2020年05月11日，為貫徹落實《中華人民共和國密碼法》，建立完善商用密碼產(chǎn)品認(rèn)證體系，國家市場監(jiān)督管理總局、國家密碼管理局發(fā)布了《商用密碼產(chǎn)品認(rèn)證目錄(第一批)》及《商用密碼產(chǎn)品認(rèn)證規(guī)則》，自發(fā)布之日起實施。

　　此次發(fā)布，是建立健全商用密碼治理體系的重要步驟，在商用密碼市場準(zhǔn)入、事中事后監(jiān)管、應(yīng)用推進(jìn)等方面發(fā)揮著關(guān)鍵作用：面向商用密碼從業(yè)單位能夠引導(dǎo)提質(zhì)升級，增加市場有效供給;面向管理部門能夠支持行政監(jiān)管，提高市場監(jiān)管效能;面向社會各方能夠推動誠信建設(shè)，營造良好市場環(huán)境;面向國際市場能夠促進(jìn)規(guī)則對接，提升市場開放程度。

　　國家鼓勵商用密碼從業(yè)單位采用商用密碼推薦性國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)，提升商用密碼的防護(hù)能力，維護(hù)用戶的合法權(quán)益。雖然《密碼法》中提到，在商用密碼檢測認(rèn)證中，主要采用自愿檢測認(rèn)證的方式，但作為由工業(yè)和信息化部許可設(shè)立的第一批電子認(rèn)證服務(wù)機(jī)構(gòu)，北京天威誠信電子商務(wù)服務(wù)有限公司積極響應(yīng)國家政策的號召，通過相關(guān)檢測認(rèn)證，已經(jīng)具備證書認(rèn)證系統(tǒng)和證書認(rèn)證密鑰管理系統(tǒng)資質(zhì)，現(xiàn)在正在積極推進(jìn)其他產(chǎn)品的檢測認(rèn)證中，助推行業(yè)健康有序發(fā)展。

　　附件1、《商用密碼產(chǎn)品認(rèn)證目錄(第一批)》

　　附件2、《商用密碼產(chǎn)品認(rèn)證規(guī)則》

　　1 適用范圍

　　本規(guī)則依據(jù)《中華人民共和國密碼法》《中華人民共和國認(rèn)證認(rèn)可條例》制定，規(guī)定了市場監(jiān)管總局和國家密碼管理局發(fā)布的《商用密碼產(chǎn)品認(rèn)證目錄》中的產(chǎn)品，實施商用密碼產(chǎn)品認(rèn)證的基本原則和要求。

　　2 認(rèn)證模式

　　商用密碼產(chǎn)品認(rèn)證模式為：型式試驗+初始工廠檢查+獲證后監(jiān)督，認(rèn)證機(jī)構(gòu)可對獲證產(chǎn)品生產(chǎn)企業(yè)的擴(kuò)項產(chǎn)品認(rèn)證委托，減免初始工廠檢查環(huán)節(jié)。

　　3 認(rèn)證單元劃分

　　原則上應(yīng)按產(chǎn)品型號的不同劃分認(rèn)證單元。同一認(rèn)證單元內(nèi)有多個版本的產(chǎn)品時，認(rèn)證委托人應(yīng)提交不同版本間的差異說明，必要時還應(yīng)進(jìn)行補(bǔ)充差異試驗。

　　4 認(rèn)證實施程序

　　4.1 認(rèn)證委托

　　認(rèn)證機(jī)構(gòu)應(yīng)明確認(rèn)證委托資料要求，包括產(chǎn)品技術(shù)文檔，生產(chǎn)能力、質(zhì)量保障能力、安全保障能力說明等。

　　認(rèn)證委托人應(yīng)按認(rèn)證機(jī)構(gòu)要求提交認(rèn)證委托資料，認(rèn)證機(jī)構(gòu)在對認(rèn)證委托資料審核后及時反饋是否受理的信息。

