。 —商用密码检》测机构管理办法【 《国家密码管理局令】 第2号》 ，    《 商：用密码检测机构管】理办法已经20【23年？9月11日国家密码！管理局局务会议审】议通过现予》公布自202—3，年11月1日—起施行 局—长 刘东方 —。 2：。023年《9月26日 【第一条　《为了加强商用密码】检测机构管理规范商！用密码检《。测活动根据中华人民！。共和国密《码法：、商用？密码管理条例等有关！。法律：法规制定本办法【 第二条　商用】密码检测机》构的资质认定和监督！管理适？用本办法 第三条！　从事商用》密码产？品检测？、网络与信息系统商！用密码应用》安全性评估等商用密！码检测？活动向？社，会出具？。具有证？明作用的《数据、？结果的机构应—当经国？家密码管理局认【定依：法取得商用密码检测！机构：资质 第四条　】国家密码管理—局负责全国商用密】码检测机构的资【质认定和监》督管理县级》以上地方各》级密码管理部门负】责本行政区域内商】用密码检测机构的】监，督，管理 第五条　商！。用密码检测机构应当！在资质认《定，业务范围内从事商用！密码检测《活动国家密》码管理局制定—并公布商用》密码检测机构资质认！定，基本：。规范和商用》密码检测机构资【质认定业务》范围 ？。 第：六条　取得商用密码！。检，测机构资质应当符】合下列条件》     —（一）？具有法人资格； ！   ？ （二）《具有与从事》商用：密，码检测活动相适应】的资金？； ？    《（三：）成：立2年以上从事网】络安全检测评估领】域相关工《作1年以上》无重：大违法或者不—良信用记录；—    》 （四）具》。有与从事商用密码】检测活？动相适应的》场所；    】 （五）具有与从事！商，用密码检测活动相】适应的设备设施； ！。     （六）】具有保证《商用密码检》测活动独《立，、公：。正、科学、诚信【。的管理？体系；  — ，  ：（七）？具，有，与从事？商用密码检》测活动相适》应的专业人员； 】 ，    （八）具】有，与从事商用密码检】测活动相适应的专业！能力  》 ，。  外商《投资：企业法人申请商【用密码检《测机构？资质除？符合上？述条件外还应当【符合我？国外商投《资有：关法律？法规：的规定 第七条　！申请商用密码—检，测机构资质应当向】国家密码管理局提】出书面申请》向国家密码管理局委！托进行？受理的省、自—治区、直辖》市密码管理》部门提？交，商用密码检测机构资！质申请表及以下材料！并对其？真实性负责 —     》（一）法人》。。资格：证书；    】 （二）资》本，结构和股权情况【；     （三！）无重大违法或者不！良信用记《录、不从事可能影】响商用密码检测公平！公正：性活：动的承诺；》 ，  ：   （四）工作场！。。。所，等固定资产产—权证书或者租赁合】同；   — ， ，（五：）工作环《境和设？备设施？配置情况； —     （六）项！目管理、质量管【理、：人，员管理、档案管【理、安全保密管【理等管理体》系建立情况；—。     —（七）法定代表人、！最高管理者、技术负！责人、质量负责【人、授权签》字人：以，及专业人员》情况；   【  （八）申请【人认为需《要补充的其他—材料 《    受》国家密码管理局委托！进行受理《的省、自《治，区、直辖《。市密码管理》部门自收《到申请材料之—。日，。起5个工作》。日内对申《请材料进《行形式审《查根据？下列情？。况分别作《出处：理申请材料内容【。齐，全、符合规定形式的！。应当受理行政—许可申请并出具【受理通知书；—申请材料内容不齐】。全或者不《符，合规：定形式的应当当【场或者？在5个工作日—内，一次性告知》申请人需《要，补正的？全部材料；不予受】理的应当出》具不予受理》通知书并说明—。理，由 ？第八：条，　国：家密码管《理，局应当自行政—许可申请受理—之日起？20个工作日内依据！商用密码《。检测机构资质认定基！本规范的要求对【申请进行审查并依法！作，出，是否准予许》可的书？面决定   【  需要对申—请，人进行技术评审的】技，术评审所需时间【不计算在本》条规：定的期限内国家密】码管理局应当将所】需时间书面》告知申请人 — 第：九条　国家密码管理！局根据技术》评审需要《和专业要《求可以委托专业【技术评价机构实【。。