIX مركز ملي تبادل اطلاعات تأمين /نگهداري / از بين بردن مسيرياب ها و سوييچ هاي NIX مركز ملي تبادل اطلاعات تأمين /نگهداري / از بين بردن فايروال NIX مركز ملي تبادل اطلاعات تأمين /نگهداري / از بين بردن خطوط اتصال از سرويس دهنده تا اولين نقطه شبكه ملي اطلاعات، فيبر نوري mpls يا هر نوع اتصال ديگر1 ارائه دهنده خدمت تأمين /نگهداري / از بين بردن خطوط اتصال از سرويس گيرنده تا اولين نقطه شبكه ملي اطلاعات، فيبر نوري mpls يا هر نوع اتصال ديگر1 خدمت گيرنده تأمين /نگهداري / از بين بردن خطوط اتصال مركز ملي تبادل اطلاعات تا اولين نقطه شبكه ملي اطلاعات، فيبر نوري mpls يا هر نوع اتصال ديگر1 مركز ملي تبادل اطلاعات تأمين /نگهداري / از بين بردن مراكز داده حاوي داده هاي مربوط به خدمات ارائه شده ارائه دهنده خدمت تأمين /نگهداري / از بين بردن [پاورقي 11] تمامي ملاحظات مربوط به مسائل زيرساخت هاي ارتباطي مورد نياز (اينترنت، MPLS، مراكز تبادل اطلاعات خوشه اي / استاني / تخصصي) و نيز تعيين متولي هر زيرساخت در همين بخش مطرح مي شود. 2 - 6 : نيازمندي خاص عملياتي / اجرايي هر سه ركن توافق نامه سطح خدمات بايد نيازمندي هاي عملياتي / اجرايي ماده 3 (الزامات شبكه دستگاهي) و ضوابط و مقررات بالادستي مربوط در اين خصوص را رعايت كنند. ماده 7. خرابي ، تقلب، نقض امنيت و محرمانگي هرگاه هر يك از طرفين توافق نامه اقدامي مرتبط با خرابي، تقلب يا نقض امنيت و محرمانگي انجام دهد (و يا قصد انجام اقدام را داشته باشد) و حداقل يكي از طرفين توافق به دليل اين اقدام متضرر شده و يا دچار بدنامي شود، بايد توافق نامه فوراً منحل شده و زيان طرف زيان ديده جبران شود (البته در هر صورت ارائه خدمات نبايد بدون اخذ موافقت خدمت گيرنده قطع شود). در اين ارتباط به طور خاص موارد زير بايد مورد توجه قرار گيرد. * توصيه مي شود، نهاد ارائه دهنده خدمت و خدمت گيرنده، قبل از بهره برداري از خدمات موضوع اين توافق نامه، گواهي انطباق استانداردهاي امنيت اطلاعات و ارتباطات خود را از يكي از مراجع ارائه خدمات مميزي استانداردهاي امنيت اطلاعات و ارتباطات داراي گواهي نامه از سازمان فناوري اطلاعات ايران، دريافت نمايند. * نهادهاي ارائه دهنده و خدمت گيرنده و نيز مركز ملي تبادل اطلاعات متعهد مي شوند از هر اقدامي به منظور دسترسي غيرمجاز به بخش هاي شبكه يا اطلاعات طرفين نظير اسكن كردن شبكه و غيره، خودداري نموده و در اين زمينه نظارت كافي بر عملكرد مشاورين، نمايندگان، كاركنان، كارگزاران و پيمانكاران خود اعمال كنند. بديهي است در صورت وقوع، ضمن توقف ارائه خدمت يا متخلف برابر قانون جرائم رايانه اي برخورد خواهد شد. * نهادهاي ارائه دهنده و خدمت گيرنده و نيز مركز ملي تبادل اطلاعات متعهد مي گردند كه به صورت غيرمجاز، داده هاي طرفين توافق نامه را حذف، تخريب، مختل و يا غيرقابل پردازش نكنند و هم چنين به صورت غيرمجاز، با انجام اعمالي از قبيل وارد كردن، انتقال دادن، پخش كردن، حذف كردن، متوقف كردن، دست كاري يا تخريب، داده ها يا سيستم رايانه اي ديگري را از كار نياندازند يا كاركرد آن ها را مختل ننمايند. هم چنين به صورت غيرمجاز با انجام اعمالي از قبيل مخفي كردن داده ها، تغيير گذرواژه ها و يا رمزنگاري داده ها، مانع دسترسي اشخاص و گروه هاي مجاز به داده ها يا سيستم هاي رايانه اي نگردند. بديهي است در صورت وقوع، ضمن توقف ارائه خدمت با متخلف برابر قانون جرائم رايانه اي برخورد خواهد شد. *نهاد خدمت گيرنده و مركز ملي تبادل اطلاعات، متعهد مي شوند به منظور صيانت از داده هاي دريافتي از نهاد ارائه دهنده خدمت، اين داده ها را جز به منظور مشخص شده در چارچوب اين توافق نامه ( ماده 3، محدوده استفاده از داده ها)استفاده ننمايند و از ذخيره سازي، توزيع، انتشار، تحليل، داده كاوي، بهره برداري، تعريف خدمات جديد و ارزش افزوده و ... بين ساير نهادهاي وابسته يا غيروابسته خود بر روي هر بستر و فناوري، به هر شكل و عنوان جداً پرهيز نمايد و در صورت وقوع و احراز اين امر مسئوليت تمامي جرائم و خسارات ناشي را بر عهده خواهد داشت. بديهي است درصورت وقوع، با متخلف برابر قانون جرائم رايانه اي برخورد خواهد شد. * نهاد ارائه دهنده خدمت متعهد مي گردد مسئوليت صحت و تماميت اطلاعات خ. ر. ب. عهده گيرد. * طرفين توافق نامه متعهد مي گردند الزامات امنيتي منظور شده در نظام امنيت اطلاعات را در زمان اجراي توافق نامه رعايت نموده و تدابير لازم جهت پيشگيري از هرگونه فعاليت تخريبي از جمله سرقت، تخريب اطلاعات و غيره را اتخاذ نمايند. همچنين در صورت بروز هر نوع رخداد امنيتي، بلافاصله ساير طرفين را با ارائه گزارش در جريان قرار دهند. *هرگاه هرگونه سوء استفاده يا اشتباه، توسط هر يك از طرفين كه به بروز مخاطراتي (در زمينه خرابي، تقلب با نقض امنيت و حريم خصوصي) براي ساير اركان توافق نامه منجر مي شود، رخ دهد، بايد ميزان خسارت و سهم هر يك از اركان در بروز خسارت، توسط طرفين محاسبه شده و هر كدام از مقصران، به ميزان محاسبه شده، متعهد به جبران شوند. *در اين بخش به ساختاري كه بايد براي پاسخ به انواع حوادث امنيتي، خرابي و تقلب فعال شود و تعهد هر يك از طرفين توافق نامه براي مشاركت در حل و فصل حوادث اشاره مي شود. همچنين جزئيات ساختار مقابله با حوادث امنيتي و نحوه ارتباط طرف هاي درگير به همراه فرآيند و جريان