آنوبز (شرکت ویرا وب آریا) گواهینامههای ISO 9001:2015 سیستم مدیریت کیفیت و ISO/IEC 27001:2022 سیستم مدیریت امنیت اطلاعات را از نهاد مستقل Quality Assessment Lia دریافت کرده، از مهر ۱۴۰۵ با شماره ۵۱۰۱۱۱۶۳ عضو سازمان نظام صنفی رایانهای استان خراسان رضوی شده و اپلیکیشن «خدمات شهری من» که توسعه داده بود، گواهینامه امنیت برنامههای کاربردی آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد را گرفته است. شماره و تصویر همهی این مدارک در صفحه‌ی گواهینامه‌ها و مجوزهای آنوبز منتشر شده تا هر کارفرمایی بتواند خودش استعلام کند.
این یادداشت کوتاه می‌گوید هر کدام از این مدارک دقیقاً چیست، چه چیزی را تأیید می‌کند و چه چیزی را نه — چون گواهینامه وقتی ارزش دارد که درست فهمیده شود.
ISO 9001 و ISO/IEC 27001 دقیقاً چه چیزی را درباره‌ی آنوبز تأیید می‌کنند؟
هر دو گواهینامه را Quality Assessment Lia پس از ممیزی سیستم مدیریت شرکت ویرا وب آریا صادر کرده است: ISO 9001:2015 با شماره ۲۰۷۹۵۲۶۴ برای مدیریت کیفیت، و ISO/IEC 27001:2022 با شماره ۲۰۷۹۵۲۶۵ برای مدیریت امنیت اطلاعات. تأیید اولیه‌ی هر دو ۸ آبان ۱۴۰۴ (۳۰ اکتبر ۲۰۲۵) است و با دو ممیزی مراقبتی سالانه تا ۹ آبان ۱۴۰۷ (۳۰ اکتبر ۲۰۲۸) اعتبار دارند.
دامنه‌ی هر دو گواهینامه همان کار روزانه‌ی آنوبز است: طراحی وب‌سایت و گرافیک، خدمات سئو و دیجیتال مارکتینگ، تولید محتوا، سامانه‌های اتوماسیون شهرداری و سوپراپلیکیشن‌های شهر هوشمند. ISO 9001 می‌گوید فرایند کار — از بریف و برآورد تا تست و تحویل — مستند و ممیزی‌شده است؛ ISO/IEC 27001 می‌گوید اطلاعات مشتریان و پروژه‌ها تحت قواعد مکتوب امنیت اطلاعات محافظت می‌شود.
یک جمله‌ی صادقانه که در همهی صفحه‌های گواهینامههای آنوبز تکرار شده: ISO سلیقه‌ی طراحی یا رتبه‌ی گوگل را تضمین نمی‌کند و هیچ گواهینامه‌ای نمی‌گوید «هک نمی‌شویم». این مدارک یکنواختی روش کار و مدیریت ریسک را تأیید می‌کنند — همان چیزی که در پروژه‌های چندماهه بیشترین فرق را می‌سازد.
عضویت در نظام صنفی رایانهای چه فرقی برای کارفرما دارد؟
سازمان نظام صنفی رایانهای نهاد قانونی صنف IT کشور است. مجوز فعالیت آنوبز به نام شرکت ویرا وب آریا (با مسئولیت محدود) با شماره نظام صنفی ۵۱۰۱۱۱۶۳ از ۸ مهر ۱۴۰۵ صادر شده و سالانه تمدید می‌شود. برای کارفرما سه معنی دارد:
- هویت حقوقی قابل استعلام: با شرکتی ثبت‌شده قرارداد می‌بندید که نام، شماره عضویت و مدیرعاملش در سایت سازمان قابل بررسی است.
- مرجع صنفی: رابطه‌ی شما با پیمانکار پشتوانه‌ی ضوابط حرفه‌ای و مرجع رسیدگی سازمان را دارد.
- شرط قراردادهای سازمانی: بسیاری از دستگاه‌ها و شهرداری‌ها برای قرارداد نرم‌افزاری، عضویت پیمانکار در نظام صنفی رایانهای را لازم می‌دانند.
