پیش‌نویس مصوبه استفاده از SSL داخلی در راه است
به گفته او، قرار است این پیش‌نویس در جلسه آینده شورای اجرایی فناوری اطلاعات بررسی شود و در صورت تصویب، برای اجرا به دستگاه‌های اجرایی ابلاغ شود.
بنابراین، در حال حاضر باید میان تهیه پیش‌نویس و تصویب و اجرای یک راهکار ملی تفاوت قائل شد. آنچه اعلام شده، آغاز فرایند تدوین یک راهکار هماهنگ است، نه ابلاغ مصوبه‌ای نهایی که اجرای آن در همه دستگاه‌ها آغاز شده باشد.
اهمیت این موضوع از آنجا ناشی می‌شود که گواهی امنیتی صرفاً یک جزء فنی در پشت صحنه وب‌سایت نیست؛ این گواهی در سازوکار احراز هویت وب‌سایت و ایجاد اعتماد میان مرورگر و سرور نقش دارد. هنگامی که گواهی نامعتبر یا منقضی شود، مرورگر ممکن است هشدار امنیتی نمایش دهد و کاربر از ادامه مراجعه منصرف شود؛ حتی اگر سرور وب‌سایت همچنان فعال باشد.
در چنین شرایطی، مسئله فقط دسترسی فنی به یک نشانی نیست. کاربران باید بتوانند تشخیص دهند که آیا به وب‌سایت واقعی یک دستگاه دولتی مراجعه کرده‌اند یا به صفحه‌ای جعلی که برای سوءاستفاده از اطلاعات آن‌ها طراحی شده است. تغییر نشانی وب‌سایت‌ها نیز، اگر بدون اطلاع‌رسانی شفاف و کانال‌های رسمی انجام شود، می‌تواند این ابهام را افزایش دهد.
گزارش‌های مرتبط با مشکلات گواهی‌های امنیتی در ایران نشان داده‌اند که اختلال در دسترسی به مراجع صدور یا تمدید گواهی می‌تواند وب‌سایت‌ها را با هشدارهای مرورگر مواجه کند. از سوی دیگر، استفاده از گواهی داخلی نیز به‌تنهایی همه مشکلات را حل نمی‌کند؛ اعتماد مرورگرها و سیستم‌عامل‌ها به مرجع صادرکننده، نحوه توزیع گواهی و سازگاری آن با ابزارهای کاربران، از جمله ملاحظات اجرایی این مسیر هستند.
همچنین همدانلو به مشکلات بانک‌ها و ارائه خدمات آنلاین اشاره کرد و گفت: اجرای راهکار در اپلیکیشن‌ها نسبت به وب‌سایت‌هایی که از طریق مرورگرهایی مانند کروم و فایرفاکس استفاده می‌شوند، ساده‌تر است؛ زیرا در وب‌سایت‌ها مسئله شناسایی و اعتماد به گواهی اهمیت بیشتری پیدا می‌کند.
از این رو، ارزیابی راهکار پیشنهادی باید فراتر از داخلی‌بودن گواهی باشد. لازم است مشخص شود گواهی‌ها چگونه صادر و اعتبارسنجی می‌شوند، کاربران چگونه به‌صورت امن به آن‌ها اعتماد می‌کنند، سازگاری با مرورگرها چگونه تضمین خواهد شد و مسئولیت پشتیبانی و رسیدگی به اختلال‌ها بر عهده کدام نهاد است.
تا زمانی که متن مصوبه، دامنه شمول، الزامات فنی و زمان‌بندی اجرای آن منتشر نشده باشد، نمی‌توان درباره میزان اثربخشی این راهکار نتیجه قطعی گرفت. آنچه اهمیت دارد، دستیابی به راهکاری است که در کنار حفظ امنیت ارتباطات، دسترسی کاربران به خدمات عمومی را نیز پایدار نگه دارد.
سرشماری ۱۴۰۵؛ اتکا به داده‌های دستگاه‌ها، فراتر از اتصال سامانه‌هاست
پرسش دیگر به نقش شورای اجرایی فناوری اطلاعات در هماهنگی میان دستگاه‌ها برای اجرای سرشماری الکترونیکی سال ۱۴۰۵ و چالش‌های این همکاری اختصاص داشت که همدانلو از همکاری با مرکز آمار ایران برای تأمین و تبادل داده‌های موردنیاز سرشماری خبر داده است. به گفته او، این همکاری علاوه بر کمک به ارتقای کیفیت آمارهای کشور، امکان شناسایی مغایرت‌های اطلاعاتی و ارزیابی اعتبار پایگاه‌های داده پایه را فراهم می‌کند.
این توضیح از منظر حکمرانی داده اهمیت دارد؛ زیرا سرشماری ثبتی‌مبنا به اطلاعاتی متکی است که پیش‌تر در پایگاه‌های داده دستگاه‌های اجرایی ثبت شده‌اند. در این مدل، کیفیت نتیجه تنها به امکان دسترسی به داده‌ها وابسته نیست، بلکه کامل‌بودن، به‌روز بودن، سازگاری و قابلیت اتکای اطلاعات نیز اهمیت دارد.
وقتی اطلاعات افراد، نشانی‌ها یا سایر مشخصات پایه در چند سامانه ثبت شده‌اند، احتمال وجود داده‌های ناقص، قدیمی یا ناسازگار وجود دارد. تبادل این اطلاعات می‌تواند مغایرت‌ها را آشکار کند، اما به‌خودی‌خود به معنای اصلاح آن‌ها نیست. برای رسیدن به داده‌ای قابل اتکا، باید منشأ مغایرت شناسایی شود، دستگاه مسئول اصلاح اطلاعات مشخص باشد و تغییرات در مهلتی قابل ارزیابی انجام شود.
از همین رو، نقش نهاد هماهنگ‌کننده فقط فراهم‌کردن مسیر تبادل اطلاعات نیست. هماهنگی مؤثر باید به تعیین الزامات مشترک، روشن‌شدن مسئولیت هر دستگاه، پیگیری تأخیرها و فراهم‌شدن امکان سنجش کیفیت داده‌ها منجر شود.
البته دبیر شورای اجرایی فناوری اطلاعات جزئیاتی درباره موانع اجرایی این همکاری، دستگاه‌های دارای تأخیر یا میزان مغایرت‌های شناسایی‌شده ارائه نکرد.
چالش اصلی در سرشماری ثبتی‌مبنا این خواهد بود که اطلاعات دریافتی تا چه حد با واقعیت روز جامعه تطبیق دارد و چه سازوکاری برای تکمیل داده‌های ناقص یا اصلاح اطلاعات ناسازگار در نظر گرفته می‌شود. این مسئله، تفاوت میان دسترسی به داده و برخورداری از داده قابل اعتماد را مشخص می‌کند.)
