繼2020年5月(yue)11日市場監管總局與國家密碼管理局發布《商用密碼產品認證規則》后。近日，國家密碼管理局商用密碼檢測中心公布了《商用密碼產品目錄》第一批22類產品的認證細則。細則明確了大家比(bi)較關心的幾個(ge)方面(mian)，經過(guo)整理分析(xi)供大家參考(kao)。

產品目(mu)錄(lu)與認證依據

注(zhu)：

1.上述產品中的密(mi)碼(ma)(ma)算(suan)法(fa)應為符合GM/T 0001《祖(zu)沖之序(xu)列密(mi)碼(ma)(ma)算(suan)法(fa)》、GM/T 0002《SM4 分組(zu)密(mi)碼(ma)(ma)算(suan)法(fa)》、GM/T 0003《SM2 橢圓曲線公鑰(yao)密(mi)碼(ma)(ma)算(suan)法(fa)》、GM/T 0004《SM3 密(mi)碼(ma)(ma)雜湊算(suan)法(fa)》、GM/T 0009《SM2 密(mi)碼(ma)(ma)算(suan)法(fa)使用規(gui)(gui)范》、GM/T 0010《SM2 密(mi)碼(ma)(ma)算(suan)法(fa)加(jia)密(mi)簽名消(xiao)息語法(fa)規(gui)(gui)范》、GM/T0044《SM9 標識密(mi)碼(ma)(ma)算(suan)法(fa)》等國家密(mi)碼(ma)(ma)管理要求的密(mi)碼(ma)(ma)算(suan)法(fa)。

2.上(shang)述(shu)產品的隨(sui)機數檢(jian)測應遵循(xun)GM/T 0005《隨(sui)機性檢(jian)測規范》、GM/T 0062《密碼(ma)產品隨(sui)機數檢(jian)測要求》。

3.上(shang)述標(biao)準如未(wei)特別注明年代號，原則(ze)上(shang)應執行(xing)其最新(xin)版本（包括所有(you)的修改單）。

認(ren)證實施

認證的基本環節(jie)包括認證委(wei)托、型(xing)式試驗、初始工廠檢(jian)查、認證評(ping)價與決定、獲證后監(jian)督。

認證委托

認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)人(ren)(ren)(ren)應按認(ren)(ren)(ren)(ren)證(zheng)(zheng)機(ji)構(gou)要求(qiu)提交認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)資料(liao)(liao)，認(ren)(ren)(ren)(ren)證(zheng)(zheng)機(ji)構(gou)于收到委(wei)(wei)(wei)托(tuo)(tuo)(tuo)資料(liao)(liao)后5 個工(gong)作日內完成資料(liao)(liao)形(xing)式化審核(he)并給出審核(he)意見。若認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)人(ren)(ren)(ren)提交的(de)資料(liao)(liao)齊(qi)全(quan)且(qie)符合規定(ding)形(xing)式，認(ren)(ren)(ren)(ren)證(zheng)(zheng)機(ji)構(gou)向認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)人(ren)(ren)(ren)發送(song)認(ren)(ren)(ren)(ren)證(zheng)(zheng)受理(li)通過通知。若認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)人(ren)(ren)(ren)首次(ci)提交的(de)認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)資料(liao)(liao)不(bu)(bu)(bu)齊(qi)全(quan)或(huo)不(bu)(bu)(bu)符合規定(ding)形(xing)式，認(ren)(ren)(ren)(ren)證(zheng)(zheng)機(ji)構(gou)通知認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)人(ren)(ren)(ren)補正資料(liao)(liao)；若認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)人(ren)(ren)(ren)提交的(de)補正資料(liao)(liao)仍不(bu)(bu)(bu)齊(qi)全(quan)或(huo)不(bu)(bu)(bu)符合規定(ding)形(xing)式，認(ren)(ren)(ren)(ren)證(zheng)(zheng)機(ji)構(gou)通知認(ren)(ren)(ren)(ren)證(zheng)(zheng)委(wei)(wei)(wei)托(tuo)(tuo)(tuo)人(ren)(ren)(ren)受理(li)不(bu)(bu)(bu)通過并說(shuo)明理(li)由。

