1）向獲證客戶說明并使其提前了解將在何種條件下進(jìn)行此類審核；

2）指派具有豐富經(jīng)驗(yàn)的審核員組成審核組。

5.3 現(xiàn)場審核活動實(shí)施

審核組在現(xiàn)場審核前與受審核方溝通，確認(rèn)審核安排，說明首末次會議議程。

審核組按照審核計(jì)劃中日程安排實(shí)施審核，通過查閱受審核方的文件和記錄、與過程和活動的崗位人員面談、座談、觀察服務(wù)形成過程和活動等適當(dāng)方法，抽樣收集并驗(yàn)證有關(guān)的信息，必要時(shí)，進(jìn)行技術(shù)測試，形成審核發(fā)現(xiàn)，確認(rèn)審核情況。

在審核過程中，審核組及時(shí)與受審核方溝通，通報(bào)審核進(jìn)程，確認(rèn)審核證據(jù)，解決分歧。當(dāng)審核發(fā)現(xiàn)表明不能達(dá)到審核目的時(shí)，應(yīng)說明理由，商定后續(xù)措施。如果需要改變審核目的和范圍或終止審核時(shí)，應(yīng)經(jīng)審核派出機(jī)構(gòu)評審和批準(zhǔn)后實(shí)施。

審核組長在現(xiàn)場審核結(jié)束前，與受審核方溝通現(xiàn)場審核的信息，請受審核方對發(fā)現(xiàn)的問題和不符合報(bào)告進(jìn)行確認(rèn)，并商定對不符合的后續(xù)措施的安排，確認(rèn)審核結(jié)論。審核組編制審核報(bào)告并提交受審核方。

審核報(bào)告屬CQM所有，如果在審核后續(xù)活動中（含CQM進(jìn)行認(rèn)證決定期間）有所更改，CQM將重新向受審核方提供審核報(bào)告。請受審核方妥善保管審核報(bào)告、不符合報(bào)告及其糾正材料等相應(yīng)材料。

6 認(rèn)證的批準(zhǔn)、拒絕、保持、擴(kuò)大、縮小、暫停、恢復(fù)和撤銷的條件和程序

6.1 批準(zhǔn)認(rèn)證范圍的條件和程序

6.1.1 批準(zhǔn)認(rèn)證注冊的條件

a) 認(rèn)證客戶的申請材料真實(shí)、準(zhǔn)確、有效；

b) 認(rèn)證客戶建立和實(shí)施的相關(guān)管理體系符合認(rèn)證標(biāo)準(zhǔn)/規(guī)范性文件要求，審核組提出推薦認(rèn)證的結(jié)論意見；

c) 認(rèn)證客戶申請認(rèn)證范圍在法律地位文件和資質(zhì)規(guī)定的范圍內(nèi)；

d) 國家或地方或行業(yè)有要求時(shí)，認(rèn)證客戶申請認(rèn)證范圍內(nèi)的組織單元、服務(wù)及其過程和活動已滿足適用的法律法規(guī)的要求；

e) 審核證據(jù)表明管理評審和內(nèi)部審核的安排已實(shí)施、有效且得到保持，并已進(jìn)行了一次覆蓋管理體系所有要求的完整內(nèi)部審核；

f) 審核中發(fā)現(xiàn)的不合格在規(guī)定期限內(nèi)已經(jīng)采取糾正/糾正措施，經(jīng)CQM驗(yàn)證有效。

g) 至少近一年來，認(rèn)證客戶申請認(rèn)證范圍內(nèi)未發(fā)生信息安全泄露事故或國家檢查不合格；

h) 認(rèn)證客戶已與方圓簽署認(rèn)證合同，承諾始終遵守認(rèn)證的有關(guān)規(guī)定，并按照認(rèn)證合同規(guī)定繳納認(rèn)證費(fèi)用。

