軟件產(chǎn)品認(rèn)證管理規(guī)定

第頁共頁軟件產(chǎn)品認(rèn)證管理規(guī)定第一章總則第一條為規(guī)范軟件產(chǎn)品認(rèn)證工作，促進(jìn)軟件產(chǎn)業(yè)發(fā)展，提高軟件產(chǎn)品質(zhì)量，本規(guī)定制定。第二條軟件產(chǎn)品認(rèn)證是指對(duì)軟件產(chǎn)品進(jìn)行技術(shù)評(píng)估、安全檢測(cè)、標(biāo)準(zhǔn)符合性檢驗(yàn)等活動(dòng)，以獲取認(rèn)證證書的過程。認(rèn)證證書是軟件產(chǎn)品質(zhì)量和安全的重要證明。第三條軟件產(chǎn)品認(rèn)證適用于在中國境內(nèi)生產(chǎn)、銷售、使用的軟件產(chǎn)品。第四條軟件產(chǎn)品認(rèn)證以法律法規(guī)為依據(jù)，依據(jù)標(biāo)準(zhǔn)和技術(shù)要求進(jìn)行。第五條軟件產(chǎn)品認(rèn)證分為強(qiáng)制性認(rèn)證和自愿性認(rèn)證兩種類型。強(qiáng)制性認(rèn)證適用于政府確定的特定領(lǐng)域和關(guān)鍵基礎(chǔ)設(shè)施中使用的軟件產(chǎn)品；自愿性認(rèn)證適用于除強(qiáng)制性認(rèn)證外的其他軟件產(chǎn)品。第六條軟件產(chǎn)品認(rèn)證機(jī)構(gòu)是指經(jīng)國家認(rèn)證監(jiān)管機(jī)構(gòu)批準(zhǔn)，具備軟件產(chǎn)品認(rèn)證能力和資格的專業(yè)機(jī)構(gòu)。第二章強(qiáng)制性認(rèn)證第七條強(qiáng)制性認(rèn)證適用于以下情況：（一）對(duì)國家關(guān)鍵領(lǐng)域、關(guān)鍵基礎(chǔ)設(shè)施中使用的軟件產(chǎn)品進(jìn)行認(rèn)證；（二）對(duì)涉及國家安全、公共安全的軟件產(chǎn)品進(jìn)行認(rèn)證；（三）對(duì)從事電子商務(wù)、金融、醫(yī)療健康等領(lǐng)域的軟件產(chǎn)品進(jìn)行認(rèn)證。第八條強(qiáng)制性認(rèn)證的具體范圍和標(biāo)準(zhǔn)由國家認(rèn)證監(jiān)管機(jī)構(gòu)另行規(guī)定。第九條強(qiáng)制性認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照國家認(rèn)證監(jiān)管機(jī)構(gòu)的要求，開展認(rèn)證工作，并按時(shí)提交認(rèn)證報(bào)告和相關(guān)材料。第十條強(qiáng)制性認(rèn)證通過后，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)及時(shí)頒發(fā)認(rèn)證證書，并在認(rèn)證機(jī)構(gòu)網(wǎng)站上公布認(rèn)證結(jié)果。第三章自愿性認(rèn)證第十一條自愿性認(rèn)證適用于除強(qiáng)制性認(rèn)證外的其他軟件產(chǎn)品。第十二條自愿性認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照國家認(rèn)證監(jiān)管機(jī)構(gòu)的要求，開展認(rèn)證工作，并按時(shí)提交認(rèn)證報(bào)告和相關(guān)材料。第十三條自愿性認(rèn)證通過后，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)及時(shí)頒發(fā)認(rèn)證證書，并在認(rèn)證機(jī)構(gòu)網(wǎng)站上公布認(rèn)證結(jié)果。第十四條自愿性認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)建立起有效的宣傳機(jī)制，鼓勵(lì)軟件企業(yè)自愿申請(qǐng)認(rèn)證，并提供相關(guān)咨詢和指導(dǎo)服務(wù)。第十五條自愿性認(rèn)證標(biāo)志應(yīng)當(dāng)按照國家認(rèn)證監(jiān)管機(jī)構(gòu)的規(guī)定使用，不得夸大軟件產(chǎn)品的功能和安全性。第四章認(rèn)證審核第十六條軟件產(chǎn)品認(rèn)證審核包括技術(shù)評(píng)估、安全檢測(cè)、標(biāo)準(zhǔn)符合性檢驗(yàn)等內(nèi)容。