唐山正规CCRC信息安全服务资质认证办理流程

工业控制系统安全服务资质认证是对工业控制系统安全服务方的基本资格、管理能力、技术能力和工业控制系统安全服务过程能力等方面进行评价。工业控制系统安全服务资质级别是衡量服务提供方的工业控制系统安全服务资格和能力的尺度。

CCRC认证周期和流程

/二级认证周期一般是12周，三级认证周期4周。



认证周期包括自申请被正式受理之日起至颁发认证证书时止实际发生的时间，不包括申请单位准备或补充材料的时间。

造成撤销的情况

（1）逾期3个月未按规定接受监督审核的；



（2）证书暂停期间，未在规定时间内完成整改并通过验证；



（3）违规使用认证证书，造成不良影响；



（4）获证组织出现严重责任事故、被投诉且经核实，影响其继续有效提供服务；



（5）获证组织因自身原因不再维持证书，可提出撤销认证证书的申请；



（6）其他需要撤销证书的情况。

年审监督

（1）仅单位名称变更、注册地址变更，可提出证书变更申请（随时申请）；



（2）非现场监督审核，提供监督审核通知单回执、相应方向自评估表、公共管理部分上一年度开具的不符合及观察项整改情况；



（3）现场监督，全要素进行审核，关注上年度开具的不符合及观察项。
获证后的监督审核周期

（1）每年均需监督审核，提前2个月提交监督审核通知单回执及自评价表（系统提前3个月邮件通知）；



（2）原则上证后第1年监督审核为现场审核；



（3）在认证风险可控的情况下，原则上证后第2年为非现场审核，第3年为现场审核，以此类推；



（4）若存在影响认证有效性的情况，增加现场审核的频度与部分项的审核力度。
三级:

(1)立法人，公司成立不少于6个月:

(2)社保不少于10人;其中本科毕业满6年左右(好是计算机相关)的不少于1人:

(3)项目要求:申请公司需要提供至少1个对应方向近3年内签订并完工的项目合同，并提供该项目的验收报告、发票及银行回单:

(4)营业执照范围:与申请方向相对应的范围，如申请【软件安全开发】须有“软件开发”等字眼，【安全集成】须有“集成”等字眼，【安全运维】须有“运维服务或计算机技术服务”等字眼。