6.1.2 批準(zhǔn)認(rèn)證資格的程序

a) CQM向認(rèn)證客戶提供認(rèn)證有關(guān)信息的公開文件，使其知悉并理解；

b) 認(rèn)證客戶向CQM正式提交認(rèn)證申請書和相關(guān)附件；

c) CQM根據(jù)客戶申請信息進(jìn)行申請?jiān)u審，并已確認(rèn)受理認(rèn)證申請；

d) 滿足6.1.1批準(zhǔn)認(rèn)證資格的條件，經(jīng)CQM審定，認(rèn)為認(rèn)證客戶在認(rèn)證范圍內(nèi)已滿足批準(zhǔn)認(rèn)證資格的條件，同意批準(zhǔn)認(rèn)證；

e) CQM向認(rèn)證客戶頒發(fā)認(rèn)證證書，要求獲證方按規(guī)定使用認(rèn)證標(biāo)志。

6.2 拒絕認(rèn)證注冊的條件和程序

6.2.1 拒絕認(rèn)證資格的條件

a) 認(rèn)證客戶信息未通過CQM的申請?jiān)u審，評審為不予受理認(rèn)證申請； 

b) CQM審核組現(xiàn)場審核結(jié)論為“不推薦認(rèn)證注冊”；

c) 初次認(rèn)證第二階段后，認(rèn)證客戶未在規(guī)定的時(shí)間內(nèi)按要求關(guān)閉不符合，或未按規(guī)定接受CQM再次實(shí)施的二階段審核；

d) 再認(rèn)證審核后，認(rèn)證客戶未在規(guī)定的時(shí)間內(nèi)按要求關(guān)閉不符合（包括CQM審定提出的不符合）；；

e) 除以上情況外，CQM的審定結(jié)論為不予認(rèn)證注冊。

6.2.2 拒絕認(rèn)證注冊的程序

a) 符合6.2.1條件之一，經(jīng)CQM評審為不予受理認(rèn)證或認(rèn)證客戶的管理體系不滿足批準(zhǔn)認(rèn)證資格條件； 

b) CQM向認(rèn)證客戶發(fā)出《不予認(rèn)證注冊通知》。

6.3 保持認(rèn)證資格的條件和程序

6.3.1 保持認(rèn)證資格的條件

a) 獲證客戶的法律地位、行政許可文件持續(xù)符合國家的最新要求，并且認(rèn)證范圍在法律地位文件和行政許可文件規(guī)定的范圍內(nèi)；

b) 獲證客戶持續(xù)遵守認(rèn)證有關(guān)的規(guī)定，包括變更的規(guī)定；

c) 獲證客戶在認(rèn)證范圍內(nèi)的組織單元、服務(wù)及其過程和活動持續(xù)滿足適用的最新法律法規(guī)的要求，如發(fā)生不滿足時(shí)及時(shí)采取有效的措施；

d) 獲證客戶于獲證期內(nèi)，認(rèn)證范圍內(nèi)涉及的服務(wù)/活動未發(fā)生重大事故和國家檢查不合格；

e) 獲證客戶在獲證期間未發(fā)生誤用認(rèn)證證書和認(rèn)證標(biāo)志，如有發(fā)生能及時(shí)有效地采取糾正和糾正措施，并將誤用產(chǎn)生的影響降至最少程度；

f) 獲證客戶對顧客或相關(guān)方的重大投訴和關(guān)切能及時(shí)有效地處理；

g) 獲證客戶能按照CQM要求及時(shí)通報(bào)管理體系和重要過程變更等信息；

h) 按時(shí)接受監(jiān)督審核,經(jīng)現(xiàn)場審核獲證客戶的管理體系持續(xù)符合認(rèn)證標(biāo)準(zhǔn)/規(guī)范性文件要求，審核組結(jié)論為“保持認(rèn)證”；

i) 獲證客戶履行與CQM簽署認(rèn)證合同中規(guī)定的責(zé)任和義務(wù)，并按照認(rèn)證合同規(guī)定繳納認(rèn)證費(fèi)用。

6.3.2 保持認(rèn)證資格的程序

a) 滿足6.3.1保持認(rèn)證資格的條件，監(jiān)督審核后，經(jīng)CQM派出的審核組長確認(rèn)和CQM審查后認(rèn)為獲證客戶在認(rèn)證范圍內(nèi)能持續(xù)滿足保持認(rèn)證資格的條件，同意保持認(rèn)證資格，由CQM簽發(fā)確認(rèn)證書并向獲證客戶發(fā)放；

b) 在認(rèn)證證書有效期內(nèi)如有認(rèn)證要求變更，獲證客戶接受變更的認(rèn)證要求，并經(jīng)CQM驗(yàn)證在認(rèn)證范圍內(nèi)管理體系滿足變更的要求，可保持認(rèn)證資格。

