认证申请
1申请方
认证申请主体为通过App向用户提供服务的网络运营者(以下简称'App运营者”) , 且取得市场监督管理部门或有关机构注册登记的法人资格。
App运营者有下列情形之一的,不得申请认证:
( 1 )违反相关法律法规;
( 2 )在12个月内发生重大信息安全事件;
( 3 )所持同类证书在撤销认证影响期内;
( 4 )认证
APP安全认证费用
认证申请
1申请方
认证申请主体为通过App向用户提供服务的网络运营者(以下简称'App运营者”) , 且取得市场监督管理部门或有关机构注册登记的法人资格。
App运营者有下列情形之一的,不得申请认证:
( 1 )违反相关法律法规;
( 2 )在12个月内发生重大信息安全事件;
( 3 )所持同类证书在撤销认证影响期内;
( 4 )认证机构规定的其他情况。
2申请单元的确定
原则上按App版本申请认证。同一名称的App,版本号、操作系统平台等不同时,-般应分为不同申请单元，具体由认证机构依据本规则制定的认证实施细则予以规定。
技术验证
1.样品获取
认证申请方按照申请书填写的送样方式提交样本。
送样副本应反映所有发布渠道App副本与认证相关的技术特性;不能反映时,还应选送申请单元内其他App副本。
2技术验证依据的标准
技术验证的依据为GB/T 35273《信息安全技术个人信息安全规范》。
认证机构应根据GB/T 35273制定技术验证规范,确定针对标准要求的技术验证内容、方法和评价准则。
3技术验证方式
技术验证采用实验室检测和现场核查等方式进行。
4技术验证实施
检测机构按照技术验证规范实施技术验证,并按照认证机构有关规定出具技术验证报告。
发现不符合时,检测机构向认证申请方出具不符合报告,并要求限期整改;逾期未完成整改的,中止认证过程。
App安全认证的认证模式分为技术验证+现场核查+ 获证后监督。认证基本环节包括认证申请、认证受理、技术验证、现场审核和认证决定5个基本环节。认证申请方首先需要提交认证申请材料，并接受资料评审。对于不具备申请条件、申请资料不完整或自评估结果显示缺乏良好的个人信息安全保护基础的，不予受理。受理后的App需先后经过技术验证、现场核查两个环节，并被作出符合认证要求的认证决定后，方能获得认证证书和认证标志。为确保获证App持续符合认证要求，认证机构持续开展日常监督和专项监督，并要求获证 App运营者按照要求向认证机构提交自评价报告，作为日常监督的内容之一。
在编制规范性文件方面，依据《移动互联网应用程序（App）安全认证实施规则》研究制定《移动互联网应用程序（App）安全认证实施细则》，根据《个人信息安全规范》研制移动互联网应用程序（App）安全评价指标，以及根据认证认可工作要求研制认证配套文件。其中，相比实施规则，实施细则对申请单元划分、各环节认证时限以及认证标志使用进行了详细的规定。
此外，网络安全审查技术与认证中心正在同步建设App持续监督平台（一期）。该平台是落实《移动互联网应用程序（App）安全认证实施规则》中获证后持续监督要求的技术手段之一，也是实现获证App渠道监测、一致性监测、监督和投诉举报的重要技术支撑。通过建立监督和社会举报 渠道，鼓励通过举报主动提供 获证 App不符合认证要求的信息， 经核查确认后，按照实施规则规 定，予以认证证书暂停、撤销等相应处理。
（作者： 来源：）
