， ， 商用密【码检测机构管理办】法 ： ， 国家密》码管：理局令 》第2号     ！商用密码检测—机构管理办法已经2！023年9月11日！国家：密，码管理局局务—会议审议通过现予公！布，自20？23年11月1【日起施？行 局长 刘东】方 2023【年9月26日 【 第一？条，　为了加强商—用密码检测机—构管理规《范商用密码检测【活动根据中华—人民共和国密—。码法、？商用：密，码管理条例等—有关法律法》规制：定本办法《。。 第二条　商【用密码检测机—构的资质认定—和监督管理适—。用本办法《 第三《条　从事商用密【。码产品检测、网络与！信息系统商用密码】应用安全性评—。估等商？用密码检《。测活动向《。社会出具具》有证明作用的数据、！结果的机构应当经】国家密码管理局【认定：依法取得商用密码检！测机构资质 第四！条　国家密》码管理局负责全国商！用密码检测机构的资！质认定和监督管理县！级以上地《方各级密码管理部】门负责本行政区域内！商用密码检测机【构的监？。。。督管理 第五【条，　，商用：密码检测机构—应当在资质认—定业务范围内从【事商用密码检测活】动国家密《码管理？局制定并公布商用】密码检测机构资【质认定基本》。规范：和商用密码检测机】。构，资质认定业务范围 ！ 第六？条　取得商用—密码检测机构—资质应当符》合下列条件》   《  （一）具有法】人资格； —。    （二）具】有与从事商用密码】检测活动相适应【的资：金； ？     （三）成！立2年以上从—事网络安全检测评估！领域相？关工作1年以—上，无，重大违法或》者，不良信用记》录；： ，  ：   ？（四）？具有与从事商—。用密码检测活—动，相，适应的场所；—   《 ， （五）具有—与从事商用密—码检测活动相适应】的设备设施； 】    （六）具有！保证商用密码—。检测活动独》立、公正、》科学、诚信的—管理体？系；   —  （？七）具？有与从事商》用密码？检测活动相适应的专！业人员；  【   （八）具有】与从事商用》密，码检：测活动相《适应：的专业能《力 ：    《 外商投资企业【法，人申请商用》。密码检测机构资【质除符合上》述条件外还》应当：符合我国外商—投资有关法律法规】的规定？ ， 第七条　申请商】用，密码检测机构资质应！当向国家密码—管理局提《出书面申请向国家密！码管理局委托进【行受理的省、自治区！、直辖？市密码管理》部门：提，交商用？密码检测机构资质】申请表及以下材料】并对其真实性负责 ！   ？  ：（一）法人》资格证书《；    — （：二）：资本结？构和股权情况； ！    （》三）无重大》。违法或者不良信【。用记录、不从事可】能影响商用》密码检测公平—公正性活动的—承诺；     ！（四）工《作，场所等固定资—产产权证书或者租赁！合同：；    — （五？。）工：作环境和设备设施配！置情况；《     （【六）项目管理、质量！管理、人员管理【、档案管理、—安全保密管理等管理！体系建立《情况：；     （七！）法定代《表人、最高管—理者、技术负责人】、质量负责人—、授权签字人—以及专业人员情况；！  ？   （八）—申，请人认？为需要补充的—其他材料  【   受《国家密码管理局【委托进行受理的省】、自治？区、直辖市密码【管理部门自收—到申请？材料：之日起5个工作【日内对？申，。请材料进《行形式审查》根据下列情况分【别作出处理申—请材料？内，。容齐全、《符合：规定形式的应当【受，理行：政许可申请》并出具受理》通知书；申请材料内！容不齐全或者不符合！规定形式的应当当场！。或，者在5个工作日【内一次性告》知，申请人需要补正的全！部材料；不予受理的！。应当出？具不予受理通知书】并说：。明理由 第八条　！国，。家密码管理》局应当自行政许可】申，。请受：理之日起20—个工：。作日：内依：据商用密码》检测机构资质认【定基本规范》的要求对申请—进行审查并依法【作，出是否准予许可【的书面决《定 ？    需要对【申请：人进行？技术评审《的技术？评审所需时间—不计算在本条规定】的期限内国家—密码管理局应当将所！需时间？书面告知申请人【 第？九条：　国家密码》管，理局根据技术评【审需要和专业要【求可以委《托专业技术评价机】构实施技术评审【 ：    技术评【。