， 商用密】码检测机《构管理？办法 ？ 国《家密码管理局令【 第2号   ！  商用密码检【测机构管理》办法已经《2023年9月11！。日国：家密：码管理？局局务？会议审议通过现【予公布自202【3年11《月1：日起施行《 局长 刘东方】 2023年【9月26《日 第一》条　为了《加强商用《。密，码检测机《构管理？规范商？用密码？检测活动根据中华人！民共和国《密，码法、商用密码管理！条例等有关法律法规！制定：本，办法 第二条　商！用密码检测》机构的资质认—定和监督《管理适用《本办法 第三条　！从事商用密码产【品检测、《网，络与信息系》统商用密码应用安全！性评估等商》。用密码？检测活动向社—会出具具有证明作用！的数据、结果—的机构应当经国家密！码管理局认定依【。法取：得商用密码检测机构！资质 第》。。四条　国家》密码管理局负—责全：国商用密码检测机】构的：资质认定《和监督管理县级以】上地方各级》密码：管理：部门负责本行政区域！内商：用密码？检测机构的监督管理！ 第五条　—商用密码检测机【构应当在资质认定业！务范围内从事商用】密码检测活动—国家密码管》理局制定并公布【商用：密码检测机构资质认！定基：本规范和《商用密码检》。测，机构：资质认定业务范围】。 第六条　取得商！用密码检测》机构资？质应当符合下列条】件 ：    《 （一）具》有法人资格；  ！ ， ，。 （二）具有与【。从事商用密码检【测活动相适应的【资金：；     （三！），成立：2年以？。上从事网络安全检测！评估领域相》关工作？1年以？上无重大违法或【者不良信用记录； ！    《 （四）具有与【从事商？用密码检测活—动相：适应的场《所，；     （五！）具有与从事—商用密码检测活动相！。适应的设《备设施？；  《   （六）具有保！证商用密码》检测活？动独立、公正、【科学、诚《信的管理体系； 】    《 （七）具有与【从事：。。商用密码检测活动相！适应的专业》。。。。人员； 》    《（八）具《有，与，从事商用密码检【测活动相《适应的专业能力【  ？   外商投资企业！法人申请商用密码】检，测机构？资质除符合上述条】件外还应当符—合我国外商投资有关！法律法规的规定 】。 第七？条　：申请商用密》码检测机构资质应】当向国家密码管理】局提出书面》申请向国家密码【管理局委托》进行：受理的省、自—治区、？直辖市密码管理部】门，提交商用密码检测】机构资质申请—表及以下材料并对其！真实性负责》     （一）！法人资格证书； 】  ：   （二）资【本结构和股权情【况；     】（三）无重大违法或！者，不良信用记录、不从！事可能影响》商用密码检》测公平公正性活动】的，承诺；？。     —（四）工作场所等固！定资产产权证—书或者租赁合同；】   《  （五）工—作环境和设备—设施配置情况； ！    《（六）项目管—理、质量《管理、人员管理【、档案管《理、安全《保密管理等管理【。体系建立情》况； ？   ？  （七）法定【代，表人、最高管—理者、？技术负责人、—质量负？责人、授权》签字人以及专业【人员情况；  】   （八）申请人！认，为需要补充的—。其他材？料 ？  ： ， ，受国家密码管理【局委托进《行受理的省、自治区！、直辖？市密码管理部门自收！到申请材料之日【。起5个？工，作日内对申》请材料进行形式【审查：根据下列情》。况分别作《出处理申请材料内】容齐全、符合—规定形式的应当受】。理行政许可申—。请并出具受》理通知书；申请材】料内容不齐全或者不！符合规定形式的【。应当当？。场或者？在5个工《。作日：内一次性告》知申请人需要补正的！全部材料；不予【受理的应当出具不予！受理通？知书并？说明：理由 第八条　】国家：密码管？理，。。局应当自行政—许可申请《。受，理，之日起20个—工作日内《依据：商用密码检》。测机：构资质认定》。基本规范的》要求对申请进行审查！并依法作《。出是否准予许可的书！面决定  —   需《要对申请《人进行技术评—审的技术评审—所需时？间不计算在》本条规定的》期限：内国家密码管—理，局应当？将所需时间书面【告知申？请人 第九条　】国家密码管理局根】据，技术评审需》要和专？业要求可以委托专业！技，术评价机构实施【技术评审 —。。    