آموزش دریافت اینماد (نماد اعتماد الکترونیکی) برای سایت

توقع دارید بازدیدکننده به شما اعتماد کند و از فروشگاه آنلاینتان خرید کند؟ موضوعی که در این مقاله می‌خواهیم به آن بپردازیم، در رابطه با چگونگی اعتمادسازی در همین رابطه است.

اینماد راهکاری است که توسط مراجع قانونی کشور برای این مشکل در نظر گرفته شده است و می‌خواهیم ببینیم اینماد چیست!

لوگویی که در وب‌سایت‌های معتبر دیده می‌شود؛ وب‌سایت‌هایی که فعالیتشان از نظر مراجع قانونی کشور منعی ندارد و بازدیدکنندگان می‌توانند با خیال راحت در آن‌ها تراکنش انجام دهند و کالا و خدمات مدنظرشان را تهیه کنند.

اگر موافق باشید، با بررسی عمیق‌تر این نماد شروع کنیم و بعد سراغ فرایند دریافت اینماد برویم.

اینماد چیست؟

اینماد یا «نماد اعتماد الکترونیکی» نشانی است که توسط مرکز توسعه تجارت الکترونیکی به فروشگاه‌های اینترنتی معتبر اعطا می‌شود و به‌منزله‌ مجوز رسمی فعالیت آن‌هاست. این نماد فقط برای فروشگاه‌های آنلاین کاربرد دارد و سایت‌های غیر فروشگاهی به آن نیازی ندارند.

هدف از ارائه این مجوز، جلب اعتماد مشتریان و اطمینان‌بخشی درباره‌ صحت و امنیت خرید است؛ چون فروشگاه‌های دارای اینماد تحت نظارت مراجع قانونی قرار دارند و اگر مشکلی در خرید مشتری به وجود بیاید (مثلاً اگر محصول به دست‌‌شان نرسد یا با چیزی که خریده‌اند مغایرت داشته باشد) می‌تواند از آن فروشگاه شکایت کند.

مزایای دریافت اینماد (E-namad)

گرفتن اینماد برای سایت فروشگاهی یک ضرورت است و به آن نیاز دارید؛ اما در کنار این ضرورت، مزایایی را هم برای فروشگاه‌های اینترنتی ایجاد می‌کند که در ادامه مرور می‌کنیم.

جلب اعتماد مشتریان

خیلی از خریداران، برای اعتمادکردن به یک سایت و خرید از آن، E-namad آن را چک می‌کنند؛ چون خیالشان راحت می‌شود که در صورت نارضایتی می‌توانند شکایتشان را در اینماد ثبت کنند.

از طرف دیگر، اگر شکایت پاسخ‌ داده نشده‌ای نداشته یاشید، نشان می‌دهید که به تعهداتان پایبندید و رضایت مشتری برایتان مهم است.

دریافت درگاه بانکی

بدون اینماد نمی‌توانید درگاه بانکی مستقیم را از روش‌های قانونی تهیه کنید. البته امکان گرفتن درگاه‌های واسط وجود دارد؛ منتهی درگاه‌های مستقیم مزایای خاص خودشان (مانند تسویه آنی) را دارند.

در تصویر زیر، شرایط دریافت درگاه بانک ملت در سایت به‌پرداخت را می‌بینیم:

 

⭐👈برای آشنایی بیشتر با درگاه‌های پرداخت، مقالۀ «درگاه پرداخت چیست؟ معرفی انواع درگاه پرداخت اینترنتی» را مطالعه کنید.

فعالیت قانونی از نظر مراجع قضایی

همین حالا هم کلی فروشگاه آنلاین وجود دارند که بدون هیچ مجوزی فعالیت می‌کنند؛ اتفاقاً کلی هم مشتری دارند. ولی اگر هر مشکلی پیش بیاید (باور کنید همیشه مشکلاتی عجیب‌غریب از ناکجا ظاهر می‌شوند) که نیاز به ورود قانون داشته باشد، آن فروشگاه قبل از همه محکوم خواهد شد؛چرا؟ چون فعالیتش غیرقانونی است!

بنابراین، برای این‌که فعالیتتان از نظر قانون کشور منعی نداشته باشد، باید اینماد تهیه کنید.