　　4.2 型式試驗

　　認(rèn)證機(jī)構(gòu)應(yīng)根據(jù)認(rèn)證委托資料制定型式試驗方案，包括型式試驗的樣品要求和數(shù)量、檢測標(biāo)準(zhǔn)項目、檢測機(jī)構(gòu)信息等，并通知認(rèn)證委托人。

　　認(rèn)證委托人應(yīng)按型式試驗方案提供樣品至檢測機(jī)構(gòu)，并保證樣品與實際生產(chǎn)產(chǎn)品一致;必要時，認(rèn)證機(jī)構(gòu)也可采用生產(chǎn)現(xiàn)場抽樣的方式獲得樣品。認(rèn)證委托人可在認(rèn)證結(jié)束后取回型式試驗樣品。

　　檢測機(jī)構(gòu)應(yīng)對型式試驗全過程作出完整記錄，并妥善管理、保存、保密相關(guān)資料，確保在認(rèn)證有效期內(nèi)檢測結(jié)果可追溯。型式試驗結(jié)束后，及時向認(rèn)證機(jī)構(gòu)和認(rèn)證委托人出具型式試驗報告。

　　4.3 初始工廠檢查

　　認(rèn)證機(jī)構(gòu)應(yīng)根據(jù)產(chǎn)品認(rèn)證通用要求，結(jié)合 GM/T 0065《商用密碼產(chǎn)品生產(chǎn)和保障能力建設(shè)規(guī)范》、GM/T 0066《商用密碼產(chǎn)品生產(chǎn)和保障能力建設(shè)實施指南》等標(biāo)準(zhǔn)對認(rèn)證委托產(chǎn)品的生產(chǎn)企業(yè)實施初始工廠檢查，檢查內(nèi)容包括其生產(chǎn)能力、質(zhì)量保障能力、安全保障能力和產(chǎn)品一致性控制能力等。

　　4.4 認(rèn)證評價與決定

　　認(rèn)證機(jī)構(gòu)對型式試驗、初始工廠檢查結(jié)論和相關(guān)資料信息進(jìn)行綜合評價，作出認(rèn)證決定。對符合認(rèn)證要求的，頒發(fā)認(rèn)證證書并允許使用認(rèn)證標(biāo)志;對暫不符合認(rèn)證要求的，可要求認(rèn)證委托人限期整改， 整改后仍不符合的則書面通知認(rèn)證委托人終止認(rèn)證。

　　4.5 獲證后監(jiān)督

　　認(rèn)證機(jī)構(gòu)應(yīng)對認(rèn)證有效期內(nèi)的獲證產(chǎn)品和生產(chǎn)企業(yè)進(jìn)行持續(xù)監(jiān)督。獲證后監(jiān)督可不預(yù)先通知生產(chǎn)企業(yè)，一般采用工廠檢查的方式實施，必要時可在生產(chǎn)現(xiàn)場或市場抽樣檢測。

　　認(rèn)證機(jī)構(gòu)對獲證后監(jiān)督結(jié)論和相關(guān)資料信息進(jìn)行綜合評價，評價通過的，可繼續(xù)保持認(rèn)證證書、使用認(rèn)證標(biāo)志;不通過的，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)根據(jù)相應(yīng)情形做出暫停或者撤銷認(rèn)證證書的處理。

　　4.6 認(rèn)證時限

　　認(rèn)證機(jī)構(gòu)應(yīng)對認(rèn)證各環(huán)節(jié)的時限做出明確規(guī)定，并確保相關(guān)工作按時限要求完成。認(rèn)證委托人須對認(rèn)證活動予以積極配合。

　　5 認(rèn)證證書

　　5.1 認(rèn)證證書的保持

　　認(rèn)證證書有效期為 5 年，并通過認(rèn)證機(jī)構(gòu)的獲證后監(jiān)督保持效力。證書到期需延續(xù)使用的，認(rèn)證委托人應(yīng)在有效期屆滿前 6 個月內(nèi)提出認(rèn)證委托。認(rèn)證機(jī)構(gòu)應(yīng)采用獲證后監(jiān)督的方式對符合認(rèn)證要求的委托換發(fā)新證書。

