شيوه نامه اجرايي ورود اطلاعات به «سامانه ملي قوانين و مقررات جمهوري اسلامي ايران» و «پايگاه ملي اطلاع رساني قوانين و مقررات كشور»

نظر به تكاليف مقرر در ماده (30) قانون بهبود مستمر محيط كسب و كار (الحاقي 1400/12/24)، ماده (4) آيين نامه لزوم ثبت و اطلاع رساني مقررات در پايگاه اطلاعات قوانين و مقررات مرتبط با محيط كسب و كار (مصوب 1402/01/30 هيات وزيران)، آيين نامه اجرايي ماده (24) قانون بهبود مستمر محيط كسب و كار (مصوب 1402/11/15 هيات وزيران) و دستورالعمل نحوه تدوين پيش نويس مقررات مرتبط با محيط كسب و كار (ابلاغي به شماره 13544 مورخ 1403/2/1) ناظر بر ثبت مقررات مرتبط با محيط كسب و كار و پيش نويس آن توسط كليه دستگاه هاي اجرايي در «پايگاه اطلاعات قوانين و مقررات مرتبط با محيط كسب و كار» و «پايگاه ملي اطلا ع رساني قوانين و مقررات كشور» اين معاونت، به پيوست "شيوه نامه اجرايي ورود اطلاعات به «سامانه ملي قوانين و مقررات جمهوري اسلامي ايران» و «پايگاه ملي اطلاع رساني قوانين و مقررات كشور»" جهت اجرا ارسال مي گردد. شايسته است در اسرع وقت نسبت به اجراي مفاد اين شيوه نامه در ستاد دستگاه ها، سازمان ها و ساير اجزاي تابعه، اقدام و در صورت بروز هرگونه مشكل، مراتب را اعلام تا نسبت به رفع آن اقدام شود. بر اين اساس، مقتضي است در صورت عدم اتصال دستگاه به شبكه دولت تاكنون، نمايندگان خود در زمينه فناوري و ورود مقررات به پايگاه مذكور را به همراه نشاني كاربر نهايي در شبكه دولت (IP End User) در قالب كاربرگ پيوست به اين معاونت معرفي نمايند. نظارت بر اجراي الزامات فناوري مندرج در شيوه نامه، توسط مركز فناوري اطلاعات، ارتباطات و امنيت نهاد رياست جمهوري به عمل خواهد آمد. در صورت نياز به اطلاعات تكميلي، كارشناسان معاونت تدوين، تنقيح و انتشار قوانين و مقررات اين معاونت با شماره هاي تماس 9 – 66475008 پاسخگو خواهند بود. لازم به ذكر است با ابلاغيه حاضر، «شيوه نامه اجرايي ورود اطلاعات» موضوع بخشنامه شماره 5733 مورخ 1402/1/19 ملغي مي گردد.

مجيد انصاري

شيوه نامه اجرايي ورود اطلاعات به «سامانه ملي قوانين و مقررات جمهوري اسلامي ايران» و «پايگاه ملي اطلاع رساني قوانين و مقررات كشور»

با استناد به مواد 24 و 30 قانون بهبود مستمر محيط كسب و كار مصوب 1402/11/15 و در راستاي اجراي آيين نامه لزوم ثبت و اطلاع رساني مقررات در پايگاه اطلاعات قوانين و مقررات مرتبط با محيط كسب و كار مصوب 1402/01/30 هيات وزيران و آيين نامه اجرايي ماده (24) قانون بهبود مستمر محيط كسب و كار مصوب 1402/11/15 و همچنين دستورالعمل نحوه تدوين پيش نويس مقررات مرتبط با محيط كسب و كار ابلاغي معاون حقوقي رييس جمهور (به شماره 13544 و تاريخ 1403/02/01) و به منظور ثبت قوانين و مقررات حوزه كسب و كار در سامانه ملي قوانين و مقررات جمهوري اسلامي ايران و درج پيش نويس مصوبات اين حوزه در پايگاه ملي اطلاع رساني قوانين و مقررات كشور، توسط دستگاه هاي مشمول اين قانون، احكام مندرج در اين شيوه نامه اجرايي لازم الاجرا مي باشد.