原則上應按(an)產品(pin)型(xing)號的(de)不同劃分(fen)認證(zheng)單元(yuan)。同一認證(zheng)單元(yuan)內(nei)有多個版本的(de)產品(pin)時(shi)，認證(zheng)委托人應提交不同版本間的(de)差異說明，必要(yao)時(shi)還應進行補充差異試驗。

認(ren)證機構

商用密碼檢測中心

電話：010-83734008

地址：北(bei)京(jing)市豐(feng)臺區(qu)萬豐(feng)路300號一號樓四(si)層

型式(shi)試驗(yan)

認證委托受理后，認證機(ji)(ji)構(gou)根據認證委托資料制定型(xing)式試驗(yan)方(fang)(fang)案，方(fang)(fang)案包括型(xing)式試驗(yan)的(de)樣品(pin)要求和數量、檢(jian)測標準項目(mu)、檢(jian)測機(ji)(ji)構(gou)信(xin)息等。委托方(fang)(fang)配合檢(jian)測機(ji)(ji)構(gou)進行(xing)型(xing)式試驗(yan)。目(mu)前(qian)有三家(jia)(jia)機(ji)(ji)構(gou)可以開展型(xing)式試驗(yan)工作，各(ge)家(jia)(jia)能夠檢(jian)測的(de)產品(pin)也(ye)不(bu)一樣，大家(jia)(jia)可以參考最新的(de)認證委托書。

初(chu)始工(gong)廠檢查

認證機構進行初始工(gong)(gong)(gong)廠檢查的內容為生產(chan)(chan)能力(li)、質量(liang)保(bao)障(zhang)(zhang)能力(li)、安全保(bao)障(zhang)(zhang)能力(li)、服務保(bao)障(zhang)(zhang)能力(li)，以(yi)及(ji)產(chan)(chan)品(pin)一致(zhi)性(xing)檢查等。初始工(gong)(gong)(gong)廠檢查的場所(suo)范圍原則上覆(fu)蓋產(chan)(chan)品(pin)的設(she)計研(yan)發環境和(he)(he)生產(chan)(chan)加工(gong)(gong)(gong)環境。企業(ye)可以(yi)參考GM/T 0065《商用密(mi)碼(ma)產(chan)(chan)品(pin)生產(chan)(chan)和(he)(he)保(bao)障(zhang)(zhang)能力(li)建設(she)規范》和(he)(he)GM/T 0066《商用密(mi)碼(ma)產(chan)(chan)品(pin)生產(chan)(chan)和(he)(he)保(bao)障(zhang)(zhang)能力(li)建設(she)實施(shi)指南》等標(biao)準(zhun)規范自查自審，以(yi)便快速通過此環節(jie)。需要注(zhu)意的是(shi)認證機構可對(dui)獲證產品(pin)生產企業(ye)的擴項(xiang)產品(pin)認證委托(tuo)減(jian)免初始工(gong)廠檢查環節，委托(tuo)方可向檢測中(zhong)心咨詢。

                                             

認證評價與決定

做完型式試(shi)驗和(he)初始工廠審查后(hou)，認(ren)(ren)(ren)證(zheng)(zheng)機構對(dui)型式試(shi)驗、初始工廠檢(jian)查結論和(he)相關資料信息進行(xing)綜合(he)評價，作出(chu)認(ren)(ren)(ren)證(zheng)(zheng)決定。對(dui)符合(he)認(ren)(ren)(ren)證(zheng)(zheng)要求的(de)，頒發(fa)認(ren)(ren)(ren)證(zheng)(zheng)證(zheng)(zheng)書(shu)并(bing)允許使用認(ren)(ren)(ren)證(zheng)(zheng)標志；對(dui)暫不(bu)符合(he)認(ren)(ren)(ren)證(zheng)(zheng)要求的(de)，可要求認(ren)(ren)(ren)證(zheng)(zheng)委(wei)托人限期（通(tong)常情況下(xia)不(bu)超(chao)過(guo) 3 個月(yue)）整改(gai)，整改(gai)后(hou)仍不(bu)符合(he)的(de)則書(shu)面通(tong)知認(ren)(ren)(ren)證(zheng)(zheng)委(wei)托人終止認(ren)(ren)(ren)證(zheng)(zheng)。