6.4 擴(kuò)大認(rèn)證范圍的條件和程序

6.4.1 擴(kuò)大認(rèn)證范圍的分類

a) 獲證客戶名稱增加、固定分場所增加、服務(wù)點(diǎn)增加；

b) 服務(wù)類別增加；

c) 服務(wù)形成主要過程增加，如軟件設(shè)計(jì)開發(fā)服務(wù)、軟件測試服務(wù)。

6.4.2 擴(kuò)大認(rèn)證范圍的條件

a) 獲證客戶保持認(rèn)證資格有效。

b) 獲證客戶申請擴(kuò)大的認(rèn)證范圍在法律地位文件范圍內(nèi)。國家、地方或行業(yè)有要求時(shí)，獲證客戶擬擴(kuò)大的認(rèn)證范圍具有有效的行政許可文件；

c) 國家或地方或行業(yè)有要求時(shí)，獲證客戶在申請擴(kuò)大認(rèn)證范圍內(nèi)的組織單元、產(chǎn)品、服務(wù)及其過程和活動，已滿足適用的法律法規(guī)的要求；

d) 獲證客戶的管理體系覆蓋申請擴(kuò)大的認(rèn)證范圍，并符合認(rèn)證標(biāo)準(zhǔn)/規(guī)范性文件要求；

e) 獲證客戶按照認(rèn)證規(guī)定繳納補(bǔ)充認(rèn)證費(fèi)用。

6.4.3 擴(kuò)大認(rèn)證范圍的程序

a) CQM向獲證客戶提供與擴(kuò)大認(rèn)證范圍有關(guān)信息的公開文件，獲證客戶知悉并理解；

b) 獲證客戶向CQM正式提交擴(kuò)大認(rèn)證范圍的申請和相關(guān)附件；

c) 需要時(shí)，獲證客戶與CQM補(bǔ)充簽署或修訂認(rèn)證合同，并按照規(guī)定補(bǔ)充繳納認(rèn)證費(fèi)用；

d) 滿足6.4.1擴(kuò)大認(rèn)證范圍的條件，經(jīng)CQM審核、審定，認(rèn)為獲證客戶在申請擴(kuò)大認(rèn)證范圍內(nèi)已滿足批準(zhǔn)認(rèn)證資格的條件，同意批準(zhǔn)擴(kuò)大認(rèn)證范圍，認(rèn)證證書的注冊號和有效期保持不變；

e) CQM向獲證客戶送交新認(rèn)證證書，同時(shí)收回原證書。

6.5 縮小認(rèn)證范圍的條件和程序

6.5.1 縮小認(rèn)證范圍的分類

a) 獲證客戶固定分場所、服務(wù)網(wǎng)點(diǎn)縮小；

b) 服務(wù)類別減少；

c) 服務(wù)形成主要過程減少，如軟件設(shè)計(jì)開發(fā)服務(wù)、軟件測試服務(wù)；

d) 多個(gè)組織認(rèn)證減少組織數(shù)量。

6.5.2 縮小認(rèn)證范圍的條件

a) 獲證客戶認(rèn)證范圍內(nèi)部分產(chǎn)品/服務(wù)、區(qū)域等不再符合認(rèn)證標(biāo)準(zhǔn)/規(guī)范性文件和其他要求；

b) 獲證客戶不愿再繼續(xù)保持認(rèn)證范圍內(nèi)的部分服務(wù)、區(qū)域等認(rèn)證資格；

c) 獲證客戶縮小認(rèn)證范圍應(yīng)不包括為縮小認(rèn)證風(fēng)險(xiǎn)的情況。

d) 如果獲證客戶在認(rèn)證范圍的某些部分持續(xù)地或嚴(yán)重地不滿足認(rèn)證要求，CQM將縮小其管理體系認(rèn)證范圍。以排除部門組要求的部分。認(rèn)證范圍的縮小應(yīng)與認(rèn)證標(biāo)準(zhǔn)的要求保持一致。

6.5.3 縮小認(rèn)證范圍的程序

a) 獲證客戶向CQM正式提交縮小認(rèn)證范圍的申請，或CQM提出縮小獲證客戶認(rèn)證范圍的建議，并提供理由和證據(jù)。CQM的審定意見和日常監(jiān)督結(jié)果也可作為認(rèn)證范圍縮小的信息來源和理由，經(jīng)認(rèn)證雙方溝通后達(dá)成一致意見；

b) 需要時(shí)，獲證客戶應(yīng)與CQM修訂認(rèn)證合同；

c) 經(jīng)CQM審定，認(rèn)為獲證客戶在申請縮小認(rèn)證范圍不會對仍保持的認(rèn)證范圍產(chǎn)生影響，同意批準(zhǔn)縮小認(rèn)證范圍，收回原認(rèn)證證書，換發(fā)認(rèn)證證書或附件，認(rèn)證證書的注冊號和有效期保持不變。

