認(rèn)證決定

認(rèn)證機(jī)構(gòu)根據(jù)申請(qǐng)資料、技術(shù)驗(yàn)證結(jié)論和現(xiàn)場(chǎng)審核結(jié)論等進(jìn)行綜合評(píng)價(jià),做出認(rèn)證決定。認(rèn)證決定通過(guò)后，由認(rèn)證機(jī)構(gòu)向認(rèn)證申請(qǐng)方頒發(fā)認(rèn)證證書(shū),并授權(quán)獲證Ap p運(yùn)營(yíng)者使用規(guī)定的認(rèn)證標(biāo)志。認(rèn)證決定不通過(guò)的,終止認(rèn)證。

對(duì)認(rèn)證決定的申訴

認(rèn)證申請(qǐng)方如對(duì)認(rèn)證決定結(jié)果有異議,可在收到認(rèn)證結(jié)果通知后10個(gè)工作日內(nèi)通過(guò)認(rèn)證機(jī)構(gòu)的申訴渠道進(jìn)行申訴。認(rèn)證機(jī)構(gòu)自收到申訴之日起,應(yīng)在5個(gè)工作日決定是否予以受理;對(duì)于受理的申訴,一般應(yīng)在30個(gè)工作日給出處理結(jié)果,并將處理結(jié)果書(shū)面通知認(rèn)證申請(qǐng)方。

獲證后監(jiān)督

獲證App運(yùn)營(yíng)者應(yīng)持續(xù)進(jìn)行獲證后自評(píng)價(jià),并配合認(rèn)證機(jī)構(gòu)的監(jiān)督活動(dòng)。

認(rèn)證機(jī)構(gòu)應(yīng)對(duì)獲證App和App運(yùn)營(yíng)者實(shí)施持續(xù)監(jiān)督, 監(jiān)督方式包括日常監(jiān)督和專(zhuān)項(xiàng)監(jiān)督。

安全認(rèn)證成為趨勢(shì)

保護(hù)意識(shí)不可降低

不過(guò)，鄭寧提醒：“雖然已有18款A(yù)pp獲得安全認(rèn)證，但這并不代表以后App都要經(jīng)過(guò)安全認(rèn)證才能上線?！?

他進(jìn)一步分析，根據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)安全認(rèn)證實(shí)施規(guī)則》，認(rèn)證需按照App運(yùn)營(yíng)商自愿申請(qǐng)的原則，因此未經(jīng)過(guò)安全認(rèn)證并不能妨礙App上線。但是，對(duì)App經(jīng)營(yíng)者來(lái)講，申請(qǐng)安全認(rèn)證可以向公眾彰顯其保護(hù)的決心，在認(rèn)證過(guò)程中通過(guò)采取適當(dāng)?shù)募夹g(shù)與組織措施來(lái)提高數(shù)據(jù)合規(guī)能力，可以形成競(jìng)爭(zhēng)優(yōu)勢(shì)，贏得更多用戶的認(rèn)可與信賴(lài)。而且國(guó)家鼓勵(lì)搜索引擎和應(yīng)用商店優(yōu)先推薦獲證App，引導(dǎo)消費(fèi)者選用安全的App產(chǎn)品，相信未來(lái)安全認(rèn)證會(huì)成為App運(yùn)營(yíng)者主動(dòng)選擇的程序。

韓英偉也認(rèn)為，獲證App可以在應(yīng)用市場(chǎng)、搜索引擎使用認(rèn)證標(biāo)志，向消費(fèi)者和用戶傳遞安全信任，引導(dǎo)在同類(lèi)App時(shí)優(yōu)先選擇已獲安全認(rèn)證的App。

究竟什么樣的App才能通過(guò)認(rèn)證？

　　App 安全認(rèn)證為自愿性認(rèn)證，獲證 App可以在應(yīng)用市場(chǎng)、搜索引擎使用認(rèn)證標(biāo)志，并獲得優(yōu)先推薦，向消費(fèi)者和用戶傳遞安全信任，引導(dǎo)在同類(lèi) App 時(shí)優(yōu)先選擇獲證App。因此，認(rèn)證公告發(fā)布之后，受到包括、App 運(yùn)營(yíng)者、安全機(jī)構(gòu)、行業(yè)主管部門(mén)和協(xié)會(huì)組織等社會(huì)各界的廣泛關(guān)注。那么，究竟什么樣的 App才能通過(guò)認(rèn)證？

　　調(diào)查發(fā)現(xiàn)，當(dāng)前移動(dòng)應(yīng)用市場(chǎng)中的絕大多數(shù)App與認(rèn)證標(biāo)準(zhǔn)存在著差距。若App運(yùn)營(yíng)者想申請(qǐng)App安全認(rèn)證、成功獲得App認(rèn)證證書(shū)和認(rèn)證標(biāo)志，需要認(rèn)真研究認(rèn)證標(biāo)準(zhǔn)，深入開(kāi)展自評(píng)估，尤其在過(guò)度索權(quán)、強(qiáng)制授權(quán)、功能捆綁、用戶權(quán)益保障、定向推送、第三方接入等方面需要切實(shí)整改，同時(shí)還需要具備對(duì)個(gè)人信息在委托、共享、轉(zhuǎn)讓和公開(kāi)披露環(huán)節(jié)的安全管理能力以及對(duì)相關(guān)機(jī)構(gòu)、人員的安全管理能力，方能達(dá)到認(rèn)證要求。

　　此外《，App安全認(rèn)證實(shí)施規(guī)則》規(guī)定了 App安全認(rèn)證的申請(qǐng)主體即 App 運(yùn)營(yíng)者不得申請(qǐng)認(rèn)證的情形。對(duì)于不符合申請(qǐng)條件的認(rèn)證申請(qǐng)，不予受理。

在編制規(guī)范性文件方面，依據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》研究制定《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施細(xì)則》，根據(jù)《個(gè)人信息安全規(guī)范》研制移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全評(píng)價(jià)指標(biāo)，以及根據(jù)認(rèn)證認(rèn)可工作要求研制認(rèn)證配套文件。其中，相比實(shí)施規(guī)則，實(shí)施細(xì)則對(duì)申請(qǐng)單元?jiǎng)澐?、各環(huán)節(jié)認(rèn)證時(shí)限以及認(rèn)證標(biāo)志使用進(jìn)行了詳細(xì)的規(guī)定。

　　此外，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心正在同步建設(shè)App持續(xù)監(jiān)督平臺(tái)（一期）。該平臺(tái)是落實(shí)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》中獲證后持續(xù)監(jiān)督要求的技術(shù)手段之一，也是實(shí)現(xiàn)獲證App渠道監(jiān)測(cè)、一致性監(jiān)測(cè)、監(jiān)督和投訴舉報(bào)的重要技術(shù)支撐。通過(guò)建立監(jiān)督和社會(huì)舉報(bào) 渠道，鼓勵(lì)通過(guò)舉報(bào)主動(dòng)提供 獲證 App不符合認(rèn)證要求的信息， 經(jīng)核查確認(rèn)后，按照實(shí)施規(guī)則規(guī) 定，予以認(rèn)證證書(shū)暫停、撤銷(xiāo)等相應(yīng)處理。