امنیت سایبری: ایران (2026)
نظام امنیت سایبری ایران بر اساس قانون جرایم رایانه‌ای مصوب ۲۰۰۹ بنا شده است که دسترسی غیرمجاز، دستکاری داده‌ها و اختلال در سیستم را جرم‌انگاری می‌کند و توسط پلیس سایبری ویژه (فتا) اجرا می‌شود. شورای عالی فضای مجازی که در سال ۲۰۱۲ تأسیس شد، به‌عنوان عالی‌ترین مرجع سیاست‌گذاری در امور فضای مجازی عمل می‌کند و تمام دستگاه‌های دولتی را در این زمینه، از جمله توسعه شبکه ملی اطلاعات داخلی ایران، هماهنگ می‌سازد. هیچ قانون جامع و افقی در زمینه امنیت سایبری یا اطلاع‌رسانی در مورد نقض داده‌ها که قابل مقایسه با دستورالعمل NIS2 اتحادیه اروپا باشد، وجود ندارد؛ پیشنهادها برای گسترش قوانین کنترل اینترنت و فضای سایبری بارها تحت فشار عمومی متوقف یا پس گرفته شده‌اند.
چارچوب اصلی
قانون جرایم رایانه‌ای (قانون شمارهٔ ۷۱۰۶۳، ۲۰۰۹)؛ شورای عالی فضای مجازی (تأسیس ۲۰۱۲ به فرمان رهبر معظم انقلاب)؛ فتا (پلیس فضای مجازی جمهوری اسلامی ایران)
نکات کلیدی
قانون جرایم رایانه‌ای (۲۰۰۹)
قانون شمارهٔ ۷۱۰۶۳ که در ژانویهٔ ۲۰۰۹ توسط پارلمان تصویب و از ژوئن ۲۰۰۹ لازم‌الاجرا شد، شامل ۵۵ ماده است که به کتاب پنجم (تعزیرات) قانون مجازات اسلامی افزوده شده است. این قانون دسترسی غیرمجاز، شنود غیرقانونی، تخریب داده‌ها، کلاهبرداری و توزیع محتوای غیرقانونی از طریق سیستم‌های رایانه‌ای یا مخابراتی را جرم‌انگاری کرده و مجازات‌هایی از جریمه تا حبس را در بر می‌گیرد.
شورای عالی فضای مجازی
شورای عالی فضای مجازی که در ۲۶ فوریه ۲۰۱۲ به فرمان رهبر معظم انقلاب اسلامی تأسیس شد، نهاد متمرکز سیاست‌گذاری، تصمیم‌گیری و هماهنگی برای تمامی امور فضای مجازی است. تمام نهادهای دولتی، از جمله مجلس، موظف به اجرای تصمیمات آن هستند. این شورا بر شبکه ملی اطلاعات (اینترانت حاکمیتی ایران) و حاکمیت محتوا نظارت دارد.
اجرای FETA (پلیس سایبری)
پلیس سایبری جمهوری اسلامی ایران (فتا)، که زیر نظر فرماندهی انتظامی ایجاد شده است، نهاد اصلی اجرای قانون در زمینه جرایم رایانه‌ای است. این پلیس با اختیارات مندرج در قانون جرایم رایانه‌ای به تحقیقات، توقیف تجهیزات و مسدودسازی محتوا می‌پردازد.
عدم وجود سازوکار اطلاع‌رسانی در مورد نقض یا گزارش حادثه
ایران هیچ تکلیف قانونی برای اطلاع‌رسانی در مورد نقض داده‌ها یا چارچوب رسمی گزارش‌دهی حوادث سایبری مشابه رژیم‌های NIS2 یا GDPR اتحادیه اروپا ندارد. پیش‌نویس قانون حمایت از داده‌های شخصی که در سال ۲۰۱۸ توسط وزارت ارتباطات و فناوری اطلاعات اعلام شد، تا سال‌های ۲۰۲۵–۲۰۲۶ همچنان توسط مجلس تصویب نشده است.
لایحه پیشنهادی کنترل اینترنت (۲۰۲۵، پس گرفته شده)
در ژوئیهٔ ۲۰۲۵، دولت پزشکیان لایحهٔ فوری «مبارزه با گسترش محتوای نادرست در فضای مجازی» را به مجلس ارائه کرد. این لایحه پس از واکنش منفی گستردهٔ عمومی پس گرفته شد. یک «لایحه حفاظت» جداگانه که به سازمان صدا و سیما (پخش‌کننده دولتی) کنترل گسترده‌ای بر محتوای صوتی و تصویری آنلاین اعطا می‌کند نیز احیا و مورد بحث قرار گرفته است، که نشان‌دهنده تلاش‌های مداوم قانون‌گذاری برای تشدید کنترل سایبری است.
همکاری ایران و روسیه در امنیت اطلاعات (۲۰۲۳)
در دسامبر ۲۰۲۳، پارلمان ایران یک توافق‌نامه همکاری دوجانبه امنیت اطلاعات با روسیه را تصویب کرد که نشان‌دهنده عزم برای تعمیق هماهنگی سایبری دفاعی و تهاجمی با مسکو، خارج از هرگونه چارچوب قانونی جامع امنیت سایبری داخلی است.
این صفحه صرفاً جهت سهولت ترجمه شده است؛ نسخهٔ انگلیسی معتبر است و به منزلهٔ مشاورهٔ حقوقی نیست.