6.6 變更認(rèn)證信息的條件和程序

6.6.1變更認(rèn)證信息的條件和分類

6.6.1.1變更認(rèn)證信息的條件

在認(rèn)證證書有效內(nèi)，獲證客戶因信息發(fā)生變更，導(dǎo)致與認(rèn)證證書信息不一致時(shí)，應(yīng)予以更新。

6.6.1.2變更認(rèn)證信息的分類：

a) 獲證客戶名稱、住所變更；

b) 認(rèn)證地址變更；

c) 地名、郵編變更；

d) 企業(yè)人數(shù)變更，證書編號變更；

e) 證書范圍中的服務(wù)、活動的變更（含臨時(shí)服務(wù)場所）。

6.6.2變更認(rèn)證信息的程序

6.6.2.1認(rèn)證信息的變更需提交的資料

6.6.2.1.1獲證客戶名稱、住所變更應(yīng)提交的資料

a) 獲證客戶的書面變更申請；

b) 獲證客戶是企業(yè)的，提供工商行政主管部門的變更核準(zhǔn)證明及新營業(yè)執(zhí)照復(fù)印件；其他性質(zhì)的獲證客戶提供允許其設(shè)立的政府行政主管部門的相關(guān)文件；

c) 對于因改制、企業(yè)重組引起的名稱變更，獲證客戶不能獲得名稱變更核準(zhǔn)證明時(shí)，應(yīng)提交組織以原名稱和現(xiàn)名稱名義的更名申請、政府有關(guān)部門的批文和原名稱注銷證明；并需因管理體系發(fā)生重大變更接受CQM的一次監(jiān)督審核和審定；

d) 有行政許可、資質(zhì)等要求的獲證客戶，還應(yīng)提供按新名稱變更后的有關(guān)文件。

6.6.2.1.2認(rèn)證地址變更需要提交的資料

a) 獲證客戶的書面變更申請；

b) 有行政許可、資質(zhì)等要求的獲證客戶，還應(yīng)提供按新地址變更后的法規(guī)要求的有關(guān)文件。

6.6.2.1.3 地名、郵編變更需要提交的資料

a) 獲證客戶的書面變更申請；

b) 當(dāng)?shù)卣南嚓P(guān)證明；

c) 對有行政許可、資質(zhì)等要求的獲證客戶，還應(yīng)提供按新地址變更后的有關(guān)文件。

6.6.2.1.4企業(yè)增加人數(shù)，證書編號變更需要提交的資料

獲證客戶提出企業(yè)增加人數(shù)時(shí)，需提交變更企業(yè)人數(shù)和證書編號的書面申請。

6.6.2.1.5 證書范圍中的服務(wù)、活動的變更需要提交的資料

a) 獲證客戶的書面變更申請；

a) 對有行政許可、資質(zhì)等要求的認(rèn)證范圍，還應(yīng)提供相應(yīng)文件復(fù)印件。

6.6.2.2 認(rèn)證信息變更的辦理流程

a) 獲證客戶根據(jù)6.6.1要求向CQM正式提交滿足6.6.2.1要求的申請和相關(guān)文件資料；

b) 需要時(shí)，獲證客戶應(yīng)接受CQM的審核；

c) 經(jīng)CQM審定，認(rèn)為獲證客戶滿足認(rèn)證信息變更的條件，同意批準(zhǔn)認(rèn)證信息變更；

d) CQM收回原認(rèn)證證書，換發(fā)認(rèn)證證書或附件，認(rèn)證證書的有效期保持不變。

6.7 暫停認(rèn)證資格的條件和程序

6.7.1 暫停認(rèn)證資格的條件

符合下列條件之一的獲證客戶，CQM將暫停其認(rèn)證證書：

--獲證客戶管理及服務(wù)體系持續(xù)或嚴(yán)重不滿足認(rèn)證要求，包括對管理體系運(yùn)行的有效性要求。

a)獲證客戶的管理體系發(fā)生重大變更，不能持續(xù)符合認(rèn)證標(biāo)準(zhǔn)/規(guī)范性文件要求；

b)獲證客戶監(jiān)督審核期間發(fā)生嚴(yán)重影響體系運(yùn)行的情況；

c)獲證客戶在認(rèn)證范圍內(nèi)的組織單元、服務(wù)及其過程和活動不能滿足適用的最新法律法規(guī)和標(biāo)準(zhǔn)的要求，并未采取措施或措施無效；

