商用密碼產(chǎn)品認(rèn)證目錄及規(guī)則一覽
商用密碼產(chǎn)品認(rèn)證目錄及規(guī)則一覽
商用密碼產(chǎn)品認(rèn)證目錄
商用密碼產(chǎn)品認(rèn)證規(guī)則
1 適用范圍
本規(guī)則依據(jù)《中華人民共和國密碼法》《中華人民共和國認(rèn)證認(rèn) 可條例》制定，規(guī)定了市場監(jiān)管總局和國家密碼管理局發(fā)布的《商用 密碼產(chǎn)品認(rèn)證目錄》中的產(chǎn)品，實施商用密碼產(chǎn)品認(rèn)證的基本原則和 要求。
2 認(rèn)證模式
商用密碼產(chǎn)品認(rèn)證模式為： 型式試驗+初始工廠檢查+獲證后監(jiān)督 認(rèn)證機構(gòu)可對獲證產(chǎn)品生產(chǎn)企業(yè)的擴項產(chǎn)品認(rèn)證委托，減免初始 工廠檢查環(huán)節(jié)。
3 認(rèn)證單元劃分
原則上應(yīng)按產(chǎn)品型號的不同劃分認(rèn)證單元。同一認(rèn)證單元內(nèi)有多 個版本的產(chǎn)品時，認(rèn)證委托人應(yīng)提交不同版本間的差異說明，必要時 還應(yīng)進行補充差異試驗。
4 認(rèn)證實施程序
4.1 認(rèn)證委托
認(rèn)證機構(gòu)應(yīng)明確認(rèn)證委托資料要求，包括產(chǎn)品技術(shù)文檔，生產(chǎn)能 力、質(zhì)量保障能力、安全保障能力說明等。 認(rèn)證委托人應(yīng)按認(rèn)證機構(gòu)要求提交認(rèn)證委托資料，認(rèn)證機構(gòu)在對 認(rèn)證委托資料審核后及時反饋是否受理的信息。
4.2 型式試驗
認(rèn)證機構(gòu)應(yīng)根據(jù)認(rèn)證委托資料制定型式試驗方案，包括型式試驗 的樣品要求和數(shù)量、檢測標(biāo)準(zhǔn)項目、檢測機構(gòu)信息等，并通知認(rèn)證委 托人。 認(rèn)證委托人應(yīng)按型式試驗方案提供樣品至檢測機構(gòu)，并保證樣品 與實際生產(chǎn)產(chǎn)品一致；必要時，認(rèn)證機構(gòu)也可采用生產(chǎn)現(xiàn)場抽樣的方 式獲得樣品。認(rèn)證委托人可在認(rèn)證結(jié)束后取回型式試驗樣品。 檢測機構(gòu)應(yīng)對型式試驗全過程作出完整記錄，并妥善管理、保存、 保密相關(guān)資料，確保在認(rèn)證有效期內(nèi)檢測結(jié)果可追溯。型式試驗結(jié)束 后，及時向認(rèn)證機構(gòu)和認(rèn)證委托人出具型式試驗報告。
4.3 初始工廠檢查
認(rèn)證機構(gòu)應(yīng)根據(jù)產(chǎn)品認(rèn)證通用要求，結(jié)合 GM/T 0065《商用密碼 產(chǎn)品生產(chǎn)和保障能力建設(shè)規(guī)范》、GM/T 0066《商用密碼產(chǎn)品生產(chǎn)和 保障能力建設(shè)實施指南》等標(biāo)準(zhǔn)對認(rèn)證委托產(chǎn)品的生產(chǎn)企業(yè)實施初始 工廠檢查，檢查內(nèi)容包括其生產(chǎn)能力、質(zhì)量保障能力、安全保障能力 和產(chǎn)品一致性控制能力等。
4.4 認(rèn)證評價與決定
認(rèn)證機構(gòu)對型式試驗、初始工廠檢查結(jié)論和相關(guān)資料信息進行綜 合評價，作出認(rèn)證決定。對符合認(rèn)證要求的，頒發(fā)認(rèn)證證書并允許使 用認(rèn)證標(biāo)志；對暫不符合認(rèn)證要求的，可要求認(rèn)證委托人限期整改， 整改后仍不符合的則書面通知認(rèn)證委托人終止認(rèn)證。
4.5 獲證后監(jiān)督
認(rèn)證機構(gòu)應(yīng)對認(rèn)證有效期內(nèi)的獲證產(chǎn)品和生產(chǎn)企業(yè)進行持續(xù)監(jiān) 督。獲證后監(jiān)督可不預(yù)先通知生產(chǎn)企業(yè)，一般采用工廠檢查的方式實 施，必要時可在生產(chǎn)現(xiàn)場或市場抽樣檢測。 認(rèn)證機構(gòu)對獲證后監(jiān)督結(jié)論和相關(guān)資料信息進行綜合評價，評價 通過的，可繼續(xù)保持認(rèn)證證書、使用認(rèn)證標(biāo)志；不通過的，認(rèn)證機構(gòu) 應(yīng)當(dāng)根據(jù)相應(yīng)情形做出暫?；蛘叱蜂N認(rèn)證證書的處理。
4.6 認(rèn)證時限
認(rèn)證機構(gòu)應(yīng)對認(rèn)證各環(huán)節(jié)的時限做出明確規(guī)定，并確保相關(guān)工作 按時限要求完成。認(rèn)證委托人須對認(rèn)證活動予以積極配合。
5 認(rèn)證證書
5.1 認(rèn)證證書的保持