技术评审】包括专业《人员能？力考核？场所、设备设施、】管理：体系建设《实地：查勘检？测能力考核》等   》  专业技》。术评价机构应当【严格按照商用—密码检测机》构资质认定基—本规范开《展技术评审活动【。对，技术：评审结论的真实性、！符合性负责并—承，担相应法《律责任？。国，家密码管理局应【当对技术评审活动进！行监督建立责任追】究机制 《 第十条　》申请人有下列情【形之一的国家密码管！理局：应当：终止审查《  ？   （一）—隐，瞒有关？情况或者提供虚假】材料的？； ？。    （二）采】取贿赂、请托—等不正？当手段影响》审查工？作公平公正进行的】；     （三！）无正当理由拒绝】接受审查的》；  《   （四）—违，反商用密《码检测机构从业要求！的 ？第，十一条　准予—许可的国家》密码管理局向—。申请人颁《。发商用密码检测【机构资？质证书并《。公布取？得资质证《书的商用密码检测机！构名录    】 ，有下列？情形之一的国家【密码管？理局应当出》具不予行《政许可决定书说【明，理由并告知申—请人相关权利  ！   （一》）终止审查的；【 ：    （》二）审查不》。合格的；    ！ （三？）法：。律法规规定的不【予许：可的其他情形 【 第十？二条　商用密—码检测机构资质【证书有效期5年内容！。。包括：获证机构《名称、统一》社会信用代码、注】册地址、证书—编号：、有效？期限、？资，质认定业《务范围、发证机关和！发证日？期  《   商用密码检测！机构资质证书—有效期届《满需要延续的应【当在有效期届满【3个：月前向国家密码【管理局？。提出书面申请国家密！码，管理局根据申请人的！实，际情况采取书面或者！现场形式开展—审查在商《用密码检测机—构资质证书有效【期届满前作》出是否准予延续【的，决定 ？    《。 禁止转让、出租】、出借、伪》造、：变造：、冒用、租借—商用密码检测机构】资质证书 第十三！条　有？下列情形之一—的商：用密：。码检测机构应当自】变更之日起30日内！向国家密码管理局申！请办理变更手续【 ：    （一—）机：构名称、注》册地址、《法人性质发生变更的！；   》  （？二）法定代表人【、最高管理者、技术！负责人、《质量负责人、授【权签字人《发生变更的；—  ？   （三）—资，质认定业《务范围发生变更的】； ：     （四）依！法需要办理》变更的其他事项【 ：。    商用密【码检：测机构发生变更的事！项影响其符合—资质认定条》件和要求的》国家密码管理局【根据申请人的实【际情况采取书面【或者现场《形式开展《。审查需要进行技术评！审的依照本办—法第九条规定对其】。开展技术评审 第！十四条　商》用密码检测机构【有下列？情，形之一的国家密码管！。理局应当依法注销其！商用密码检测—机构资质   】  （一《。）商用密码检测【机构资质证书有【效期届满未申请【延续或者依法不予延！。续批准的《；    — （二）申请注【销商用密码》检测机构资质—的，；  《   （三）被【。依法撤销、吊—销，商用密码检测机构资！质的； 》  ：  （四）依法【。终止：。。。的；     】（五）因法人性质变！更、改制、分立或】者，。。合并等原因发生【。变化或者发生—其他影响其符合资质！。认定条件和要求【的变更事《。项经审查发》现不符合资质认定条！件，和要求的《； ：   ？  ：（六）资质认—。定业务？范围被全部取消的；！     （七）！法，律法规规定的—应当注销商用—。密码检测《机构资质的其他【情形 第十五【条　商用密码检测机！构及：相关从业人》员应当按照法律、】行政法规和》商用密码检》测技术规范、—规则在批《准范围？内，。独立、公正》、科学？、诚信地《开展商用《密码检测对出—具的检测数据、【结果负责尊重知识】产权恪守职业道德】承担社会责任保【守在工作中知—悉的国家秘密、【商，业秘密和个人隐私】 第十《六条：。　商用密码检测机构！应，当保证其《基本条件和技—术能力能《够持续？。符合资质认》定条件和要求并确】。保，管理体系有》效运行 第十七】条　商用密码—检测机构应当遵守以！下从业要求   ！  （一）》加强对本机构人员的！监督管理经常性【组织开展安全—保密教育和》业务培训；本—机构从事检测活动的！