d)獲證客戶未按照認(rèn)證要求的變更做出相應(yīng)調(diào)整，或調(diào)整不滿足變更要求；

--獲證客戶不承擔(dān)、履行認(rèn)證合同約定的責(zé)任和義務(wù)。

a)獲證客戶未能在規(guī)定的期限內(nèi)接受監(jiān)督或再認(rèn)證審核；

b)獲證客戶未履行與CQM簽署認(rèn)證合同中規(guī)定的責(zé)任和義務(wù)，并對保持認(rèn)證資格產(chǎn)生重大影響；

c)獲證客戶未按照認(rèn)證合同規(guī)定繳納認(rèn)證費(fèi)用；

d)獲證客戶在獲證期間發(fā)生誤用認(rèn)證證書和認(rèn)證標(biāo)志，并未能及時(shí)有效地采取糾正和糾正措施，以將產(chǎn)生的影響降至最少程度。

--獲證客戶在證書有效期間受到相關(guān)執(zhí)法監(jiān)管部門處罰。

a) 獲證客戶未按要求對信息進(jìn)行通報(bào)。

--獲證客戶被地方認(rèn)證監(jiān)管部門發(fā)現(xiàn)體系運(yùn)行存在問題。

a)獲證客戶于獲證期間在認(rèn)證范圍內(nèi)發(fā)生國家抽檢不合格，并未查明原因和采取補(bǔ)救措施。

--獲證客戶持有的行政許可證明、資質(zhì)證書、強(qiáng)制性認(rèn)證證書等過期失效，重新提交的申請已被受理但尚未換證。

a)獲證客戶的法律地位、資質(zhì)不再符合國家的最新要求；

b)獲證客戶的認(rèn)證范圍已不在現(xiàn)行有效的法律地位文件和資質(zhì)規(guī)定的范圍內(nèi)，但仍有可能在短期內(nèi)符合規(guī)定要求。

--獲證客戶不接受或不配合認(rèn)證認(rèn)可監(jiān)督管理部門的監(jiān)督管理；

--獲證客戶主動請求暫停。

--獲證客戶發(fā)生了與信息安全泄露事故的重大事故，反映出獲證客戶的體系建立及運(yùn)行存在重大缺陷。

a)獲證客戶于獲證期間在認(rèn)證范圍內(nèi)發(fā)生重大事故被媒體曝光、或未查明原因和采取補(bǔ)救措施；

b)獲證客戶服務(wù)出現(xiàn)嚴(yán)重波動，未采取措施。

--其他原因需要暫停證書。

6.7.2 暫停認(rèn)證資格的程序

a) CQM提出對獲證客戶暫停全部或部分認(rèn)證范圍內(nèi)認(rèn)證資格的建議，并提供理由和證據(jù),或由獲證客戶向CQM提出暫停認(rèn)證資格的申請；

b) 必要時(shí)，CQM與獲證客戶溝通，核實(shí)證據(jù)；

c) 經(jīng)CQM審定，認(rèn)為獲證客戶在認(rèn)證范圍內(nèi)全部或部分不再持續(xù)滿足認(rèn)證要求，但仍然有可能在短期內(nèi)采取糾正措施的，同意批準(zhǔn)暫停全部或部分認(rèn)證范圍的認(rèn)證資格，并確定暫停期限，向獲證客戶頒發(fā)《認(rèn)證處置決定通知書》并公告；

d) 獲證客戶按照《管理體系認(rèn)證證書和認(rèn)證標(biāo)志、認(rèn)可標(biāo)識使用規(guī)則》停止使用認(rèn)證證書和認(rèn)證標(biāo)志, 在暫停期間，客戶的管理體系認(rèn)證暫時(shí)無效。

