软件产品认证管理规定

第页共页软件产品认证管理规定第一章总则第一条为规范软件产品认证工作，促进软件产业发展，提高软件产品质量，本规定制定。第二条软件产品认证是指对软件产品进行技术评估、安全检测、标准符合性检验等活动，以获取认证证书的过程。认证证书是软件产品质量和安全的重要证明。第三条软件产品认证适用于在中国境内生产、销售、使用的软件产品。第四条软件产品认证以法律法规为依据，依据标准和技术要求进行。第五条软件产品认证分为强制性认证和自愿性认证两种类型。强制性认证适用于政府确定的特定领域和关键基础设施中使用的软件产品；自愿性认证适用于除强制性认证外的其他软件产品。第六条软件产品认证机构是指经国家认证监管机构批准，具备软件产品认证能力和资格的专业机构。第二章强制性认证第七条强制性认证适用于以下情况：（一）对国家关键领域、关键基础设施中使用的软件产品进行认证；（二）对涉及国家安全、公共安全的软件产品进行认证；（三）对从事电子商务、金融、医疗健康等领域的软件产品进行认证。第八条强制性认证的具体范围和标准由国家认证监管机构另行规定。第九条强制性认证机构应当按照国家认证监管机构的要求，开展认证工作，并按时提交认证报告和相关材料。第十条强制性认证通过后，认证机构应当及时颁发认证证书，并在认证机构网站上公布认证结果。第三章自愿性认证第十一条自愿性认证适用于除强制性认证外的其他软件产品。第十二条自愿性认证机构应当按照国家认证监管机构的要求，开展认证工作，并按时提交认证报告和相关材料。第十三条自愿性认证通过后，认证机构应当及时颁发认证证书，并在认证机构网站上公布认证结果。第十四条自愿性认证机构应当建立起有效的宣传机制，鼓励软件企业自愿申请认证，并提供相关咨询和指导服务。第十五条自愿性认证标志应当按照国家认证监管机构的规定使用，不得夸大软件产品的功能和安全性。第四章认证审核第十六条软件产品认证审核包括技术评估、安全检测、标准符合性检验等内容。第十七条软件产品技术评估是指对软件产品的功能、性能、易用性等方面进行全面评估，包括人机交互、界面设计、功能测试等内容，以确保软件产品满足用户需求。第十八条软件产品安全检测是指对软件产品的安全性进行全面检测，包括漏洞扫描、代码审查、网络攻击测试等内容，以确保软件产品无安全风险。第十九条软件产品标准符合性检验是指对软件产品的功能、性能、安全等方面进行检测，比对国家相关标准和技术要求，以确保软件产品符合标准和技术要求。第二十条认证审核应当由经过专业培训并具备相应能力的审核人员进行，严格按照认证机构的审核流程和规定进行。第二十一条认证审核结果有效期不超过三年，过期需要重新进行认证审核。第五章认证证书与标志第二十二条软件产品认证证书是软件产品认证的证明，具有法律效力。第二十三条软件产品认证标志是软件产品符合认证要求的标识，可以在软件产品的包装、说明书等地方使用。第二十四条软件产品认证机构应当及时颁发认证证书和授权使用认证标志，并在认证机构网站上公示认证结果。第二十五条未经软件产品认证机构授权，任何单位和个人不得冒用认证证书和标志。第六章监督与管理第二十六条国家认证监管机构负责监督和管理软件产品认证工作。第二十七条国家认证监管机构应当组织对软件产品认证机构进行定期考核，并公布考核结果。第二十八条国家认证监管机构应当建立软件产品认证信息公示平台，向社会公开软件产品认证相关信息。第二十九条社会公众、软件企业和相关机构对软件产品认证机构的行为有权进行投诉和举报。第三十条软件产品认证机构应当建立起健全的内部管理制度，保护认证信息的安全和保密。第七章法律责任第三十一条违反本规定，冒用认证证书和标志的，由国家认证监管机构责令改正，没收违法所得，并处以罚款。第三十二条违反本规定，提供虚假认证材料或者作假认证的，由国家认证监管机构撤销其认证资格，并处以罚款。第三十三条违反本规定，拒绝接受软件产品认证审核或者不按时提交认证报告和相关材料的，由国家认证监管机构警告，并处以罚款。第三十四条软件产品认证机构违法法律法规，有其他行为危害软件产品认证工作的，由国家认证监管机构撤销其认证资格，并处以罚款。第三十五条对于利用软件产品认证