當(dāng)出現(xiàn)如下情形,認證機構(gòu)應(yīng)啟動專項監(jiān)督:

( 1 )舉報投訴、媒體曝光、行業(yè)通報等涉及獲證App存在個人信息安全方面的問題,并經(jīng)查實獲證App運營者負有責(zé)任時;

( 2 )獲證App運營者因組織架構(gòu)、服務(wù)模式等發(fā)生重大變更,或發(fā)生破產(chǎn)并購等可能影響App認證特性符合性時;

(3)認證機構(gòu)根據(jù)日常監(jiān)督結(jié)果,對獲證App與本規(guī)則中規(guī)定的標(biāo)準(zhǔn)要求的符合性提出具體質(zhì)疑時。

專項監(jiān)督應(yīng)對上述情形進行深入調(diào)查,并對獲證App持續(xù)符合性審核，必要時還可進行技術(shù)驗證。

認證機構(gòu)可采取事先不通知的方式對獲證App運營者實施專項監(jiān)督。

App安全認證活動依據(jù)《移動互聯(lián)網(wǎng)應(yīng)用程序( App )安全認證實施規(guī)則》開展。從事App安全認證的認證機構(gòu)為中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心,檢測機構(gòu)由認證機構(gòu)根據(jù)認證業(yè)務(wù)需要和技術(shù)能力確定。認證機構(gòu)和檢測機構(gòu)應(yīng)按有關(guān)規(guī)定,客觀、公正地開展認證和檢測活動,并對認證和檢測結(jié)果負責(zé)。國家鼓勵A(yù)pp運營者自愿通過App安全認證,鼓勵搜索引擎、應(yīng)用商店等明確標(biāo)識并優(yōu)先推薦通過認證的App。

App安全認證的認證模式分為技術(shù)驗證 現(xiàn)場核查 獲證后監(jiān)督。認證基本環(huán)節(jié)包括認證申請、認證受理、技術(shù)驗證、現(xiàn)場審核和認證決定5個基本環(huán)節(jié)。認證申請方首先需要提交認證申請材料，并接受資料評審。對于不具備申請條件、申請資料不完整或自評估結(jié)果顯示缺乏良好的個人信息安全保護基礎(chǔ)的，不予受理。受理后的App需先后經(jīng)過技術(shù)驗證、現(xiàn)場核查兩個環(huán)節(jié)，并被作出符合認證要求的認證決定后，方能獲得認證證書和認證標(biāo)志。為確保獲證App持續(xù)符合認證要求，認證機構(gòu)持續(xù)開展日常監(jiān)督和專項監(jiān)督，并要求獲證 App運營者按照要求向認證機構(gòu)提交自評價報告，作為日常監(jiān)督的內(nèi)容之一。

在編制規(guī)范性文件方面，依據(jù)《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認證實施規(guī)則》研究制定《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認證實施細則》，根據(jù)《個人信息安全規(guī)范》研制移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全評價指標(biāo)，以及根據(jù)認證認可工作要求研制認證配套文件。其中，相比實施規(guī)則，實施細則對申請單元劃分、各環(huán)節(jié)認證時限以及認證標(biāo)志使用進行了詳細的規(guī)定。

　　此外，中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心正在同步建設(shè)App持續(xù)監(jiān)督平臺（一期）。該平臺是落實《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認證實施規(guī)則》中獲證后持續(xù)監(jiān)督要求的技術(shù)手段之一，也是實現(xiàn)獲證App渠道監(jiān)測、一致性監(jiān)測、監(jiān)督和投訴舉報的重要技術(shù)支撐。通過建立監(jiān)督和社會舉報 渠道，鼓勵通過舉報主動提供 獲證 App不符合認證要求的信息， 經(jīng)核查確認后，按照實施規(guī)則規(guī) 定，予以認證證書暫停、撤銷等相應(yīng)處理。