認(rèn)證證書有效期為 5 年，并通過認(rèn)證機構(gòu)的獲證后監(jiān)督保持效 力。證書到期需延續(xù)使用的，認(rèn)證委托人應(yīng)在有效期屆滿前 6 個月內(nèi) 提出認(rèn)證委托。認(rèn)證機構(gòu)應(yīng)采用獲證后監(jiān)督的方式對符合認(rèn)證要求的 委托換發(fā)新證書。
5.2 認(rèn)證證書覆蓋產(chǎn)品的變更
獲證后的產(chǎn)品或其生產(chǎn)者、生產(chǎn)企業(yè)等發(fā)生變化時，認(rèn)證委托人 應(yīng)向認(rèn)證機構(gòu)提出變更委托。 認(rèn)證機構(gòu)根據(jù)變更的內(nèi)容，對委托資料進行審核，確定是否可以 批準(zhǔn)變更。如需樣品檢測和/或工廠檢查，應(yīng)在檢測和/或檢查合格后 方能批準(zhǔn)。
5.3 認(rèn)證證書覆蓋產(chǎn)品的擴展
認(rèn)證委托人需要增加已經(jīng)獲得的認(rèn)證證書覆蓋的產(chǎn)品范圍時，應(yīng) 向認(rèn)證機構(gòu)提出擴展委托，并提供擴展產(chǎn)品和獲證產(chǎn)品之間的差異說 明。 認(rèn)證機構(gòu)可采用委托資料審核、補充差異試驗和/或工廠檢查的 方式核查原認(rèn)證結(jié)果對擴展產(chǎn)品的有效性。核查通過的，由認(rèn)證機構(gòu) 換發(fā)新證書。
5.4 認(rèn)證證書的暫停、注銷和撤銷
認(rèn)證證書的暫停、注銷和撤銷依據(jù)有關(guān)規(guī)定執(zhí)行。認(rèn)證機構(gòu)應(yīng)采 用適當(dāng)方式對外公布被暫停、注銷和撤銷的產(chǎn)品認(rèn)證證書。
5.5 認(rèn)證證書的使用 、
認(rèn)證證書可以展示在文件、網(wǎng)站、通過認(rèn)證的工作場所、銷售場 所、廣告和宣傳資料或廣告宣傳等商業(yè)活動中，但不得利用認(rèn)證證書 和相關(guān)文字、符號，誤導(dǎo)公眾認(rèn)為認(rèn)證證書覆蓋范圍外的產(chǎn)品、服務(wù)、 管理體系獲得認(rèn)證。宣傳認(rèn)證結(jié)果時不應(yīng)損害認(rèn)證機構(gòu)的聲譽。
6 認(rèn)證標(biāo)志 商用密碼產(chǎn)品認(rèn)證實行統(tǒng)一的認(rèn)證標(biāo)志管理。 標(biāo)志的樣式和使用應(yīng)符合《商用密碼產(chǎn)品認(rèn)證標(biāo)志管理要求》。
7 認(rèn)證實施細則 認(rèn)證機構(gòu)應(yīng)依據(jù)本規(guī)則的原則和要求，細化認(rèn)證實施程序，制定 科學(xué)、合理、可操作的認(rèn)證實施細則，并對外公布實施。
8 認(rèn)證責(zé)任 認(rèn)證機構(gòu)應(yīng)對其做出的認(rèn)證結(jié)論負(fù)責(zé)。 檢測機構(gòu)應(yīng)對檢測結(jié)果和檢測報告負(fù)責(zé)。 認(rèn)證機構(gòu)及其所委派的工廠檢查員應(yīng)對工廠檢查結(jié)論負(fù)責(zé)。 認(rèn)證委托人應(yīng)對其所提交的委托資料及樣品的真實性、合法性負(fù) 責(zé)。
一、標(biāo)志樣式
（一）商用密碼產(chǎn)品認(rèn)證標(biāo)志的樣式由基本圖案和認(rèn)證機構(gòu)名稱 縮寫（圖中ABCDE）組成，見下圖。
（二）認(rèn)證標(biāo)志的顏色為白色底版，基本圖案為黑色（CMYK 0/60/0/100，Pantone Process Black），認(rèn)證機構(gòu)名稱縮寫顏色與基本 圖案相同。
（三）認(rèn)證標(biāo)志的尺寸應(yīng)等比例放大或縮小，放大或縮小后的標(biāo) 志應(yīng)清晰可辨，標(biāo)志必須完整，不得將其變形使用。
二、標(biāo)志使用要求
（一）標(biāo)志的制作 認(rèn)證標(biāo)志的制作、發(fā)放由頒發(fā)證書的認(rèn)證機構(gòu)承擔(dān)。
（二）標(biāo)志的使用
1.認(rèn)證標(biāo)志應(yīng)加施在銘牌或產(chǎn)品外體的明顯位置上；獲證產(chǎn)品本 體上不能加施認(rèn)證標(biāo)志的，其認(rèn)證標(biāo)志必須加施在最小的產(chǎn)品外包裝 上及隨附文件中。
2.軟件產(chǎn)品應(yīng)在其軟件包裝/載體上加施認(rèn)證標(biāo)志，如該軟件產(chǎn)品 不使用包裝/載體，則應(yīng)在軟件使用的許可協(xié)議中的顯著位置明示該 產(chǎn)品已獲認(rèn)證。
3.獲證產(chǎn)品的外包裝上可以加施認(rèn)證標(biāo)志。
4.獲證企業(yè)應(yīng)建立認(rèn)證標(biāo)志使用管理制度，對認(rèn)證標(biāo)志的使用情 況如實記錄和存檔。
5.應(yīng)符合認(rèn)證標(biāo)志有關(guān)法規(guī)和規(guī)定的相關(guān)要求。
（三）監(jiān)督管理與罰則 按認(rèn)證標(biāo)志有關(guān)法規(guī)和規(guī)定執(zhí)行。
文件下載：