認(rèn)證申請(qǐng)

1申請(qǐng)方

認(rèn)證申請(qǐng)主體為通過App向用戶提供服務(wù)的網(wǎng)絡(luò)運(yùn)營(yíng)者(以下簡(jiǎn)稱'App運(yùn)營(yíng)者”) , 且取得市場(chǎng)監(jiān)督管理部門或有關(guān)機(jī)構(gòu)注冊(cè)登記的法人資格。

App運(yùn)營(yíng)者有下列情形之一的,不得申請(qǐng)認(rèn)證:

( 1 )違反相關(guān)法律法規(guī);

( 2 )在12個(gè)月內(nèi)發(fā)生重大信息安全事件;

( 3 )所持同類證書在撤銷認(rèn)證影響期內(nèi);

( 4 )認(rèn)證機(jī)構(gòu)規(guī)定的其他情況。

2申請(qǐng)單元的確定

原則上按App版本申請(qǐng)認(rèn)證。同一名稱的App,版本號(hào)、操作系統(tǒng)平臺(tái)等不同時(shí),-般應(yīng)分為不同申請(qǐng)單元，具體由認(rèn)證機(jī)構(gòu)依據(jù)本規(guī)則制定的認(rèn)證實(shí)施細(xì)則予以規(guī)定。

申請(qǐng)方應(yīng)提交的文件和資料

認(rèn)證申請(qǐng)方在申請(qǐng)認(rèn)證時(shí), 提交的文檔資料應(yīng)至少包含以下內(nèi)容:

(1 )認(rèn)證申請(qǐng)書;

( 2 )法人資格證明材料;

(3)App版本控制說明;

( 4 )對(duì)認(rèn)證要求符合性的自評(píng)價(jià)結(jié)果及相關(guān)證明文檔;

(5)對(duì)App符合相關(guān)安全技術(shù)標(biāo)準(zhǔn)的證明文件;

( 6 )不同發(fā)布渠道的版本差異性聲明;

( 7 )其他需要的文件。

認(rèn)證受理

認(rèn)證機(jī)構(gòu)對(duì)申請(qǐng)資料進(jìn)行審核后做出受理決定,并向認(rèn)證申請(qǐng)方反饋受理決定。

技術(shù)驗(yàn)證

1.樣品獲取

認(rèn)證申請(qǐng)方按照申請(qǐng)書填寫的送樣方式提交樣本。

送樣副本應(yīng)反映所有發(fā)布渠道App副本與認(rèn)證相關(guān)的技術(shù)特性;不能反映時(shí),還應(yīng)選送申請(qǐng)單元內(nèi)其他App副本。

2技術(shù)驗(yàn)證依據(jù)的標(biāo)準(zhǔn)

技術(shù)驗(yàn)證的依據(jù)為GB/T 35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》。

認(rèn)證機(jī)構(gòu)應(yīng)根據(jù)GB/T 35273制定技術(shù)驗(yàn)證規(guī)范,確定針對(duì)標(biāo)準(zhǔn)要求的技術(shù)驗(yàn)證內(nèi)容、方法和評(píng)價(jià)準(zhǔn)則。

3技術(shù)驗(yàn)證方式

技術(shù)驗(yàn)證采用實(shí)驗(yàn)室檢測(cè)和現(xiàn)場(chǎng)核查等方式進(jìn)行。

4技術(shù)驗(yàn)證實(shí)施

檢測(cè)機(jī)構(gòu)按照技術(shù)驗(yàn)證規(guī)范實(shí)施技術(shù)驗(yàn)證,并按照認(rèn)證機(jī)構(gòu)有關(guān)規(guī)定出具技術(shù)驗(yàn)證報(bào)告。

發(fā)現(xiàn)不符合時(shí),檢測(cè)機(jī)構(gòu)向認(rèn)證申請(qǐng)方出具不符合報(bào)告,并要求限期整改;逾期未完成整改的,中止認(rèn)證過程。

安全認(rèn)證規(guī)范秩序

近年來，App廣泛應(yīng)用于購物、娛樂、事務(wù)辦理等方方面面，其在促進(jìn)社會(huì)經(jīng)濟(jì)發(fā)展、服務(wù)民生等方面發(fā)揮了的作用。然而，在消費(fèi)者使用過程中，App有時(shí)會(huì)索取部分個(gè)人信息使用權(quán)限。與此同時(shí)，App運(yùn)營(yíng)企業(yè)未經(jīng)消費(fèi)者同意將收集來的個(gè)人信息濫用于商業(yè)推廣、廣告推送、大數(shù)據(jù)“殺熟”等，令消費(fèi)者不堪其擾。更為惡劣的是，這些信息可能被用于，人民群眾的合法權(quán)益受到嚴(yán)重威脅。

相關(guān)數(shù)據(jù)顯示，2020年累計(jì)巡查4.8萬余款A(yù)pp，專項(xiàng)檢查了200多款A(yù)pp。今年以來，依托舉報(bào)、巡查發(fā)現(xiàn)，依法處置了7000多款存在違規(guī)行為的App。