كاري رسيدگي، شناسايي، تشخيص و پاسخ به هر يك از انواع حوادث در توافق نامه سطح خدمات پيش‌بيني ‌شود. به همين منظور، در قالب استانداردهاي وزارت ارتباطات و فناوري اطلاعات، اسنادي با عناوين "الزامات امنيتي كنترل دسترسي"، "تهديدات و الزامات امنيتي احراز اصالت" و "مقدمات و الزامات امنيتي GSB" توسط وزارت ارتباطات و فناوري اطلاعات يا ساير مراجع ذي ربط ابلاغ شده و مي شود. [پاورقي 12] در صورت ضرورت و يا تمايل اركان توافق نامه، مي توان موارد ديگري نيز اضافه نمود. ماده 8. موارد فورس ماژور براي سرويس هاي پايه و حياتي كه در هنگام تنظيم توافق نامه سطح خدمات تعيين و مورد توافق هر سه ركن توافق نامه باشد، در صورت وقوع موارد فورس ماژور در حداقل زمان ممكن كه در توافقنامه ذكر شده است، بايد سرويس خرابي (DR) فعال و داير شود. براي ساير سرويس ها در صورت وقوع موارد فورس ماژور كه امكان رفع آن ها خارج از حيطه اقتدار و مسئوليت هاي طرفين توافق نامه باشد هيچ گونه مسئوليتي بر ذمه طرفين نخواهد بود و در صورت رفع موارد فورس ماژور طرفين متعهد مي گردد نسبت به ادامه اجراي اين توافق نامه اقدام لازم را مبذول نمايند موارد فورس ماژور كه مشمول تخطي نمي شوند عبارت اند: *قطعي هاي ناشي از قوه قاهره (فورس ماژور) مانند حوادث طبيعي. در اين حالت كاهش سطح كيفيت خدمات در صورت عدم شموليت بند پ ماده 38 ق.ا.د و بند ث ماده 67 ق.ب.ش مشمول پرداخت تعرفه توافق شده نمي باشد. *قطعي هاي ناشي از صدور احكام توسط مراجع قضايي و يا امنيتي كشور و يا ساير مراجع ذي صلاح كه در اين حالت زمان قطعي مشمول پرداخت تعرفه توافق شده نمي باشد. *خرابي هاي ناشي از شرايط غيرمترقبه كه در اين حالت زمان كاهش سطح كيفيت خدمات مشمول پرداخت تعرفه توافق شده نيست. *خرابي هايي كه به واسطه خرابي تجهيزات خدمت گيرنده باشد. *خرابي هايي كه بنا به درخواست خدمت گيرنده از قبيل جابجايي و آزمايش شبكه داخلي باشد. *خرابي هايي كه ناشي از تخطي خدمت گيرنده از قوانين و مقررات و يا مفاد SLA باشد. تبصره - هرگونه قطع آگاهانه يا عامدانه ارائه خدمت توسط نهاد ارائه دهنده خدمت به واسطه اختلافات مديريتي يا مالي، عدم ارائه سرويس به خدمت گيرنده يا مشروط نمودن آن براي ارائه، به دريافت خدمت يا سرويس ديگر در چارچوب فورس ماژور قرار نگرفته و تخطي و نقض توافق نامه تلقي مي شود. لازم به ذكر است در صورت وقوع هر يك از موارد فورس ماژور، امكان ارائه سرويس در سطوح توافق شده تا مدت زمان خاصي وجود نخواهد داشت. لذا ميزان افت كيفيت سرويس و زمان برگرداندن به حالت قبل (ارائه سرويس منطبق با توافق نامه) ب. ت. ب. جدول زير مشخص مي شود. ميزان پوشش توافق نامه تا زمان بازگرداندن وضعيت به حالت اوليه (به درصد) مدت زمان مورد نياز جهت تضمين كيفيت هاي ارائه شده در توافق نامه (روز) ماده 9. ويژگي هاي كيفي، معيارها و سنجه ها [پاورقي 13] ويژگي كيفي معيار (كد) سنجه هاي مرتبط (كد) تناسب عملكردي (Fun) كامل بودن عملكرد (01) نسبت تعداد عملكردهاي موجود (پياده سازي شده) به كل تعداد عملكردهاي مورد انتظار (طبق جدول بند 3- 2) (01) صحت عملكرد (02) ميزان انحراف از دقت مورد انتظار از عملكردها (01) كارايي (Per) رفتار زماني (01) زمان پاسخ (01) نرخ گذردهي (02) بهره وري منابع (02) ميزان مصرف پهناي باند (01) امنيت (Sec) محرمانگي (01) ميزان آسيب پذيري الگوريتم استفاده شده براي محرمانگي (01) جامعيت (02) ميزان آسيب پذيري الگوريتم استفاده شده براي جامعيت (01) صحت و اعتبار (03) مكانيسم احراز هويت (01) انكارناپذيري (04) مكانيسم امضاي ديجيتالي موجود (01) اتكاپذيري (05) مكانيسم رويداد نگاشت گيري [پاورقي 14] (01) قابليت اطمينان (Rel) دسترس پذيري (01) درصد دسترس پذيري (01) متوسط زمان تعمير (MTTR) (02) متوسط زمان بين دو خطا (MTBF) (02) سازگاري (Com) تعامل پذيري (01) درصد اطلاعاتي كه به درستي (با فرض صحيح بودن ورودي هاي خدمت در زمان فراخواني و صحت NIXو كليه نرم افزارها و سخت افزارهاي زيرساختي) مبادله مي شوند (01) ميزان رد/ پذيرفته شدن درخواست هاي داده (02) [پاورقي 13] در صورت ضرورت و يا تمايل مركز ملي تبادل اطلاعات و يا نهادهاي ارائه دهنده وخدمت گيرنده، مي توان ويژگي هاي كيفي، معيارها و سنجه هاي ديگري نيز اضافه نمود. [پاورقي 14] Log ماده 10. سناريوها، شرايط پذيرش و تخطي [پاورقي 15] سنجه و كد سنجه سناريو توصيف عدم تخطي توصيف تخطي جزئي توصيف تخطي متوسط توصيف تخطي اساسي توصيف تخطي كامل فرض در مورد NIX منبع و شيوه آغاز توصيف شرايط محيطي سناريو نحوه پاسخ سامانه /خدمت كامل بودن عملكرد Fun- 01- 01 درخواست استفاده از هر يك از عملكردهاي مورد نظر هرگونه شرايط محيطي ممكن اجراي خدمت مورد نظر حداقل 98% از كليه عملكردهاي مورد انتظار و 100 درصد عملكردهاي كليدي پوشش داده شود پوشش عملكردهاي مورد انتظار بين 96 تا 98 درصد باشد پوشش عملكردهاي مورد انتظار بين 94 تا 96 درصد باشد پوشش عملكردهاي مورد انتظار بين 90 تا 94 درصد باشد ميزان پوشش عملكردهاي زير 90 درصد باشد در شرايطي كه كليه عملكردهاي مورد انتظار NIX توسط آن پوشش داده شود صحت عملكرد Fun- 02- 01 درخواست استفاده از هر يك از عملكردهاي مورد نظر هرگونه شرايط محيطي ممكن اجراي خدمت مورد نظر خدمات مورد نظر همواره (100%) درست كار كنند --- خدمات مورد نظر بين 