اعضای محترم سازمان نظام مهندسی ساختمان،
به اطلاع میرساند در راستای ارتقای امنیت سامانههای الکترونیکی سازمان و تسهیل و تسریع در انجام امور حرفهای اعضا، از ابتدای سال 1405 در پرتال، ورود دوعاملی(2FA) مبتنی بر کد یکبارمصرف هنگام ورود به سامانه فعال خواهد شد.
مستندات و الزامات قانونی
این اقدام در اجرای الزامات و تکالیف مقرر در:
- (قانون تجارت الکترونیکی) بهویژه مواد مرتبط با اعتبار و امنیت دادهپیام و امضای الکترونیکی
- (قانون جرائم رایانهای) در خصوص صیانت از دادهها و پیشگیری از دسترسی غیرمجاز
- (آییننامه اجرایی ماده ۳۲ قانون جرائم رایانهای) الزامات نگهداری و حفاظت از دادهها
- و ضوابط ابلاغی در حوزه امنیت تبادل اطلاعات از جمله چارچوبهای مرکز مدیریت راهبردی افتا ومرکز مدیریت راهبردی افتا
انجام میپذیرد که بر بهکارگیری سازوکارهای احراز هویت قوی و چندعاملی در سامانههای خدماترسان تأکید دارند.
تغییرات اعمالشده
- فعالسازی ورود دوعاملی:
از این پس، اعضا هنگام ورود به سامانه، علاوه بر نام کاربری و گذرواژه، با دریافت کد یکبارمصرف (OTP) احراز هویت خواهند شد.
- حذف OTP از فرایندهای داخلی:
بهمنظور تسریع در انجام کارها، دریافت کد یکبارمصرف در مراحل مختلف داخل سامانه (پس از ورود موفق) حذف میشود.
- افزایش امنیت حساب کاربری:
تمرکز کنترلهای امنیتی در نقطه ورود، ضمن کاهش مراجعات مکرر برای دریافت کد، سطح امنیت دسترسی را ارتقا میدهد.
نکات مهم برای اعضا
- لطفاً از بهروز بودن شماره تلفن همراه ثبتشده در پروفایل خود اطمینان حاصل فرمایید.
- مسئولیت حفظ و محرمانگی نام کاربری، گذرواژه و کدهای دریافتی بر عهده دارنده حساب کاربری است.
- در صورت بروز هرگونه مشکل در دریافت کد یا ورود به سامانه، از طریق بخش پشتیبانی داخلی 255 و356 اقدام فرمایید.
هدف از این تغییر، ایجاد توازن میان افزایش امنیت و سهولت در ارائه خدمات به اعضای محترم است. بدیهی است رعایت الزامات قانونی و استانداردهای امنیتی، تضمینکننده صیانت از اطلاعات حرفهای و هویتی اعضا خواهد بود.