商用密碼產(chǎn)品認(rèn)證目錄及規(guī)則一覽
商用密碼產(chǎn)品認(rèn)證目錄及規(guī)則一覽
商用密碼產(chǎn)品認(rèn)證目錄
商用密碼產(chǎn)品認(rèn)證規(guī)則
1 適用范圍
本規(guī)則依據(jù)《中華人民共和國(guó)密碼法》《中華人民共和國(guó)認(rèn)證認(rèn) 可條例》制定，規(guī)定了市場(chǎng)監(jiān)管總局和國(guó)家密碼管理局發(fā)布的《商用 密碼產(chǎn)品認(rèn)證目錄》中的產(chǎn)品，實(shí)施商用密碼產(chǎn)品認(rèn)證的基本原則和 要求。
2 認(rèn)證模式
商用密碼產(chǎn)品認(rèn)證模式為： 型式試驗(yàn)+初始工廠檢查+獲證后監(jiān)督 認(rèn)證機(jī)構(gòu)可對(duì)獲證產(chǎn)品生產(chǎn)企業(yè)的擴(kuò)項(xiàng)產(chǎn)品認(rèn)證委托，減免初始 工廠檢查環(huán)節(jié)。
3 認(rèn)證單元?jiǎng)澐?nbsp;
原則上應(yīng)按產(chǎn)品型號(hào)的不同劃分認(rèn)證單元。同一認(rèn)證單元內(nèi)有多 個(gè)版本的產(chǎn)品時(shí)，認(rèn)證委托人應(yīng)提交不同版本間的差異說(shuō)明，必要時(shí) 還應(yīng)進(jìn)行補(bǔ)充差異試驗(yàn)。
4 認(rèn)證實(shí)施程序
4.1 認(rèn)證委托
認(rèn)證機(jī)構(gòu)應(yīng)明確認(rèn)證委托資料要求，包括產(chǎn)品技術(shù)文檔，生產(chǎn)能 力、質(zhì)量保障能力、安全保障能力說(shuō)明等。 認(rèn)證委托人應(yīng)按認(rèn)證機(jī)構(gòu)要求提交認(rèn)證委托資料，認(rèn)證機(jī)構(gòu)在對(duì) 認(rèn)證委托資料審核后及時(shí)反饋是否受理的信息。
4.2 型式試驗(yàn)
認(rèn)證機(jī)構(gòu)應(yīng)根據(jù)認(rèn)證委托資料制定型式試驗(yàn)方案，包括型式試驗(yàn) 的樣品要求和數(shù)量、檢測(cè)標(biāo)準(zhǔn)項(xiàng)目、檢測(cè)機(jī)構(gòu)信息等，并通知認(rèn)證委 托人。 認(rèn)證委托人應(yīng)按型式試驗(yàn)方案提供樣品至檢測(cè)機(jī)構(gòu)，并保證樣品 與實(shí)際生產(chǎn)產(chǎn)品一致；必要時(shí)，認(rèn)證機(jī)構(gòu)也可采用生產(chǎn)現(xiàn)場(chǎng)抽樣的方 式獲得樣品。認(rèn)證委托人可在認(rèn)證結(jié)束后取回型式試驗(yàn)樣品。 檢測(cè)機(jī)構(gòu)應(yīng)對(duì)型式試驗(yàn)全過(guò)程作出完整記錄，并妥善管理、保存、 保密相關(guān)資料，確保在認(rèn)證有效期內(nèi)檢測(cè)結(jié)果可追溯。型式試驗(yàn)結(jié)束 后，及時(shí)向認(rèn)證機(jī)構(gòu)和認(rèn)證委托人出具型式試驗(yàn)報(bào)告。
4.3 初始工廠檢查
認(rèn)證機(jī)構(gòu)應(yīng)根據(jù)產(chǎn)品認(rèn)證通用要求，結(jié)合 GM/T 0065《商用密碼 產(chǎn)品生產(chǎn)和保障能力建設(shè)規(guī)范》、GM/T 0066《商用密碼產(chǎn)品生產(chǎn)和 保障能力建設(shè)實(shí)施指南》等標(biāo)準(zhǔn)對(duì)認(rèn)證委托產(chǎn)品的生產(chǎn)企業(yè)實(shí)施初始 工廠檢查，檢查內(nèi)容包括其生產(chǎn)能力、質(zhì)量保障能力、安全保障能力 和產(chǎn)品一致性控制能力等。
4.4 認(rèn)證評(píng)價(jià)與決定
