認(rèn)監(jiān)委2023年第14號(hào)公告
時(shí)間：2023年08月14日閱讀：393分享：
近日，國(guó)家認(rèn)監(jiān)委發(fā)布關(guān)于修訂網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證實(shí)施規(guī)則的公告，新版規(guī)則自發(fā)布之日起實(shí)施?！蛾P(guān)于發(fā)布網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證實(shí)施規(guī)則的公告》（國(guó)家認(rèn)監(jiān)委2018年第28號(hào)公告）同時(shí)廢止。
2023年第14號(hào)
國(guó)家認(rèn)監(jiān)委關(guān)于修訂網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證實(shí)施規(guī)則的公告
根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)認(rèn)證認(rèn)可條例》有關(guān)規(guī)定，按照《關(guān)于調(diào)整〈網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄〉的公告》（國(guó)家網(wǎng)信辦、工業(yè)和信息化部、公安部、國(guó)家認(rèn)監(jiān)委2023年第2號(hào)公告）要求，國(guó)家認(rèn)監(jiān)委修訂完善了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證實(shí)施規(guī)則》（見(jiàn)附件，以下稱新版規(guī)則）?，F(xiàn)將有關(guān)事項(xiàng)公告如下：
一、新版規(guī)則自發(fā)布之日起實(shí)施?！蛾P(guān)于發(fā)布網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證實(shí)施規(guī)則的公告》（國(guó)家認(rèn)監(jiān)委2018年第28號(hào)公告）同時(shí)廢止。
二、此前已經(jīng)頒發(fā)的有效安全認(rèn)證證書(shū)可繼續(xù)使用，證書(shū)轉(zhuǎn)換工作采取到期換證、產(chǎn)品變更、標(biāo)準(zhǔn)換版等自然過(guò)渡的方式完成。
附件：網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證實(shí)施規(guī)則（CNCA-CCIS-2023）
1 適用范圍
本規(guī)則依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)認(rèn)證認(rèn)可條例》制定，規(guī)定了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》中的產(chǎn)品實(shí)施認(rèn)證的基本原則和要求。本規(guī)則適用于國(guó)家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)等部門(mén)發(fā)布的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品。認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)依據(jù)本規(guī)則要求編制認(rèn)證實(shí)施細(xì)則，并配套本規(guī)則共同實(shí)施。
2 認(rèn)證依據(jù)標(biāo)準(zhǔn)
網(wǎng)絡(luò)關(guān)鍵設(shè)備認(rèn)證依據(jù)的標(biāo)準(zhǔn)為GB 40050，網(wǎng)絡(luò)安全專用產(chǎn)品認(rèn)證依據(jù)的標(biāo)準(zhǔn)為GB 42250。上述標(biāo)準(zhǔn)原則上應(yīng)當(dāng)執(zhí)行最新版本，當(dāng)需要使用標(biāo)準(zhǔn)的其他版本時(shí)，按有關(guān)主管部門(mén)發(fā)布的文件要求執(zhí)行。
3 認(rèn)證模式
4 認(rèn)證單元?jiǎng)澐?/span>
原則上，按產(chǎn)品型號(hào)/版本劃分認(rèn)證單元。同一認(rèn)證單元內(nèi)有多個(gè)型號(hào)/版本的產(chǎn)品時(shí)，需要認(rèn)證委托人提交型號(hào)/版本間的差異說(shuō)明。
5 認(rèn)證實(shí)施程序
5.1 認(rèn)證委托
認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)明確認(rèn)證委托資料要求，至少包括認(rèn)證委托人信息、產(chǎn)品功能說(shuō)明書(shū)和/或使用手冊(cè)、安全保障能力文件、同一認(rèn)證單元中型號(hào)/版本的差異說(shuō)明（適用時(shí)）等。認(rèn)證委托人應(yīng)當(dāng)按認(rèn)證機(jī)構(gòu)要求提出認(rèn)證委托，認(rèn)證機(jī)構(gòu)在對(duì)認(rèn)證委托審核后及時(shí)反饋是否受理。