6.7.3暫停期限

認(rèn)證資格暫停期最長不超過6個(gè)月。

6.8 恢復(fù)認(rèn)證資格的條件和程序

6.8.1 恢復(fù)認(rèn)證資格的條件

獲證客戶已針對暫停認(rèn)證資格的原因采取了有效的糾正措施，產(chǎn)生原因已經(jīng)消除，認(rèn)證資格的恢復(fù)符合相關(guān)的認(rèn)證要求，同時(shí)已證實(shí)在暫停期內(nèi)沒有使用、引用認(rèn)證資格（如廣告宣傳）和使用認(rèn)證標(biāo)志。

6.8.2 恢復(fù)認(rèn)證資格的程序

a) 在確定的認(rèn)證資格暫停限期結(jié)束前，根據(jù)暫停原因，獲證客戶在規(guī)定期限內(nèi)向CQM提出恢復(fù)認(rèn)證資格的《恢復(fù)使用認(rèn)證證書和認(rèn)證標(biāo)志的申請書》；

b) 需要時(shí)，獲證客戶應(yīng)提交相關(guān)糾正措施和有效性驗(yàn)證材料；

c) 經(jīng)CQM審定，確認(rèn)獲證客戶在暫停認(rèn)證資格的認(rèn)證范圍內(nèi)已恢復(fù)符合相關(guān)的認(rèn)證要求，作出同意恢復(fù)認(rèn)證資格的結(jié)論，頒發(fā)《恢復(fù)使用認(rèn)證證書和標(biāo)志的通知》并公告。

6.9 撤銷認(rèn)證資格的條件和程序

6.9.1 撤銷認(rèn)證資格的條件

符合下列條件之一的獲證客戶，CQM將撤銷其認(rèn)證證書：

--獲證客戶審核未通過。

--獲證客戶被注銷或撤銷法律地位證明文件。

a) 獲證客戶的法律地位、資質(zhì)不再符合國家的最新要求；

--獲證客戶拒絕配合認(rèn)證監(jiān)管部門實(shí)施的監(jiān)督檢查，或者對有關(guān)事項(xiàng)的詢問和調(diào)查提供了虛假材料或信息。

--獲證客戶出現(xiàn)重大的信息安全泄露事故等，經(jīng)執(zhí)法監(jiān)管部門確認(rèn)是獲證客戶違規(guī)造成。

a) 獲證客戶于獲證期間在認(rèn)證范圍內(nèi)發(fā)生國家抽檢不合格，并造成嚴(yán)重影響。

--獲證客戶在證書有效期間有其他嚴(yán)重違反法律法規(guī)行為，受到相關(guān)執(zhí)法監(jiān)管部門處罰。

--獲證客戶暫停認(rèn)證證書的期限已滿但導(dǎo)致暫停的問題未得到解決或糾正（包括持有的行政許可證明、資質(zhì)證書、強(qiáng)制性認(rèn)證證書等已經(jīng)過期失效但申請未獲批準(zhǔn)）。

--獲證客戶沒有運(yùn)行管理體系或者已不具備運(yùn)行條件。

a)獲證客戶在認(rèn)證范圍內(nèi)的管理體系發(fā)生重大變更，未向CQM通報(bào)，并在短期內(nèi)無法滿足認(rèn)證要求；

b) 獲證客戶體制變更后原管理體系已不再適宜；

c) 獲證客戶不再進(jìn)行體系覆蓋內(nèi)的云服務(wù)信息安全服務(wù)；

d) 獲證客戶在認(rèn)證范圍內(nèi)的組織單元、服務(wù)及其過程和活動嚴(yán)重不能滿足適用的最新法律法規(guī)和標(biāo)準(zhǔn)的要求，并在短期內(nèi)無法采取措施或采取措施無效的；

e)獲證客戶停業(yè)或關(guān)閉的。

--獲證客戶不按相關(guān)規(guī)定正確引用和宣傳獲得的認(rèn)證信息，造成嚴(yán)重影響或后果，或者認(rèn)證機(jī)構(gòu)已要求其糾正但超過2個(gè)月仍未糾正。

a) 獲證客戶在獲證期間發(fā)生大量誤用認(rèn)證證書和認(rèn)證標(biāo)志，并未能及時(shí)有效地采取糾正和糾正措施，誤導(dǎo)消費(fèi)者，影響面大；