認(rèn)證機(jī)構(gòu)對(duì)型式試驗(yàn)、初始工廠檢查結(jié)論和相關(guān)資料信息進(jìn)行綜 合評(píng)價(jià)，作出認(rèn)證決定。對(duì)符合認(rèn)證要求的，頒發(fā)認(rèn)證證書(shū)并允許使 用認(rèn)證標(biāo)志；對(duì)暫不符合認(rèn)證要求的，可要求認(rèn)證委托人限期整改， 整改后仍不符合的則書(shū)面通知認(rèn)證委托人終止認(rèn)證。
4.5 獲證后監(jiān)督
認(rèn)證機(jī)構(gòu)應(yīng)對(duì)認(rèn)證有效期內(nèi)的獲證產(chǎn)品和生產(chǎn)企業(yè)進(jìn)行持續(xù)監(jiān) 督。獲證后監(jiān)督可不預(yù)先通知生產(chǎn)企業(yè)，一般采用工廠檢查的方式實(shí) 施，必要時(shí)可在生產(chǎn)現(xiàn)場(chǎng)或市場(chǎng)抽樣檢測(cè)。 認(rèn)證機(jī)構(gòu)對(duì)獲證后監(jiān)督結(jié)論和相關(guān)資料信息進(jìn)行綜合評(píng)價(jià)，評(píng)價(jià) 通過(guò)的，可繼續(xù)保持認(rèn)證證書(shū)、使用認(rèn)證標(biāo)志；不通過(guò)的，認(rèn)證機(jī)構(gòu) 應(yīng)當(dāng)根據(jù)相應(yīng)情形做出暫?；蛘叱蜂N認(rèn)證證書(shū)的處理。
4.6 認(rèn)證時(shí)限
認(rèn)證機(jī)構(gòu)應(yīng)對(duì)認(rèn)證各環(huán)節(jié)的時(shí)限做出明確規(guī)定，并確保相關(guān)工作 按時(shí)限要求完成。認(rèn)證委托人須對(duì)認(rèn)證活動(dòng)予以積極配合。
5 認(rèn)證證書(shū)
5.1 認(rèn)證證書(shū)的保持
認(rèn)證證書(shū)有效期為 5 年，并通過(guò)認(rèn)證機(jī)構(gòu)的獲證后監(jiān)督保持效 力。證書(shū)到期需延續(xù)使用的，認(rèn)證委托人應(yīng)在有效期屆滿前 6 個(gè)月內(nèi) 提出認(rèn)證委托。認(rèn)證機(jī)構(gòu)應(yīng)采用獲證后監(jiān)督的方式對(duì)符合認(rèn)證要求的 委托換發(fā)新證書(shū)。
5.2 認(rèn)證證書(shū)覆蓋產(chǎn)品的變更
獲證后的產(chǎn)品或其生產(chǎn)者、生產(chǎn)企業(yè)等發(fā)生變化時(shí)，認(rèn)證委托人 應(yīng)向認(rèn)證機(jī)構(gòu)提出變更委托。 認(rèn)證機(jī)構(gòu)根據(jù)變更的內(nèi)容，對(duì)委托資料進(jìn)行審核，確定是否可以 批準(zhǔn)變更。如需樣品檢測(cè)和/或工廠檢查，應(yīng)在檢測(cè)和/或檢查合格后 方能批準(zhǔn)。
5.3 認(rèn)證證書(shū)覆蓋產(chǎn)品的擴(kuò)展
認(rèn)證委托人需要增加已經(jīng)獲得的認(rèn)證證書(shū)覆蓋的產(chǎn)品范圍時(shí)，應(yīng) 向認(rèn)證機(jī)構(gòu)提出擴(kuò)展委托，并提供擴(kuò)展產(chǎn)品和獲證產(chǎn)品之間的差異說(shuō) 明。 認(rèn)證機(jī)構(gòu)可采用委托資料審核、補(bǔ)充差異試驗(yàn)和/或工廠檢查的 方式核查原認(rèn)證結(jié)果對(duì)擴(kuò)展產(chǎn)品的有效性。核查通過(guò)的，由認(rèn)證機(jī)構(gòu) 換發(fā)新證書(shū)。
5.4 認(rèn)證證書(shū)的暫停、注銷和撤銷
認(rèn)證證書(shū)的暫停、注銷和撤銷依據(jù)有關(guān)規(guī)定執(zhí)行。認(rèn)證機(jī)構(gòu)應(yīng)采 用適當(dāng)方式對(duì)外公布被暫停、注銷和撤銷的產(chǎn)品認(rèn)證證書(shū)。