99 تا 100 درصد حالات درست كار كنند خدمات مورد نظر بين 97 تا 99 درصد حالات درست كار كنند ميزان صحت عملكرد زير 97 درصد باشد در شرايطي كه كليه عملكردهاي مورد انتظار NIX توسط آن پوشش داده شود صحت عملكرد مركز ملي تبادل Fun- 02- 02 درخواست استفاده از هر يك از عملكردهاي مورد نظر هرگونه شرايط محيطي ممكن اجراي خدمات مورد نظر كليه عملكردهاي مورد انتظار NIX توسط آن به درستي پوشش داده مي‌شوند --- عملكردهاي مورد انتظار NIX در 99 تا 100 حالات به درستي پوشش داده مي‌شوند عملكردهاي مورد انتظار NIX در 97 تا 99 حالات به درستي پوشش داده مي‌شوند عملكردهاي مورد انتظار NIX در كمتر از 97 درصد حالات به درستي پوشش داده مي‌شوند زمان پاسخ Per -01- 01 فراخواني يك خدمت از نهاد ارائه دهنده خدمت هم بار سامانه سمت نهاد ارائه دهنده خدمت و هم بار NIX در شرايط عادي و نرمال [پاورقي 16] خدمت فراخوانده شده اجرا مي گردد زير 5. 3 ثانيه بين 5. 3 تا 4 ثانيه بين 4 تا 5 ثانيه بين 5 تا 7 ثانيه بيش از 7 ثانيه با عدم پاسخگويي زمان صرف شده بابت عملكردهاي درگير از NIX نيم ثانيه است زمان پاسخ Per -01- 01 فراخواني يك خدمت از نهاد ارائه دهنده خدمت بار سامانه سمت نهاد ارائه دهنده خدمت در شرايط پيك كاري [پاورقي 17] خدمت فراخوانده شده اجرا مي گردد زير 6 ثانيه [پاورقي 18] بين 6 تا 7 ثانيه بين 7 تا 8 ثانيه بين 8 تا 10 ثانيه بيش از 10 ثانيه با عدم پاسخگويي زمان صرف شده بابت عملكردهاي درگير از NIX حداكثر يك ثانيه است نرخ گذردهي [پاورقي 19] Per -01- 02 فراخواني يك خدمت از نهاد ارائه دهنده خدمت هم بار سامانه سمت نهاد ارائه دهنده خدمت و هم بار NIX در شرايط عادي و نرمال خدمت فراخوانده شده اجرا مي گردد ميزان مصرف پهناي باند [پاورقي 20] Per -02- 01 فراخواني يك خدمت از نهاد ارائه دهنده خدمت هم بار سامانه سمت نهاد ارائه دهنده خدمت و هم بار NIX در شرايط عادي و نرمال خدمت فراخوانده شده اجرا مي گردد ميزان آسيب پذيري الگوريتم استفاده شده براي محرمانگي Sec -01- 01 درخواست مشاهده داده هاي تبادل شده توسط خدمتي كه مجاز به ديدن آن نيست هرگونه شرايطي كه در آن NIX فعال است درخواست خدمت غيرمجاز لغو مي شود هيچ گونه آسيب پذيري در مورد الگوريتم استفاده شده براي محرمانگي، گزارش نشده باشد --- --- --- حداقل يك آسيب پذيري در مورد الگوريتم استفاده شده براي محرمانگي گزارش شده باشد الگوريتم استفاده شده در NIX براي حفظ محرمانگي، هيچ گونه آسيب پذيري ندارد ميزان آسيب پذيري الگوريتم استفاده شده براي جامعيت Sec -02- 01 درخواست ويرايش داده هاي در حال تبادل توسط يك خدمت غيرمجاز هرگونه شرايطي كه در آن NIX فعال است با ارائه پيام خطا، درخواست خدمات غيرمجاز لغو مي‌شود هيچ گونه آسيب پذيري در مورد الگوريتم استفاده شده براي جامعيت، گزارش نشده باشد --- --- --- حداقل يك آسيب پذيري در مورد الگوريتم استفاده شده براي جامعيت گزارش شده باشد الگوريتم استفاده شده در NIX براي حفظ جامعيت، هيچ گونه آسيب پذيري ندارد مكانيسم احراز هويت Sec -03- 01 درخواست استفاده از خدمت ارائه شده توسط خدمتي كه مجاز است هرگونه شرايطي كه در آن NIX فعال است در صورت ارائه درخواست توسط خدمت مجاز، اين درخواست پذيرفته مي شود هيچ گونه آسيب پذيري در مورد الگوريتم استفاده شده براي احراز هويت، گزارش نشده باشد --- --- --- حداقل يك آسيب پذيري در مورد الگوريتم استفاده شده براي احراز هويت گزارش شده باشد عملكرد NIX در اين زمينه به عنوان واسطه، هيچ گونه خطايي ندارد مكانيسم امضاي ديجيتال موجود Sec -04- 01 خدمت مربوط به يك نهاد پيامي را به خدمت مربوط به يك نهاد ديگر ارسال مي كند هرگونه شرايطي كه در آن NIX فعال است پيام مورد نظر با نام ارسال كننده و يا تائيد نهاد ارسال كننده ارسال مي شود هيچ گونه آسيب پذيري در مورد الگوريتم استفاده شده براي امضاي ديجيتال ، گزارش نشده باشد --- --- --- حداقل يك آسيب پذيري در مورد الگوريتم استفاده شده براي امضاي ديجيتال گزارش شده باشد عملكرد NIX در اين زمينه به عنوان واسط، هيچ گونه خطايي ندارد مكانيسم رويداد نگاشت- 1 Sec -05- 01-01 هر يك از نهادهاي خدمت گيرنده يا ارائه دهنده خدمت درخواست رويداد نگاشت تعاملات مربوط به 6 ماه گذشته خ. ر. ب. NIX ارائه مي كند هرگونه شرايطي كه در آن NIX فعال است NIX ، رويداد نگاشت 6 ماه گذشته را به نهاد درخواست دهنده ارسال مي كند مكانيسم رويداد نگاشت موجود در NIX ، تمامي فعاليت هاي 6 ماه گذشته را ثبت كرده است مكانيسم رويداد نگاشت موجود در NIX ، حداقل 5/ 99% فعاليت هاي 6 ماه گذشته را ثبت كرده است مكانيسم رويداد نگاشت موجود در NIX ، بين 99% تا 5/ 99% فعاليت هاي 6 ماه گذشته را ثبت كرده است مكانيسم رويداد نگاشت موجود در NIX ، بين 97% تا 99% فعاليت هاي 6 ماه گذشته را ثبت كرده است مكانيسم رويداد نگاشت موجود در NIX ، كمتر از 97% فعاليت هاي 6 ماه گذشته را ثبت كرده است ميزان دسترس پذيري خدمت ارائه شده [پاورقي 21] Rel -01- 01-01 فراخواني يك خدمت از نهاد ارائه دهنده خدمت هرگونه شرايطي كه در آن NIX فعال است خدمت فراخوانده شده اجرا مي گردد خدمت درخواستي در حداقل 9/ 99% مواقع در دسترس باشد خدمت درخواستي در حداقل 7/ 99% تا 9/ 99% مواقع در دسترس باشد خدمت درخواستي در حداقل 99% تا 7/ 99% مواقع در دسترس باشد خدمت