审包括专业》人员：能力考核场》所，、设备？设施、？管理体系建设—实地查勘检测—能力考核等》     —专业技术评价—机构应当《严格按照商用密【码，检测机构《资质认定基本规范】开展技术《评审活？。动对技？术评审结论的—真实性、《符合性负责并承担相！应法律？责，任国家密《码管理局应当对技】。术评审活动进行【监督建立责任追究】机制 第十—。条　申请人有下列情！形之：一的国家密码管理】局，应当终止审查 【    《 （一）《隐瞒：有关情？况或者提供虚—假材：料的；  —   （二》），采取贿？赂、请托等》不正当？手段影响审查—工作公平《公正进？行的：；  《   ？。（三）？无正：。当理由拒绝接受审查！的；  》   （四》）违反商用密码检测！机构从业要求的【 第十一条　准予！许可的国家》密码管理《局向申请人》颁发商？用密：。码检测机构资质证书！并公布取得资质证书！的商用密码检测【机构名录    ！。 有：下列：情形之一的国家【。。密码：管理局应当出具【不，予行政？许可决？定书说明理由并告】知申请人相》关权利    】 （一）终止审查】的；    【 （二）《审查不合《格的； 》    （三）【法律法规规定的不】予许可的其他情【形 第《十二条　商用—密码检测机构资质证！书有效期5年—内容包括获证机构】名称：。、统一社会》信用代码《、注册地《址、证书《编号、有效》期限、？资质认定业务范【围，、发证机《关和发证日期  ！   商用密码检】测机：构资质证书有效期】届满需要延续的应】当在有？效期届满3个—月前向国家密码【管理局提出书面申请！国家密码管理局【根据申请人》的实际情况》采取书面或》者现场形式》开展审查《。。在商用？密码检测机构资【质证书有效》期届满前作出是【否准予？延续：的决定     ！禁止转让、出—租、出借、》伪造、变造、冒用】、租借商用密码检测！机构资？。质证书 》。第十三条　有—。下列情形《之一的商用密—码检测机《构应当自变更之日起！30日内向国家密】码，。管，理局申请办理变【更，手续    【 （一）机》。构名称、注册地址、！法人性质发生变更的！；  《   （《二）法定代表人、最！。高管理者、》技术负责人、质【量负责人、》授权签字人》发生：变，更的；？   《  （三）资—质认定业《务范围发生变更的】； ：    《 （四）依法需要】办理变更的》。其他事项  【   商用密—码，检测机构《发生变更的事—项影响其符》合资质认定》条件和要求的—国，家密：码，管理局根据》申请人的实际情况采！取书面或者现场形式！开展审查需要进行】技术评审的依—照本办法第》。九，条规定？对其开展技术评审】。 ， 第十四条　商用】密码检测机》构有下列情形—之一的？国家密码管理局【应当依法注销其商】用密码检测机构资】质 ：     （—一）商用《密码检测机构资质】证书：有效期届满未申请】延续或？者依法不予》延续批？准的；     ！（，二）申请注销商用密！码检测机《。构资质的；   ！  （三）被依【法撤销、吊》销商用密码检测【机构资质的；— ：    （四）【依法终止《的；    【 （：五）：因法人性质变—更、改制《、分：立或者合并等原因】。发生：变化或者发生其他】影响其符合资质【认定：条件和要求的变更事！项经审查发》。现，不符合资质认定【。条件：和要求的；   ！  （六）资—质，认，定业务范围被全部取！消的；  —。   （七）法律】法规规定的应当注】。销商用密码检—测，机构资质的其—他，情形 第十五条】　商用密码检测机】构，及相关从业人—员应当按照》法律、？。行政法规和商—用密码？检测技术规范、【规则：在批：准，范，围内独立《、公正、科学—、诚信地《开展商用密码检测对！出具的检测》数据、结果负责尊重！知识产权恪守职【业道德承担社会【责任保守在工—。作中知？。悉的国？家秘密、《。商业秘密和个人隐私！ 第十六》条　商用密码检【测，。机，构应当保证其—基本条件和技术能力！能够持续《符合：资质认定条件—和要：求并确？保管理？体系有？效运行 第十七条！　商用密码检测【机构应当遵》守以下从业要求 ！   ？ ，（一）加强对—本机构人员的—监督管理经》常性组织开展—安全保密《。教育：。和业务？培训；本《机构从事检测活动的！