国度市场监督治理总局

    国度互联网信息办公室

    布告

    2022年第18号

    关于发展数据安全治理认证工作的布告

    凭据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国幼我信息；；；；；；；；しā贰吨谢嗣窆埠凸现と峡商趵酚泄鼗，，，，，，国度市场监督治理总局、国度互联网信息办公室决定发展数据安全治理认证工作，，，，，，激励网络运营者通过认证方式规范网络数据处置活动，，，，，，加强网络数据安全；；；；；；；；。。。。。。从事数据安全治理认证活动的认证机构该当依法设立，，，，，，并依照《数据安全治理认证执行规定》（见附件）执行认证。。。。。。

    特此布告。。。。。。

    附件：数据安全治理认证执行规定

    国度市场监督治理总局国度互联网信息办公室

    2022年6月5日

    附件

    数据安全治理认证执行规定

    1合用领域

    本规定凭据《中华人民共和国认证认可条例》造订，，，，，，划定了对网络运营者发展网络数据网络、存储、使用、加工、传输、提供、公开等处置活动进行认证的根基准则和要求。。。。。。

    2认证凭据

    GB/T41479《信息安全技术网络数据处置安全要求》及有关尺度规范。。。。。。

    上述尺度准则上该当执行国度尺度化行政主管部门颁布的最新版本。。。。。。

    3认证模式

    数据安全治理认证的认证模式为：

    技术验证+现场审核+获证后监督

    4认证执行法式

    4.1认证委托

    认证机构该当明确认证委托资料要求，，，，，，蕴含但不限于认证委托人根基资料、认证委托书、有关证明文档等。。。。。。

    认证委托人该当按认证机构要求提交认证委托资料，，，，，，认证机构在对认证委托资料审查后实时反馈是否受理。。。。。。

    认证机构该当凭据认证委托资料确定认证规划，，，，，，蕴含数据类型和数量、涉及的数据处置活动领域、技术验证机构信息等，，，，，，并通知认证委托人。。。。。。

    4.2技术验证

    技术验证机构该当依照认证规划执行技术验证，，，，，，并向认证机构和认证委托人出具技术验证汇报。。。。。。

    4.3现场审核

    认证机构执行现场审核，，，，，，并向认证委托人出具现场审核汇报。。。。。。

    4.4认证了局评价和核准

    认证机构凭据认证委托资料、技术验证汇报、现场审核汇报和其他有关资料信息进行综合评价，，，，，，作出认证决定。。。。。。对切合认证要求的，，，，，，宣告认证证书；；；；；；；；对暂不切合认证要求的，，，，，，可要求认证委托人期限整改，，，，，，整改后仍不切合的，，，，，，以书面大局通知认证委托人终止认证。。。。。。

    如发现认证委托人、网络运营者存在糊弄、隐瞒信息、有意违反认证要求等严沉影响认证执行的行为时，，，，，，认证不予通过。。。。。。

    4.5获证后监督

    4.5.1监督的频次

    认证机构该当在认证有效期内，，，，，，对获得认证的网络运营者进行持续监督，，，，，，并合理确定监督频次。。。。。。

    4.5.2监督的内容

    认证机构该当采取适当的方式执行获证后监督，，，，，，确；；；；；；；；竦萌现さ耐缭擞叱中泻先现ひ。。。。。。

    4.5.3获证后监督了局的评价

    认证机构对获证后监督结论和其他有关资料信息进行综合评价，，，，，，评价通过的，，，，，，可持续维持认证证书；；；；；；；；不通过的，，，，，，认证机构该当凭据相应情景作出暂停直至撤销认证证书的处置。。。。。。

    4.6认证时限

    认证机构该当对认证各环节的时限作出明确划定，，，，，，并确保有关工作按时限要求实现。。。。。。认证委托人该当对认证活动予以积极共同。。。。。。

    5认证证书和认证标志

    5.1认证证书

    5.1.1认证证书的维持

    认证证书有效期为3年。。。。。。在有效期内，，，，，，通过认证机构的获证后监督，，，，，，维持认证证书的有效性。。。。。。

    证书到期需一连使用的，，，，，，认证委托人该当在有效期届满前6个月内提出认证委托。。。。。。认证机构该当选取获证后监督的方式，，，，，，对切合认证要求的委托换发新证书。。。。。。

    5.1.2认证证书的调换

    认证证书有效期内，，，，，，若获得认证的网络运营者名称、注册地址，，，，，，或认证要求、认证领域等产生变动时，，，，，，认证委托人该当向认证机构提出调换委托。。。。。。认证机构凭据调换的内容，，，，，，对换换委托资料进行评价，，，，，，确定是否能够核准调换。。。。。。如需进行技术验证和/或现场审核，，，，，，还该当在核准调换前进行技术验证和/或现场审核。。。。。。

    5.1.3认证证书的注销、暂停和撤销

    当获得认证的网络运营者不再切合认证要求时，，，，，，认证机构该当实时对认证证书予以暂停直至撤销。。。。。。认证委托人在认证证书有效期内可申请认证证书暂停、注销。。。。。。

    认证机构该当选取适当方式对表颁布被暂停、注销和撤销的网络运营者认证证书。。。。。。

    5.2认证标志

    “ABCD”代表认证机构鉴别信息。。。。。。

    5.3认证证书和认证标志的使用

    在认证证书有效期内，，，，，，获得认证的网络运营者该当依照有关划定在告白等宣传中正确使用认证证书和认证标志，，，，，，不得对公家产生误导。。。。。。

    6认证执行细则

    认证机构该当凭据本规定有关要求，，，，，，细化认证执行法式，，，，，，造订科学、合理、可操作的认证执行细则，，，，，，并对表颁布执行。。。。。。

    7认证责任

    认证机构该当对现场审核结论、认证结论掌管。。。。。。

    技术验证机构该当对技术验证结论掌管。。。。。。

    认证委托人该当对认证委托资料的真实性、合法性掌管。。。。。。

    文章转载自：“网信中国”微信公家号