专业人员每年接受】商，用密码教育培—训的时长不得少于4！。0学：。时相关情况应—当记录？留存；？    》 （二）本机—构及关？联方不得从事商用密！码产品生产》、销售（检》测工：具除外？）信息系统或者商用！密码保障系》统集成、运营—电子认证服务—电子政？务电子认证服务或者！。其他可能影响—商用密码检测公【平公正性的活—动；     】（三）不得同时【聘用正在其》他商用密《码检：测，机构从业的》人员或者《存在其他恶意竞争】、扰乱？市场秩序的情形； ！  ：   （四）不得】以单独？出租设备设施或【者委：派人：员等方式承担业务所！承担的业务不—。。得分包？、转包；《 ：    （五—。）不：得以：任何方式推荐或者】限定被检测单—位购买使用特定主体！生产或者《提供的商《用密码？产品或者服务； 】     （—六）独立于出具【。的检测数《据，、结果？。、报告所涉及的【利益相关各方不受任！何可能？干扰技术判断—因素的影响； 【   ？  （七）使用符】合，国家密码管理要【。。求的设备设施；【     —（八）法《律法：规和国？家有关规定提出的】其他：从业要求 第十八！条　商？用密码检测机—构，出具的检《测报告应当》符合相关国家标准】、行业标《准和有关规》定，的要求保《证，内容真实、》客观、准《确、完整商用—。密码检测机构—对其出具的》检测报告负责并承担！相应的法律责任 ！  ：  商用密码检测机！构应当？指定授权签字人【在其业务能力范围内！签字确认本机构出】具的检？测报告并加盖—机构公章或者专【用章授？权签字？人应当系《统掌：握，商用：。密码管？理政策和专业—知识具备《密码或者网络安【全领域高级技术【职称或？者同等专业水平【 第十九条—　商用密码检—测机构应当》对检测原始》记录和检测报—告，归档留存保证—其具有可追溯性检】测原始记录和检【测报告？的保存期限不得少】于6年     ！从事商用密码产品检！测的商用密码检测机！构应当按照相关标准！规，范的要求对》检测：样，品和相关数据—信，息进行妥善管理商】用密码检测机构资质！被注销的应当对检测！样品和？相关：数据信息进》行妥善处理 — 第二十条　商用密！。码，检，测机构应当于每年1！月，15日前通过所【。在地省、《自治区？、直辖市密码管【理部门向国》家，密码管理局》报送上一年度—工，作报告？以及：相关：统，计数据包《括持续符《合资质认定条件和要！求、遵守从》业规范、开展—检测活动、实—施标准等情》况 第二十一条】　商用密码检—测机构不得有—以，下出具？虚假或者失》实检测数据、结果、！报告的行为  】   （一）—未，经检测直接出—具检测数据、结果、！报告的；   】  ：（二）篡改、编造原！始数据、记录出【具检：测数据、结》果、报告的》；   》  （三）伪—造，检测报告和原始记】录签名或者》非，授权签字人签发检测！报告的；《 ：    （》四，）漏检关键项—目、干扰检》测过程？或者改动关》键项目的检测方法】造成检？测数据、结果、【报告：失实的？。；，     （【。五）其他出具虚假或！者失实检测数据【、结：果、报？告的行为 第二十！二条　密码》管理部门对商—用密码检测机—。。构，依法开展监督检查可！以行使下列职—权     （】一，。）进入？检，测活动场所实施【现场：检查； 《     》。（二）向商用—密码：检测机？构、委托人》等有关单位及人员调！。查，、了解有关》情况或？者验证相关检测活动！；，     （三）！查阅、复制有关【合同、票据、账簿】以及检测活动—中形成的《检测数据、结—果、报告等有关材】料  《   国家》密码管理局》根，据工作需要可—以行：使下列职权》     —（，一）组织商用密码检！测机构检测能力验】证； ？    《 （二）对》商用密？码检测机构出—具的检测数据—、，结果、报告等—有关材料进行抽样检！查    — 密码管理部—门和有关部门及其】工作人员《不得要求商用密码】科研、生产、销售、！服务、进《出口等单位和商用密！码检测？、认：证机构向其披露【源代码等密码—。相关专？有信息并对其在履行！职责中知悉的商业秘！密和个人隐》私严格保密》不得泄露或者—。。非法向？他人提供 第二】十三：条　商用密码—检测机构应当积极配！