CQC96-831160-2024 數(shù)據(jù)資產(chǎn)質(zhì)量評估實施規(guī)則

評估規(guī)則 第3頁共7頁為規(guī)范企業(yè)數(shù)據(jù)資產(chǎn)質(zhì)量評估工作，保證評估的有序開展及規(guī)范性和有效性，根據(jù)《數(shù)據(jù)資產(chǎn)質(zhì)量評估技術(shù)規(guī)范》，制定本規(guī)則。本規(guī)則適用于第三方認證機構(gòu)針對企業(yè)數(shù)據(jù)資產(chǎn)質(zhì)量開展評估活動。注：數(shù)據(jù)資產(chǎn)是指以數(shù)據(jù)為載體和表現(xiàn)形式，特定主體擁有或者控制的，不具有特定實物形態(tài)，能夠持續(xù)發(fā)揮作用且能帶來經(jīng)濟利益的非貨幣性的數(shù)字化資源。數(shù)據(jù)資產(chǎn)能夠為組織帶來潛在價值或?qū)嶋H價值，能夠估值、交易，并以貨幣計量。評估模式為：技術(shù)評測+獲證后的監(jiān)督評估基本環(huán)節(jié)包括：a.評估申請；b.技術(shù)評測；c.評估結(jié)果的評定與批準；d.獲證后的監(jiān)督；3.1評估單元劃分企業(yè)常見的數(shù)據(jù)資產(chǎn)大類包括基礎(chǔ)類、加工類和管理類等。示例1：基礎(chǔ)類數(shù)據(jù)資產(chǎn)是指對基礎(chǔ)數(shù)據(jù)內(nèi)容的描述定義。包括但不限于數(shù)據(jù)庫對象、概念模型、邏輯模型、物理模型等。示例2：加工類數(shù)據(jù)資產(chǎn)是指基于基礎(chǔ)數(shù)據(jù)內(nèi)容經(jīng)過一定分析處理以后產(chǎn)生的智力成果的描述定義。包括但不限于指標、算法模型、報表、標簽等。示例3：管理類數(shù)據(jù)資產(chǎn)是指為了管理與標準化數(shù)據(jù)內(nèi)容而形成的數(shù)據(jù)規(guī)范定義。包括但不限于數(shù)據(jù)標準、碼值等。因此，企業(yè)數(shù)據(jù)資產(chǎn)認證單元為各數(shù)據(jù)資產(chǎn)大類下的末級分類。3.2申請評估提交資料a.正式申請書(按認證單元提交申請書，通過網(wǎng)絡(luò)填寫申請書受理后打印)。a.企業(yè)營業(yè)執(zhí)照等法律地位證明文件的復印件（首次申請時提交）；b.企業(yè)數(shù)據(jù)資產(chǎn)真實性聲明，見附錄A；c.其他特殊要求，如特殊的語言、環(huán)境、安全要求等。4.技術(shù)評測4.1評測依據(jù)標準CQC/PJ21002-2024《數(shù)據(jù)資產(chǎn)質(zhì)量評估技術(shù)規(guī)范》4.2評測方法第4頁共7頁由企業(yè)登錄平臺，通過填報資料+信息審核+技術(shù)評測打分完成。數(shù)據(jù)資產(chǎn)質(zhì)量評估技術(shù)評測主要是組織全面收集評估材料及依據(jù)，以判斷數(shù)據(jù)資產(chǎn)的質(zhì)量是否符合評估要求。采取定性描述和定量檢查相結(jié)合的評估方法,定性描述依據(jù)原始檔案資料人工打分,包括原始文件、記錄、電子文檔、銷售合同、財務(wù)報表等。定量檢查依據(jù)評測工具內(nèi)置評估規(guī)則自動打分。1、實施人員：每個企業(yè)安排一個專屬評估員對接。2、評估方式：現(xiàn)場評估+遠程評估。根據(jù)企業(yè)數(shù)據(jù)資產(chǎn)安全管控的要求，實施現(xiàn)場+遠程相結(jié)合的評估方式。對于安全性要求較高的數(shù)據(jù)資產(chǎn)，派遣專員到企業(yè)現(xiàn)場，在企業(yè)內(nèi)部開展評估工作：部署環(huán)境——采集待評估資產(chǎn)——現(xiàn)場評分。