5.5 認(rèn)證證書(shū)的使用 、
認(rèn)證證書(shū)可以展示在文件、網(wǎng)站、通過(guò)認(rèn)證的工作場(chǎng)所、銷售場(chǎng) 所、廣告和宣傳資料或廣告宣傳等商業(yè)活動(dòng)中，但不得利用認(rèn)證證書(shū) 和相關(guān)文字、符號(hào)，誤導(dǎo)公眾認(rèn)為認(rèn)證證書(shū)覆蓋范圍外的產(chǎn)品、服務(wù)、 管理體系獲得認(rèn)證。宣傳認(rèn)證結(jié)果時(shí)不應(yīng)損害認(rèn)證機(jī)構(gòu)的聲譽(yù)。
6 認(rèn)證標(biāo)志 商用密碼產(chǎn)品認(rèn)證實(shí)行統(tǒng)一的認(rèn)證標(biāo)志管理。 標(biāo)志的樣式和使用應(yīng)符合《商用密碼產(chǎn)品認(rèn)證標(biāo)志管理要求》。
7 認(rèn)證實(shí)施細(xì)則 認(rèn)證機(jī)構(gòu)應(yīng)依據(jù)本規(guī)則的原則和要求，細(xì)化認(rèn)證實(shí)施程序，制定 科學(xué)、合理、可操作的認(rèn)證實(shí)施細(xì)則，并對(duì)外公布實(shí)施。
8 認(rèn)證責(zé)任 認(rèn)證機(jī)構(gòu)應(yīng)對(duì)其做出的認(rèn)證結(jié)論負(fù)責(zé)。 檢測(cè)機(jī)構(gòu)應(yīng)對(duì)檢測(cè)結(jié)果和檢測(cè)報(bào)告負(fù)責(zé)。 認(rèn)證機(jī)構(gòu)及其所委派的工廠檢查員應(yīng)對(duì)工廠檢查結(jié)論負(fù)責(zé)。 認(rèn)證委托人應(yīng)對(duì)其所提交的委托資料及樣品的真實(shí)性、合法性負(fù) 責(zé)。
一、標(biāo)志樣式
（一）商用密碼產(chǎn)品認(rèn)證標(biāo)志的樣式由基本圖案和認(rèn)證機(jī)構(gòu)名稱 縮寫(xiě)（圖中ABCDE）組成，見(jiàn)下圖。
（二）認(rèn)證標(biāo)志的顏色為白色底版，基本圖案為黑色（CMYK 0/60/0/100，Pantone Process Black），認(rèn)證機(jī)構(gòu)名稱縮寫(xiě)顏色與基本 圖案相同。
（三）認(rèn)證標(biāo)志的尺寸應(yīng)等比例放大或縮小，放大或縮小后的標(biāo) 志應(yīng)清晰可辨，標(biāo)志必須完整，不得將其變形使用。
二、標(biāo)志使用要求
（一）標(biāo)志的制作 認(rèn)證標(biāo)志的制作、發(fā)放由頒發(fā)證書(shū)的認(rèn)證機(jī)構(gòu)承擔(dān)。
（二）標(biāo)志的使用
1.認(rèn)證標(biāo)志應(yīng)加施在銘牌或產(chǎn)品外體的明顯位置上；獲證產(chǎn)品本 體上不能加施認(rèn)證標(biāo)志的，其認(rèn)證標(biāo)志必須加施在最小的產(chǎn)品外包裝 上及隨附文件中。
2.軟件產(chǎn)品應(yīng)在其軟件包裝/載體上加施認(rèn)證標(biāo)志，如該軟件產(chǎn)品 不使用包裝/載體，則應(yīng)在軟件使用的許可協(xié)議中的顯著位置明示該 產(chǎn)品已獲認(rèn)證。
3.獲證產(chǎn)品的外包裝上可以加施認(rèn)證標(biāo)志。
4.獲證企業(yè)應(yīng)建立認(rèn)證標(biāo)志使用管理制度，對(duì)認(rèn)證標(biāo)志的使用情 況如實(shí)記錄和存檔。
5.應(yīng)符合認(rèn)證標(biāo)志有關(guān)法規(guī)和規(guī)定的相關(guān)要求。
（三）監(jiān)督管理與罰則 按認(rèn)證標(biāo)志有關(guān)法規(guī)和規(guī)定執(zhí)行。
文件下載：