وی در خصوص اینکه گواهی افتا دقیقا چه چیزی را تأیید می‌ کند، می‌ گوید: « محصولات نرم‌ افزاری شرکت‌ ها در آزمایشگاه‌ های مورد تأیید سازمان افتای ریاست جمهوری است بررسی می‌ شود و با توجه به اسناد پر شده و سندهایی که هر شرکت ارائه کرده است، آن آزمایشگاه گواهی تأیید یا عدم تایید محصول مورد نظر را اعلام کرده و در نهایت گواهی امنیتی از سوی سازمان فناوری اطلاعات ایران که زیر مجموعه وزارات ارتباطات و فناوری اطلاعات است صادر می‌ شود. »