認證申請

1申請方

認證申請主體為通過App向用戶提供服務(wù)的網(wǎng)絡(luò)運營者(以下簡稱'App運營者”) , 且取得市場監(jiān)督管理部門或有關(guān)機構(gòu)注冊登記的法人資格。

App運營者有下列情形之一的,不得申請認證:

( 1 )違反相關(guān)法律法規(guī);

( 2 )在12個月內(nèi)發(fā)生重大信息安全事件;

( 3 )所持同類證書在撤銷認證影響期內(nèi);

( 4 )認證機構(gòu)規(guī)定的其他情況。

2申請單元的確定

原則上按App版本申請認證。同一名稱的App,版本號、操作系統(tǒng)平臺等不同時,-般應(yīng)分為不同申請單元，具體由認證機構(gòu)依據(jù)本規(guī)則制定的認證實施細則予以規(guī)定。

申請方應(yīng)提交的文件和資料

認證申請方在申請認證時, 提交的文檔資料應(yīng)至少包含以下內(nèi)容:

(1 )認證申請書;

( 2 )法人資格證明材料;

(3)App版本控制說明;

( 4 )對認證要求符合性的自評價結(jié)果及相關(guān)證明文檔;

(5)對App符合相關(guān)安全技術(shù)標準的證明文件;

( 6 )不同發(fā)布渠道的版本差異性聲明;

( 7 )其他需要的文件。

認證受理

認證機構(gòu)對申請資料進行審核后做出受理決定,并向認證申請方反饋受理決定。

技術(shù)驗證

1.樣品獲取

認證申請方按照申請書填寫的送樣方式提交樣本。

送樣副本應(yīng)反映所有發(fā)布渠道App副本與認證相關(guān)的技術(shù)特性;不能反映時,還應(yīng)選送申請單元內(nèi)其他App副本。

2技術(shù)驗證依據(jù)的標準

技術(shù)驗證的依據(jù)為GB/T 35273《信息安全技術(shù)個人信息安全規(guī)范》。

認證機構(gòu)應(yīng)根據(jù)GB/T 35273制定技術(shù)驗證規(guī)范,確定針對標準要求的技術(shù)驗證內(nèi)容、方法和評價準則。

3技術(shù)驗證方式

技術(shù)驗證采用實驗室檢測和現(xiàn)場核查等方式進行。

4技術(shù)驗證實施

檢測機構(gòu)按照技術(shù)驗證規(guī)范實施技術(shù)驗證,并按照認證機構(gòu)有關(guān)規(guī)定出具技術(shù)驗證報告。

發(fā)現(xiàn)不符合時,檢測機構(gòu)向認證申請方出具不符合報告,并要求限期整改;逾期未完成整改的,中止認證過程。

安全認證規(guī)范秩序

近年來，App廣泛應(yīng)用于購物、娛樂、事務(wù)辦理等方方面面，其在促進社會經(jīng)濟發(fā)展、服務(wù)民生等方面發(fā)揮了的作用。然而，在消費者使用過程中，App有時會索取部分個人信息使用權(quán)限。與此同時，App運營企業(yè)未經(jīng)消費者同意將收集來的個人信息濫用于商業(yè)推廣、廣告推送、大數(shù)據(jù)“殺熟”等，令消費者不堪其擾。更為惡劣的是，這些信息可能被用于，人民群眾的合法權(quán)益受到嚴重威脅。

相關(guān)數(shù)據(jù)顯示，2020年累計巡查4.8萬余款A(yù)pp，專項檢查了200多款A(yù)pp。今年以來，依托舉報、巡查發(fā)現(xiàn)，依法處置了7000多款存在違規(guī)行為的App。