استفادۀ بهینه از خدمات پست کشور

برای یک فروشگاه آنلاین، داشتن قرارداد با شرکت ملی پست می‌تواند ارسال سفارش‌ها به مشتریان در سراسر کشور را ساده‌تر کند. اگر بخواهید از سرویس پرداخت در محل (COD) پست استفاده کنید، یعنی مشتری هزینه سفارش را هنگام تحویل کالا به مأمور پست پرداخت کند، فروشگاه باید شرایط لازم برای عقد قرارداد با پست، ازجمله داشتن اینماد را داشته باشد.

🧩 پیشنهاد خواندنی:انواع سرویس‌های پستی و روش‌های ارسال محصول

افزایش اعتبار فروشگاه

شاید این مورد با جلب اعتماد مشتریان همپوشانی داشته باشد؛ ولی به هر حال، داشتن اینماد اعتبار فروشگاه آنلاین را هم افزایش می‌دهد.

مخصوصاً وقتی رقبای زیادی در حوزۀ فعالیتتان وجود داشته باشند، رقبایی که به هر دلیلی فاقد نماد اعتماد الکترونیکی هستند، داشتن اینماد یک مزیت رقابتی برای کسب‌وکارتان ایجاد می‌کند.

خب این هم از دلایلی که سایت‌های فروشگاهی را ملزم به دریافت نماد اعتماد الکترونیکی می‌کنند.

احتمالاً بپرسید چرا همۀ این نوع سایت‌ها برای دریافت E-namad اقدام نمی‌کنند؛ در بسیاری از مواقع، شرایط لازم برای دریافت این جواز اینترنتی مانع می‌شود.

نمایش اطلاعات کسب‌وکار

صفحه اینماد اطلاعاتی مانند هویت صاحب کسب‌وکار، آدرس و راه‌های ارتباطی را در اختیار مشتری قرار می‌دهد و به شفافیت بیشتر فروشگاه کمک می‌کند.

شرایط گرفتن اینماد برای سایت چیست؟

• سایت باید فروشگاهی باشد و کالا یا خدمات را به‌صورت آنلاین عرضه کند.
• قیمت همه محصولات و خدمات باید کاملاً شفاف در سایت درج شود.
• پیش از پرداخت، اطلاعات کامل خرید (پیش‌فاکتور) به مشتری نمایش داده شود.
• فعالیت سایت باید مطابق قوانین جمهوری اسلامی باشد و کالای قاچاق یا ممنوعه ارائه نکند.
• مالک دامنه باید شخصاً درخواست اینماد را ثبت کند و صلاحیت او توسط پلیس نظارت بر اماکن عمومی ناجا تأیید شود.
• متقاضی باید حداقل ۱۸ سال سن داشته باشد.
• اگر سن متقاضی از ۱۸ کمتر باشد، باید از دادگاه حکم رشد (تاییدیه توانایی اداره امور) دریافت کند.

مدارک مورد نیاز برای دریافت اینماد

اشخاص حقیقی و حقوقی برای دریافت اینماد باید مدارک متفاوتی ارائه کنند؛ البته برخی از آن‌ها مشترک و برخی‌شان با هم فرق می‌کنند.

مدارک موردنیاز برای اشخاص حقیقی

• تصویر پروانه یا مجوز فعالیت (در صورت لزوم)
• اسناد هویتی شامل شناسنامه و کارت ملی (یا پاسپورت برای اتباع خارجی)

مدارک موردنیاز برای اشخاص حقوقی (شرکت‌ها و برندها)

• تصویر آگهی روزنامه رسمی
• تصویر اصل اساسنامه
• آگهی آخرین تغییرات آدرس (در صورت وجود)
• آگهی آخرین تغییرات اعضای هیئت‌مدیره (در صورت وجود)
• آگهی آخرین تغییرات موضوع فعالیت شرکت (در صورت وجود)
• تصویر پروانه یا مجوز فعالیت (در صورت لزوم)

پس از بارگذاری این اسناد و مدارک، باید منتظر بمانید تا آن‌ها تأیید شوند و اینماد برایتان صادر شود. مدت اعتبار اینماد ۲ سال است و باید حداکثر تا ۳ هفته پیش از تاریخ انقضا، اطلاعات در پنل اینماد به‌روزرسانی شود. در صورت نداشتن شکایت فعال، تمدید توسط کارشناسان انجام خواهد شد.

به یک بخش مهم می‌رسیم؛ اینماد انواع مختلفی دارد و در بخش بعدی راجع‌به هرکدام از آن‌ها صحبت می‌کنیم.