　　5.2 認(rèn)證證書覆蓋產(chǎn)品的變更

　　獲證后的產(chǎn)品或其生產(chǎn)者、生產(chǎn)企業(yè)等發(fā)生變化時，認(rèn)證委托人應(yīng)向認(rèn)證機(jī)構(gòu)提出變更委托。

　　認(rèn)證機(jī)構(gòu)根據(jù)變更的內(nèi)容，對委托資料進(jìn)行審核，確定是否可以批準(zhǔn)變更。如需樣品檢測和/或工廠檢查，應(yīng)在檢測和/或檢查合格后方能批準(zhǔn)。

　　5.3 認(rèn)證證書覆蓋產(chǎn)品的擴(kuò)展

　　認(rèn)證委托人需要增加已經(jīng)獲得的認(rèn)證證書覆蓋的產(chǎn)品范圍時，應(yīng)向認(rèn)證機(jī)構(gòu)提出擴(kuò)展委托，并提供擴(kuò)展產(chǎn)品和獲證產(chǎn)品之間的差異說明。

　　認(rèn)證機(jī)構(gòu)可采用委托資料審核、補(bǔ)充差異試驗和/或工廠檢查的方式核查原認(rèn)證結(jié)果對擴(kuò)展產(chǎn)品的有效性。核查通過的，由認(rèn)證機(jī)構(gòu)換發(fā)新證書。

　　5.4 認(rèn)證證書的暫停、注銷和撤銷

　　認(rèn)證證書的暫停、注銷和撤銷依據(jù)有關(guān)規(guī)定執(zhí)行。認(rèn)證機(jī)構(gòu)應(yīng)采用適當(dāng)方式對外公布被暫停、注銷和撤銷的產(chǎn)品認(rèn)證證書。

　　5.5 認(rèn)證證書的使用

　　認(rèn)證證書可以展示在文件、網(wǎng)站、通過認(rèn)證的工作場所、銷售場所、廣告和宣傳資料或廣告宣傳等商業(yè)活動中，但不得利用認(rèn)證證書和相關(guān)文字、符號，誤導(dǎo)公眾認(rèn)為認(rèn)證證書覆蓋范圍外的產(chǎn)品、服務(wù)、管理體系獲得認(rèn)證。宣傳認(rèn)證結(jié)果時不應(yīng)損害認(rèn)證機(jī)構(gòu)的聲譽(yù)。

　　6 認(rèn)證標(biāo)志

　　商用密碼產(chǎn)品認(rèn)證實行統(tǒng)一的認(rèn)證標(biāo)志管理。

　　標(biāo)志的樣式和使用應(yīng)符合《商用密碼產(chǎn)品認(rèn)證標(biāo)志管理要求》(詳見附件)。

　　7 認(rèn)證實施細(xì)則

　　認(rèn)證機(jī)構(gòu)應(yīng)依據(jù)本規(guī)則的原則和要求，細(xì)化認(rèn)證實施程序，制定科學(xué)、合理、可操作的認(rèn)證實施細(xì)則，并對外公布實施。

　　8 認(rèn)證責(zé)任

　　認(rèn)證機(jī)構(gòu)應(yīng)對其做出的認(rèn)證結(jié)論負(fù)責(zé)。檢測機(jī)構(gòu)應(yīng)對檢測結(jié)果和檢測報告負(fù)責(zé)。

　　認(rèn)證機(jī)構(gòu)及其所委派的工廠檢查員應(yīng)對工廠檢查結(jié)論負(fù)責(zé)。

　　認(rèn)證委托人應(yīng)對其所提交的委托資料及樣品的真實性、合法性負(fù)責(zé)。

免責(zé)聲明：以上內(nèi)容為本網(wǎng)站轉(zhuǎn)自其它媒體，相關(guān)信息僅為傳遞更多信息之目的，不代表本網(wǎng)觀點(diǎn)，亦不代表本網(wǎng)站贊同其觀點(diǎn)或證實其內(nèi)容的真實性。如稿件版權(quán)單位或個人不想在本網(wǎng)發(fā)布，可與本網(wǎng)聯(lián)系，本網(wǎng)視情況可立即將其撤除。