合密码管理》部门的监督检—查按照要求》参，加，检测能力《验证和抽样检查并】如实提供相关材【料和：信息检测能力验证】或者抽样检查—。结果不？合格的应当开—展为期不少于6个】月的整改整改—期间不？得开展相应业务范围！的，商，用密码？。检测活动商》用密码？。检，测机构整《改结束后应》当经国家密码管理局！组织验？收合格方可恢复开】展相应业务范—围的商用密码检【测活动；经整改仍不！能满足相《应业务范围的资【质认定？条件：。和要：求的取消其相应业】务范围？的，资，质认定？直至注销其》商，。用密：码检测机《构资质 第二十四！条　以欺骗、贿赂】。等不正当手》段取得商用密—码检测机《构，资，。。。质的：国家密码管理局应】当依法撤销商用密】。。码检：测机构资《质，。该机：构，在3年内不得再次申！请商用密码检测机】构资：质     申请！商用密码检测机构资！质时隐？。瞒有关情况》或者提供虚假材料的！国家密码《管理局？不予受理《或者不？予许可该机构在1年！内不得再次申—请商：用密：。码检测机构资—质 ： ，第二十五条　商用密！码检：测机构违反中—华人民共和》国密：码，法、：商用密？码管理条例和本【办法规定有下列情】形之：一，的由密码管理部门】责令改正或者停止】违，法行：为给予警告没—收违法所得》；违法所得30【。万元以上的》可，以并处违法所—得1倍以上3倍以】下罚款？；没有违《。法所得？或者违法所得不足3！0，万，元的可？。以并处10万元以上！30万元以下罚款；！情节严重的由—国家密码管理—局吊销其《商用密码检测—机构：资质    【 （：一，）超出批准》范，围开展？商用密码检》。测的； 》。    （二—）转让、《出租、出借、伪造、！变，造、冒用、租—借商用密码检测机】构资质证书的—；     【（，三）本机构及关【联，方从事商用密码产品！生产、？销售（检测工—具除外）信息系【统或者商用密码保】障，系统集成、运营电】子认证服务电子政】务电子认证》服务或者其》他，可能影响商用密码检！测公平公《正性的？活动的？。；，     （【四）同时聘用正在其！他商用密码检测机构！从业的人员或者存在！其他恶意竞争、扰】乱市场秩序情形的；！   《  （五）以—单独出租《设备设施或者委派人！员等方？式，承担业务或者分包、！转包所承担业务的】； ：     （六）】推，荐或者限定被检测】单位购买使用特定】主体生产《或者提供的商用【密码产？品或：者服务的； 【 ，。   （《七）违反《法律、行政》法规和商《用密码检测技术规】范、：规则要求开展检测】活动或者存》。在，其他影响检测独立】、，。公正、？科，。学、诚？信的：行为的；《     （【八）出具的》检测数据、结果【、报告虚假或者失实！。的； ？    《 （九）《未按照要求》如实报？送年度工《作报告以及相关【统计：数据的；  【   （十）泄露】在工作中《。知，。悉，的，商业秘？密、个人《隐私的 第二十】。六条　商用密码检测！机构违反本办法规定！有下列情形之一的】由密码管《理部门？责令改正；逾—期未改正或者改正后！。仍不：符合要求《的处1万《元以上10万元【以下罚款 》    《 ，（一）？未按照要求申请办】理变更？手续：的；   —  （二《）未按照要求—开展安？全保：密教育和业务培训】的，；     （三！）使用？。不符合？国家密？。码管理要求的设备设！施的；    】。 （四？）出具未经授—权签字人签字确认的！检，测报告授权签—字人超出《其业务能力范围【签发检测报告或者未！在检测？报告上？加盖机构公章或【者专用章《的；   —  （五）未按照】要求保存检测原【始记：。录和：检，测报告或者未—按照要？求妥善管理检—测样品和相》关数据信息的— ， 第二十七条　【县级以上地》方各级密码管理部门！应当依法公开监督检！查，结果将商《用密码检测机构【受到的行政处—罚等信息《纳入国家企业信【用信息公示系统【等平台并定期将年度！商，用密码检测》机，构监督检查结—果等信息逐级—。报至国家密码管理】局， 第二十八—条　从？事商用密《码检测？。机构：监督管理工作的人】员滥用职权、玩【忽，职守、徇私舞弊【或者泄露、非法【。向他人？。提供在履行职责中知！悉的商业秘密、个】人隐私、举报人信】息的依法给予处分 ！ ，第二十九条　本办法！。自2023年1【1月：1，日起施行 —