問：信息安全工程師《密碼法》施行后,已發(fā)放的《商用密碼產(chǎn)品型號證書》是否仍然有效?

答：《密碼法》施行后,市場監(jiān)管總局將會同國家密碼管理局建立國家統(tǒng)一推行的商用密碼認證制度,國家密碼管理局將不再受理商用密碼產(chǎn)品品種和型號申請,停止發(fā)放《商用密碼產(chǎn)品型號證書》,已發(fā)放的《商用密碼產(chǎn)品型號證書》自2020年7月1日起自動失效。本著便民利企原則,對于在有效期內(nèi)的《商用密碼產(chǎn)品型號證書》,持證單位可于2020年6月30日前自愿申請轉(zhuǎn)換國推商用密碼產(chǎn)品認證證書,換發(fā)的認證證書有效期與原《商用密碼產(chǎn)品型號證書》有效期保持一致。同時,為方便證書轉(zhuǎn)換,持證單位可向所在地省(區(qū)、市)密碼管理部門提交轉(zhuǎn)換認證申請。

對于需要取得商用密碼產(chǎn)品認證的企業(yè)而言，申請認證資質(zhì)主要由四步組成：

1、向國家密碼管理局商用密碼產(chǎn)品認證中心發(fā)起認證申請。產(chǎn)品確認符合商密要求后，進入檢測流程。

2、檢測可由認證中心認可的檢測機構(gòu)（目前主要有商用密碼檢測中心和深圳鼎炫兩家承擔）進行檢測。

3、檢測通過后，由認證中心執(zhí)行認證審核。

4、認證中心認證通過后，發(fā)放對應的認證證書。

說明：

1、普通的商用密碼產(chǎn)品在向認證中心發(fā)起認證申請時，需按照要求提交完備的申請材料。具體包括認證委托書、商用密碼產(chǎn)品生產(chǎn)和保證能力自我評估表、技術工作總結(jié)報告、安全性設計報告、密碼模塊分級檢測申請材料、用戶手冊、生產(chǎn)一致性證明文件。

2、檢測階段主要對產(chǎn)品進行方案評估和實際測試。時間周期最長，多數(shù)遇到問題的產(chǎn)品也是在此階段發(fā)現(xiàn)與商密規(guī)范或要求不符，導致產(chǎn)品降級甚至退回。

3、認證階段由認證中心對企業(yè)生產(chǎn)環(huán)境和生產(chǎn)能力進行審核。此階段主要關注企業(yè)自身生產(chǎn)能力，會有現(xiàn)場審查。

4、認證通過，認證中心會在規(guī)定時間內(nèi)頒發(fā)認證證書。證書有效期為5年。2020年1月1日以前獲得的《商用密碼產(chǎn)品型號證書》會由認證中心直接換發(fā)為認證證書。