對于允許在外網(wǎng)評估的數(shù)據(jù)資產(chǎn)，由企業(yè)按照模板提供待評估數(shù)據(jù)，由評估機構(gòu)遠程在線評分。專家手工打分指標，企業(yè)需按照評估機構(gòu)要求，提供相關(guān)材料，再由專家遠程打分，最后由對接的專屬評估員匯總。3、評估范圍：全量評估+抽樣評估3.1定量指標，由評估工具自動打分全量評估：針對不依賴于其他來源數(shù)據(jù)的指標檢查和評估。抽樣評估：針對依賴其他來源數(shù)據(jù)的指標檢查和評估（例如數(shù)據(jù)資產(chǎn)血緣信息完整性）。采用分層抽樣方法。總抽樣比例不低于60%，按資產(chǎn)主題分層，每層內(nèi)采用隨機抽樣，抽樣比例不低于60%*3.2定性指標，由專家人工打分全量評估：待評估總數(shù)據(jù)資產(chǎn)量不超過500。抽樣評估：待評估總數(shù)據(jù)資產(chǎn)量超過500。采用分層抽樣方法，按資產(chǎn)主題分層，每層內(nèi)采用隨機抽樣。（注：t代表待評估資產(chǎn)總量，n代表分層數(shù)）企業(yè)提供信息后，采用隨機抽樣、系統(tǒng)抽樣、分層抽樣的方式選定評估范圍，結(jié)合CQCXXXX-2024《數(shù)據(jù)資產(chǎn)質(zhì)量評估技術(shù)規(guī)范》明確評估標準，定量指標由評測系統(tǒng)自動評分，定性指標由評測人員評分，通過評測系統(tǒng)匯總計算最終得分。評測系統(tǒng)可對部分信息展開自動交叉核驗，另對部分信息在被評企業(yè)完成信息填報后，要求企業(yè)提供原始資料以供核驗。4.4評測時限和評測報告評測周期一般為10個工作日，從企業(yè)完成資料填報，認證機構(gòu)收到評測費用算起。評測工作由CQC指定機構(gòu)完成，并按規(guī)定格式出具評測報告。認證評定合格后，評測機構(gòu)負責給申請人提供評測報告。5．評估結(jié)果的評定與批準5.1評估等級判定由CQC對申請材料、評測報告等進行綜合評定，根據(jù)企業(yè)數(shù)據(jù)資產(chǎn)質(zhì)量評估最終分值，參照表1進行等級判定：第5頁共7頁表1評估等級判定表等級代碼等級名稱評測得分S卓越級90≤得分≤100A優(yōu)秀級80≤得分＜90B70≤得分＜80C發(fā)證級60≤得分＜70D基礎(chǔ)級0≤得分＜60判定后，CQC對不低于C基礎(chǔ)級結(jié)果的評估委托人頒發(fā)評估結(jié)果證書；如果低于C基礎(chǔ)級則判定不合格，不予發(fā)證。5.2評估結(jié)果的評定時限對符合評定要求的，一般情況下在10個工作日內(nèi)頒發(fā)評估結(jié)果證書。5.3評估終止因企業(yè)無法提供評估材料等問題，造成評估無法推進，自申請受理之日起滿12個月，或企業(yè)主動提出取消申請，評估終止。終止評估后如要繼續(xù)申請評估，需重新提交申請。6.1監(jiān)督頻次為確保證書持有企業(yè)的數(shù)據(jù)資產(chǎn)質(zhì)量持續(xù)滿足評估要求，一般情況下，獲證后12個月內(nèi)CQC應進行監(jiān)督評測。由CQC指定評測機構(gòu)在監(jiān)督評測期限前1個月內(nèi)向獲證企業(yè)發(fā)出監(jiān)督評測通知，并安排監(jiān)督評測任務(wù)。監(jiān)督評測如果在達到監(jiān)督評測期限而有證據(jù)表明獲證企業(yè)由于不可抗力的因素暫不具備實施監(jiān)督評測的條件時（如季節(jié)性暫停經(jīng)營、搬遷等），由獲證企業(yè)提出書面申請，經(jīng)CQC批準后可以適當延長監(jiān)督評測期限，但最長間隔不能超過15個月。當發(fā)生下述情況時，應考慮增加監(jiān)督頻次：a.