1 . دستگاه: دستگاه هاي اجرايي موضوع ماده (5) قانون مديريت خدمات كشوري مصوب 1386/7/8 2 . معاونت: معاونت تدوين، تنقيح و انتشار قوانين و مقررات معاونت حقوقي رياست جمهوري 3 . مركز فناوري: مركز فناوري اطلاعات، ارتباطات و امنيت نهاد رياست جمهوري 4 . سامانه: سامانه ملي قوانين و مقررات جمهوري اسلامي ايران به نشاني www.qavanin.ir 5 . پايگاه: پايگاه ملي اطلاع رساني قوانين و مقررات كشور به نشاني www.dotic.ir

ورود اطلاعات مقررات دستگاه هاي اجرايي به سامانه ملي قوانين و مقررات جمهوري اسلامي ايران (qavanin.ir)

بستر ارتباطي سامانه در مركز داده نهاد رياست جمهوري مستقر و از طريق شبكه دولت در دسترس دستگاه ها مي باشد؛ لذا دستگاه هاي ذي ربط و كاربران ثبت كننده اطلاعات بايد به شبكه دولت متصل باشند.

تذكر- در صورتي كه دستگاهي به شبكه دولت متصل نباشد مراتب را كتباً به معاونت اعلام مي نمايد تا با هماهنگي مركز فناوري نسبت به اتصال به شبكه دولت، اقدام لازم انجام پذيرد.

الزامات فناوري

1 - NAT كردن IP شبكه دولت در شبكه داخلي ممنوع مي باشد و كاربران بايد از IP هاي شبكه دولت استفاده نمايند.

2 -IP كاربران نهايي (END USER) در دستگاه توسط واحد فناوري آن دستگاه به همراه مشخصات كاربر استفاده كننده به صورت كتبي به معاونت اعلام مي گردد تا مراتب به مركز فناوري ارسال تا نسبت به اختصاص توكن به دستگاه اقدام گردد.

3 - در صورت بروز رخدادهاي سايبري از طرف ايستگاه كاربري، شبكه دولت دستگاه قطع و مسئوليت هرگونه خرابي به عهده فناوري دستگاه مي باشد.

4 - رويدادهاي ايستگاه كاربران توسط دستگاه ثبت و حداقل يك سال نگهداري شده و در صورت بروز رخدادهاي سايبري Log مورد نياز مربوط به ايستگاه كاربران در اختيار مركز فناوري قرار مي گيرد.

5 - ايستگاه كاربري بايد داراي آخرين نسخه سيستم عامل ويندوز باشد و همواره بروزرساني شود.

6 - ايستگاه كاربري نبايد به ساير شبكه هاي غير امن به خصوص به شبكه اينترنت، اتصال داشته باشد.

7 - ايستگاه كاربري بايد به نرم افزار آنتي ويروس (داراي لايسنس) مجهز و همواره بروزرساني شود.

8 - تمامي پورت هاي USB ايستگاه كاربري بايد غيرفعال باشد.

9 - در ايستگاه كاربري اتصالِ حافظه هاي جانبي (USB drive, CD/DVD Drive,... ) ممنوع مي باشد.

10 - در ايستگاه كاربري بايد تغيير دوره اي كلمه عبور (حداكثر هر دو ماه يك بار) انجام شود.

11 - اتصال ايستگاه كاربري به شبكه دولت بايد پس از اتمام كار قطع شود و در ساعات غيركاري خاموش باشد.

12 - رفع اشكال موارد مرتبط با فناوري اطلاعات توسط واحد فناوري دستگاه پيگيري خواهد شد.