آشنایی با انواع اینماد (نماد اعتماد الکترونیکی)

احتمالاً دیده باشید که برخی فروشگاه‌های اینترنتی زیر لوگوی اینمادشان دو ستاره است و زیر لوگوی برخی دیگر یک ستاره. این‌ها نشانه‌های قهرمانی در قاره نیستند و تعداد ستاره‌ها نمایانگر میزان اعتبار آن فروشگاه به‌خصوص است!

به‌طور کلی، 3 نوع اینماد داریم.

اینماد موقت یا بدون ستاره

همان‌طور که از نامش برمی‌آید، این مدل از نماد اعتماد الکترونیک کاربردی موقتی دارد؛ نشانه‌اش این است که هیچ ستاره‌ای زیر لوگوی آن وجود ندارد.

اینماد موقت، به فروشگاه‌هایی که اولیه‌ترین شرایط را رعایت کرده باشند اعطا خواهد شد؛ به‌نوعی، دریافت اینماد بدون ستاره، مجوزی موقتی است برای فعالیت، تا زمانی که اینماد دائم صادر شود.

تصویر چنین اینمادی را همان ابتدای مقاله دیدیم.

اینماد یک ستاره ⭐

این نوع از نماد اعتماد الکترونیکی، به خرده‌فروش‌هایی داده می‌شود که میزان فروششان در ماه بالا است.

البته دریافت این نوع از اینماد، برای برخی صنوف، مثل فروشنده‌های مواد غذایی و جواهرفروشی‌ها، بدون ارائۀ جواز کسب امکان‌پذیر نخواهد بود.

برای اعطای این اینماد تک ستاره، مرکز توسعه تجارت الکترونیک موارد زیر را بررسی می‌کند:

• راستی‌آزمایی آدرس و شمارۀ تلفن ثابتی که در سامانه ثبت کرده‌اید؛
• بررسی محتوای سایت فروشگاهی؛
• اطمینان از قانونی بودن محصولات و خدماتی که در سایت فروخته می‌شوند؛
• عدم مغایرت تصاویر و تبلیغات روی سایت با شئونات اسلامی؛
• عدم استفاده از لوگوهای دولتی توسط کسب‌وکارهای بخش خصوصی؛
• بررسی فرایند فروش و ارائۀ خدمات وب‌سایت؛
• بررسی این‌که آیا مشخصات فنی و قیمت محصولات و سرویس‌ها در سایت درج شده است یا نه؛
• اطمینان از این‌که قبل از تکمیل شدن فرایند پرداخت، اطلاعات خرید در قالب یک پیش‌فاکتور نمایش داده می‌شوند؛
• بررسی این‌که آیا پس از تکمیل خرید، کد رهگیری برای خریدار ارسال می‌شود؛
• وجود صفحۀ دربارۀ ما (یا عبارات مشابه) برای شفاف‌سازی مالکیت وب‌سایت فروشگاهی؛
• وجود صفحۀ تماس با ما (یا عبارات مشابه) برای درج اطلاعات ارتباطی با مجموعۀ اداره‌کنندۀ سایت.

اینماد دو تا پنج ستاره ⭐⭐

وقتی تمام شرایط دریافت اینماد تک ستاره را رعایت کنید، برای گرفتن ورژن دو ستاره، فقط کافی است سایتتان را به گواهی SSL مجهز کنید؛ یعنی پروتکل ارتباطی وب‌سایت به‌جای HTTP باید ‌نسخۀ امن آن یعنی HTTPS باشد.

با این کار، مرکز توسعۀ تجارت الکترونیک اطمینان حاصل می‌کند که انجام تراکنش‌ها در سایتتان کاملاً ایمن هستند و در نهایت، اینماد دو ستاره به شما تعلق خواهد گرفت.

اینماد بدون درگاه

این نوع نماد برای وب‌سایت‌هایی صادر می‌شود که هنوز به درگاه پرداخت اینترنتی متصل نیستند یا قصد دارند از روش‌های پرداخت دیگری (مثل پرداخت در محل یا کارت به کارت) استفاده کنند.
با اینماد بدون درگاه، فروشگاه می‌تواند فعالیت کند و اعتماد مشتری را جلب کند، اما برای دریافت و استفاده از درگاه بانکی باید مراحل و شرایط مربوط به آن را تکمیل کند تا نماد به حالت کامل ارتقا پیدا کند.

خب حالا وقت آشنایی با طریقه گرفتن اینماد است.

🧩 پیشنهاد خواندنی: خطای SSL چیست؟ لیست کامل خطاهای SSL

مراحل دریافت اینماد

در این بخش، نحوه گرفتن اینماد را بررسی می‌کنیم. این بخش به 3 مرحله تقسیم شده است که باید آن‌ها را به‌ترتیب طی کنید.

