南京APP安全認證辦理常用指南,南京正啟田檢測

認證申請

1申請方

認證申請主體為通過App向用戶提供服務的網(wǎng)絡運營者(以下簡稱'App運營者”) , 且取得市場監(jiān)督管理部門或有關機構注冊登記的法人資格。

App運營者有下列情形之一的,不得申請認證:

( 1 )違反相關法律法規(guī);

( 2 )在12個月內(nèi)發(fā)生重大信息安全事件;

( 3 )所持同類證書在撤銷認證影響期內(nèi);

( 4 )認證機構規(guī)定的其他情況。

2申請單元的確定

原則上按App版本申請認證。同一名稱的App,版本號、操作系統(tǒng)平臺等不同時,-般應分為不同申請單元，具體由認證機構依據(jù)本規(guī)則制定的認證實施細則予以規(guī)定。

認證決定

認證機構根據(jù)申請資料、技術驗證結論和現(xiàn)場審核結論等進行綜合評價,做出認證決定。認證決定通過后，由認證機構向認證申請方頒發(fā)認證證書,并授權獲證Ap p運營者使用規(guī)定的認證標志。認證決定不通過的,終止認證。

對認證決定的申訴

認證申請方如對認證決定結果有異議,可在收到認證結果通知后10個工作日內(nèi)通過認證機構的申訴渠道進行申訴。認證機構自收到申訴之日起,應在5個工作日決定是否予以受理;對于受理的申訴,一般應在30個工作日給出處理結果,并將處理結果書面通知認證申請方。

獲證后監(jiān)督

獲證App運營者應持續(xù)進行獲證后自評價,并配合認證機構的監(jiān)督活動。

認證機構應對獲證App和App運營者實施持續(xù)監(jiān)督, 監(jiān)督方式包括日常監(jiān)督和專項監(jiān)督。

認證機構應對獲證App和App運營者持續(xù)實施日常監(jiān)督，日常監(jiān)督的內(nèi)容至少包括以下方面:

(1)獲證App-致性檢查;

( 2 )獲證App的更新情況;

( 3 )認證證書和認證標志的使用情況;

(4)企業(yè)開展自評價的情況;

( 5 )獲證App被舉報投訴和社會媒體曝光情況;

(6 )其他影響獲證App在個人信息收集、處理和使用方面持續(xù)符合認證要求的情況。

認證機構應定期對日常監(jiān)督情況進行評價,形成日常監(jiān)督報告。