2020年05月11日，為貫徹落實(shí)《中華人民共和國(guó)密碼法》，建立完善商用密碼產(chǎn)品認(rèn)證體系，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家密碼管理局發(fā)布了《商用密碼產(chǎn)品認(rèn)證目錄(第一批)》及《商用密碼產(chǎn)品認(rèn)證規(guī)則》，自發(fā)布之日起實(shí)施。

　　此次發(fā)布，是建立健全商用密碼治理體系的重要步驟，在商用密碼市場(chǎng)準(zhǔn)入、事中事后監(jiān)管、應(yīng)用推進(jìn)等方面發(fā)揮著關(guān)鍵作用：面向商用密碼從業(yè)單位能夠引導(dǎo)提質(zhì)升級(jí)，增加市場(chǎng)有效供給;面向管理部門(mén)能夠支持行政監(jiān)管，提高市場(chǎng)監(jiān)管效能;面向社會(huì)各方能夠推動(dòng)誠(chéng)信建設(shè)，營(yíng)造良好市場(chǎng)環(huán)境;面向國(guó)際市場(chǎng)能夠促進(jìn)規(guī)則對(duì)接，提升市場(chǎng)開(kāi)放程度。

　　國(guó)家鼓勵(lì)商用密碼從業(yè)單位采用商用密碼推薦性國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)，提升商用密碼的防護(hù)能力，維護(hù)用戶的合法權(quán)益。雖然《密碼法》中提到，在商用密碼檢測(cè)認(rèn)證中，主要采用自愿檢測(cè)認(rèn)證的方式，但作為由工業(yè)和信息化部許可設(shè)立的第一批電子認(rèn)證服務(wù)機(jī)構(gòu)，北京天威誠(chéng)信電子商務(wù)服務(wù)有限公司積極響應(yīng)國(guó)家政策的號(hào)召，通過(guò)相關(guān)檢測(cè)認(rèn)證，已經(jīng)具備證書(shū)認(rèn)證系統(tǒng)和證書(shū)認(rèn)證密鑰管理系統(tǒng)資質(zhì)，現(xiàn)在正在積極推進(jìn)其他產(chǎn)品的檢測(cè)認(rèn)證中，助推行業(yè)健康有序發(fā)展。

　　附件1、《商用密碼產(chǎn)品認(rèn)證目錄(第一批)》

　　附件2、《商用密碼產(chǎn)品認(rèn)證規(guī)則》

　　1 適用范圍

　　本規(guī)則依據(jù)《中華人民共和國(guó)密碼法》《中華人民共和國(guó)認(rèn)證認(rèn)可條例》制定，規(guī)定了市場(chǎng)監(jiān)管總局和國(guó)家密碼管理局發(fā)布的《商用密碼產(chǎn)品認(rèn)證目錄》中的產(chǎn)品，實(shí)施商用密碼產(chǎn)品認(rèn)證的基本原則和要求。

　　2 認(rèn)證模式

　　商用密碼產(chǎn)品認(rèn)證模式為：型式試驗(yàn)+初始工廠檢查+獲證后監(jiān)督，認(rèn)證機(jī)構(gòu)可對(duì)獲證產(chǎn)品生產(chǎn)企業(yè)的擴(kuò)項(xiàng)產(chǎn)品認(rèn)證委托，減免初始工廠檢查環(huán)節(jié)。

　　3 認(rèn)證單元?jiǎng)澐?/p>

　　原則上應(yīng)按產(chǎn)品型號(hào)的不同劃分認(rèn)證單元。同一認(rèn)證單元內(nèi)有多個(gè)版本的產(chǎn)品時(shí)，認(rèn)證委托人應(yīng)提交不同版本間的差異說(shuō)明，必要時(shí)還應(yīng)進(jìn)行補(bǔ)充差異試驗(yàn)。

　　4 認(rèn)證實(shí)施程序

　　4.1 認(rèn)證委托

　　認(rèn)證機(jī)構(gòu)應(yīng)明確認(rèn)證委托資料要求，包括產(chǎn)品技術(shù)文檔，生產(chǎn)能力、質(zhì)量保障能力、安全保障能力說(shuō)明等。

　　認(rèn)證委托人應(yīng)按認(rèn)證機(jī)構(gòu)要求提交認(rèn)證委托資料，認(rèn)證機(jī)構(gòu)在對(duì)認(rèn)證委托資料審核后及時(shí)反饋是否受理的信息。

　　4.2 型式試驗(yàn)

　　認(rèn)證機(jī)構(gòu)應(yīng)根據(jù)認(rèn)證委托資料制定型式試驗(yàn)方案，包括型式試驗(yàn)的樣品要求和數(shù)量、檢測(cè)標(biāo)準(zhǔn)項(xiàng)目、檢測(cè)機(jī)構(gòu)信息等，并通知認(rèn)證委托人。