b) 獲證客戶轉(zhuǎn)讓認(rèn)證證書和認(rèn)證標(biāo)志；

--獲證客戶發(fā)生了與信息安全泄露事故，反映出獲證客戶的體系建立及運(yùn)行存在重大缺陷。

--獲證客戶因換發(fā)新證而撤銷舊證書。

--獲證客戶不承擔(dān)、履行認(rèn)證合同約定的責(zé)任和義務(wù)。

a) 獲證客戶單方面宣布不履行與CQM簽署認(rèn)證合同中規(guī)定的責(zé)任和義務(wù)的；

b) 獲證客戶長期拖繳認(rèn)證費(fèi)用，并催繳無效的；

c) 經(jīng)核實(shí)獲證客戶提供虛假信息，且影響了審核、認(rèn)證決定的有效性的；

d) 獲證客戶更換認(rèn)證機(jī)構(gòu)的（未書面告知CQM的）；

e) 獲證客戶對顧客或相關(guān)方的重大投訴不做處理的。

--獲證客戶主動放棄認(rèn)證。

--其他原因需要撤銷證書。

6.9.2 撤銷認(rèn)證資格的程序

經(jīng)CQM核實(shí)與審定，確認(rèn)獲證客戶在認(rèn)證范圍內(nèi)的管理體系不再滿足認(rèn)證要求，作出撤銷認(rèn)證資格的結(jié)論，發(fā)放《認(rèn)證處置決定通知書》并公告，同時(shí)收回認(rèn)證證書,認(rèn)證客戶不得再使用認(rèn)證證書和認(rèn)證標(biāo)志。

7 認(rèn)證證書和認(rèn)證標(biāo)志

7.1 認(rèn)證證書和認(rèn)證標(biāo)志

7.1.1 認(rèn)證證書

初次認(rèn)證認(rèn)證證書有效期最長為3年。再認(rèn)證的認(rèn)證證書有效期不超過最近一次有效認(rèn)證證書截止期再加3年，但再認(rèn)證的認(rèn)證證書有效期最長不超過42個(gè)月。如獲證客戶要求繼續(xù)使用認(rèn)證證書，應(yīng)在證書有效期內(nèi)接受再認(rèn)證。

7.1.2 認(rèn)證標(biāo)志

按CQM《管理體系認(rèn)證證書和認(rèn)證標(biāo)志、認(rèn)可標(biāo)識使用規(guī)則》要求執(zhí)行。

7.2 認(rèn)證證書和認(rèn)證標(biāo)志的使用

獲證客戶應(yīng)建立認(rèn)證證書和認(rèn)證標(biāo)志的使用方案，獲證后按照《管理體系認(rèn)證證書和認(rèn)證標(biāo)志、認(rèn)可標(biāo)識使用規(guī)則》正確使用認(rèn)證證書和認(rèn)證標(biāo)志。

7.3 認(rèn)證證書和認(rèn)證標(biāo)志的誤用

獲證客戶誤用認(rèn)證證書和認(rèn)證標(biāo)志，可能導(dǎo)致認(rèn)證資格的暫停或撤銷。誤用認(rèn)證證書和標(biāo)志的類型及對誤用認(rèn)證證書和標(biāo)志的處理見《管理體系管理體系認(rèn)證證書和認(rèn)證標(biāo)志、認(rèn)可標(biāo)識使用規(guī)則》中規(guī)定。

獲證客戶一旦發(fā)現(xiàn)誤用認(rèn)證證書或認(rèn)證標(biāo)志，應(yīng)立即采取糾正措施，并報(bào)告方圓審核管理部門。

8 獲證客戶的信息通報(bào)

獲證客戶應(yīng)建立向方圓通報(bào)最新信息的程序，并及時(shí)通報(bào)其重大投訴、國家監(jiān)督檢查結(jié)果、重大事故及獲證客戶變更的各種信息等。變更信息包括（但不限于）以下：

a) 組織名稱，組織法人，隸屬關(guān)系；

b) 聯(lián)系人，聯(lián)系方式(包括：電話、傳真、手機(jī))；        

c) 組織地址(包括：注冊地址、認(rèn)證地址、郵編)；   

d) 體系覆蓋人數(shù)；         

e) 認(rèn)證范圍變化；  

f) 組織機(jī)構(gòu)和職能分配；         

g) 組織認(rèn)證場所/服務(wù)點(diǎn)的增加；   

h) 管理體系文件

i) 適用性聲明及其版本的變化；         

j) 云服務(wù)標(biāo)準(zhǔn)的變化；       

k) 商標(biāo)等信息。

8.1向CQM通報(bào)以下信息的要求：

1）業(yè)務(wù)、地點(diǎn)、組織結(jié)構(gòu)變化等情況的信息（及時(shí)通報(bào)）；

2）顧客投訴的相關(guān)信息；

3）認(rèn)證客戶的體系文件信息的變化；

4）有嚴(yán)重信息安全事故（包括已經(jīng)或可能嚴(yán)重?fù)p害國家安全、社會秩序、公共利益或獲證客戶及其相關(guān)方的合法權(quán)益）的信息（及時(shí)通報(bào)）；

