商用密码产品认证工作流程

ILONGYU

认证模式

App运营者有下列情形之一的，不得申请认证：1.违反相关法律法规；2.在12个月内发生重大信息安全事件；3.所持同类证书在撤销认证影响期内；4.认证机构规定的其他情况。

ILONGYU

申请资料

商用密码产品认证模式为：

型式试验+初始工厂检查+获证后监督

认证机构可对获证产品生产企业的扩项产品认证委托，减免初始工厂检查环节。

ILONGYU

认证单元划分

原则上应按产品型号的不同划分认证单元。同一认证单元内有多个版本的产品时，认证委托人应提交不同版本间的差异说明，必要时还应进行补充差异试验。

ILONGYU

认证委托

认证机构应明确认证委托资料要求，包括产品技术文档，生产能力、质量保障能力、安全保障能力说明等。

认证委托人应按认证机构要求提交认证委托资料，认证机构在对认证委托资料审核后及时反馈是否受理的信息。

ILONGYU

型式试验

认证机构应根据认证委托资料制定型式试验方案，包括型式试验的样品要求和数量、检测标准项目、检测机构信息等，并通知认证委托人。

认证委托人应按型式试验方案提供样品至检测机构，并保证样品与实际生产产品一致；必要时，认证机构也可采用生产现场抽样的方式获得样品。认证委托人可在认证结束后取回型式试验样品。

检测机构应对型式试验全过程作出完整记录，并妥善管理、保存、保密相关资料，确保在认证有效期内检测结果可追溯。型式试验结束后，及时向认证机构和认证委托人出具型式试验报告。

。

ILONGYU

初始工厂检查

认证机构应根据产品认证通用要求，结合 GM/T 0065《商用密码产品生产和保障能力建设规范》、GM/T 0066《商用密码产品生产和保障能力建设实施指南》等标准对认证委托产品的生产企业实施初始工厂检查，检查内容包括其生产能力、质量保障能力、安全保障能力和产品一致性控制能力等。

ILONGYU

认证评价与决定

认证机构对型式试验、初始工厂检查结论和相关资料信息进行综合评价，作出认证决定。对符合认证要求的，颁发认证证书并允许使用认证标志；对暂不符合认证要求的，可要求认证委托人限期整改，整改后仍不符合的则书面通知认证委托人终止认证。

ILONGYU

认证证书

认证证书有效期为 5 年，并通过认证机构的获证后监督保持效力。证书到期需延续使用的，认证委托人应在有效期届满前 6 个月内提出认证委托。认证机构应采用获证后监督的方式对符合认证要求的委托换发新证书。

产品方案、产品相关销售方案

有需要私信联系下方客服

免费获取更多介绍资料