認(rèn)證機構(gòu)應(yīng)對獲證App和App運營者持續(xù)實施日常監(jiān)督，日常監(jiān)督的內(nèi)容至少包括以下方面:

(1)獲證App-致性檢查;

( 2 )獲證App的更新情況;

( 3 )認(rèn)證證書和認(rèn)證標(biāo)志的使用情況;

(4)企業(yè)開展自評價的情況;

( 5 )獲證App被舉報投訴和社會媒體曝光情況;

(6 )其他影響獲證App在個人信息收集、處理和使用方面持續(xù)符合認(rèn)證要求的情況。

認(rèn)證機構(gòu)應(yīng)定期對日常監(jiān)督情況進行評價,形成日常監(jiān)督報告。

當(dāng)出現(xiàn)如下情形,認(rèn)證機構(gòu)應(yīng)啟動專項監(jiān)督:

( 1 )舉報投訴、媒體曝光、行業(yè)通報等涉及獲證App存在個人信息安全方面的問題,并經(jīng)查實獲證App運營者負(fù)有責(zé)任時;

( 2 )獲證App運營者因組織架構(gòu)、服務(wù)模式等發(fā)生重大變更,或發(fā)生破產(chǎn)并購等可能影響App認(rèn)證特性符合性時;

(3)認(rèn)證機構(gòu)根據(jù)日常監(jiān)督結(jié)果,對獲證App與本規(guī)則中規(guī)定的標(biāo)準(zhǔn)要求的符合性提出具體質(zhì)疑時。

專項監(jiān)督應(yīng)對上述情形進行深入調(diào)查,并對獲證App持續(xù)符合性審核，必要時還可進行技術(shù)驗證。

認(rèn)證機構(gòu)可采取事先不通知的方式對獲證App運營者實施專項監(jiān)督。

近日，云閃付、蘇寧易購、中國移動、百度地圖等10家企業(yè)的18款A(yù)pp(移動互聯(lián)網(wǎng)應(yīng)用程序)獲頒安全認(rèn)證證書，標(biāo)志著我國App安全認(rèn)證工作正式開展。

2019年3月，國家市場監(jiān)管總局、中央網(wǎng)信辦聯(lián)合發(fā)布《關(guān)于開展App安全認(rèn)證工作的公告》，其中明確認(rèn)證機構(gòu)為中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心。

到今年6月，審查認(rèn)證中心按照公告部署，從申請企業(yè)中選擇了28款A(yù)pp進行認(rèn)證試點工作。其中，有18款A(yù)pp在認(rèn)證過程中通過技術(shù)驗證和現(xiàn)場審核，通過認(rèn)證決定，具體名單為：云閃付(Android、iOS)、蘇寧易購(Android、iOS)、中國移動(Android、iOS)、百度地圖(Android、iOS)、同程旅游(Android、iOS)、藝龍旅行(Android、iOS)、車輪(Android、iOS)、老虎游戲(Android、iOS)、藝氣山(Android)、CTID(Android)。

據(jù)悉，認(rèn)證環(huán)節(jié)主要包括認(rèn)證申請和受理、技術(shù)驗證、現(xiàn)場審核、認(rèn)證決定、證后監(jiān)督等。審查認(rèn)證中心網(wǎng)站上公布了受理電話，對客戶統(tǒng)一受理認(rèn)證申請，技術(shù)驗證由審查認(rèn)證中心的簽約實驗室執(zhí)行。違反相關(guān)法律法規(guī)的App運營者不得申請認(rèn)證。獲證App運營者在認(rèn)證過程中存在欺騙、隱瞞、違反承諾等不當(dāng)行為，認(rèn)證機構(gòu)將撤銷認(rèn)證。