درخواستي در حداقل 97% تا 7 99% مواقع در دسترس باشد خدمت درخواستي زير 97% مواقع در دسترس باشد ميزان دسترس پذيري NIX Rel -01- 01-02 استفاده از يكي از عملكردهاي NIX هرگونه شرايطي كه در آن NIX فعال است عملكرد درخوست شده اجرا مي گردد عملكرد درخواستي در حداقل 99 /99% مواقع در دسترس باشد عملكرد درخواستي بين 98/ 99% تا 99/ 99% مواقع در دسترس باشد عملكرد درخواستي بين 95/ 99% تا 98/ 99% مواقع در دسترس باشد عملكرد درخواستي بين 8/ 99% تا 95/ 99% مواقع در دسترس باشد عملكرد درخواستي زير 8/ 99% مواقع در دسترس باشد متوسط زمان تعمير [پاورقي 22] خدمت ارائه شده Rel -01- 02-01 درخواست تعمير يك خدمت يا عملكرد خراب شده اجراي خدمت متوقف است تعمير خدمت/ عملكرد به صورت كامل انجام مي شود متوسط زمان تعميرحداكثر 1 ساعت باشد متوسط زمان تعمير بين 1 تا 4 ساعت باشد متوسط زمان تعمير بين 4 تا 10 ساعت باشد متوسط زمان تامين بين 10 تا 24 ساعت باشد متوسط زمان تعمير بيش از 24 ساعت باشد متوسط زمان تعمير NIX Rel -01- 02-02 درخواست تعمير NIX عملكردهاي NIX متوقف هستند تعمير NIX به صورت كامل انجام مي شود متوسط زمان تعمير حداكثر 1 ساعت باشد متوسط زمان تعمير بين 1 ساعت تا 2 ساعت باشد متوسط زمان تعمير بين 2ساعت تا 4 ساعت باشد متوسط زمان تعمير بين 4 تا 12 ساعت باشد متوسط زمان تعمير بيش از 12 ساعت باشد متوسط زمان بين 2 خطا [پاورقي 23] در خدمت ارائه شده Rel -01- 03-01 وقوع خطا در خدمت ارائه شده هرگونه شرايطي كه در آن NIX فعال است پايش و ثبت خطايي رخ داده در خدمت ارائه شده متوسط زمان بين 2 خطا و بيش از 90 روز متوسط زمان بين 2 خطا مابين 70 تا 90 روز متوسط زمان بين 2 خطا مابين 45 تا 70 روز متوسط زمان بين 2 خطا مابين 30 تا 45 روز متوسط زمان بين 2 خطا كمتر از 30 روز متوسط زمان بين 2 خطا در NIX Rel -01- 03-02 وقوع خطا در NIX هرگونه شرايطي كه در آن NIX فعال است پايش و ثبت خطاهاي رخ داده در NIX متوسط زمان بين 2 خطا بيش از 300 روز متوسط زمان بين 2 خطا مابين 275 تا 300 روز متوسط زمان بين 2 خطا مابين 250 تا 275 روز متوسط زمان بين 2 خطا مابين 200 تا 250 روز متوسط زمان بين 2 خطا كمتر از 200 روز درصد اطلاعاتي كه به درستي مبادله مي شوند Com -01- 01 فراخواني يك خدمت توسط خدمتي با پروتكل ارتباطي با فرمت متفاوت هرگونه شرايطي كه در آن NIX فعال است NIX ، داده مورد نظر را در فرمت مورد انتظار به درخواست دهنده تحويل مي دهد 100% داده ها به درستي بين خدمات مبادله مي شوند --- مابين 99% تا 100% داده ها به درستي بين خدمات مبادله مي شوند مابين 96% تا 99% داده ها به درستي بين خدمات مبادله مي شوند كمتر از 96% داده ها به درستي بين مولفه ها مبادله مي شوند عملكرد NIX در اين زمينه، به عنوان واسط، هيچ گونه خطايي ندارد ميزان رد / پذيرفته شدن درخواست هاي داده Com -01- 02 فراخواني خدمات ارائه شده هرگونه شرايطي كه در آن NIX فعال است درخواست تبادل (داده هاي) خدمت پاسخ داده مي شود 100% درخواست هاي تبادل پذيرفته مي شود مابين 97% تا 100% درخواست هاي تبادل پذيرفته مي شود مابين 96% تا 97% درخواست هاي تبادل پذيرفته مي شود مابين 92% تا 96% درخواست هاي تبادل پذيرفته مي شود كمتر از 92% درخواست هاي تبادل پذيرفته مي شود عملكرد NIX در اين زمينه، به عنوان واسط، هيچ گونه خطايي ندارد [پاورقي 15] در صورت لزوم بايد تمام اعداد و مقادير 7 ستون آخر با نظر متوليان NIX و يا نهادهاي ارائه دهنده و خدمت گيرنده بازنگري شوند. اعداد فارسي استاندارد نيستند و صرفاً به عنوان نمونه بيان شده اند [پاورقي 16] مركز ملي تبادل اطلاعات و نهاد ارائه دهنده خدمت بر اساس باركاري مورد انتظار سامانه ها و خدمات خود شرايط عادي و نرمال را تعريف نمايند [پاورقي 17] نهاد ارائه دهنده شدت بر اساس باركاري مورد انتظار سامانه ها و خدمات خود شرايط پيك كاري را تعريف نمايد [پاورقي 18] اگر سناريوهاي ديگري خارج از شرايط نرمال وجود دارند كه به دليل انجام فعاليت هاي مختلف (براي مثال رمزنگاري و رمزگشايي) باعث ايجاد سربار اضافه ي مؤثر بر زمان پاسخ مي شود، پيشنهاد مي‌شود اين شرايط نيز در مقادير سنجه ها لحاظ شود و يا حتي سطح جديدي بابت يك سناريوي خاص به جدول اضافه شود [پاورقي 19] نهادهاي ارائه كننده و خدمت گيرنده بر اساس تحليل هايي كه انجام داده اند و TPS مورد نياز طبق ضوابط و الزامات، اين بخش را تكميل نمايند [پاورقي 20] مركز ملي تبادل اطلاعات و نهادهاي ارائه كننده و خدمت گيرنده بر اساس تحليل هايي كه انجام داده اند و ميزان مصرف پهناي باند مورد انتظار، اين بخش را تكميل نمايند [پاورقي 21] محاسبه ميزان دسترسي به صورت عمومي و در سطح خدمت انجام گرفته است. در صورتي كه نهاد و شركتي خواستار مشخص شدن اين مقدار در سطح شبكه باشد، روش محاسبه پيشنهادي آن در ضميمه 1 آمده است [پاورقي 22] كليه مقاديري كه در ارتباط با متوسط زمان تعمير (در خدمت ارائه شده يا NIX ( در اين توافق نامه ارائه شده است، بدون در نظر گرفتن شدت خطا بوده و به صورت ميانگين محاسبه شده است. اگر در ارتباط با خدمت خاصي، طرفين توافق نامه تمايل داشته باشند كه مقادير را بر اساس شدت خطا تعيين كنند، لازم است به ازاي هر نوع شدت خطا، سطر جديدي را ارائه نمايند [پاورقي 23] كليه مقاديري كه در ارتباط با متوسط زمان تعمير (در خدمت ارائه شده يا NIX) در اين توافق نامه ارائه شده است، بدون در نظر گرفتن شدت خطا بوده و به صورت ميانگين محاسبه شده است. اگر در ارتباط با خدمت خاصي، طرفين توافق نامه تمايل داشته باشند كه مقادير را بر اساس شدت خطا تعيين كنند، لازم است به ازاي هر نوع شدت خطا، سطر جديدي را ارائه نمايند ماده 11 .