信息安全服務資質(zhì)認證實施規(guī)則 CCRC-ISV-R01:2021
一、認證模式：初次認證+獲證后監(jiān)督
二、認證級別：信息安全服務認證級別分為一級、二級、三級，其中一級為最高級別。
三、認證申請：初次認證（含增項、升降級等）申請，申請組織至少提供以下必要的信息：
（1) 認證申請書
（2) 自評估表
四、初次認證
（一） 文件審核
文件審核應根據(jù)申請組織提交的申請材料及自評估表進行評審，確保滿足認證依據(jù)的要求。
文件審核應確認申請組織是否針對所涉及的所有認證規(guī)范條款進行了自我評價并提供了充足的證據(jù)證明其滿足認證規(guī)范的要求，內(nèi)容包括但不限于：
1) 提供的基本信息，包括法律地位、財務、辦公場所、人員能力、業(yè)績等；
2) 服務管理制度文件的發(fā)布時間，確認是否滿足運行時間；
3) 服務管理制度文件的內(nèi)容是否滿足認證規(guī)范的要求；
4) 服務管理制度文件的覆蓋范圍是否與申請的范圍保持一致；
5) 提供的制度文件執(zhí)行證據(jù)是否充分；
6) 提供的證據(jù)是否能夠證明其技術(shù)能力。
（二）現(xiàn)場審核
現(xiàn)場審核包含申請組織辦公現(xiàn)場及其服務實施現(xiàn)場。一級和二級項目在文件審核通過后，實施現(xiàn)場審核。三級項目根據(jù)文件審核結(jié)論經(jīng)中心復核后，必要時實施現(xiàn)場審核。
現(xiàn)場審核應根據(jù)文件審核的結(jié)果，對文件審核中查閱的證據(jù)材料進行現(xiàn)場驗證，必要時重新抽樣，現(xiàn)場審核內(nèi)容包括但不限于：
1) 對客戶的法律地位、財務資信、辦公場所、人員能力等多個方面進行現(xiàn)場驗證；
2) 對客戶的服務管理執(zhí)行情況進行現(xiàn)場驗證；
3) 對客戶的服務技術(shù)能力進行跟蹤驗證，包括已結(jié)束項目的和正在執(zhí)行項目。驗證方式包括
但不限于：文件和記錄查閱、人員訪談、現(xiàn)場核查等。
- 獲證后監(jiān)督：自獲證后12-18個月內(nèi)至少進行1次監(jiān)督審核。
當獲證組織持有多張證書時，應以最早的獲證日期發(fā)起監(jiān)督審核，其他證書合并審核。
五、認證證書內(nèi)容
1) 認證證書名稱，例如：信息安全服務資質(zhì)認證證書；
2) 證書編號；
3) 獲證組織名稱、注冊地址、辦公地址；
4) 符合本規(guī)則第2章的認證依據(jù)；
5) 通過認證的服務類別；
6) 首次頒證日期、換證日期以及證書有效期的起止年月日；
7) 中心的名稱及其標志；
8) 中心的印章和法定代表人代表或其授權(quán)人的簽字；
9) 認可標識及認可注冊號(應為國家認監(jiān)委確定的認可機構(gòu)的標識，以申請認可為目的發(fā)出的證書可沒有此內(nèi)容)。
六、認證證書的保持
認證證書有效期為 3 年。證書有效性通過獲證后監(jiān)督維持。
獲證組織應在證書有效期屆滿前至少 3 個月提交換證申請。認證證書有效期內(nèi)且最后一次監(jiān)督審核結(jié)果合格的，換發(fā)新證書；獲證組織在證書有效期屆滿時未提出換證申請的，其證書到期后失效。
七、認證證書的變更
獲證組織證書內(nèi)容變更時，應向中心提出變更申請，并按照要求提交相關(guān)材料。
1) 如果認證變更只涉及到獲證組織名稱、注冊地址的變更，獲證組織須遞交變更申請及工商變更證明材料等，經(jīng)認證決定后，中心換發(fā)新證書并收回原證書；
2) 如果獲證組織受審核地址變更時，可與監(jiān)督審核合并進行，審核通過后換發(fā)新證書并收回原證書。
八、暫停和撤銷
（一）認證證書的暫停
1)獲證組織的服務管理持續(xù)地或嚴重地不滿足認證要求；
2) 逾期未按規(guī)定進行監(jiān)督審核；
3) 違規(guī)使用認證證書，且未造成不良影響；
4) 監(jiān)督審核有嚴重不符合項；
5) 獲證組織主動請求暫停；
6) 其他需要暫停證書的情況。
在暫停認證期間，獲證組織的服務認證證書暫時無效，中心應使認證證書的暫停信息可公開獲取。證書暫停時間一般為3個月，最長不超過6個月。在證書暫停期間，組織可提出恢復證書的申請，并經(jīng)認證機構(gòu)審核、批準后方可使用證書。
（二）認證證書的撤銷
1) 逾期6個月未按規(guī)定進行監(jiān)督審核的；
2) 證書暫停期間，未在規(guī)定時間內(nèi)完成整改并通過驗證；
3) 違規(guī)使用認證證書，造成不良影響；
4) 獲證組織出現(xiàn)嚴重責任事故、被投訴且經(jīng)核實，影響其繼續(xù)有效提供服務；
5) 其他需要撤銷證書的情況。
認證證書撤銷后，中心予以公示。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu)，儀器設備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內(nèi)容整合網(wǎng)站：中國政府網(wǎng)、百度百科、知乎、市場監(jiān)督總局 、科技部
免責聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
