企業在投標過程中遇到資質要求越來越多,市場中申請企業越來越多,取得資質的企業有助于信息安全服務提供商完善自身管理體系,提高服務質量和水平;有助于提高需方對信息安全服務提供商的信任度。如果您有企業認證方面的問題,歡迎咨詢我們150--3403--9810。
一、CCRC資質申報流程:
1.準備階段
咨詢師收集企業基礎資料和項目素材,包括但不限于公司介紹,信息安全人員清單、簡歷及相關證書,近三年財務審計報告,辦公場地租賃合同等,根據材料,咨詢師指導企業編寫資質申報材料。周期約為1個月。
2.審核階段
申報企業按照CCRC開具的收費單繳納審核費并上傳付款憑證,CCRC受理資質評估申請,之后進行審核方案策劃,并將審核任務分配到對應審核員,審核員依據評審方案對申請企業進行審核。現階段三級審核為遠程審核,二級和一級審核為現場審核。周期1-4個月不等。
3.整改階段
申報企業和咨詢師整改審核過程中產生的不符合項,在有需要的時候上傳或提交審核整改過程材料或整改證據,工作量和工作周期視審核階段審核發現而定,一般一個周左右。
4.出證階段
CCRC進行資料完備性審查,做出認證決定,制作證書并進行證書發放。此過程周期約2周。
二、CCRC證書級別:分為一級、二級、三級,其中一級最高,三級最低。共分8個不同的方向,分別是:安全集成、安全運維、風險評估、應急處理、軟件安全開發、災難備份與恢復、工業控制安全、網絡安全審計。企業可根據自身業務需求來申請對應方向的。
證書有效期為3年,證書到期需要提前3個月提出在線申請。
更新時間:2024/12/30 15:08:13