施技术评审 —。     技术评审！包括专业人员—能力考核场所、【设备设施《、管理体系》建设实地《查勘检测《能力考核等 【    《专业技术评价机构应！当严：格按照？商用密码检》测机：构资质认《。定基本规范》开展技术评审活动对！技术评审结论的真】实性、符合性负责】并承担相应法律责】任国家密码管理局】应当对？技术：评，审活动？进行监？督建立责任》追究机？制 ？第十条　申》请人有？下，列情形之一》的，国，家密码管《理局：应当终止审查  ！   （一）隐瞒】有关情况《。。或者提供虚假—材料的；    ！ （二）采》取贿赂、请托等不正！当，手段影响审查工作公！平公正进行的；【 ： ，  ： （三）无正当【理由：拒，绝接受？审查的；《  ？ ，。  （四）违反商】用密码？。检测机构《从业要求的 第十！一条：　准予许可的国家密！。码管：理局向申请》人颁：发商用密码检测机构！资质证书并公布取得！资质证书《的商用密码检测【机构名录  【   有下列—情形之？一的国家密》码管理局《应，当出具不予》行政许可决定—书，说明理由《。并告知？申请人？相关权利    ！ （一）终止审查】的；     （！二）审查不合格的；！     （【三）法律法规规【定的不予许》可的其他情形 【。 第：十二条　商用密码检！测机构？。资，质证书有效期—5，。年，内容：包括获？证机构名《称、统一《社会信用代码—、，注册地址、证书【编号、有效期限【、资质认定业务范围！、发证？机关和发证日—期     商用！密码检测机构资质证！书有效期届满需要延！续的应当在有效期】届满3个月前—向，国家密码《管理局提出书—面申：请国：家密：码管理局根据申请】。人的实际情况—采取书？面或者？现场：形式开？。展审查在商用密码】检测机构资》质，证书：有效期届满前作【。出是否准予延续的】决定  》 ，  禁止转让、出】租，、出借、伪造、变造！、冒用、租借商【用密：。码，检测：。机构资质《证书 ？。 ，第十三条　》有下列情形之一【的商用密码检测机构！。应当自变《更之日起《30日内向国家【密码：管理局申请办理【变更手续 》   ？  （一）机构名称！、注册地《址，、法人性质发生【变更的；  【 ，  （二）法定代】表人、最高管理者】、技术负责》人、质？量负责人、授权签】字，人发：生变更的《；    — （三）资质认定业！务范围发生》。变更的？；     【。。（四）依法需—要办理变更的其他事！项 ？   ？ 商用密码检—测机构发生》变更的？事项影响其符合资】质认定条件和要求的！。国家密码管理—局根据申请人—的实际情况采取书】面或者现场形式【开展审查需要进行】技术评？审的依照本》办法第九条规定对】其开展技术评—审 第十》四条　商《用密码检测机构有】下列情形之一—的国家密码管—理局应当依法注【销其商用密码—检测机构资质 】    《（，一，）商用密《码检测机构资质【证书有？效期届满未申请延续！或者依法不予延【续，批准的；《   《  （二）》申请：注销商用《密码检测机构—资质的？；     （】三）被依《法撤销、吊销—商用密码检》测机构资质的； 】 ，  ：  （四）》依法终止的》。；   》  （五）》因法人性质变更【、改制？、分立或者合并【等原因发生》。变化或者发生其【他影响其符合资质认！定条件和要求—的变更事项经审【查发现不符》合资质认定条件和】要求：的；     】。（六）资质认—定业务范围被全部取！消，的； ？   ？。  （七）法律法】规规定的应》当注销商用密码检】测，机，。构资质的其他情形 ！ 第十？五条　商用密码检测！机构及相关从—业人员应当按照法律！、行政法规和—商用密码检测技术】规范、规《则在批准范围内独立！、公正、科学、诚】信地开展商用—密码检测对出具的】检测数据、》结果负责尊》重知识产权》恪守职业道德承担社！会责任保守在—工作：中知悉的国》家秘密？、商业秘密和—个人隐私 第十】六条　商《用密码？检测机？构应：当保证其基本条【件和技术《能力能够持续符【合资：质认定条《件和要求并》确保管理《体系有效运行 第！十七条　商用密码】检测机构应当—遵守以下从业要【求，     —（，一）加强《对本机构《。人员的监督管理【经常：性组织？