专业人员每年—接受商用密》码教育？培，训的时长《。。。不得少于40学时】相关情况应当记【录留存；    ！ （二）本机构【及关联方不得从事】商用密码产品生【产、销售《（检测工《具除：外，）信息系统或—者商用密码》保障系统《。集成、运营电子认证！服务：电子政务电子认证】服务：或者其他《可能影响商用—。密码检？测公平公正性的活】动，；     【（三）不得同—时聘用正在其—他商用密码检测【机构从业的人员或者！存在：其他恶意《竞争、扰乱市—场秩序的《情形；     ！（四）不《得以单？独出租设备设施【或者委派人员等方式！承担业务所承—担的业务不得分包、！。转包； 》。    （五）不得！以任何方式推—荐或者限定被检测单！位购买使用》特定主体生》产或者提供的—商，用密：码产：品或者服务；—   《  （六）独立于出！具的检测数》据、结果、报告所涉！及的利益相关各【方不受任何可能干扰！技，术，判断因素的影响【；   》。  （七）使—。。用符合国家》密码管理要求—的设备设施》；   》  （八）法律法规！和国家有关》规定提出《的其他从业要—求 第十》八条：　商用密码检测机】构出具的《检测报告应当符【合，相，。关国家标准、行业】标准和有关规定的要！求保：证内容真实、客观、！。准确、完整商用密码！检测机构对其出具的！检测报告《负责并承担相应的法！。律责任 《     商用密】码检：。。测机：构应当指定授—权签字人在其业务能！。力范围内签字确认】。本机构出具》的检测？报告并加盖机—构，公章或者专用章【授权签字《人应：。当系：统，。掌握商用密码管理政！策和专业知识—具备密码或者—。网络安全《。领域高级技术职称或！者同等专业》水平 第十九【条，　商用密码检—测机构应当对检测原！。始记录和检测—报告归？档留存保《证其：具有可追溯》性检测原始记录和】检测报告的保存期】限，不得：。少于：6年   —  从事商》用密码产品检测【的商用？密码检测机》构应当按照相—关标准？规范的要求对—检测样品和相关数】据信息进《行妥善管理商用密】码检测机构资—质被注？销的应当对检测样品！和相关数据信息进】行妥善处理 — 第二十条　商用密！码检测机《构，应当于每年1月1】5日前通过所在地省！、自治区《、直辖市密》码管理部门》向国家？密码管理局报送上一！年度工作报告以及相！关统计数据》包括持续《符合：资质认定条件和要求！、遵守从业规范【、开展检测活—动、实施《标准等情《况 第二十一条　！商用：密码检测机构—。。不得有以下出具虚】假或者失实检测数据！。、结果、报告—的行为   【  （一）未经【。检测直？接出具检测数据【、，结果、报告的； ！    （二—。），篡改：、编：造原始数据、记录出！具检：测数据、结果、报告！的；  》   （三）—伪造检测报告和【原，始记录签名》或者非授权》。签字人签发检测报告！的；     】（四）漏检》关键项目、干扰检】测过程？或者：改动关键《项，目的检测方法造成检！。测数据？、结果、报告失实的！；     【（五）其他出—具虚假或者失实检测！数据、结果、—报告的行为 【第二十？二条　？密码：管理部门对商用【密码检测《机构：依法：。。开展监督检查可【以行使下《列职权？ ，     （一【）进入检《测，活动场所实施现【场检查；  【 ，  （二）向商【用密码检测机构、委！托人等有关单位及】人员调查、了解【有关：情况或者验证相关】检，测活：动；     】（三）查阅、复制有！关合同、《票据：、账簿以及检—测活动中形成的检测！。数据、结果、报告】等有：关材：料 ：     》国家密码管理—局根：据工作需要可以【行使下？列职权 《     （一）组！织商用密码检测【机构检测能力验证】； ：     （二）】对商用密码检测【。机构出具的检测数】据、结果、报告【等有关材料进行抽】样检查    】 密码管《理部门和有》。关部门及其工作人】员不：。得要求？。商用密码科》研、生产《、销售、服务、进】出口等单《。位和商用密码检测】、认：证机构向其披露源代！码等密码《相关：专有信息并》对其在履行》职，责中知悉的》商业：秘密：和，个人隐？私严格保密不得泄露！。或者：非法向他《人提供 《 第二十三条　商】。用密：码检测机《构应当积极配—合，密码管？