                                               

獲證后監督(du)

獲(huo)(huo)取證(zheng)(zheng)書后，為保證(zheng)(zheng)產(chan)品持續符合標(biao)準要(yao)求，在認(ren)(ren)證(zheng)(zheng)有效(xiao)期內，認(ren)(ren)證(zheng)(zheng)機(ji)(ji)構將持續進(jin)(jin)行獲(huo)(huo)證(zheng)(zheng)后監(jian)(jian)督，監(jian)(jian)督頻(pin)次一(yi)般為一(yi)年一(yi)次，認(ren)(ren)證(zheng)(zheng)機(ji)(ji)構可(ke)能根據(ju)實際情況(kuang)調整監(jian)(jian)督頻(pin)次。獲(huo)(huo)證(zheng)(zheng)后監(jian)(jian)督可(ke)能采用工廠檢(jian)(jian)查(cha)(cha)或(huo)文件審查(cha)(cha)的(de)(de)方式，必要(yao)時可(ke)在生(sheng)產(chan)現場(chang)或(huo)市(shi)場(chang)抽樣(yang)，對(dui)產(chan)品進(jin)(jin)行檢(jian)(jian)測。在證(zheng)(zheng)書有效(xiao)期內，認(ren)(ren)證(zheng)(zheng)機(ji)(ji)構會至少開展一(yi)次工廠檢(jian)(jian)查(cha)(cha)。認(ren)(ren)證(zheng)(zheng)機(ji)(ji)構可(ke)能采取事(shi)先(xian)不通知的(de)(de)方式對(dui)獲(huo)(huo)證(zheng)(zheng)方實施監(jian)(jian)督

認證(zheng)時(shi)限

認(ren)證(zheng)時(shi)(shi)限是(shi)指自委托被正式受理之日起(qi)至頒(ban)發認(ren)證(zheng)證(zheng)書時(shi)(shi)止所(suo)實際發生的(de)(de)工作日，整改(gai)時(shi)(shi)間(jian)不(bu)(bu)(bu)計(ji)算在(zai)內(nei)。因委托人未及時(shi)(shi)提交材(cai)料(liao)、未能及時(shi)(shi)遞送樣品、不(bu)(bu)(bu)能按計(ji)劃接(jie)受工廠(chang)檢查、未及時(shi)(shi)繳納費用等(deng)原(yuan)因導致認(ren)證(zheng)時(shi)(shi)間(jian)的(de)(de)延(yan)長(chang)時(shi)(shi)，不(bu)(bu)(bu)計(ji)算在(zai)內(nei)。不(bu)(bu)(bu)同(tong)類型的(de)(de)產(chan)品，不(bu)(bu)(bu)同(tong)的(de)(de)安全等(deng)級所(suo)需要的(de)(de)時(shi)(shi)間(jian)也不(bu)(bu)(bu)一樣，下面(mian)的(de)(de)表(biao)供各位參考。

認證證書

認證(zheng)(zheng)證(zheng)(zheng)書(shu)有效(xiao)(xiao)(xiao)期(qi)(qi)(qi)為5年，并通(tong)過(guo)認證(zheng)(zheng)機(ji)構的(de)獲證(zheng)(zheng)后(hou)監督(du)保持效(xiao)(xiao)(xiao)力。證(zheng)(zheng)書(shu)到(dao)期(qi)(qi)(qi)需延續使(shi)用的(de)，認證(zheng)(zheng)委(wei)托(tuo)(tuo)人應(ying)在有效(xiao)(xiao)(xiao)期(qi)(qi)(qi)屆滿前(qian)6個月內(nei)提出認證(zheng)(zheng)委(wei)托(tuo)(tuo)。認證(zheng)(zheng)機(ji)構采(cai)用獲證(zheng)(zheng)后(hou)監督(du)的(de)方式對符(fu)合認證(zheng)(zheng)要求的(de)委(wei)托(tuo)(tuo)換發(fa)新證(zheng)(zheng)書(shu)。如獲證(zheng)(zheng)后(hou)的(de)產(chan)品或(huo)其生產(chan)者（制造(zao)商）、生產(chan)企業等(deng)發(fa)生變化時，認證(zheng)(zheng)委(wei)托(tuo)(tuo)人應(ying)向(xiang)認證(zheng)(zheng)機(ji)構提出變更委(wei)托(tuo)(tuo)。認證(zheng)(zheng)機(ji)構會根據變更的(de)內(nei)容，對委(wei)托(tuo)(tuo)資料進行審核，確定是否可以批準變更。如需樣品檢測(ce)和/或(huo)工廠(chang)檢查，應(ying)在檢測(ce)和/或(huo)檢查合格后(hou)方能批準。變更后(hou)，證(zheng)(zheng)書(shu)有效(xiao)(xiao)(xiao)期(qi)(qi)(qi)與原(yuan)證(zheng)(zheng)書(shu)一致。

