根據(jù)《中華人民共和國密碼法》（以下簡稱《密碼法》）、《商用密碼管理?xiàng)l例》（以下簡稱《條例》）等法律法規(guī)，國家密碼管理局研究制定了《商用密碼檢測機(jī)構(gòu)管理辦法》（國家密碼管理局令第2號）（以下簡稱《辦法》），現(xiàn)就《辦法》的有關(guān)內(nèi)容解讀如下。

一、制定的必要性

（一）制定《辦法》是貫徹落實(shí)黨中央、國務(wù)院關(guān)于商用密碼管理決策部署的必然要求。《密碼法》第二十五條明確提出“商用密碼檢測、認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)依法取得相關(guān)資質(zhì)，并依照法律、行政法規(guī)的規(guī)定和商用密碼檢測認(rèn)證技術(shù)規(guī)范、規(guī)則開展商用密碼檢測認(rèn)證”的要求。新修訂的《條例》第十三條規(guī)定：“從事商用密碼產(chǎn)品檢測、網(wǎng)絡(luò)與信息系統(tǒng)商用密碼應(yīng)用安全性評估等商用密碼檢測活動，向社會出具具有證明作用的數(shù)據(jù)、結(jié)果的機(jī)構(gòu)，應(yīng)當(dāng)經(jīng)國家密碼管理部門認(rèn)定，依法取得商用密碼檢測機(jī)構(gòu)資質(zhì)。”為有效貫徹落實(shí)上位法規(guī)定，按照商用密碼依法管理要求，有必要制定《辦法》，細(xì)化商用密碼檢測機(jī)構(gòu)管理措施。

（二）制定《辦法》是深化行政審批制度改革、優(yōu)化營商環(huán)境的重要舉措。近年來，黨中央、國務(wù)院圍繞深化行政審批制度改革、優(yōu)化營商環(huán)境作出了一系列重大決策部署，為嚴(yán)格落實(shí)行政審批制度改革要求，有必要制定《辦法》，優(yōu)化審批流程，規(guī)范審批條件，為保護(hù)市場主體權(quán)益，凈化市場環(huán)境，優(yōu)化政務(wù)服務(wù)，規(guī)范監(jiān)管執(zhí)法提供法治保障和政策支持。

（三）制定《辦法》是規(guī)范商用密碼檢測機(jī)構(gòu)管理的迫切需要。隨著商用密碼產(chǎn)業(yè)的持續(xù)發(fā)展和應(yīng)用需求的不斷提升，商用密碼檢測需求顯著增加，急需出臺專門規(guī)章進(jìn)一步規(guī)范商用密碼檢測機(jī)構(gòu)管理工作。《辦法》根據(jù)商用密碼檢測機(jī)構(gòu)管理現(xiàn)實(shí)需要，對檢測機(jī)構(gòu)資質(zhì)認(rèn)定、監(jiān)督管理等提出明確要求，對于規(guī)范檢測機(jī)構(gòu)市場準(zhǔn)入及從業(yè)行為、促進(jìn)商用密碼檢測行業(yè)健康發(fā)展具有重要意義。

二、總體思路

《辦法》的制定細(xì)化《密碼法》、《條例》關(guān)于商用密碼檢測機(jī)構(gòu)許可、從業(yè)、監(jiān)管等方面要求，研究借鑒有關(guān)檢驗(yàn)檢測機(jī)構(gòu)管理規(guī)定，結(jié)合工作實(shí)際，注重合法性、合理性和可操作性，力求做到內(nèi)容完備、邏輯嚴(yán)密。主要體現(xiàn)了以下三方面思路：

（一）堅(jiān)持依法管理。嚴(yán)格依據(jù)《密碼法》、《條例》及相關(guān)法律法規(guī)中商用密碼檢測相關(guān)管理要求，制定商用密碼檢測機(jī)構(gòu)管理各項(xiàng)措施。

（二）堅(jiān)持公平公正。系統(tǒng)設(shè)計商用密碼檢測機(jī)構(gòu)管理體系，細(xì)化明確商用密碼檢測活動要求，嚴(yán)格規(guī)范檢測機(jī)構(gòu)從業(yè)行為。

（三）堅(jiān)持保障安全和創(chuàng)新發(fā)展相統(tǒng)一。按照既滿足商用密碼檢測安全需要，又鼓勵商用密碼檢測機(jī)構(gòu)創(chuàng)新發(fā)展、做大做強(qiáng)的導(dǎo)向，科學(xué)設(shè)置檢測機(jī)構(gòu)準(zhǔn)入條件和監(jiān)督管理措施。

三、主要內(nèi)容

《辦法》共29條。主要內(nèi)容包括：

（一）總體要求。一是規(guī)定適用范圍，包括商用密碼產(chǎn)品檢測機(jī)構(gòu)和商用密碼應(yīng)用安全性評估機(jī)構(gòu)的資質(zhì)認(rèn)定和監(jiān)督管理。二是明確監(jiān)管體制，國家密碼管理局負(fù)責(zé)全國商用密碼檢測機(jī)構(gòu)的資質(zhì)認(rèn)定和監(jiān)督管理。縣級以上地方各級密碼管理部門負(fù)責(zé)本行政區(qū)域內(nèi)商用密碼檢測機(jī)構(gòu)的監(jiān)督管理。

（二）資質(zhì)認(rèn)定條件和程序。一是明確商用密碼檢測機(jī)構(gòu)資質(zhì)認(rèn)定的規(guī)范依據(jù)。二是規(guī)定資質(zhì)認(rèn)定的條件要求。三是規(guī)定資質(zhì)認(rèn)定的程序，包括申請、受理、審查、決定、頒證等環(huán)節(jié)。四是規(guī)定資質(zhì)變更、延續(xù)、注銷等相關(guān)要求。

（三）從業(yè)規(guī)范。一是明確了商用密碼檢測機(jī)構(gòu)及相關(guān)從業(yè)人員應(yīng)遵守的行為規(guī)范。二是針對檢測報告、數(shù)據(jù)和樣品管理、信息報送、檢測行為等方面對檢測活動提出具體要求。

（四）監(jiān)督檢查及法律責(zé)任。一是規(guī)定了密碼管理部門的監(jiān)督檢查職權(quán)及結(jié)果處理。二是明確了商用密碼檢測機(jī)構(gòu)的違法情形及法律責(zé)任。三是規(guī)定了商用密碼檢測機(jī)構(gòu)監(jiān)督管理信息公示和管理人員的責(zé)任義務(wù)。

（五）其他事項(xiàng)。規(guī)定了本辦法的施行時間。

來源 | 國家密碼管理局