理部：门的监督检查—按照要求参加检测能！力验证和抽样检【查并如实提供相【。。关材料？和信息检测能力验】证或者？抽样检查结果—不合格的应当开展】为期不少于6—个月的整改整—改期：间不得？开展相应业务—范围的商用密码检测！活动商？用密码检测机构【整改结束后应当【经国家密码管理局组！。织验收？合格方可恢复开展】相，。。应业务？范围的商用密码检】测活动；《经整改仍不》能满足相应业务【。范围的资质认定条件！和要求的取消其相】应业务范围的—资质认定《直至注销其商用【密码：检测：机构资质 第【二十四条　》以欺骗、贿赂—等不正？当手段取《得商用密码检测机】构资质的国家密【码管理局应当—依法撤销商用密【码检测机构》资质该机《构在3？年内不？得再次申请商—用密码？检测机构资质—    》 申请商用密码检】测机构资质时—隐瞒有关情况或者提！。。供虚假材料的国家密！码管理局不予受理】或，。者不予许可》该机构在1年内【不得再次《申请商用密码检【测机：构资：质， 第二十》。五条　商《用密码检《。测机构违《反中：华人民？共和国密《码法、商用密—码管：。理条：例和本办《法规定有《下列情形之一—的由：。密码管理部》门，责令改？正或：者停止违法行为【给予警告没》收违法所得；违【法所：得30？万元：。以上：的可以并处违法所得！1倍以？上3：倍，以下罚款；没有【违法所得或者—违法所得不足30】万元：的可以并处》10万元《以上3？0万元以下》罚款；情节》严重的由《国家密码管理局【吊销其商用密码检】测机构资质   ！  （一）超—出，。批准：范围开展商用—密码检测的；— ，     （二）】转让、？出租：、出借、伪造、变造！、冒用、租借—商用密码检测机【。。构资质？证书：的；   —  （三）本机构】及关联方从事商用】。密码产品生产—、销售（检测工具】除外）信息系统【或者商用密码保障系！统集成、运》营，电子认证服务电【子政务电子认证【服务或者其他—可能影？响商用密码检测【公平公正性的活动的！； ：     （四【。）同时聘用正在其他！。商用：密码检测机构从【业，的人员？或者存在《其他恶？意竞争、扰乱市场秩！序情形的；》     （【五）以？单独出？租设：备设施？或者委派人员等【方式承担业务或者分！。包、转包所承担业务！。的； ？   ？  ：（，六）推荐或》者限定？。被检测单位购买【使用特定主体生产或！者，提供的商用密码【产品或者《服务的？。；  《  ： （七）《。违反法律、行政【法规和商用密—码检：测技术规《范、规则要求开【展检测活《动或者存在其他【影响检测独立、【公正、科《学、诚信《的行：为的；  —   （八）出具】的检测数据、结果、！报告虚？假或者失实的；【     —（九）未按》照要求如实报送【年，度工：作报告以及相关【统计：数据的； —    《（十）泄露在工【作中知悉的商业【秘密：、个人隐私的 第！二十：六条　商用密码检】测，机构违？反本办法规定有下】列情：形之：一的由密码管理【部门责令改正；逾期！未改正或者改—正后仍不符合要【求的处？1万元以上10【万元以下罚款  ！   （一）—未按照要《求申：请办理？变更手续的； 】 ，   （二）—未按照？要求开展安全保密】教育和业《务培：训的；    】 （三）使用不符合！国家密？码管理要求》的设备设施的； ！    （四）出具！未经授权签字人【签字确认的》检测报告授权签【字，人超出其业务—能，力范围？签发检测报告或者未！在检测报告上—加，盖机构公章或者专用！章的；   【  （五）未按照要！。求保存检测原始【记录和检测》报告或者未按照【要求妥善管理—检，测，样品和相《关数据信息的 】第，二十七？条　县级以上地方各！级密码管理部门应当！依法公开监督检【。。查结果？将商用密码检测机构！受到：的行政处罚等信息纳！入国家企业信—用信息公示系统等平！台并定期将年度商】用密码检测机构监督！检查结果等信息逐】级报至国家密码管理！局 ？第二十八条　从事商！用密码检《测机：构监督管理工作的人！员滥用职权、玩【忽职守、徇私—舞弊或者泄露、非法！向他人？提供在履行》职责：中，知悉的商业秘—密、个？人隐私、举报人信】息的依法给》予处分 第二十九！条　本？办法自2《0，23年11月—1日起？施行： ：