申请方应提交的文件和资料
认证申请方在申请认证时, 提交的文档资料应至少包含以下内容:
(1 )认证申请书;
( 2 )法人资格证明材料;
(3)App版本控制说明;
( 4 )对认证要求符合性的自评价结果及相关证明文档;
(5)对App符合相关安全技术标准的证明文件;
( 6 )不同发布渠道的版本差异性声明;
( 7 )其他需要
移动互联网应用程序安全认证中心
申请方应提交的文件和资料
认证申请方在申请认证时, 提交的文档资料应至少包含以下内容:
(1 )认证申请书;
( 2 )法人资格证明材料;
(3)App版本控制说明;
( 4 )对认证要求符合性的自评价结果及相关证明文档;
(5)对App符合相关安全技术标准的证明文件;
( 6 )不同发布渠道的版本差异性声明;
( 7 )其他需要的文件。
认证受理
认证机构对申请资料进行审核后做出受理决定,并向认证申请方反馈受理决定。
认证机构应对获证App和App运营者持续实施日常监督，日常监督的内容至少包括以下方面:
(1)获证App-致性检查;
( 2 )获证App的更新情况;
( 3 )认证证书和认证标志的使用情况;
(4)企业开展自评价的情况;
( 5 )获证App被举报投诉和社会媒体曝光情况;
(6 )其他影响获证App在个人信息收集、处理和使用方面持续符合认证要求的情况。
认证机构应定期对日常监督情况进行评价,形成日常监督报告。
近日，云闪付、苏宁易购、移动、地图等10家企业的18款App(移动互联网应用程序)获颁安全认证证书，标志着我国App安全认证工作正式开展。
2019年3月，市场监管总局、网信办联合发布《关于开展App安全认证工作的公告》，其中明确认证机构为网络安全审查技术与认证中心。
到今年6月，审查认证中心按照公告部署，从申请企业中选择了28款App进行认证试点工作。其中，有18款App在认证过程中通过技术验证和现场审核，通过认证决定，具体名单为：云闪付(Android、iOS)、苏宁易购(Android、iOS)、移动(Android、iOS)、地图(Android、iOS)、同程旅游(Android、iOS)、艺龙旅行(Android、iOS)、车轮(Android、iOS)、老虎游戏(Android、iOS)、艺气山(Android)、CTID(Android)。
据悉，认证环节主要包括认证申请和受理、技术验证、现场审核、认证决定、证后监督等。审查认证中心网站上公布了受理电话，对客户统一受理认证申请，技术验证由审查认证中心的签约实验室执行。违反相关法律法规的App运营者不得申请认证。获证App运营者在认证过程中存在欺骗、隐瞒、违反承诺等不当行为，认证机构将撤销认证。
（作者： 来源：）