認(ren)證(zheng)(zheng)(zheng)(zheng)委托(tuo)人需(xu)要增(zeng)加已經獲得的(de)(de)認(ren)證(zheng)(zheng)(zheng)(zheng)證(zheng)(zheng)(zheng)(zheng)書覆蓋的(de)(de)產品(pin)(pin)范圍(wei)時，應向認(ren)證(zheng)(zheng)(zheng)(zheng)機(ji)構(gou)提出擴(kuo)(kuo)展委托(tuo)，并提供(gong)擴(kuo)(kuo)展產品(pin)(pin)和獲證(zheng)(zheng)(zheng)(zheng)產品(pin)(pin)之間的(de)(de)差異說明。認(ren)證(zheng)(zheng)(zheng)(zheng)機(ji)構(gou)可(ke)能采用委托(tuo)資(zi)料審核、補充差異試驗和/或工廠檢查(cha)的(de)(de)方式(shi)核查(cha)原認(ren)證(zheng)(zheng)(zheng)(zheng)結(jie)果對擴(kuo)(kuo)展產品(pin)(pin)的(de)(de)有效性。核查(cha)通過的(de)(de)，由認(ren)證(zheng)(zheng)(zheng)(zheng)機(ji)構(gou)換發新證(zheng)(zheng)(zheng)(zheng)書，證(zheng)(zheng)(zheng)(zheng)書有效期與原證(zheng)(zheng)(zheng)(zheng)書一致。

認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)證(zheng)(zheng)(zheng)(zheng)書可(ke)以展示在文(wen)件、網(wang)站、通過認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)的工作場所(suo)、銷售(shou)場所(suo)、廣告和(he)宣(xuan)傳資料或廣告宣(xuan)傳等(deng)商業活動中，但(dan)不得利用認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)證(zheng)(zheng)(zheng)(zheng)書和(he)相關文(wen)字、符號，誤導公眾認(ren)(ren)(ren)為認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)證(zheng)(zheng)(zheng)(zheng)書覆蓋范圍外的產品、服(fu)務、管理體系獲得認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)。宣(xuan)傳認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)結果時不得損害認(ren)(ren)(ren)證(zheng)(zheng)(zheng)(zheng)機構的聲譽。

收費標(biao)準

認(ren)證(zheng)(zheng)委(wei)托方分別(bie)向(xiang)認(ren)證(zheng)(zheng)機構和檢(jian)測機構支付認(ren)證(zheng)(zheng)費(fei)(fei)(fei)和檢(jian)測費(fei)(fei)(fei)。認(ren)證(zheng)(zheng)費(fei)(fei)(fei)用包含申請費(fei)(fei)(fei)、審核費(fei)(fei)(fei)、審定與注冊費(fei)(fei)(fei)（含證(zheng)(zheng)書費(fei)(fei)(fei)）、監督(du)審核費(fei)(fei)(fei)和年金(jin)五(wu)項收費(fei)(fei)(fei)項目，具體收費(fei)(fei)(fei)標準(zhun)以認(ren)證(zheng)(zheng)業務網(wang)站公(gong)示為準(zhun)。檢(jian)測收費(fei)(fei)(fei)標準(zhun)向(xiang)各檢(jian)測機構咨詢(xun)