5）其他重要信息。（視情況）

當(dāng)上述信息發(fā)生變更時(shí)，獲證客戶應(yīng)填寫《獲證組織認(rèn)證信息變更溝通單》，并及時(shí)反饋給CQM。變更信息反饋渠道及聯(lián)系信息詳見《獲證組織認(rèn)證信息變更溝通單》中的聯(lián)系方式。

監(jiān)督審核前，通過《監(jiān)督審核通知單》回執(zhí)及附件將企業(yè)參與服務(wù)提供的其他方數(shù)量變化信息，服務(wù)點(diǎn)變化信息填寫在申請書附錄里通報(bào)CQM。

9 認(rèn)證要求變更的條件和程序

9.1 認(rèn)證要求變更的條件

a) 獲證客戶保持認(rèn)證資格有效；

b) 認(rèn)證要求變更應(yīng)在規(guī)定的時(shí)間前完成；

c) 申請認(rèn)證要求變更的獲證客戶應(yīng)提交認(rèn)證要求變更需求申請，并提交按新的認(rèn)證要求進(jìn)行體系調(diào)整的證據(jù)；

d) 獲證客戶的管理體系已滿足新的認(rèn)證要求,且已正常運(yùn)行。

9.2 認(rèn)證要求變更的程序

a) 在認(rèn)證要求變更轉(zhuǎn)換期結(jié)束前，獲證客戶向CQM提出認(rèn)證要求變更申請；提出申請日期宜在轉(zhuǎn)換期截止前至少90天；

b) CQM通過對獲證客戶實(shí)施年度監(jiān)督審核或再認(rèn)證審核，或應(yīng)獲證客戶要求安排的認(rèn)證要求變更的專項(xiàng)審核，評審調(diào)整后的管理體系對認(rèn)證要求的符合性、適宜性和有效性；

c) 經(jīng)CQM審定，認(rèn)為獲證客戶已滿足批準(zhǔn)認(rèn)證資格的條件，同意批準(zhǔn)認(rèn)證范圍，換發(fā)認(rèn)證證書或附件，收回原證書，認(rèn)證證書的注冊號和有效期保持不變。

10 保密

CQM承諾為認(rèn)證客戶保密（提前告知認(rèn)證客戶的需公開信息除外）。對認(rèn)證客戶的保密信息如需公開或向第三方提供時(shí)，將擬提供的信息提前通知認(rèn)證客戶（法律限制除外）。

如有證據(jù)表明，CQM因認(rèn)證接觸受審核方的商業(yè)、技術(shù)秘密，而泄露給第三者（法律規(guī)定除外），承擔(dān)相應(yīng)法律責(zé)任。

11 申訴/投訴、爭議及處理

對CQM或?qū)徍巳藛T違反國家認(rèn)證法律、法規(guī)、認(rèn)可機(jī)構(gòu)有關(guān)規(guī)定、缺乏公正性及對認(rèn)證的評價(jià)結(jié)果等有異議時(shí)，可以向CQM提出申訴、投訴。

CQM將在30日內(nèi)答復(fù)處理情況。

對CQM申訴/投訴和爭議的處理有異議時(shí)可向中國合格評定國家認(rèn)可委員會、中國國家認(rèn)證認(rèn)可監(jiān)督管理委員會等有關(guān)部門進(jìn)一步申訴/投訴。

12 費(fèi)用

實(shí)施本方案的費(fèi)用，按CQM/S-GK-003-（8）《云服務(wù)信息安全管理體系認(rèn)證收費(fèi)管理規(guī)則》執(zhí)行。

13 公告

對獲得認(rèn)證、暫停、恢復(fù)或撤銷的認(rèn)證客戶，在CQM網(wǎng)站上公布。

14 附則

本方案由方圓標(biāo)志認(rèn)證集團(tuán)有限公司負(fù)責(zé)解釋。