第十七條軟件產(chǎn)品技術(shù)評(píng)估是指對(duì)軟件產(chǎn)品的功能、性能、易用性等方面進(jìn)行全面評(píng)估，包括人機(jī)交互、界面設(shè)計(jì)、功能測(cè)試等內(nèi)容，以確保軟件產(chǎn)品滿足用戶需求。第十八條軟件產(chǎn)品安全檢測(cè)是指對(duì)軟件產(chǎn)品的安全性進(jìn)行全面檢測(cè)，包括漏洞掃描、代碼審查、網(wǎng)絡(luò)攻擊測(cè)試等內(nèi)容，以確保軟件產(chǎn)品無安全風(fēng)險(xiǎn)。第十九條軟件產(chǎn)品標(biāo)準(zhǔn)符合性檢驗(yàn)是指對(duì)軟件產(chǎn)品的功能、性能、安全等方面進(jìn)行檢測(cè)，比對(duì)國家相關(guān)標(biāo)準(zhǔn)和技術(shù)要求，以確保軟件產(chǎn)品符合標(biāo)準(zhǔn)和技術(shù)要求。第二十條認(rèn)證審核應(yīng)當(dāng)由經(jīng)過專業(yè)培訓(xùn)并具備相應(yīng)能力的審核人員進(jìn)行，嚴(yán)格按照認(rèn)證機(jī)構(gòu)的審核流程和規(guī)定進(jìn)行。第二十一條認(rèn)證審核結(jié)果有效期不超過三年，過期需要重新進(jìn)行認(rèn)證審核。第五章認(rèn)證證書與標(biāo)志第二十二條軟件產(chǎn)品認(rèn)證證書是軟件產(chǎn)品認(rèn)證的證明，具有法律效力。第二十三條軟件產(chǎn)品認(rèn)證標(biāo)志是軟件產(chǎn)品符合認(rèn)證要求的標(biāo)識(shí)，可以在軟件產(chǎn)品的包裝、說明書等地方使用。第二十四條軟件產(chǎn)品認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)及時(shí)頒發(fā)認(rèn)證證書和授權(quán)使用認(rèn)證標(biāo)志，并在認(rèn)證機(jī)構(gòu)網(wǎng)站上公示認(rèn)證結(jié)果。第二十五條未經(jīng)軟件產(chǎn)品認(rèn)證機(jī)構(gòu)授權(quán)，任何單位和個(gè)人不得冒用認(rèn)證證書和標(biāo)志。第六章監(jiān)督與管理第二十六條國家認(rèn)證監(jiān)管機(jī)構(gòu)負(fù)責(zé)監(jiān)督和管理軟件產(chǎn)品認(rèn)證工作。第二十七條國家認(rèn)證監(jiān)管機(jī)構(gòu)應(yīng)當(dāng)組織對(duì)軟件產(chǎn)品認(rèn)證機(jī)構(gòu)進(jìn)行定期考核，并公布考核結(jié)果。第二十八條國家認(rèn)證監(jiān)管機(jī)構(gòu)應(yīng)當(dāng)建立軟件產(chǎn)品認(rèn)證信息公示平臺(tái)，向社會(huì)公開軟件產(chǎn)品認(rèn)證相關(guān)信息。第二十九條社會(huì)公眾、軟件企業(yè)和相關(guān)機(jī)構(gòu)對(duì)軟件產(chǎn)品認(rèn)證機(jī)構(gòu)的行為有權(quán)進(jìn)行投訴和舉報(bào)。第三十條軟件產(chǎn)品認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)建立起健全的內(nèi)部管理制度，保護(hù)認(rèn)證信息的安全和保密。第七章法律責(zé)任第三十一條違反本規(guī)定，冒用認(rèn)證證書和標(biāo)志的，由國家認(rèn)證監(jiān)管機(jī)構(gòu)責(zé)令改正，沒收違法所得，并處以罰款。第三十二條違反本規(guī)定，提供虛假認(rèn)證材料或者作假認(rèn)證的，由國家認(rèn)證監(jiān)管機(jī)構(gòu)撤銷其認(rèn)證資格，并處以罰款。第三十三條違反本規(guī)定，拒絕接受軟件產(chǎn)品認(rèn)證審核或者不按時(shí)提交認(rèn)證報(bào)告和相關(guān)材料的，由國家認(rèn)證監(jiān)管機(jī)構(gòu)警告，并處以罰款。第三十四條軟件產(chǎn)品認(rèn)證機(jī)構(gòu)違法法律法規(guī)，有其他行為危害軟件產(chǎn)品認(rèn)證工作的，由國家認(rèn)證監(jiān)管機(jī)構(gòu)撤銷其認(rèn)證資格，并處以罰款。第三十五條對(duì)于利用軟件產(chǎn)品認(rèn)證