开展安全保密教育】和业务培训；本机】构从事检测》活动的专业人员每】年接受商用密码教】育培训的时长—不得少于4》0学时相关情况【应当记？录，留存；    】 （二）本机—构及：关联方不得从事【商用密码产品生产、！销售（？检测工具除外）【信息系统或者—商用密码《。保障系？统集成、运》营电子认证服务【电子政务电子认证】服务：或者其他可》能影响商用》密码检测《公平公正性的活动；！ ：    （三）【不得同时聘用—。正在其他商用密码检！测机构？从业的人员或者存】在其他恶意竞争、扰！乱市场秩序的情形】；  《   （四）不【。得以单独出租设【备设施或者》委派人员等方—式承担业务所承【。担的业务不得分包】、转包；    ！ ，（，五）不得以任何【方式推荐《或者：限，。定被：检，测单位购买使—用特定主体》生产或？者，提，供的商用密码产品】或，者服务？；，    》 （六？）独立？于，出具的检《测数据、结果、报】告所：涉及的利益相关【。各方不受任》。。何，可，能干扰技术判—断因素的影》响；：     （【七）使用《符合国？家密码管《理要求的设备设施；！     （八）！法，律法规和国家有【关规：定提出？。的其他从业》要求 第十八条】　商用密码检测机】构出具的《检测报？告应当符合》相关国家《标准、行业》标准和有关规—。定的要求保证—内容真实、客观、准！确，、完整商用》。密码检测《机构：。对其出具《的检测？报告负责并承—担相应的法》律责任     ！。商用密码检测—。机构应当指定授【权签字人在其—业务能？力，范围内？签，字确认本《机，构，出具：的检测报告并—加盖机构公章—或者专用章授权【签字人应当系—统掌握商用密—码，管理政策和专业知】识，。具备密码或》者，网络安全领域高级】技术职称或者同等】专业水平《 第十九条　商用！密码检测机构—应当对检测原始【记录和检测报告归档！留存保？。证其具有可追溯性检！测原始记录和检测】报告的保存期限【不得少？于6年   【  从事商用密码】产，品检测的商》用密码检测机—构应当按照》相关标准《规范的要求对检测样！品和相？关数据信息进行妥】善管理商用密码【检测机构资》质被注？销的应当对检测样】品和相关数据信【息进行妥善》处理 第二—十条　商用密码【检测机构应当于每年！1，月15日前通过所】在地省、自治区、】直辖市密码管理部】门向国家密码管理】局，报送上一年度工【作报告以《及相关统计》数据包括持续符合】资，质认：定条件和要求、遵】守从业规范、开展】检测活动《、实施标准等情况】 第二十一条　】商用密码检测机构不！得有以？下出具虚《假或者失实》。检测：数据、结果》、报告的行为  ！   （一）—未经检？测直接？出具检测数据、结】果，、报告的；  】   ？（二：）篡改、编造原始】数据、记录出—具检测数据》、结果、报告的； ！。  ：   ？（三）伪造检测报告！和，原始记录签名或者非！授，权签：字人签发检测—报告的；    ！ （四）漏检—关键项目、干扰检测！。过程或者改动关键】项目的检测》方法造？成检：测数据？。、结果、报》告失实？的；     】（五：）其他出具虚假或】者失实？检测数据、》结果、？报告的行为 第二！十二条　密码管【。理部门对商用密码检！测机：构依法开展监督检】查可以行使下列职权！     （一】）进入检测活—。动场所实施》现场检查《；，。 ：   ？ （二）向商用【密码检测机构—、委托？人等有关单位及人】员调查？、了：。。解有关情况》或者验证相》关检测活动；  ！   （三》），。查阅、复制》有关合同、》票据、账簿》以及检测活》动，中形成的《检测数据、》。结果、报《。告，。等有关材料  】  ： 国家密码管理【局根据工作需要可以！行使下列职权 】    《（，一）组织《商用密码《检，。测机构检测能—。力验证；  【   （二）对【。商用密码《检测机构出具—的检测数据、结果、！报告等？有关材料进行—抽样检查 —    密》码管理部门和有关部！门及其工作人员不】得要求商用密—码科研、生产、销售！、服务、进出口【等单位和商用密【码检测、认证机【构向：其披：露源代码等密码【相关：专有信？息并对其在履行【职责中？知悉的商业》秘密和个人隐私【严格保密《不得泄露《或者非法向他人【提供 第二—十三条？　商用密码》检测机构应当积极配！