國家市場監(jiān)督管理總局 國家密碼管理局

市場監(jiān)管總局、國家密碼管理局關(guān)于開展商用密碼檢測認證工作的實施意見

　　

各省、自治區(qū)、直轄市及新疆生產(chǎn)建設(shè)兵團市場監(jiān)管局（廳、委）、密碼管理局：

　　為推進商用密碼檢測認證體系建設(shè)，促進商用密碼產(chǎn)業(yè)健康有序發(fā)展，根據(jù)《中華人民共和國產(chǎn)品質(zhì)量法》《中華人民共和國密碼法》和《中華人民共和國認證認可條例》，市場監(jiān)管總局、國家密碼管理局就商用密碼檢測認證工作提出以下實施意見。

　　一、工作原則與機制

　　商用密碼檢測認證工作堅持“統(tǒng)一管理、共同實施、規(guī)范有序、保障安全”的基本原則。市場監(jiān)管總局、國家密碼管理局根據(jù)部門職責，加強檢測認證工作的組織實施、監(jiān)督管理和結(jié)果采信，營造有利于商用密碼發(fā)展的良好市場環(huán)境。

　　商用密碼認證目錄由市場監(jiān)管總局、國家密碼管理局共同發(fā)布，商用密碼認證規(guī)則由市場監(jiān)管總局發(fā)布。

　　市場監(jiān)管總局、國家密碼管理局聯(lián)合組建商用密碼認證技術(shù)委員會，協(xié)調(diào)解決認證實施過程中出現(xiàn)的技術(shù)問題，為管理部門提供技術(shù)支撐、提出工作建議等。

　　二、認證實施

　　（一）商用密碼認證機構(gòu)應(yīng)當符合有關(guān)行政法規(guī)、規(guī)章規(guī)定的基本條件，具備從事商用密碼認證活動的專業(yè)能力，并經(jīng)市場監(jiān)管總局征求國家密碼管理局意見后批準取得資質(zhì)。

　　（二）商用密碼認證機構(gòu)應(yīng)當委托依法取得商用密碼檢測相關(guān)資質(zhì)的檢測機構(gòu)開展與認證相關(guān)的檢測活動，并明確各自權(quán)利義務(wù)和法律責任。

　　（三）商用密碼檢測、認證機構(gòu)應(yīng)當依照法律、行政法規(guī)的規(guī)定和商用密碼檢測認證技術(shù)規(guī)范、規(guī)則開展商用密碼檢測認證，并建立可追溯工作機制對檢測認證全過程完整記錄并歸檔留存。

　�。ㄋ模┥逃妹艽a認證機構(gòu)應(yīng)當公開認證收費標準、認證證書有效、暫停、注銷或者撤銷的狀態(tài)等信息，接受社會的監(jiān)督和查詢。

　�。ㄎ澹┥逃妹艽a認證機構(gòu)應(yīng)當按照有關(guān)規(guī)定報送商用密碼認證實施情況及認證證書信息。

　　（六）商用密碼檢測、認證機構(gòu)應(yīng)當對其在商用密碼檢測認證中所知悉的國家秘密和商業(yè)秘密承擔保密義務(wù)。

　　三、監(jiān)督管理

　�。ㄒ唬┦袌霰O(jiān)管部門會同密碼管理部門對商用密碼檢測、認證機構(gòu)及其活動實施監(jiān)督管理，發(fā)現(xiàn)違法行為的，依法予以處罰。

　�。ǘ�）認證委托人對檢測、認證機構(gòu)的檢測認證工作和檢測認證決定有異議的，可以向作出決定的檢測、認證機構(gòu)提出申訴。對檢測、認證機構(gòu)處理結(jié)果仍有異議的，可以向市場監(jiān)管部門或密碼管理部門投訴。　　

　　市場監(jiān)管總局 國家密碼管理局

　　2020年3月26日