گواهینامه امنیت آپا برای کدام محصول است؟
این را دقیق می‌گوییم چون مهم است: گواهینامه آزمایشگاه آپا برای یک محصول مشخص صادر شده، نه برای کل شرکت. اپلیکیشن «خدمات شهری من» — سوپراپلیکیشن خدمات شهری که آنوبز توسعه داده — پس از نصب در آزمایشگاه تخصصی آپا دانشگاه فردوسی مشهد ارزیابی امنیتی شد و در ۲۲ تیر ۱۴۰۵ گواهینامه امنیت برنامههای کاربردی گرفت. کد گواهی در سایت آزمایشگاه قابل استعلام است و طبق متن مدرک، هر تغییری در کد برنامه گواهی جدید می‌خواهد.
ارزش این گواهی برای کارفرمایانی که سامانه یا اپلیکیشن سازمانی می‌خواهند روشن است: تیمی که یک محصول واقعی را از ارزیابی مستقل عبور داده، می‌داند محصول بعدی باید چطور ساخته شود تا همان ارزیابی را بگذراند.
مدارک آنوبز در یک نگاه
| مدرک | صادرکننده | شماره / کد | اعتبار |
|---|---|---|---|
| ISO 9001:2015 | Quality Assessment Lia | 20795264 | تا ۹ آبان ۱۴۰۷ |
| ISO/IEC 27001:2022 | Quality Assessment Lia | 20795265 | تا ۹ آبان ۱۴۰۷ |
| عضویت نظام صنفی رایانهای | سازمان نظام صنفی رایانهای خراسان رضوی | ۵۱۰۱۱۱۶۳ | تمدید سالانه؛ تا ۸ مهر ۱۴۰۶ |
| گواهی امنیت برنامه کاربردی (اپ «خدمات شهری من») | آزمایشگاه آپا دانشگاه فردوسی مشهد | 5dfae650d1f30ad7999f9b9b320e6a2b | برای نسخهی ارزیابی‌شده |
چطور صحت این مدارک را بررسی کنید؟
شماره‌های ISO را می‌توانید با نهاد صادرکننده (qalcert.co.uk) بررسی کنید؛ شماره عضویت نظام صنفی را در سایت سازمان نظام صنفی رایانهای استان خراسان رضوی (khorasan.irannsr.org) و کد گواهی آپا را در صفحه‌ی استعلام سایت آزمایشگاه (cert.um.ac.ir). تصویر اصل هر مدرک هم در صفحه‌ی خودش در سایت آنوبز هست و در جلسه‌ی حضوری در دفتر آنوبز در کارخانه نوآوری مشهد می‌توانید اصل آن‌ها را ببینید.
تجربه‌ی خودم را بگویم: من از همان روزهای اول آنوبز روی «سرعت و سئو از پایه» و «قیمت و زمان‌بندی شفاف» اصرار داشتم، ولی این اصول تا وقتی فقط در ذهن ما بود، برای کارفرمای تازه فرقی با شعار هر شرکت دیگری نداشت. چیزی که به‌شخصه از مسیر ممیزی یاد گرفتم این بود که مکتوب‌کردن روش کار، خودِ روش کار را هم بهتر می‌کند؛ راستش چند جا مجبور شدیم کاری را که «همیشه همین‌طور انجام می‌دادیم» دقیقاً تعریف کنیم و همان‌جا معلوم شد می‌شود ساده‌ترش کرد. حالا وقتی کسی می‌پرسد «روش کارتان منظم هست؟»، به‌جای توضیح، یک شماره گواهینامه می‌دهم و می‌گویم خودتان استعلام کنید.
اگر برای پروژه‌تان به تیمی با مدارک قابل‌استعلام نیاز دارید، همهی گواهینامه‌ها در صفحه‌ی گواهینامه‌ها و مجوزهای آنوبز هست و از صفحه‌ی تماس می‌توانید یک جلسه‌ی مشاوره‌ی رایگان هماهنگ کنید.