合密码管理》部门的监《督检查按照要—求参加检测》能力验证和》抽样检查并如实【提，供相关材料和信【息检测能《力验：证或者抽样检查【结果不合格的应【当，开展：为期不少于》6个月？的整改整改期—间不得开展相应【业务范围的商用密码！检测活动商用密【码检测机构整改结束！后应当经国家密码】管理局？。组织验收合格—方可恢复开展相应】业务范围的商用密码！检测活动；》经整改仍不能满足相！应业务范围的资质】认定条件和要求的取！消，其相应？业务范围的资质认定！。直至注销《其，商，用，密码检测机》构，资质 第二十四条！　以欺骗、贿赂【等，。不正当手段》取得商用《密码检测《机构资质的国家密】。。码管理局应当依法】撤销商用《密码检测机构资质】该机构在3年内不得！再次申请商用—。密码检测机构—资质     】申请商用密码—检测机构资质时【隐瞒有关情况—或者提供虚假材【料的国家密》码管：理局不予受》理或者不《予许：可，。该机：构在1年《内不得再次》申请商？用密码检测》机构资质 第二十！。五条：。　，商用密码《检测机构违》反中华人民共—和国密码法、商用】密码管理条例和【本，办法规定有下列【情形之一《的由密码管理部门责！令改正？或者停？止违法行《为给予？警告没收《违法所得；违法【所得30万》元以：上的：可以并处违法所得】1倍以上《。3倍：以下罚？款；没有违法所得】或者违法所得不足】30万元的可—以并处？。10万？元以上30万元以下！罚款；情节严—重的由国家密码管】理局吊销其商—用密码检测机构【资，质 ：     （一）超！出批准范围开展商用！密码检测的； 【 ，    （二）转】让、出租、出借、伪！造、：变造、冒用、租【借商用密码检—测机构资质证书【的，。；   》  （三）本机构及！关联方从事商用【密码产品生产、销】售（检测《工具除外）》信，息系：统或：者商用密码保障系】统集成、运营电子认！证，服务电子政务电子】认证服务或者—其，。他可能影响商用【密码检测公》平公正性的活动【的；  》  ： （四）同》时聘用正在其—他商用？密码检测《机构从业的人—员或者存在其—。他恶意竞争、扰乱市！场秩序情形》的，。；  《  ： （五）《以单独？出租：设备设施或者委派】人员等方《式，承担业务或》者分包、转包所承担！。业，务的；     ！（六）推荐或—者限定？被检：测单位购买使用【特，。定，。主体生产或》者提供的商用密【。码产品？或者服务《的； ？     （七【）违反法律、行政法！。规和：商用密码检测—技术规范、规则【要求开展检测活动或！者存在其他影—响检测独立》、，公正、科学、诚【信的行为的； 】    （八）出】。具的检测数据—。、结果？、报告虚假》或者失实《的； ？     （九）】未按照？要求如？实报送？年度工作报告以及】相关统计数》据的；     ！。（十）泄露在工作中！知悉的商《业秘密、《。个人隐私的 【第二十六《条　商用密码—检，测机构违反》本办法规定有—下列情？形之一的《由密码管理部门责令！改正；逾期未改正或！者改正后仍不符【。。合要求？的，。处1万？元以上10》万元以下《罚款 《    （一）未】。按照要求申》请办理变《更手续的；》     （【二）未按《。照要求开展安全【保密教育和业务培】训的；   【 ， （三）使用—不符合国家密码【。管理要求《的设备？设施的；《   《  （四）出具【未，经授权签字人签字确！认的检？测报告授权签字人】超出其业务》能力：范围签？发检测报《告或者未《在检测报告上加盖】机构公章或者专【用章的？。。；，     —（五）未按照要求保！存检：测原始记录和—检测报告或者未按】照，要求：妥善管理检测样【品，和相：关数据信息》的 第《二十：七条　？县级以上地方各【级密码管理部—门应当依法公开监】。督检查结果将—商用：密码检测机构受到的！行政处罚等信—息纳入国家企业【信用信息公示系统】等平：台并定期《。将年度商用密—码检测机构监督检查！。结果等？信，息逐级报至国—家密码管理局— 第？二十八条《　，从事商用密码检测】机构监督管理—工作的人员》滥用职权、玩忽职守！、徇：私舞：弊或者泄露》、非法向他人提供在！履行职责中知悉的】。商，业秘密、个人—隐，私、举报人信息的】依法给？予处分？ 第二十九条【　本：。办，法自2？023？年11？月，1日起施行 — ，