13 - هر دستگاه نسبت به معرفي يك رابط فناوري با اشراف كامل نسبت به موضوع به صورت كتبي و مطابق با فرم پيوست به معاونت اقدام نمايد.

سامانه ورود اطلاعات كاربران بر روي نسخه تخصصي سامانه انجام مي شود و از طريق نسخه عمومي سامانه در دسترس عموم قرار مي گيرد.

1 - دستگاه ها بايد مراجع وضع مقررات خود را كتباً به معاونت اعلام نمايند. پس از تاييد مراجع مذكور توسط معاونت، مراتب در سامانه درج مي گردد.

2 - هر كاربر پس از طي دوره آموزشي و دريافت نام كاربري، تنها مجاز به ثبت مصوبات آن دسته از مراجع وضع مرتبط به دستگاه متبوع است كه قبلا به تاييد معاونت رسيده باشد.

3 - پس از ثبت مصوبات مراجع وضع، تنها مصوبات غيرطبقه بندي شده، منتشر مي شود.

4 - اطلاعات ورودي در مرحله اول به صورت پيش نويس ثبت شده و پس از تاييد (شكلي) معاونت، از حالت پيش نويس، خارج و منتشر خواهد شد.

5 - اين اطلاعات، در صورت عدم ايراد (شكلي) حداكثر ظرف 48 ساعت، در نسخه اينترنتي "سامانه ملي قوانين و مقررات جمهوري اسلامي ايران" و "پايگاه اطلاعات قوانين و مقررات كسب و كار" منتشر مي شود و در دسترس عموم قرار مي گيرد.

6 - مسئوليت صحت ماهوي اطلاعات به عهده دستگاه وارد كننده اطلاعات است.

آموزش: كاربران به منظور فراگيري نحوه ثبت اطلاعات بايد دوره آموزشي مربوط را طي نمايند:

1 - اسامي كاربران شركت كننده در دوره آموزشي توسط دستگاه ذي ربط به صورت كتبي به معاونت اعلام مي شود.

2 - به كاربران پس از پايان دوره آموزش، نام كاربري و رمز عبور جهت ورود به سامانه و درج اطلاعات اختصاص مي يابد.

3 - الزامات زير در خصوص رمز عبور بايد توسط كاربر رعايت شود: - كاربران موظفند نسبت به تغيير دوره اي كلمه عبور (حداكثر هر دو ماه يك بار) اقدام نمايند. - رمز عبور انتخابي بايد پيچيدگي لازم را داشته باشد. بدين منظور رمز كاربر بايد حداقل 10 كاراكتر بوده و شامل حروف بزرگ و كوچك و اعداد و كاراكترهاي خاص باشد. - مسئوليت نگهداري و عدم افشاي نام كاربري و رمز عبور با كاربران است.

4 - به كاربران پس از پايان دوره آموزش، گواهي مورد تأييد سازمان اداري و استخدامي كشور داده مي شود.

ورود اطلاعات پيش نويس دستگاه هاي اجرايي به پايگاه ملي اطلاع رساني قوانين و مقررات كشور (Dotic.ir)

بستر ارتباطي بستر ارتباطي دستگاه هاي اجرايي با پنل ورود اطلاعات در پايگاه شبكه اينترنت مي باشد.

الزامات فناوري

1 - مشخصات كاربر نهايي در دستگاه بايد توسط واحد فناوري آن دستگاه به صورت كتبي به معاونت اعلام شود. اين مشخصات شامل مشخصات نماينده (يا نمايندگان) دستگاه، شماره تماس (داخلي و همراه) و آدرس IP داخلي ايستگاه هاي كاري آن سازمان جهت ورود اطلاعات به پايگاه است.

2 - دستگاه بايد توسط يك آدرس IP عمومي (public) كه قبلا به صورت مكتوب به معاونت اعلام شده به سامانه دسترسي داشته باشند. بدين منظور بايد اين آدرس IP را فقط براي ايستگاه هاي كاري اعلام شده NAT كنند.

