杏彩体育官网app【中国国际电子商务网讯】 3月15日,从国家市场监管总局发布的公告获悉,国家市场监管总局与中央网信办联合启动App安全认证工作,旨在规范移动互联网应用程序(以下称App)收集、使用用户信息特别是个人信息的行为,加强个人信息安全保护。
中国国际电子商务网梳理由国家认证认可监督管理委员会发布的《移动互联网应用程序(App)安全认证实施规则》时发现杏彩买球软件杏彩体育登陆,App运营者有下列情形之一的,不得申请认证:一是违反相关法律法规;二是在12个月内发生重大信息安全事件;三是所持同类证书在撤销认证影响期内;四是认证机构规定的其他情况。
此外,有下列情形之一的,认证机构应注销认证,并予以公布:一是获证App不再向用户提供服务;二是获证App运营者申请注销;三是其他依法应当注销的情形。 注销认证后,获证App运营者应交回认证证书,停止使用认证标志。
为规范移动互联网应用程序(以下称App)收集、使用用户信息特别是个人信息的行为,加强个人信息安全保护,根据《中华人民共和国网络安全法》《中华人民共和国认证认可条例》,市场监管总局杏彩体育、中央网信办决定开展App安全认证工作。现将有关事项公告如下:
二、从事App安全认证的认证机构为中国网络安全审查技术与认证中心,检测机构由认证机构根据认证业务需要和技术能力确定。
三、认证机构和检测机构应按有关规定,客观、公正地开展认证和检测活动,并对认证和检测结果负责杏彩买球软件。
四、国家鼓励App运营者自愿通过App安全认证,鼓励搜索引擎、应用商店等明确标识并优先推荐通过认证的App。
App安全认证的认证依据为 GB/T 35273《信息安全技术个人信息安全规范》及相关标准、规范。
认证申请主体为通过App向用户提供服务的网络运营者(以下简称“App运营者”),且取得市场监督管理部门或有关机构注册登记的法人资格。
原则上按App版本申请认证。同一名称的App在线电子商务系统,版本号、操作系统平台等不同时,一般应分为不同申请单元,具体由认证机构依据本规则制定的认证实施细则予以规定。
送样副本应反映所有发布渠道App副本与认证相关的技术特性;不能反映时,还应选送申请单元内其他App副本。
认证机构应根据GB/T 35273制定技术验证规范,确定针对标准要求的技术验证内容、方法和评价准则。
发现不符合时,检测机构向认证申请方出具不符合报告,并要求限期整改;逾期未完成整改的,中止认证过程。
认证机构应根据GB/T 35273制定现场审核规范,确定针对标准要求的现场审核内容、方法和评价准则。
发现不符合时,认证机构向认证申请方出具不符合报告,并要求限期整改;逾期未完成整改的,中止认证过程。
认证机构根据申请资料、技术验证结论和现场审核结论等进行综合评价,做出认证决定。认证决定通过后,由认证机构向认证申请方颁发认证证书,并授权获证App运营者使用规定的认证标志。认证决定不通过的,终止认证。
认证申请方如对认证决定结果有异议,可在收到认证结果通知后10个工作日内通过认证机构指定的申诉渠道进行申诉杏彩体育登陆。认证机构自收到申诉之日起,应在5个工作日决定是否予以受理;对于受理的申诉杏彩买球软件,一般应在30个工作日给出处理结果,并将处理结果书面通知认证申请方。
获证App运营者应对获证App持续符合认证要求的情况进行自评价。当出现如下情形时,获证App运营者应向认证机构提交自评价报告:
(1)网民举报投诉、媒体曝光、行业通报等涉及获证App存在个人信息安全方面的问题,并经查实获证App运营者负有责任时;
(2)获证App运营者因组织架构、服务模式等发生重大变更,或发生破产并购等可能影响App认证特性符合性时;
(3)认证机构根据日常监督结果在线电子商务系统,对获证App与本规则中规定的标准要求的符合性提出具体质疑时。
专项监督应对上述情形进行深入调查,并对获证App持续符合性全面审核,必要时还可进行技术验证。
获证后监督中发现不符合时,认证机构应要求获证App运营者在限期内进行整改,并对整改结果进行验证。未在规定期限内完成整改或整改结果未通过验证的,按照6.3规定处置。
认证时限是指自作出受理决定之日起至作出认证决定所实际发生的工作日,一般为90个工作日(不包含整改时间)。
认证机构应对认证证书的有效期做出规定,超过有效期的认证证书自行失效。当认证规则要求(如标准)发生变化时,应在认证机构确定的转换期限内完成换证。
认证机构根据变更的内容,对提供的资料进行评价,确定是否可以批准变更。如需重新技术验证和现场审核,应在技术验证和/或现场审核通过后方能批准变更。
暂停期限一般为180天在线电子商务系统杏彩体育注册。暂停期限内,获证App运营者可提出恢复认证的申请,认证机构经审核、批准后,方可使用该证书。在暂停认证期间,获证App运营者不得继续使用证书和认证标志。
在认证证书有效期内,获证App运营者可将证书在网站、工作场所和宣传资料中展示,但不应进行误导性宣传。
认证申请方(获证App运营者)应对其所提交的申请资料及样品的真实性杏彩体育登陆、合法性负责,并对获证App持续符合认证要求负主体责任。