各(ge)省、自治區、直轄市及新(xin)疆生產建設兵團市場監管局(ju)(廳、委）、密碼(ma)管理(li)局(ju)：

為推進商用(yong)(yong)密碼檢(jian)測認(ren)證體系建設,促(cu)進商用(yong)(yong)密碼產(chan)業健康(kang)有序發展,根據(ju)《中(zhong)(zhong)華(hua)人民(min)共和(he)國產(chan)品質(zhi)量法》《中(zhong)(zhong)華(hua)人民(min)共和(he)國密碼法》和(he)《中(zhong)(zhong)華(hua)人民(min)共和(he)國認(ren)證認(ren)可條例》，市場監管總局、國家密碼管理局就商用(yong)(yong)密碼檢(jian)測認(ren)證工作提(ti)出以下實施意見。

商用(yong)密(mi)碼(ma)檢(jian)測認證工作堅持“統一管理、共同實施、規范有(you)序(xu)、保障安全”的(de)基本(ben)原(yuan)則(ze)。市場監(jian)管總局(ju)、國家密(mi)碼(ma)管理局(ju)根據部(bu)門職(zhi)責，加強檢(jian)測認證工作的(de)組織(zhi)實施、監(jian)督管理和結(jie)果采信,營造有(you)利于商用(yong)密(mi)碼(ma)發展的(de)良好市場環境。

商用(yong)密碼(ma)(ma)認證(zheng)(zheng)目(mu)錄由市(shi)場監管(guan)總局(ju)、國家密碼(ma)(ma)管(guan)理(li)局(ju)共同發布,商用(yong)密碼(ma)(ma)認證(zheng)(zheng)規(gui)則(ze)由市(shi)場監管(guan)總局(ju)發布。

市場監管(guan)總(zong)局(ju)、國家密碼管(guan)理局(ju)聯合組建商用(yong)密碼認證(zheng)技(ji)術(shu)(shu)委員(yuan)會(hui),協(xie)調解決認證(zheng)實施過(guo)程中出(chu)現的技(ji)術(shu)(shu)問(wen)題,為管(guan)理部門提供技(ji)術(shu)(shu)支撐(cheng)、提出(chu)工作建議等。

（一）商用密碼認證機構應當符合有關行政法規、規章規定的基本條件,具備從事商用密碼認證活動的專業能力，并經市場監管總局征求國家密碼管理局意見后批準取得資質。

（二）商用密碼認證機構應當委托依法取得商用密碼檢測相關資質的檢測機構開展與認證相關的檢測活動，并明確各自權利義務和法律責任。

（三）商(shang)用(yong)密碼檢(jian)(jian)測、認(ren)證機(ji)構應當(dang)依照法律、行(xing)政法規(gui)(gui)的規(gui)(gui)定和商(shang)用(yong)密碼檢(jian)(jian)測認(ren)證技(ji)術(shu)規(gui)(gui)范(fan)、規(gui)(gui)則開(kai)展商(shang)用(yong)密碼檢(jian)(jian)測認(ren)證，并(bing)(bing)建立可追溯工作機(ji)制對檢(jian)(jian)測認(ren)證全過程完整記錄并(bing)(bing)歸檔留存。

（四）商用密碼認證機構應當公開認證收費標準、認證證書有效、暫停、注銷或者撤銷的狀態等信息,接受社會的監督和查詢。

（五）商用密碼認證機構應當按照有關規定報送商用密碼認證實施情況及認證證書信息。

（六(liu)）商用密碼檢測、認證機構應當對其在商用密碼檢測認證中所知悉的國家秘密和商業秘密承擔保密義務。

（一）市場監管部門會同密碼管理部門對商用密碼檢測、認證機構及其活動實施監督管理，發現違法行為的，依法予以處罰。

（二）認證委托人對檢測、認證機構的檢測認證工作和檢測認證決定有異議的，可以向作出決定的檢測、認證機構提出申訴。對檢測、認證機構處理結果仍有異議的，可以向市場監管部門或密碼管理部門投訴。

市場監(jian)管總局(ju) 國(guo)家密碼管理(li)局(ju)

2020年3月26日