?
: ,第三:章 检测认证
】
第十二条 国】家推进商用密码【。检测认?证体系建设鼓励在商!用密码活《动中自愿接受商用】密码检测认证—。。
第十三条 从】。事商:。用密码?。。产品检测、网络与】信息:系统商用密》码应用安全性评【估等商用密码—检,测活动向社会—出具具有证明作用】的数:据、结果的机—构应当经《国家密码管》理部:门认定依法取得【商用:密码检测《机构资质《
第十四条 取】得商用密码》。检,测机构资质应当【。符合下列《。条件
】(一)具《有法人资格;
! (二)具有】与从:。事,商用密码检测活动】相适应?的资金?、场所、设备设施、!专业人员和专业【。能力:;
》 (三《)具有保《证商用密码检—测活动有效运行的】管理体?。系
第十五条 】申请商?用密码检测》机构资质应》当向国家密码管【理,部门提出书面申【。请并提交符合本条】例,第,十,四条规定条件—的材料
【 国家密码—管理部门应当自【。受理申请之日起20!个工作日内对—申请进?行审查并依法作【出是否准予认定的】决定
《 : 需要对申请【人进行?技术评审的技—术评审所需时间不计!算在本条规定—的期限内国家—。密码:。。。管,理部门?应当:将所需时间》书面告知申请人
】
第十?六条 商用密码【检测机构《应,当按照法律、行【政法规和商用—密码检测《技术规范、》规则在批准范围内独!立、公正、科学【、诚信地《开展商用密码—检测:。对出具?的检测数据、结果负!责并定期向国家密码!管理部?门报送检测实施情】况
《 商用》密码检测技术规【范、规则《由,。国家密码管理部门制!。定并公布
—第十七条 国务【院市场监督》管理部?门会同国家密码【管理部门《建立国家统一推【行的商用密码认证制!度实行商用密码产品!、服务、《管理:体系认证《。制定并公布认证目录!和,。技术规范、规则
】
第:十八条 《。。从事商用密码—。认,。证活动的《。机构:应当依法取》得商用?密码认?。证机构资质
】 申请》商用密码认证机构】资质应当向国务【院市场?监督管?理部门提出书面【申请:申请人除《。应当符合《法律、行政》法规和国家有—关规定要求的认证】机构基本条件外【还应当具《有与从事《商用密码认证活【动相适应的》检测、检查等技术能!力
— 国务院市场监督】。。管理部门在审—查商用?密码认?证机:构资质?申请时应《当征求国《家密码管理部—门,的意:见
第十九—条 商用密》码,认证机?构应当按照法—律、行政法》规和商用《密,码认证技术规—范、规则在批准范围!内,独立、公正》、科学、《诚,信地开展商用—密码认证对出—具的认证结论负责】
商用】密码认证机构应【当对其?认证的?商用密码产品、服务!、管理体《系实施有效的跟【。踪调查以保证通过认!。证的商用《密码产品、服务、】管理体系持续符合认!证要求
第—二十条 涉及国【家安全、《国计民生《、,社,会公共?。。。利益的商用》密码产品《应当:。依法列入网络关键】设,备和网络安全专用产!品,目录由具备》资格的商用密码【检测、认证机—构检测认证》合格后方可销售或者!提供
第二十【一条 商用密码服】务使用网络关—。键设备?和网:络安全专用产品【的应当经商》用密码认证机构对该!商用密?码服务认证合—格
?