مدت زمان لازم براي پاسخ به مشكلات اعلام شده در اين بخش ب. ت. ب. سطوح تعيين شده براي ميزان تخطي (تخطي جزئي، تخطي متوسط، تخطي اساسي و تخطي كامل) بايستي مدت زمان لازم جهت حل مشكل گزارش شده مطابق با جدول زير تعيين گردد. عنوان خدمت مدت زمان حل مشكل مرتبط با تخطي جزئي مدت زمان حل مشكل مرتبط با تخطي متوسط مدت زمان حل مشكل مرتبط با تخطي اساسي مدت زمان حل مشكل مرتبط با تخطي كامل ماده ۱۲ .جرايم تخطي [پاورقي 24] [پاورقي 24] چند سطر ارائه شده صرفا به عنوان نمونه مشخص شده اند، 3 ركن طرف تفاهم نامه بايد ب. ت. ب. شرايط مختلف، موارد را تصحيح و يا تكميل كنند. 1 - 12 - ميزان جرائم در اين جدول به عنوان جريمه هاي تخطي، مي توان بين گزينه هاي اخطار به نهاد، اعلان عمومي در انواع رسانه ها، ارائه خدمات بيشتر و افزايش ميزان استفاده (اشاره شده در ماده 2 ،بند حداكثر ميزان استفاده / فراخواني خدمت)، يك يا چند مورد را انتخاب كرد سطوح تعيين جرائم انواع و تعداد تخطي نوع جريمه به ازاي تخلف مركز ملي تبادل اطلاعات [پاورقي 25] نوع جريمه به ازاي تخلف ارائه دهنده خدمت [پاورقي 26] نوع جريمه به ازاي تخلف خدمت گيرنده به ازاي يك ويژگي كيفي ويژگي كيفي قابليت اطمينان داراي تخطي اساسي و يا بحراني باشد و يا تعداد تخطي متوسط آن بيشتر از 2 باشد. در ويژگي كيفي قابليت اطمينان به ازاي حداكثر 2 تخطي جزئي در ويژگي كيفي قابليت اطمينان به ازاي حداكثر 1 تخطي متوسط و 1 تخطي جزئي اخطار به نهاد ارائه دهنده خدمت اعلام به كارگروه تعامل پذيري اخطار به نهاد ارائه دهنده خدمت اعلام به كارگروه تعامل پذيري اعلان عمومي در انواع رسانه ها به ازاي يك معيار معيار انكارناپذيري از ويژگي كيفي امنيت داراي تخطي بحراني، اساسي و يا متوسط باشد معيار دسترس پذيري از ويژگي كيفي قابليت اطمينان نبايد داراي تخطي بحراني، اساسي و متوسط باشد به ازاي معيار انكارناپذيري از ويژگي كيفي امنيت كه داراي 2 تخطي جزئي باشد به ازاي معيار صحت عملكرد از ويژگي تناسب عملكردي كه داراي 1 تخطي متوسط باشد اعلان عمومي در انواع رسانه ها اعلان عمومي در انواع رسانه ها اعلام به كارگروه، تعامل پذيري اعلان عمومي در انواع رسانه ها به ازاي يك سنجه سنجه ميزان دسترس پذيري از معيار دسترس پذيري در ويژگي كيفي قابليت اطمينان كه داراي تخطي جزئي باشد سنجه متوسط زمان بين دو خطا از معيار دسترس پذيري در ويژگي كيفي قابليت اطمينان كه داراي تخطي اساسي باشد سنجه ميزان آسيب پذيري الگوريتم از معيار محرمانگي در ويژگي كيفي امنيت داراي تخطي جزئي باشد ارائه خدمات بيشتر يا در زمان بيشتر ارائه خدمات بيشتر يا در زمان بيشتر [پاورقي 25] موارد ارائه شده در اين ستون، صرفا نمونه هستند و 3 ركن طرف تفاهم نامه بايد ب. ت. ب. شرايط مختلف، موارد مناسب را مشخص كنند [پاورقي 26] موارد ارائه شده در اين ستون، صرفا نمونه هستند و 3 ركن طرف تفاهم نامه بايد ب. ت. ب. شرايط مختلف، موارد مناسب را مشخص كنند 2 - 12 - موارد عدم شمول جريمه *قطعي هايي كه به واسطه خرابي تجهيزات خدمت گيرنده باشد. *قطعي هايي كه در زمان Down Time برنامه ريزي شده باشد. *قطعي هايي كه بنا به درخواست خدمت گيرنده باشد *قطعي هايي كه ناشي از تخطي خدمت گيرنده از قوانين و مقررات و يا مفاد اين توافق نامه باشد *قطعي هاي ناشي از قوه قاهره (فورس ماژور) مانند حوادث طبيعي *قطعي هاي ناشي از صدور احكام توسط مراجع قضايي و يا امنيتي كشور و يا ساير مراجع ذي صلاح 3 - 12 - فرايند گزارش تخطي در اين بخش فرآيند گزارش تخطي توسط هر يك از طرفين بايد مشخص شود. در اين فرآيند مستندات لازم، مهلت و نمايندگان مرتبط از هر ركن اين تفاهم نامه بايد تعيين شود. يك نسخه از هرگونه اعلام گزارش تخطي بايد ظرف مدت حداكثر 7 روز تقويمي به كارگروه تعامل پذيري دولت الكترونيكي تحويل شود ماده 13. گزارش كيفيت خدمت دريافتي در اين بخش مطابق جدول زير در بازه هاي زماني توافق شده، گزارش هاي كيفي خدمات ب. ت. ب. سنجه هاي ارائه شده در ماده 10، بايد توسط خدمت گيرنده ارائه شود. -عنوان سنجه ميزان رضايت از خدمت (به درصد) توضيحات مربوط به كيفيت خدمت ب ) مواد مرتبط با خدمت گيرندگان غيردولتي و خدمت گيرندگان دولتي از بخش غيردولتي ماده 14. تعرفه هاي مربوط به ارائه و پشتيباني از خدمت در زماني كه خدمت گيرنده و يا ارائه دهنده خدمت طبق تعريف تعرفه تراكنش در ماده يك، مشمول پرداخت تعرفه باشد ، بر اساس مصوبات مربوط به تعرفه مركز ملي تبادل اطلاعات در خصوص تراكنش و براي ساير خدمات دريافتي طبق توافق بين طرفين خواهد بود. به منظور حفظ وحدت رويه در چارچوب توافقنامه سطح خدمات پيشنهاد مي شود از جدول زير و توضيحات ذيل آن در توافق نامه سه جانبه استفاده شود خدمت نوع تعرفه (ارائه / پشتيباني / ساير) توضيحات تعرفه نهاد ارائه دهنده خدمت به ازاي هر تراكنش تعرفه مركز ملي تبادل اطلاعات براي خدمت به ازاي هر تراكنش خدمت 1 ارائه (شامل پشتيباني) خدمت 2 ارائه (شامل پشتيباني) -- ارائه (شامل