3 - ايستگاه كاري دستگاه بايد شرايط زير را دارا باشد: - داراي آخرين نسخه سيستم عامل باشد و همواره به روزرساني شود. - رويدادهاي ايستگاه كاربري ثبت شود. - داراي آنتي ويروس مجهز (فعال و داراي لايسنس) باشد و همواره به روزرساني شود. - ورود كاربر به ايستگاه هاي كاري بايد دو مرحله اي (با استفاده از OTP) باشد.

4 - در صورت بروز رخداد امنيت در شبكه دستگاه، بايد بلافاصله اتصال ايستگاه كاري به سامانه قطع شود و به درخواست مركز فناوري رويداد (log) هاي ايستگاه كاربري جهت بررسي در اختيار مركز قرار گيرد.

5 - در صورت بروز اشكال در اتصال، پيگيري رفع اشكال بر عهده واحد فناوري دستگاه خواهد بود.

6 - تنها افراد و ايستگاه هاي كاري معرفي شده از سمت دستگاه مجاز به اتصال به پايگاه هستند و دستگاه نبايد آدرس IP عمومي را براي ايستگاه هاي كاري ديگر (غير از موارد اعلام شده) NAT كند.

7 - مسئوليت هرگونه بروز رخداد امنيتي، يا تلاش براي نفوذ يا ايجاد رخداد امنيتي از سمت ايستگاه هاي كاري دستگاه، بر عهده آن دستگاه مي باشد.

پايگاه ورود اطلاعات كاربران بر روي پنل اختصاصي پايگاه در محيط اينترنت انجام مي پذيرد.

1 - هر دستگاه ها مجاز به ورود پيش نويس مراجعي است كه اسامي آنها مطابق بند 3 - 1 قسمت الف اين شيوه نامه به معاونت اعلام و تاييد شده باشد.

2 - هر كاربر پس از طي دوره آموزشي و دريافت نام كاربري، تنها مجاز به ثبت پيش نويس آن دسته از مراجع تصويب مرتبط به سازمان خود است كه قبلا مطابق بند 3 – 1 قسمت الف اين شيوه نامه به تاييد معاونت رسيده باشد.

3 - پس از ثبت پيش نويس مراجع وضع، تنها پيش نويس هاي غيرطبقه بندي شده، منتشر مي شود.

4 - اطلاعات ورودي در صورت عدم ايراد (شكلي) معاونت ظرف 48 ساعت بر روي پايگاه منتشر خواهد شد.

5 - مسئوليت صحت ماهوي اطلاعات به عهده دستگاه واردكننده اطلاعات است.

6 - مديريت كاربري كاربران توسط مدير پايگاه مستقر در معاونت انجام مي گيرد.

7 - الزامات زير در خصوص رمز عبور بايد توسط كاربر رعايت شود: - هر 30 روز يك بار رمز عبور پايگاه منقضي خواهد شد، لذا كاربر بايد رمز عبور خود را تغيير دهد. - رمز عبور انتخابي بايد پيچيدگي لازم را داشته باشد. بدين منظور رمز كاربر بايد حداقل 10 كاراكتر بوده و شامل حروف بزرگ و كوچك و اعداد و كاراكترهاي خاص باشد. - مسئوليت نگهداري و عدم افشاي نام كاربري و رمز عبور با كاربران است.

آموزش:

1 - اسامي كاربران شركت كننده در دوره آموزشي توسط دستگاه ذي ربط به صورت كتبي به معاونت اعلام مي شود.

2 - كاربران به منظور ثبت اطلاعات پيش نويس مصوبات در پايگاه بايد دوره آموزشي مربوط را طي نمايند.

3 - به كاربران پس از پايان دوره آموزش، نام كاربري و رمز عبور جهت ورود به پايگاه و درج اطلاعات اختصاص مي يابد.