獲證企業(yè)發(fā)生了重大變動或發(fā)生了其他可能影響評估資格的變更（包括法人、組織機構(gòu)、資源以及相關(guān)影響企業(yè)符合性的因素更改等b.獲證企業(yè)受到數(shù)據(jù)資產(chǎn)消費者投訴并造成一定社會影響的；c.證書持有企業(yè)發(fā)生嚴重的數(shù)據(jù)資產(chǎn)質(zhì)量、安全等事故；d.發(fā)生其他特殊情況時。6.2監(jiān)督評測內(nèi)容監(jiān)督評測應采用與初始技術(shù)評測相同的評估依據(jù)和評估規(guī)則，重點評測以下內(nèi)容：第6頁共7頁a.初始技術(shù)評測所包含的數(shù)據(jù)資產(chǎn)；b.與初始技術(shù)評測相同認證單元下新增的數(shù)據(jù)資產(chǎn)；c.針對初始技術(shù)評測中不滿足評估要求的數(shù)據(jù)資產(chǎn)所采取的糾正措施的實施情況及有效性。6.3監(jiān)督評測時限同初始評測周期，一般為10個工作日，從認證機構(gòu)收到監(jiān)督評測費用算起。6.4監(jiān)督結(jié)論由CQC指定評測機構(gòu)向CQC出具監(jiān)督評測報告，當監(jiān)督評測結(jié)果不低于初始技術(shù)評測得分時，評估結(jié)果證書持續(xù)有效。當監(jiān)督評測結(jié)果低于初始技術(shù)評測得分時，允許評估委托人在20個工作日內(nèi)完成整改再評測。未能按期完成整改的或整改不通過，按監(jiān)督不通過處理。當監(jiān)督評測得分超過初次技術(shù)評測級別時，允許評估委托人以監(jiān)督評測報告為依據(jù)，向CQC申請變更，換發(fā)評估結(jié)果證書。7.1證書的保持7.1.1證書的有效性評估結(jié)果證書有效期為3年。7.1.2證書的保持評估結(jié)果證書的有效性通過監(jiān)督評測進行保持，如未能按照要求完成年度監(jiān)督評測的，將暫停相應的評估結(jié)果證書。7.1.3評估內(nèi)容的變更企業(yè)數(shù)據(jù)資產(chǎn)認證單元發(fā)生變化時，或CQC規(guī)定的其他事項發(fā)生變更時，獲證企業(yè)應向CQC提出變更申請。7.1.3.2變更評估和批準CQC根據(jù)變更的內(nèi)容和提供的資料進行判定，確定是通過文審或安排技術(shù)評測進行變更。原則上，應以初始評估證書內(nèi)容作為變更評估的基礎(chǔ)。對符合要求的，批準變更。換發(fā)新證書時，新證書的編號、批準有效日期保持不變，并注明換證日期。7.2評估結(jié)果證書的暫停、注銷和撤銷證書的使用應符合CQC有關(guān)證書管理規(guī)定的要求。當證書持有者違反評估有關(guān)規(guī)定，如未進行監(jiān)督評測或監(jiān)督不通過時，CQC按有關(guān)規(guī)定對證書做出相應的暫停、撤消和注銷的處理，并將處理結(jié)果進行公告。證書持有者可以向CQC申請暫停、注銷其持有的證書。證書暫停期間，證書持有者如果需要恢復證書，應在規(guī)定的暫停期限內(nèi)向CQC提出恢復申請，CQC按有關(guān)規(guī)定進行恢復處理。否則，CQC將撤消或注銷被暫停的證書。關(guān)于認證結(jié)果證書的暫停、注銷和撤銷的操作，按照CQC發(fā)布的《產(chǎn)品認證證書暫停、撤銷、注銷條件》執(zhí)行。第7頁共7頁證書有效期滿前3個月申請人可提交復審申請。復審通過的，評估結(jié)果證書可進行換發(fā)，換發(fā)的評估結(jié)果證書三年有效。換發(fā)證書有效性通過后續(xù)監(jiān)督維持。8.1復審的技術(shù)評測要求復審的技術(shù)評測認可有效的年度監(jiān)督評測結(jié)果（年度監(jiān)督正常，時間在