پشتيباني) به استناد مصوبه جلسه شماره 287 مورخ 7/ 11/ 1397 كميسيون تنظيم مقررات ارتباطات، تعرفه تراكنش مركز ملي تبادل اطلاعات به شرح زير مي باشد : *سقف تعرفه هر تراكنش مورد نياز نهاد خدمت گيرنده بر بستر مركز تبادل اطلاعات، 3820 ريال است *در صورتي كه تراكنش درخواستي داراي تعرفه مصرح در قوانين كشور باشد، تعرفه تراكنش مركز ملي تبادل اطلاعات 20 درصد تعرفه قانوني مذكور و تا سقف تعرفه بند فوق خواهد بود. *در صورتي كه پاسخ استعلام انجام شده از مركز ملي تبادل اطلاعات، نياز به چند تراكنش مشابه از بيش از يك پايگاه اطلاعاتي (تركيب و پردازش) داشته باشد، براي اولين تراكنش، تعرفه (3820 ريال) و براي هر تراكنش اضافه تر 15% تعرفه مذكور و تا سقف 7640 ريال محاسبه مي گردد. نكته 1: نهاد A به استناد .... مبلغ ... ريال براي ارائه خدمت ... دريافت مي نمايد. نكته 2: مركز ملي تبادل اطلاعات موظف است فرآيند دريافت وجوه خ. ر. ب. گونه اي ايجاد نمايد كه كاملا الكترونيكي و از طريق درگاه پرداخت واحد انجام شود . در اين راستا در صورتي كه نهاد A داراي تعرفه مصرح در قوانين كشور باشد، مركز ملي تبادل اطلاعات در اجراي بخشنامه هاي خزانه داري كل كشور و بانك مركزي ج.ا.ا بايد در هنگام اخذ تعرفه نسبت به تفكيك سهم هر يك از طرفين و واريز برخط آن اقدام نمايد. نكته 3: مركز ملي تبادل اطلاعات به منظور انجام تكاليف مندرج در تبصره 2 ماده 3 آيين نامه اجرايي احصاي كليه استعلامات و ايجاد نظام استانداردسازي تبادل اطلاعات بين دستگاهي مصوبه جلسه 54 مورخ 24/ 09/ 97 شوراي عالي فضاي مجازي، مكلف است مفاد ماده 667 بانضمام تبصره هاي ذيل آن و 668 قانون آئين دادرسي كيفري، مفاد آيين نامه جمع آوري و استنادپذيري ادله الكترونيكي به شماره 9000/ 28199/ 100 مورخ 12/ 5/ 1393 رئيس محترم قوه قضائيه و همچنين مواد مرتبط در قانون تجارت الكترونيكي مصوب 1382 مجلس شوراي اسلامي و ضوابط و مقررات مربوط را رعايت نمايد. نكته 4: در صورتي كه نهاد ارائه دهنده خدمت و يا مركز ملي تبادل اطلاعات از شرايط ارائه خدمات مندرج در اين توافق نامه عدول نمايند، آنگاه نهاد خدمت گيرنده، واجد شرايط دريافت تعديل در بخشي از هزينه ها يا واجد دريافت خدمات اضافي به عنوان جبران خسارات بر اساس اين مستند از نهاد تخطي كننده (نهاد ارائه دهنده خدمت و يا مركز ملي تبادل اطلاعات، بسته به اينكه تخطي صورت گرفته مربوط به كدام يك از اين دو نهاد باشد) خواهد شد، مگر اينكه توافق نامه ديگري با نهاد خدمت گيرنده امضا شده باشد. در اين راستا، در جدول ارائه شده در ماده 11 (به عنوان جريمه هاي تخطي)، مي توان كسر درصدي از تعرفه هاي خدمت را، بسته به شدت تخطي، به عنوان يكي از گزينه هاي جريمه براي مركز ملي تبادل اطلاعات يا نهاد ارائه دهنده خدمت در نظر گرفت. نكته 5 : هر يك از طرفين مي توانند اطلاعات مربوط به تراكنش ها و تعرفه هاي پرداخت شده يا متعهد شده را به منظور شفاف سازي اعلان و در دسترس عموم قرار دهند. ضميمه 1: محاسبه ميزان كاهش كيفيت و دسترس پذيري خدمت در سطح شبكه سطح دسترس پذيري درصد فعال بودن هر سرور در طول يك ماه سطح دسترس پذيري تعريف مي شود. درصد فعال بودن هر سرور بر اساس مدت قطعي غيرمجاز آن سرور در طول يك ماه و از طريق رابطه زير محاسبه مي گردد درصد فعال بودن سرور=((كل مدت ماه مدت- قطعي غيرمجاز از زمان اعلام قطعي)/كل مدت ماه)*100 در رابطه فوق، مدت قطعي در ساعات غيراداري، 50 درصد ميزان قطعي در ساعات اداري محسوب مي گردد. زمان كاهش سطح كيفيت خدمات زمان كاهش سطح كيفيت خدمات ناشي از قطعي خدمت: در اين حالت T1 يعني زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن اين پارامتر، برابر با مجموع زمان هاي قطعي خدمت امكانات ارائه دهنده خدمت در دوره زماني مورد نظر مي باشد. زمان كاهش سطح كيفيت خدمات ناشي از :PLR اگر حداكثر ميزان مجاز PLR بر اساس توافق طرفين برابرa و زمان اندازه گيري شده كه PLR از ميزان مجاز بيشتر شده است را t در نظر بگيريم در اين حالت T2 يعني زمان كاهش سطح كيفيت خدمات ناشي از برآورده شدن اين پارامتر بر اساس ضرايب جدول زير محاسبه خواهد شد: T2 PLR T2=0.1t a T2=0.3t 2a T2=t PLR>4a در اين حالت زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن اين پارامتر، از مجموع زمان هاي كاهش سطح خدمات رخ داده در دوره زماني ب. ت. ب. ضرايب ذكر شده در جدول بالا به دست خواهد آمد. زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن تأخير مجاز: اگر حداكثر ميزان تأخير مجاز بر اساس توافق طرفين برابر b باشد و زمان اندازه گيري شده كه تأخير از ميزان مجاز بيشتر شده است را t در نظر بگيريم، در اين حالت T3يعني زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن اين پارامتر بر اساس ضرايب جدول زير محاسبه خواهد شد: T3 Latency T3=0.05t b T3=0.1t 4b T3=0.2t Latency>=10b در اين حالت، زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن اين پارامتر، از مجموع زمان هاي كاهش سطح خدمت رخ داده در دوره زماني با توجه ضرايب ذكر شده در جدول بالا به دست خواهد آمد. زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن CIR: اگر CIR توافق شده برابر c و زمان اندازه گيري شده كه CIR از ميزان توافقي كمتر شده است را tدر نظر بگيريم، در اين حالتT4 يعني زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن اين پارامتر، بر اساس ضرايب جدول زير محاسبه خواهد شد: T4 Latency T4=0 CIR>=0.9c T4=0.3t 0.75c T4=t CIR در اين حالت، زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن اين پارامتر، از مجموع زمان هاي كاهش سطح خدمات رخ داده در دوره زماني ب. ت. ب. ضرايب ذكر شده در جدول بالا به دست خواهد آمد. زمان كاهش سطح كيفيت خدمات ناشي از عدم برآورده شدن MTTR: در صورتي كه زمان رفع خرابي بيش از زمان توافق شده باشد، در اين حالتT5 يعني زمان كاهش سطح خدمات ناشي از عدم برآورده شدن اين پارامتر، از تفريق كل زمان خرابي منهاي زمان توافق شده به دست مي آيد. مصوب 1398/12/15 شورای عالی فضای مجازی به استناد تبصره 2 بند ث ماده 67 قانون برنامه ششم توسعه ج.