　　認(rèn)證委托人應(yīng)按型式試驗(yàn)方案提供樣品至檢測(cè)機(jī)構(gòu)，并保證樣品與實(shí)際生產(chǎn)產(chǎn)品一致;必要時(shí)，認(rèn)證機(jī)構(gòu)也可采用生產(chǎn)現(xiàn)場(chǎng)抽樣的方式獲得樣品。認(rèn)證委托人可在認(rèn)證結(jié)束后取回型式試驗(yàn)樣品。

　　檢測(cè)機(jī)構(gòu)應(yīng)對(duì)型式試驗(yàn)全過(guò)程作出完整記錄，并妥善管理、保存、保密相關(guān)資料，確保在認(rèn)證有效期內(nèi)檢測(cè)結(jié)果可追溯。型式試驗(yàn)結(jié)束后，及時(shí)向認(rèn)證機(jī)構(gòu)和認(rèn)證委托人出具型式試驗(yàn)報(bào)告。

　　4.3 初始工廠檢查

　　認(rèn)證機(jī)構(gòu)應(yīng)根據(jù)產(chǎn)品認(rèn)證通用要求，結(jié)合 GM/T 0065《商用密碼產(chǎn)品生產(chǎn)和保障能力建設(shè)規(guī)范》、GM/T 0066《商用密碼產(chǎn)品生產(chǎn)和保障能力建設(shè)實(shí)施指南》等標(biāo)準(zhǔn)對(duì)認(rèn)證委托產(chǎn)品的生產(chǎn)企業(yè)實(shí)施初始工廠檢查，檢查內(nèi)容包括其生產(chǎn)能力、質(zhì)量保障能力、安全保障能力和產(chǎn)品一致性控制能力等。

　　4.4 認(rèn)證評(píng)價(jià)與決定

　　認(rèn)證機(jī)構(gòu)對(duì)型式試驗(yàn)、初始工廠檢查結(jié)論和相關(guān)資料信息進(jìn)行綜合評(píng)價(jià)，作出認(rèn)證決定。對(duì)符合認(rèn)證要求的，頒發(fā)認(rèn)證證書(shū)并允許使用認(rèn)證標(biāo)志;對(duì)暫不符合認(rèn)證要求的，可要求認(rèn)證委托人限期整改， 整改后仍不符合的則書(shū)面通知認(rèn)證委托人終止認(rèn)證。

　　4.5 獲證后監(jiān)督

　　認(rèn)證機(jī)構(gòu)應(yīng)對(duì)認(rèn)證有效期內(nèi)的獲證產(chǎn)品和生產(chǎn)企業(yè)進(jìn)行持續(xù)監(jiān)督。獲證后監(jiān)督可不預(yù)先通知生產(chǎn)企業(yè)，一般采用工廠檢查的方式實(shí)施，必要時(shí)可在生產(chǎn)現(xiàn)場(chǎng)或市場(chǎng)抽樣檢測(cè)。

　　認(rèn)證機(jī)構(gòu)對(duì)獲證后監(jiān)督結(jié)論和相關(guān)資料信息進(jìn)行綜合評(píng)價(jià)，評(píng)價(jià)通過(guò)的，可繼續(xù)保持認(rèn)證證書(shū)、使用認(rèn)證標(biāo)志;不通過(guò)的，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)根據(jù)相應(yīng)情形做出暫?；蛘叱蜂N(xiāo)認(rèn)證證書(shū)的處理。

　　4.6 認(rèn)證時(shí)限

　　認(rèn)證機(jī)構(gòu)應(yīng)對(duì)認(rèn)證各環(huán)節(jié)的時(shí)限做出明確規(guī)定，并確保相關(guān)工作按時(shí)限要求完成。認(rèn)證委托人須對(duì)認(rèn)證活動(dòng)予以積極配合。

　　5 認(rèn)證證書(shū)

　　5.1 認(rèn)證證書(shū)的保持

　　認(rèn)證證書(shū)有效期為 5 年，并通過(guò)認(rèn)證機(jī)構(gòu)的獲證后監(jiān)督保持效力。證書(shū)到期需延續(xù)使用的，認(rèn)證委托人應(yīng)在有效期屆滿前 6 個(gè)月內(nèi)提出認(rèn)證委托。認(rèn)證機(jī)構(gòu)應(yīng)采用獲證后監(jiān)督的方式對(duì)符合認(rèn)證要求的委托換發(fā)新證書(shū)。