5.2 型式試驗(yàn)
認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)根據(jù)認(rèn)證委托確定型式試驗(yàn)方案，包括型式試驗(yàn)的全部樣品要求和數(shù)量、檢測(cè)標(biāo)準(zhǔn)項(xiàng)目、實(shí)驗(yàn)室信息等，并告知認(rèn)證委托人。認(rèn)證委托人應(yīng)當(dāng)按照型式試驗(yàn)方案向?qū)嶒?yàn)室提供型式試驗(yàn)樣品。實(shí)驗(yàn)室應(yīng)當(dāng)對(duì)型式試驗(yàn)全過(guò)程作出完整記錄，并妥善管理、保存、保密相關(guān)文件，確保檢測(cè)結(jié)果可追溯。型式試驗(yàn)結(jié)束后，實(shí)驗(yàn)室應(yīng)當(dāng)及時(shí)向認(rèn)證機(jī)構(gòu)和認(rèn)證委托人出具型式試驗(yàn)報(bào)告。
5.3 認(rèn)證結(jié)果評(píng)價(jià)與批準(zhǔn)
認(rèn)證機(jī)構(gòu)對(duì)型式試驗(yàn)和相關(guān)文件信息進(jìn)行綜合評(píng)價(jià)，作出認(rèn)證決定。對(duì)符合認(rèn)證要求的，頒發(fā)認(rèn)證證書(shū)并允許使用認(rèn)證標(biāo)志；對(duì)暫不符合認(rèn)證要求的，允許認(rèn)證委托人限期整改，對(duì)整改后仍然不符合認(rèn)證要求的，認(rèn)證機(jī)構(gòu)不予批準(zhǔn)認(rèn)證委托，認(rèn)證終止。
5.4 獲證后監(jiān)督
認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)根據(jù)誠(chéng)信守法狀況、所生產(chǎn)產(chǎn)品質(zhì)量狀況等與質(zhì)量相關(guān)的信息進(jìn)行綜合評(píng)價(jià)，對(duì)生產(chǎn)企業(yè)進(jìn)行分類，從而對(duì)不同類別生產(chǎn)企業(yè)所生產(chǎn)的產(chǎn)品在獲證后監(jiān)督等方面實(shí)施差異化管理，以實(shí)現(xiàn)控制認(rèn)證風(fēng)險(xiǎn)、提高認(rèn)證活動(dòng)的質(zhì)量和效率、確保獲證產(chǎn)品持續(xù)符合認(rèn)證要求的目標(biāo)。認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)對(duì)獲證產(chǎn)品、生產(chǎn)者和生產(chǎn)企業(yè)進(jìn)行持續(xù)監(jiān)督，并在生產(chǎn)企業(yè)分類管理的基礎(chǔ)上合理確定監(jiān)督頻次，具體要求應(yīng)當(dāng)在實(shí)施細(xì)則中予以明確。獲證后監(jiān)督的內(nèi)容為安全質(zhì)量持續(xù)符合能力評(píng)價(jià)或產(chǎn)品檢測(cè)。安全質(zhì)量持續(xù)符合能力評(píng)價(jià)的內(nèi)容包括產(chǎn)品一致性、認(rèn)證標(biāo)志管理等。認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)在實(shí)施細(xì)則中對(duì)評(píng)價(jià)內(nèi)容及評(píng)價(jià)方式予以明確。5.4.4 獲證后監(jiān)督結(jié)果的評(píng)價(jià)認(rèn)證機(jī)構(gòu)對(duì)獲證后監(jiān)督結(jié)論和相關(guān)文件信息進(jìn)行綜合評(píng)價(jià)，作出認(rèn)證決定。對(duì)符合認(rèn)證要求的，可繼續(xù)保持認(rèn)證證書(shū)、使用認(rèn)證標(biāo)志；不符合的，允許認(rèn)證委托人限期整改，對(duì)整改后仍然不符合認(rèn)證要求的，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)根據(jù)相應(yīng)情形作出暫?；蛘叱蜂N認(rèn)證證書(shū)的處理，停止使用認(rèn)證標(biāo)志，并予以公布。
5.5 認(rèn)證時(shí)限
認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)對(duì)認(rèn)證各環(huán)節(jié)的時(shí)限作出明確規(guī)定，并確保相關(guān)工作按時(shí)限要求完成。認(rèn)證委托人須對(duì)認(rèn)證活動(dòng)予以積極配合。一般情況下，自受理認(rèn)證委托起60天內(nèi)向認(rèn)證委托人出具認(rèn)證證書(shū)。
6 認(rèn)證證書(shū)