ا. ایران، وزارت ارتباطات و فناوری اطلاعات موظف به ایجاد تمامی زیرساخت های لازم برای تعامل اطلاعاتی بین دستگاه های اجرایی بر بستر شبکه ملی اطلاعات تا سال دوم اجرای قانون برنامه ششم گردیده است. همچنین تبادل الکترونیکی اطلاعات و پاسخگویی الکترونیکی به استعلام ها صرفاً از طریق مرکز ملی تبادل اطلاعات (NIX) و با استانداردهای فنی مربوط مجاز م. ب.. در این راستا بر اساس بند الف ماده 68 قانون برنامه ششم توسعه نیز، از پایان سال دوم اجرای قانون، استعلامات هویت اشخاص حقیقی، کالا و خدمات، دارایی های منقول و غیرمنقول و نشانی مکان محور به صورت الکترونیکی در راستای ایجاد نظام اطلاعات استنادپذیر الکترونیکی باید صورت پذیرد. از طرف دیگر استعلامات و تبادل اطلاعات بین ارائه دهندگان و خدمت گیرندگان دولتی و غیردولتی بر بستر شبکه ملی اطلاعات و مرکز ملی تبادل اطلاعات، بر اساس وظایف و قوانین بالادستی به ویژه مواد 67 و 68 قانون برنامه ششم توسعه ج.ا. ایران مصوبات هیات وزیران (مصوبات شماره 128304/ ت52075ه- مورخ 15 /10/ 1395 و شماره 12176/ ت55285 ه- مورخ 9 /2/ 1397)، شورای اجرایی فناوری اطلاعات، آیین‌نامه اجرایی احصاء کلیه استعلامات و ایجاد نظام استانداردسازی و تبادل اطلاعات بین دستگاهی مصوبه جلسه شماره 54 مورخ 24/ 09/ 97 شورای عالی فضای مجازی، مصوبه جلسه شماره 287 مورخ 1397/11/7 کمیسیون تنظیم مقررات ارتباطات در خصوص تعرفه تراکنش در مرکز ملی تبادل اطلاعات و بخشنامه شماره 15131/ 100 مورخ 13 / 03/ 1398 سازمان تنظیم مقررات و ارتباطات رادیویی صورت می پذیرد. در همین راستا سازمان فناوری اطلاعات ایران مجری ایجاد، بهره برداری، نگهداری و ارائه خدمات مرکز ملی تبادل اطلاعات م. ب.. چارچوب توافقنامه در دو بخش ارائه می‌شود بخش الف شامل 11 ماده است که مستقل از نوع (دولتی یا غیردولتی) سازمان های ارائه دهنده و خدمت گیرنده مطرح می‌باشند. بخش ب صرفاً به مواردی اختصاص دارد که دریافت خدمات مستلزم پرداخت هزینه بر اساس مصوبه جلسه شماره 287 مورخ 7/ 11/ 1397 کمیسیون تنظیم مقررات ارتباطات م. ب.. به طور نمونه، می توان به حالتی اشاره کرد که ارائه دهنده خدمت یک سازمان غیردولتی، و خدمت گیرنده یک سازمان دولتی یا غیردولتی است. در این راستا مراکز تبادل اطلاعات خوشه های چندگانه، مراکز تبادل اطلاعات استانی و سایر مراکز تبادل اطلاعات تخصصی پس از کسب تاییدیه شورای اجرای فناوری اطلاعات جهت ایجاد، جزئی از مرکز ملی تبادل اطلاعات محسوب شده و حسب استانداردها و ضوابط مربوط، با یکدیگر تعامل خواهند داشت. مرکز ملی تبادل اطلاعات مشتمل بر بخش های سخت افزاری، نرم افزاری و شبکه ای م. ب. که به صورت لایه های زیر است: این لایه متشکل از مرکز داده، سرورها، روترها، سوئیچ ها، فایروال ها و سایر مولفه های حوزه سخت افزار و شبکه، با پیش بینی الزامات مربوط به پشتیبان گیری و وقوع حوادث م. ب.. لایه نرم افزاری گذرگاه خدمات دولت به دولت و خدمات دستگاه های اجرایی به بخش غیردولتی یا بالعکس که به بستر اینترنت متصل م. ب. و دربرگیرنده سیستم عامل، سیستم مدیریت پایگاه داده و نرم افزار گذرگاه خدمات است تامین و بهبود مستمر امنیت مرکز تبادل اطلاعات از نظر فیزیکی و الکترونیکی (با در نظر گرفتن کلیه قلمروها اعم از منطقی و فرایندی) از مهمترین موضوعاتی محسوب می‌شود که باید با پایش مستمر، بررسی آسیب پذیری ها و وصله ها (Patch)، مدیریت حوادث و ارتقای امنیت با پیاده سازی اصول ISMS، محقق گردد. کلیه دستگاه های مشمول و نامبرده شده در ماده 29 قانون برنامه ششم توسعه، موسسات و شرکت های غیردولتی یا خصوصی که با رعایت قوانین و مقررات مربوط به مرکز ملی تبادل اطلاعات متصل شده یا می‌شوند. نهادی که بر بستر مرکز ملی تبادل اطلاعات و اجزای آن، خدمت دریافت می نمایند. در این سند نهاد B به عنوان خدمت گیرنده تلقی می‌شود. باید توجه داشت که مطابق با ماده 2 این سند، بیش از یک نهاد می‌تواند به عنوان خدمت گیرنده تعیین شود. در این صورت، هر کجا در متن توافق نامه سطح خدمات که به خدمت گیرند اشاره می‌شود، منظور کلیه نهادهای خدمت گیرنده طبق ماده 2 توافق نامه م. ب.. توافق نامه سطح خدمات بر پایه مفروضات و اصول زیر م. ب.: 2- فرض می‌شود که زیرساخت و داده های مربوط به خدماتی که توسط ارائه دهنده خدمت در بستر مرکز ملی تبادل اطلاعات و با استفاده از مولفه های آن ارائه خواهد شد، در خود نهاد تامین شده و مسئولیت نگاهداشت آن ها با نهاد مربوطه اس. 6- فرض موکد است که نهاد ارائه دهنده خدمت و خدمت گیرندگان