۱) ثبت‌نام در سایت اینماد

قاعدتاً در اولین قدم باید وارد سایت اینماد شوید که آدرسش enamad.ir است. سپس روی گزینۀ «ثبت نام و دریافت اینماد» کلیک کنید.

در پنجرۀ جدید، باید روی «ورود از طریق دولت من» کلیک کنید تا به پنل دولت من برای ورود منتقل شوید.

حالا باید داخل کادر شماره تلفن و کد امنیتی نمایش داده‌شده را وارد کنید و ارسال کد را بزنید. سپس یک کد تایید برای شما ارسال می‌شود؛ آن را نیز وارد کنید تا وارد پنل اینماد شوید.

۲) بررسی اطلاعات هویتی

حالا کمی صفحه را به پایین اسکرول کنید و بعد روی «ایجاد کسب‌وکار جدید» کلیک کنید.

بعد از این، یک صفحه شامل اطلاعات هویتی شما نمایش داده می‌شود. اگر اطلاعات درست است، روی دکمۀ «مرحله بعد» کلیک کنید؛ در غیر این صورت باید وارد سایت دولت من شوید و اطلاعاتتان را ویرایش کنید.

نکتۀ مهم: توجه داشته باشید شماره تلفن همراه باید به نام صاحب دامنه باشد؛ یعنی اطلاعات مالک دامنه و صاحب سیم‌کارتی که با آن اینماد می‌گیرید، باید یکسان باشد.

۳) ثبت اطلاعات کسب‌وکار

در این مرحله:

• اول نوع کسب‌وکارتان را انتخاب کنید،
• بعد آدرس دامنه را وارد کنید،
• در آخر نام فارسی و انگلیسی کسب‌وکارتان را داخل کادرها بنویسید.

راهنمایی حالت‌های خاص کسب‌وکار:

• گزینۀ اول: اگر در سایت‌تان فرآیند پرداخت ندارید (مثلاً سایت خبری، پزشکی، کلینیک و مشاوره)، گزینۀ اول را انتخاب کنید.
• گزینۀ دوم: اگر هنوز امکان دریافت درگاه پرداخت اینترنتی را ندارید، می‌توانید مراحل دریافت اینماد را کامل کنید و نماد را با مفاد تعهدنامه محدود دریافت کنید.
• گزینۀ سوم: با توجه به شرایط و نیاز کسب‌وکارتان، می‌توانید گزینه مناسب را انتخاب کنید.

نکته: اگر نمی‌خواهید در فرایند احراز هویت از شماره تلفن ثابت و مجوزهای مرتبط با کسب‌وکار استفاده کنید، در این مرحله از میان سه گزینه ابتدایی، «کسب‌وکار خرد (اینماد بدون ستاره)» را انتخاب کنید.

پس از تکمیل اطلاعات، روی دکمه «مرحله بعد» کلیک کنید.

۴) تأیید دسترسی فنی به دامنه در اینماد

در این مرحله باید برای تأیید دسترسی فنی به دامنه، یکی از روش‌های ارائه‌شده توسط سامانه اینماد را انتخاب کنید. این فرایند برای اطمینان از این است که شما به دامنه‌ای که برای دریافت اینماد معرفی کرده‌اید، دسترسی دارید.

چهار روش برای تأیید مالکیت یا دسترسی به دامنه وجود دارد:

• ارسال کد به ایمیل دامنه: کد تأیید به ایمیل مرتبط با دامنه ارسال می‌شود و با وارد کردن کد، دسترسی شما تأیید خواهد شد.
• بارگذاری فایل در سرور: فایل تأییدشده توسط سامانه را در مسیر مشخصی از سرور سایت قرار می‌دهید تا اینماد بتواند وجود آن را بررسی کند.
• افزودن متاتگ به صفحه اصلی سایت: یک متاتگ مشخص در بخش <head> صفحه اصلی سایتتان قرار می‌دهید تا سامانه اینماد بتواند دسترسی شما به سایت را تأیید کند.
• تغییر موقت عنوان صفحه: عنوان صفحه اصلی سایت را به عبارت مشخصی که سامانه اعلام می‌کند، تغییر می‌دهید تا دسترسی شما تأیید شود.

نکته: اگر سایت شما با سیستم مدیریت محتوا یا پنل خاصی مدیریت می‌شود و امکان افزودن مستقیم متاتگ را ندارید، می‌توانید از پشتیبانی سایت یا شرکت ارائه‌دهنده خدمات خود برای انجام این کار کمک بگیرید.

۵) قانونمندی کسب‌وکار

در این بخش، سامانه اینماد بررسی می‌کند که فعالیت اعلام‌شده برای کسب‌وکار شما با قوانین و مقررات مربوط به فعالیت‌های اینترنتی مغایرت نداشته باشد.

در این مرحله معمولاً باید نوع فعالیت، حوزه کسب‌وکار و کالا یا خدماتی که در سایت ارائه می‌کنید را مشخص کنید. با توجه به نوع فعالیت، ممکن است سامانه از شما بخواهد مجوز یا مدرک خاصی را ارائه کنید.

اگر فعالیت شما نیاز به مجوز تخصصی نداشته باشد، می‌توانید مراحل را بدون بارگذاری مجوز مربوط به آن حوزه ادامه دهید؛ اما اگر فعالیتتان مشمول دریافت مجوز باشد، باید مجوز موردنیاز را از مراجع مربوط دریافت و در سامانه ثبت کنید.

در صورت نیاز به راهنمایی بیشتر، می‌توانید از گزینۀ «ارتباط با کارشناس» استفاده کنید.

نکته: اطلاعاتی که در این بخش وارد می‌کنید باید با فعالیت واقعی سایت و اطلاعات ثبت‌شده برای کسب‌وکار مطابقت داشته باشد؛ چون مغایرت اطلاعات می‌تواند باعث تأخیر یا مشکل در تأیید درخواست اینماد شود.

۶) ثبت و احراز اطلاعات تماس

ایمیل، شماره تلفن ثابت یا همراه و کد پستی، اطلاعات ضروری این مرحله هستند که باید وارد و احراز شوند. برای تأیید ایمیل و شماره موبایل، یک کد تأیید برای شما ارسال می‌شود که باید آن را در سامانه وارد کنید. تأیید شماره تلفن ثابت نیز از طریق تماس تلفنی انجام می‌شود. اگر کسب‌وکار شما جزو کسب‌وکارهای خرد است و امکان پاسخگویی به تلفن ثابت را ندارید، وارد کردن و تأیید شماره موبایل کافی است.

۷) تعدنامه اینماد

این مرحله راحت است. توافقنامه E-namad را بخوانید و در صورت موافقت، تیک تایید را بزنید و به مرحلۀ بعدی بروید.

۸) پرداخت هزینه اینماد

مبلغ و جزئیات هزینه در سامانه اینماد نمایش داده می‌شود و می‌توانید از طریق درگاه پرداخت آنلاین آن را پرداخت کنید. پس از پرداخت موفق، درخواست شما برای صدور نشان وارد مرحله نهایی می‌شود.

۹) دریافت نشان و کد HTML

پس از تأیید نهایی درخواست، نشان اینماد برای کسب‌وکار شما صادر شده و کد HTML مربوط به نشان را می‌توانید دانلود کنید. این کد را باید در بخش مناسب سایت، معمولاً فوتر یا صفحه اصلی، قرار دهید. با قرار دادن این کد، نشان اینماد حداکثر تا 6 ساعت بعد در سایت نمایش داده می‌شود و کاربران می‌توانند با کلیک روی آن، اطلاعات و وضعیت اعتبار کسب‌وکار شما را مشاهده کنند

آموزش درخواست اینماد 2 تا 5 ستاره

پس از دریافت نماد اعتماد یک‌ستاره، امکان ارتقا به رتبه‌های بالاتر هم وجود دارد. برای این کار باید از طریق پنل کاربری خود در وب‌سایت اینماد، گزینه «رتبه‌بندی» را انتخاب و فرم مربوطه را تکمیل کنید.

پس از پرداخت هزینه ارزیابی، کارشناسان مرکز توسعه تجارت الکترونیکی سایت شما را از نظر کیفیت خدمات، امنیت، تجربه کاربری، رضایت مشتریان، رعایت الزامات فنی و امنیتی و همچنین قدمت فعالیت فروشگاه اینترنتی بررسی می‌کنند.

بر اساس نتایج این ارزیابی، نماد اعتماد شما می‌تواند از یک‌ستاره به دو تا پنج‌ستاره ارتقا پیدا کند. تعداد بالاتر ستاره‌ها به معنای اعتبار، امنیت و کیفیت بیشتر فروشگاه در نگاه مشتری و موتورهای جست‌وجو خواهد بود.

این هم از آموزش گرفتن اینماد برای سایت.

تست‌های امنیتی اینماد (جدید)

به‌تازگی ای‌نماد قبل از اعطای نشان اعتماد، یک تست امنیتی از وب‌سایت شما می‌گیرد و برخی موارد را در یک فایل PDF برای برطرف کردن ذکر می‌کند. در این بخش چندتا از درخواست‌های پرتکرار اینماد را بیان کرده و کارهایی که می‌تواند از سمت هاستینگ (یعنی ما) انجام شود را توضیح می‌دهم.

1. مسیرهای /cpanel و دسترسی از طریق پورت 2083

در خصوص محدودسازی دسترسی به مسیر /cpanel و پورت 2083:

• امکان محدودسازی دسترسی صرفاً بر اساس IP (بدون در نظر گرفتن پورت) وجود دارد؛ اما در این حالت وب‌سایت نیز برای کاربران در دسترس نخواهد بود.
• بر اساس بررسی واحد امنیت لیموهاست، در هاست اشتراکی محدودسازی پورت 2083 از طریق .htaccess امکان‌پذیر نیست.

توضیحات فنی:

• سرویس شما بر بستر هاست اشتراکی cPanel میزبانی می‌شود.
• مسیر /cpanel و پورت 2083 توسط سرویس اختصاصی cpsrvd مدیریت می‌شوند.
• این سرویس مستقل از وب‌سرور (Apache/LiteSpeed) عمل می‌کند.

نتیجه:

• فایل‌های .htaccess و robots.txt هیچ تأثیری در کنترل دسترسی به این سرویس ندارند.

نکات تکمیلی:

• فایل .htaccess فقط روی پورت‌های 80 و 443 اعمال می‌شود.
• فایل robots.txt صرفاً برای موتورهای جستجو است و کاربرد امنیتی ندارد.

جمع‌بندی:

• محدودسازی این پورت فقط در سطح سرور (Firewall یا تنظیمات cPanel) امکان‌پذیر است.
• در هاست اشتراکی، اعمال این محدودیت به‌صورت اختصاصی امکان‌پذیر نیست.

پیشنهاد امنیتی:

• برای افزایش امنیت، توصیه می‌شود احراز هویت دو مرحله‌ای (2FA) فعال شود.
• کد یکبارمصرف را علاوه بر رمز عبور استفاده کنید.
• از Google Authenticator یا Microsoft Authenticator استفاده کنید.

توجه: فعال‌سازی 2FA (ورود دو مرحله‌ای) باعث بسته شدن پورت 2083 نمی‌شود؛ اما امنیت ورود را به‌طور قابل توجهی افزایش می‌دهد.

2. دسترسی به /wp-json

• مسیر /wp-json بخشی از WordPress REST API است.
• بسیاری از قالب‌ها، افزونه‌ها و سرویس‌ها به آن وابسته هستند.

نتیجه:

• امکان حذف یا تغییر ساختار آن وجود ندارد.
• تنها امکان محدودسازی موقت برای دریافت تأییدیه اینماد فراهم است.

ریسک‌های احتمالی محدودسازی:

• اختلال در قالب‌ها و افزونه‌ها
• مشکل در ووکامرس، فرم‌ها و Ajax
• اختلال در افزونه‌های امنیتی، کش، سئو و صفحه‌ساز

پیشنهاد:

• این محدودیت فقط به‌صورت موقت اعمال شود.
• پس از دریافت اینماد، حتماً حذف گردد.
• مسئولیت اختلالات احتمالی بر عهده مالک یا توسعه‌دهنده سایت خواهد بود.

3. پورت‌های باز (21، 25، 53، 110، 143، 465، 587، 993، 995 و …)

این پورت‌ها مربوط به سرویس‌های اصلی سرور هستند و باز بودن آن‌ها استاندارد و ضروری بوده و به معنی وجود آسیب‌پذیری نیست:

• 21: FTP
• 25 / 465 / 587: SMTP (ارسال ایمیل)
• 110 / 995: POP3
• 143 / 993: IMAP
• 53: DNS

محدودیت درخواستی اینماد:

• در هاست اشتراکی امکان غیرفعال‌سازی اختصاصی این پورت‌ها وجود ندارد.
• هر تغییر، روی تمام کاربران سرور تأثیر می‌گذارد.

4. نبود هدر امنیتی CSP

امکان افزودن هدر Content-Security-Policy (CSP) از طریق .htaccess وجود دارد.

نمونه کد:

<IfModule LiteSpeed>

Header always set Content-Security-Policy "default-src 'self';"

</IfModule>

<IfModule mod_headers.c>

Header always set Content-Security-Policy "default-src 'self';"

</IfModule>

نکته مهم: این فقط یک نمونه اولیه است و باید متناسب با ساختار سایت تنظیم شود.

ریسک‌های تنظیم نادرست:

• لود نشدن CSS/JS
• نمایش نادرست صفحات
• اختلال در افزونه‌ها
• مشکل در درگاه پرداخت و سرویس‌ها
• اختلال در Ajax

جمع‌بندی:

• تنظیم دقیق CSP بر عهده توسعه‌دهنده سایت است و پشتیبانی هاستینگ امکان تنظیم اختصاصی آن را ندارد.

5. زیردامنه‌ها (Subdomains)

این مورد برای همه کاربران یکسان نیست و در برخی بررسی‌ها ممکن است به زیردامنه‌ها نیز ایراد گرفته شود.

6. افشای نسخه Elementor، Revolution Slider و LiteSpeed

این نسخه‌ها ممکن است در HTTP Header، متاتگ HTML، پارامتر ?ver= در فایل‌ها و سورس صفحه افشا شوند.

نتیجه:

• رفع این مورد نیازمند تغییر در کدنویسی قالب یا افزونه‌ها است.
• خارج از محدوده پشتیبانی هاستینگ است.

نکته مهم: در هاست اشتراکی، حذف هدرهایی مثل Server: LiteSpeed و X-LiteSpeed-Cache امکان‌پذیر نیست.

تنها مورد قابل حذف عبارتند از:

• <IfModule mod_headers.c>
• Header unset X-Powered-By
• </IfModule>

این مورد تأثیری در مخفی‌سازی نسخه افزونه‌ها ندارد.

جمع‌بندی:

این تغییرات باید توسط توسعه‌دهنده سایت انجام شود و مسئولیت اختلالات احتمالی بر عهده تیم توسعه شماست.

نتیجه نهایی

موارد مطرح‌شده عمدتاً ناشی از ساختار استاندارد هاست اشتراکی و cPanel هستند و در سطح هاست یا وب‌سایت قابل تغییر نیستند.
در صورت نیاز به امنیت بالاتر، استفاده از این موارد پیشنهاد می‌شود:

• استفاده از 2FA
• بررسی و بهینه‌سازی توسط توسعه‌دهنده
• استفاده از تنظیمات امنیتی در سطح اپلیکیشن

برای تمدید اینماد چکار کنیم؟

تمدید اینماد یکی از اقداماتی است که صاحبان فروشگاه‌های اینترنتی باید پیش از پایان اعتبار نماد اعتماد الکترونیکی انجام دهند. مدت اعتبار اینماد با توجه به نوع نماد متفاوت است؛ بنابراین بهتر است تاریخ انقضای آن را از طریق پنل کاربری خودتان بررسی کنید.

برای تمدید نماد اعتماد الکترونیکی، وارد پنل کاربری‌تان در سامانه اینماد شوید و از بخش مدیریت نماد، درخواست تمدید را ثبت کنید. در این فرایند، ممکن است اطلاعات کسب‌وکار و شرایط دریافت نماد دوباره بررسی شود. پس از تأیید درخواست، اعتبار اینماد تمدید خواهد شد.

توجه: بهتر است درخواست تمدید اینماد را به روزهای پایانی اعتبار آن موکول نکنید. چراکه منقضی شدن اینماد باعث نمایش وضعیت «منقضی» در سایت شده و ممکن است برخی خدمات مرتبط با پرداخت آنلاین و دریافت درگاه پرداخت دچار مشکل شوند.

سوالات مهم درباره نماد اعتماد الکترونیک

در این قسمت به رایج‌ترین سوالاتی که درباره نماد اعتماد الکترونیک وجود دارد پاسخ داده‌ایم:

۱. هزینه دریافت اینماد چقدر است؟

هزینه دریافت اینماد برای کسب‌وکارهای خرد در سال اول ۵۰ هزار تومان و در سال دوم ۱۲۵ هزار تومان است. برای سایر کسب‌وکارها، هزینه برای دو سال حدود ۱۷۵ هزار تومان می‌باشد.

۲. آیا بدون اینماد می‌توانیم برای سایتمان درگاه پرداخت بگیریم؟

خیر، طبق مصوبات بانک مرکزی، برای دریافت درگاه پرداخت اینترنتی، داشتن اینماد ضروری است.

۳. برای دریافت نماد اعتماد الکترونیک به کارت پایان خدمت نیاز داریم؟

خیر، در قوانین جدید نیازی به ارائه کارت پایان خدمت برای آقایان نیست. این مدرک در شرایط گذشته الزامی بود، اما اکنون حذف شده است.

۴. آیا اتباع می‌توانند برای دریافت اینماد اقدام کنند؟

بله، اتباع خارجی نیز می‌توانند برای دریافت اینماد اقدام کنند. شرایط مشابهی با ایرانیان دارند، اما ممکن است مدارک اضافی مانند کارت اقامت یا مجوز کار نیاز باشد.

۵. خطای «رشته فعالیت مرتبط با فعالیت خود در وب سایت را انتخاب نمایید» در اینماد یعنی چه؟

این خطا زمانی رخ می‌دهد که در فرآیند ثبت‌نام، رشته فعالیت کسب‌وکار خود را به درستی انتخاب نکرده‌اید. برای رفع آن، باید در بخش «رشته فعالیت» گزینه مناسب را از فهرست کشویی انتخاب کنید.

۶. آیا سند مالکیت خانه برای اینماد حکم ضمانت دارد؟

در فرآیند دریافت اینماد، چنین مدرکی الزامی نیست.

۷. آیا گرفتن اینماد با دامنه .com ممکن است؟

بله، اما برای اثبات مالکیت دامنه، باید از طریق سامانه Whois اطلاعات مالک دامنه را تأیید کنید. در صورتی که مالک دامنه نباشید، باید وکالت‌نامه رسمی از صاحب دامنه ارائه دهید.

۸. آیا می‌توانم به نام کسی غیر از صاحب دامنه سایت اینماد بگیرم؟

خیر، برای دریافت اینماد، باید شخصی که درخواست‌دهنده است، مالک دامنه باشد. در غیر این صورت، باید وکالت‌نامه رسمی از صاحب دامنه ارائه دهید.

۹. چطور لوگوی اینماد را به سایت اضافه کنم؟

پس از دریافت اینماد، می‌توانید کد HTML مربوط به لوگو را از پنل کاربری اینماد دریافت کرده و در بخش مناسب سایت خود قرار دهید. برای راهنمایی دقیق‌تر، می‌توانید به مستندات رسمی اینماد مراجعه کنید.

۱۰. چطور اعتبار اینماد را تمدید کنیم؟

اعتبار اینماد پس از پایان مدت دو سال منقضی می‌شود. برای تمدید، باید وارد پنل کاربری خود در سایت اینماد شده و درخواست تمدید را ثبت کنید. هزینه تمدید مشابه هزینه اولیه است.

۱۱. در صورت ثبت شدن شکایت در اینماد، چطور می‌توانیم آن را از بین ببریم؟

برای رفع شکایت، باید ابتدا موضوع را بررسی کرده و در صورت امکان با مشتری یا شاکی تماس بگیرید و مشکل را حل کنید. پس از رفع مشکل، می‌توانید از طریق پنل کاربری اینماد، وضعیت شکایت را به «رفع شده» تغییر دهید.

۱۲. اگر کسب‌وکارم خانگی باشد و شرکت نداشته باشم می‌توانم اینماد بگیرم؟

بله، حتی بدون ثبت شرکت نیز می‌توانید به عنوان شخص حقیقی برای دریافت اینماد اقدام کنید. در این صورت، باید مدارک هویتی معتبر و اطلاعات دقیق کسب‌وکار خود را ارائه دهید.

اینماد: مجوزی ضروری برای فعالیت فروشگاه‌های اینترنتی

در این مقاله فهمیدیم اینماد چیست و چرا گرفتن آن هم از نظر قانونی و هم برای جلب اعتماد مشتریان ضرورت دارد.

البته همان‌طور که گفتیم، طی چند وقت اخیر، به‌خاطر مشکلاتی که در روند دریافت این مجوز اینترنتی وجود دارد، صدای بسیاری از کارآفرینان اینترنتی درآمده است که انتظار داریم مرکز توسعه تجارت الکترونیک، به‌عنوان مرجع مسئول، خیلی زود مشکلات ایجادشده را برطرف کند.

امیدواریم بعد از خواندن این مقاله، پاسخ تمام پرسش‌هایتان در این رابطه را دریافت کرده باشید. اگر همچنان سؤالی در این زمینه دارید، حتماً در قسمت نظرات آن را با ما مطرح کنید.