سه شرکت بزرگ امنیت سایبری آرکان، پی‌تی، و سنگفور، به ترتیب از روسیه، هند و چین، با پذیرش شرایط مرکز مدیریت راهبردی افتا برای فعالیت در ایران و معرفی نماینده رسمی حقوقی تام‌الاختیار داخلی، فعالیت خود را در ایران به طور رسمی و قانونی آغاز خواهند کرد.

پیش از این افتا به دستگاه‌های دارای زیرساخت حیاتی کشور، سازمان نظام صنفی رایانه‌ای و شرکت‌های فعال در حوزه تأمین محصولات و سامانه‌های حوزه امنیت IT، اعلام کرده بود که شرط فعالیت و عرضه محصولات و سامانه‌های امنیت سایبری خارجی، معرفی نماینده رسمی حقوق داخلی در ایران است. 

بدین ترتیب از این پس محصولات، سامانه‌ها و سکوهای حوزه امنیت اطلاعات و ارتباطات این سه شرکت امنیتی، روانه بازار مصرف ایران خواهد شد. 

بر اساس قوانین افتا، عرضه‌کنندگان محصولات، سامانه‌ها و سکوهای خارجی حوزه امنیت سایبری، موظف به انجام ذخیره‌سازی و پردازش داده‌های کاربران ایرانی در داخل کشور هستند و بدون اخذ مجوز مکتوب از مرکز مدیریت راهبردی افتا، این شرکت‌ها مجاز به انتقال مستقیم یا غیرمستقیم هیچ داده و اطلاعاتی به خارج از ایران نیستند.

همچنین مطابق شروط اعلام شده‌ی افتا، شرکت‌های PT (Positive Technologies)، Arcon و Sangfor، در خصوص به‌کارگیری هوش مصنوعی و ایجاد بیگ‌دیتا، موظف هستند الگوهای پردازش و خروجی‌های منعکس‌شده به خارج از کشور را به مرکز افتا اعلام کنند.