رعایت ضوابط و مقررات مربوط به حفظ حریم خصوصی و امنیت در سامانه ها و سرویس ها را که توسط مراجع ذیصلاح ابلاغ شده یا می‌شود به عنوان پیش فرض لازم الرعایه در تبادل داده لحاظ و رعایت می نماید 11- در این سند هر شبانه روز،معادل 24 ساعت و هر هفته معادل هفت شبانه روز در نظر گرفته می‌شود و خدمات 7*24 به معنی ارائه خدمت در تمام ساعات شبانه روز در طول یک هفته بدون وقفه م. ب.. 2 - 4: تامین داده های آزمایشی و sandbox نوع مسئولیت (تامین/ نگهداری/ از بین بردن /سایر) تامین /نگهداری / از بین بردن هرگاه هر یک از طرفین توافق نامه اقدامی مرتبط با خرابی، تقلب یا نقض امنیت و محرمانگی انجام دهد (و یا قصد انجام اقدام را داشته باشد) و حداقل ی. ا. ط. توافق به دلیل این اقدام متضرر شده و یا دچار بدنامی شود، باید توافق نامه فوراً منحل شده و زیان طرف زیان دیده جبران شود (البته در هر صورت ارائه خدمات نباید بدون اخذ موافقت خدمت گیرنده قطع شود). در این ارتباط به طور خاص موارد زیر باید مورد توجه قرار گیرد. *خرابی هایی که بنا به درخواست خدمت گیرنده از قبیل جابه جایی و آزمایش شبکه داخلی باشد. [پاورقی 18] اگر سناریوهای دیگری خارج از شرایط نرمال وجود دارند که به دلیل انجام فعالیت های مختلف (برای مثال رمزنگاری و رمزگشایی) باعث ایجاد سربار اضافه ی موثر بر زمان پاسخ می‌شود، پیشنهاد می‌شود این شرایط نیز در مقادیر سنجه ها لحاظ شود و یا حتی سطح جدیدی بابت یک سناریوی خاص به جدول اضافه شود به استناد مصوبه جلسه شماره 287 مورخ 7/ 11/ 1397 کمیسیون تنظیم مقررات ارتباطات، تعرفه تراکنش مرکز ملی تبادل اطلاعات به شرح زیر م. ب.: *سقف تعرفه هر تراکنش مورد نیاز نهاد خدمت گیرنده بر بستر مرکز تبادل اطلاعات، 3820 ریال است *در صورتی که تراکنش درخواستی دارای تعرفه مصرح در قوانین کشور باشد، تعرفه تراکنش مرکز ملی تبادل اطلاعات 20 درصد تعرفه قانونی مذکور و تا سقف تعرفه بند فوق خواهد بود. *در صورتی که پاسخ استعلام انجام شده از مرکز ملی تبادل اطلاعات، نیاز به چند تراکنش مشابه از بیش از یک پایگاه اطلاعاتی (ترکیب و پردازش) داشته باشد، برای اولین تراکنش، تعرفه (3820 ریال) و برای هر تراکنش اضافه تر 15% تعرفه مذکور و تا سقف 7640 ریال محاسبه می‌گردد. نکته 1: نهاد A به استناد. ... مبلغ. .. ریال برای ارائه خدمت. .. دریافت می نماید. نکته 2: مرکز ملی تبادل اطلاعات موظف است فرآیند دریافت وجوه خ. ر. ب. گونه ای ایجاد نماید که کاملا الکترونیکی و از طریق درگاه پرداخت واحد انجام شود. در این راستا در صورتی که نهاد A دارای تعرفه مصرح در قوانین کشور باشد، مرکز ملی تبادل اطلاعات در اجرای بخشنامه های خزانه داری کل کشور و بانک مرکزی ج.ا.ا باید در هنگام اخذ تعرفه نسبت به تفکیک سهم هر یک از طرفین و واریز برخط آن اقدام نماید. نکته 3: مرکز ملی تبادل اطلاعات به منظور انجام تکالیف مندرج در تبصره 2 ماده 3 آیین‌نامه اجرایی احصای کلیه استعلامات و ایجاد نظام استانداردسازی تبادل اطلاعات بین دستگاهی مصوبه جلسه 54 مورخ 24/ 09/ 97 شورای عالی فضای مجازی، مکلف است مفاد ماده 667 بانضمام تبصره های ذیل آن و 668 قانون آیین دادرسی کیفری، مفاد آیین‌نامه جمع آوری و استنادپذیری ادله الکترونیکی به شماره 9000/ 28199/ 100 مورخ 12/ 5/ 1393 رئیس محترم قوه قضائیه و همچنین مواد مرتبط در قانون تجارت الکترونیکی مصوب 1382 مجلس شورای اسلامی و ضوابط و مقررات مربوط را رعایت نماید. نکته 4: در صورتی که نهاد ارائه دهنده خدمت و یا مرکز ملی تبادل اطلاعات از شرایط ارائه خدمات مندرج در این توافق نامه عدول نمایند، آنگاه نهاد خدمت گیرنده، واجد شرایط دریافت تعدیل در بخشی از هزینه ها یا واجد دریافت خدمات اضافی به عنوان جبران خسارات بر اساس این مستند از نهاد تخطی کننده (نهاد ارائه دهنده خدمت و یا مرکز ملی تبادل اطلاعات، بسته به اینکه تخطی صورت گرفته مربوط به کدام یک از این دو نهاد باشد) خواهد شد، مگر اینکه توافق نامه دیگری با نهاد خدمت گیرنده امضا شده باشد. در این راستا، در جدول ارائه شده در ماده 11 (به عنوان جریمه های تخطی)، می توان کسر درصدی از تعرفه های خدمت را، بسته به شدت تخطی، به عنوان یکی از گزینه های جریمه برای مرکز ملی تبادل اطلاعات یا نهاد ارائه دهنده خدمت در نظر گرفت. نکته 5: هر یک از طرفین می‌توانند اطلاعات مربوط به تراکنش ها و تعرفه های پرداخت شده یا متعهد شده را به منظور شفاف سازی اعلان و در دسترس عموم قرار دهند. زمان کاهش سطح کیفیت خدمات ناشی از قطعی خدمت: در این حالت T1 یعنی زمان کاهش سطح کیفیت خدمات ناشی از عدم برآورده شدن این پارامتر، برابر با مجموع زمان های قطعی خدمت امکانات ارائه دهنده خدمت در دوره زمانی مورد نظر م. ب.. در این حالت زمان کاهش سطح کیفیت خدمات ناشی از عدم برآورده شدن این پارامتر، از مجموع زمان های کاهش سطح خدمات رخ داده در دوره زمانی ب. ت. ب. ضرایب ذکر شده در جدول بالا به دست خواهد آمد. زمان کاهش سطح کیفیت خدمات ناشی از عدم برآورده شدن تاخیر مجاز: اگر حداکثر میزان تاخیر مجاز بر اساس توافق طرفین برابر b باشد و زمان اندازه گیری شده که تاخیر از میزان مجاز بیشتر شده است را t در نظر بگیریم، در این حالت T3یعنی زمان کاهش سطح کیفیت خدمات ناشی از عدم برآورده شدن این پارامتر بر اساس ضرایب جدول زیر محاسبه خواهد شد: