在新商用密碼產(chǎn)品認證梳理——認證流程篇中提到初始工廠檢查
- 商用密碼產(chǎn)品認證包括： 型式試驗 + 初始工廠檢查 + 獲證后監(jiān)督
- 初始工廠檢查：對生產(chǎn)企業(yè)實施初始工廠檢查，包括其生產(chǎn)能力、質(zhì)量保障能力、安全保障能力和產(chǎn)品一致性控制能力等。
本次對初始工廠檢查做進一步分析說明。本章內(nèi)容主要參考密碼行業(yè)標準。
- GM/T 0065-2019 《商用密碼產(chǎn)品生產(chǎn)和保障能力建設規(guī)范》
- GM/T 0066-2019 《商用密碼產(chǎn)品生產(chǎn)和保障能力建設實施指南》
Q1. 哪些企業(yè)需要審查？
申報商密認證的企業(yè)都需要審查，需提交審核材料，有的還需接受現(xiàn)場審查。GM/T 0066-2019的6.3.3.1節(jié)明確規(guī)定，以下情況應進行現(xiàn)場審查
- “對生產(chǎn)單位不同類別首款產(chǎn)品應進行現(xiàn)場審核”
- “申請材料真實性缺少佐證、申請條件符合性差、生產(chǎn)單位曾受過相關行政處罰等，應進行現(xiàn)場審查”
因此，網(wǎng)安需要“提交審核材料，接受現(xiàn)場審查”。
Q2. 檢測項目與達標要求
檢測項目分如下三個部分。
表1 檢測項目
|
檢測項目
|
要求數(shù)量
|
達標要求
|
|
基本項
|
4項
|
必須達到的基本條件，關鍵指標。
有一項不達標則終止審查。
|
|
聲明項
|
3項
|
補充說明項，缺少則終止審查。
|
|
評估項
|
4大項
|
打分制，滿分500分，總分至少得達到350分。
|
評估項（500分）概況如下，詳情建議參見GM/T 0066-2019的附錄A.1。
- 生產(chǎn)能力（200分）
- 質(zhì)量保障能力（100分）
- 安全保障能力（150分）
- 服務保障能力（50分）
不同等級密碼模塊和密碼芯片對評估項分值的要求不同，如下表。
表2 評估項概況
|
模塊1級
|
模塊2級
芯片1級
|
模塊3級
芯片2級
|
模塊4級
芯片3級
|
|
|
生產(chǎn)能力
|
≥50%
|
≥60%
|
≥70%
|
≥80%
|
|
質(zhì)量保障能力
|
≥80%
|
≥80%
|
≥80%
|
≥80%
|
|
安全保障能力
|
≥50%
|
≥60%
|
≥70%
|
≥80%
|
|
服務保障能力
|
≥70%
|
≥70%
|
≥70%
|
≥70%
|
|
總分
|
≥60%
|
≥70%
|
≥80%
|
≥90%
|
Q3. 執(zhí)行流程
執(zhí)行流程分兩大部分共5步（如下表和下圖）。
圖1 執(zhí)行流程圖
表3 執(zhí)行流程介紹
|
步驟
|
審查內(nèi)容
|
說明
|
|
|
形式審查
|
1
|
申請材料形式審查
|
可補充修正材料
|
|
實質(zhì)審查
|
2
|
前置評估（基本項和聲明項）
|
必需達標；不達標則終止流程
|
|
3
|
現(xiàn)場審查（評估項）
|
專家組評估，可不到現(xiàn)場審查。
|
|
|
4
|
完成評估項打分
|
評估項打分。要求350/500分。
|
|
|
5
|
完成評估報告
|
完整評估報告
|
如前所述，“對生產(chǎn)單位不同類別首款產(chǎn)品應進行現(xiàn)場審核”。
Q4. 審查的執(zhí)行標準規(guī)范
- GM/T 0065-2019 《商用密碼產(chǎn)品生產(chǎn)和保障能力建設規(guī)范》
- GM/T 0066-2019 《商用密碼產(chǎn)品生產(chǎn)和保障能力建設實施指南》。
Q5. 相關表項信息在哪里獲得？
參見GM/T 0066-2019的附錄A和附錄B。
- 基本項：見附錄A.1
- 聲明項：見附錄A.1，其中“關鍵人員”見附錄A.2；“單位性質(zhì)”見附錄A.3；“數(shù)據(jù)管理”見附錄A.4
- 評估項：見附錄A.1
- 評估報告：見附錄B
Q6. 審查通過的難度大嗎？
建議結(jié)合GM/T 0066-2019的附錄A（含附錄A.1、A.2、A.3、A.4）和附錄B進行自評，以預估符合程度與難度。
中企檢測認證網(wǎng)提供iso體系認證機構查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權、版權法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網(wǎng)絡信息技術檢測、環(huán)境檢測、管理體系認證、服務體系認證、產(chǎn)品認證、版權登記、專利申請、知識產(chǎn)權、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權、版權、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡信息整理，文章版權歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權和其它問題，請跟我們聯(lián)系刪除并致歉！