　　5.2 認(rèn)證證書(shū)覆蓋產(chǎn)品的變更

　　獲證后的產(chǎn)品或其生產(chǎn)者、生產(chǎn)企業(yè)等發(fā)生變化時(shí)，認(rèn)證委托人應(yīng)向認(rèn)證機(jī)構(gòu)提出變更委托。

　　認(rèn)證機(jī)構(gòu)根據(jù)變更的內(nèi)容，對(duì)委托資料進(jìn)行審核，確定是否可以批準(zhǔn)變更。如需樣品檢測(cè)和/或工廠檢查，應(yīng)在檢測(cè)和/或檢查合格后方能批準(zhǔn)。

　　5.3 認(rèn)證證書(shū)覆蓋產(chǎn)品的擴(kuò)展

　　認(rèn)證委托人需要增加已經(jīng)獲得的認(rèn)證證書(shū)覆蓋的產(chǎn)品范圍時(shí)，應(yīng)向認(rèn)證機(jī)構(gòu)提出擴(kuò)展委托，并提供擴(kuò)展產(chǎn)品和獲證產(chǎn)品之間的差異說(shuō)明。

　　認(rèn)證機(jī)構(gòu)可采用委托資料審核、補(bǔ)充差異試驗(yàn)和/或工廠檢查的方式核查原認(rèn)證結(jié)果對(duì)擴(kuò)展產(chǎn)品的有效性。核查通過(guò)的，由認(rèn)證機(jī)構(gòu)換發(fā)新證書(shū)。

　　5.4 認(rèn)證證書(shū)的暫停、注銷(xiāo)和撤銷(xiāo)

　　認(rèn)證證書(shū)的暫停、注銷(xiāo)和撤銷(xiāo)依據(jù)有關(guān)規(guī)定執(zhí)行。認(rèn)證機(jī)構(gòu)應(yīng)采用適當(dāng)方式對(duì)外公布被暫停、注銷(xiāo)和撤銷(xiāo)的產(chǎn)品認(rèn)證證書(shū)。

　　5.5 認(rèn)證證書(shū)的使用

　　認(rèn)證證書(shū)可以展示在文件、網(wǎng)站、通過(guò)認(rèn)證的工作場(chǎng)所、銷(xiāo)售場(chǎng)所、廣告和宣傳資料或廣告宣傳等商業(yè)活動(dòng)中，但不得利用認(rèn)證證書(shū)和相關(guān)文字、符號(hào)，誤導(dǎo)公眾認(rèn)為認(rèn)證證書(shū)覆蓋范圍外的產(chǎn)品、服務(wù)、管理體系獲得認(rèn)證。宣傳認(rèn)證結(jié)果時(shí)不應(yīng)損害認(rèn)證機(jī)構(gòu)的聲譽(yù)。

　　6 認(rèn)證標(biāo)志

　　商用密碼產(chǎn)品認(rèn)證實(shí)行統(tǒng)一的認(rèn)證標(biāo)志管理。

　　標(biāo)志的樣式和使用應(yīng)符合《商用密碼產(chǎn)品認(rèn)證標(biāo)志管理要求》(詳見(jiàn)附件)。

　　7 認(rèn)證實(shí)施細(xì)則

　　認(rèn)證機(jī)構(gòu)應(yīng)依據(jù)本規(guī)則的原則和要求，細(xì)化認(rèn)證實(shí)施程序，制定科學(xué)、合理、可操作的認(rèn)證實(shí)施細(xì)則，并對(duì)外公布實(shí)施。

　　8 認(rèn)證責(zé)任

　　認(rèn)證機(jī)構(gòu)應(yīng)對(duì)其做出的認(rèn)證結(jié)論負(fù)責(zé)。檢測(cè)機(jī)構(gòu)應(yīng)對(duì)檢測(cè)結(jié)果和檢測(cè)報(bào)告負(fù)責(zé)。

　　認(rèn)證機(jī)構(gòu)及其所委派的工廠檢查員應(yīng)對(duì)工廠檢查結(jié)論負(fù)責(zé)。

　　認(rèn)證委托人應(yīng)對(duì)其所提交的委托資料及樣品的真實(shí)性、合法性負(fù)責(zé)。

免責(zé)聲明：以上內(nèi)容為本網(wǎng)站轉(zhuǎn)自其它媒體，相關(guān)信息僅為傳遞更多信息之目的，不代表本網(wǎng)觀點(diǎn)，亦不代表本網(wǎng)站贊同其觀點(diǎn)或證實(shí)其內(nèi)容的真實(shí)性。如稿件版權(quán)單位或個(gè)人不想在本網(wǎng)發(fā)布，可與本網(wǎng)聯(lián)系，本網(wǎng)視情況可立即將其撤除。