认证证书的有效期为三年。证书有效期内,通过获证后的监督确 保证书的有效性。当认证要求(如标准)发生变化时,应按规定期限 换证,超过规定期限未换发的认证证书自行失效。

APP安全认证证书的变更

1.变更申请与通知

出现下列情况之一时,获证App运营者应向认证机构提出变更申请:

(1)获证App名称、版本发生变更;

(2)认证范围扩大或缩小;

(3)获证App运营者名称、注册地址发生变更;

(4)认证机构规定的其它事项发生变更时。

2.变更评价和批准

认证机构根据变更申请的内容,对提供的资料进行评价,确定是 否可以批准变更。如需重新技术验证和/或现场审核,应在技术验证和/ 或现场审核通过后方能批准变更。APP安全认证证书的暂停、撤销和注销

1.暂停认证

有下列情形之一的,认证机构应暂停认证,并予以公布:

(1)国家有关主管部门发现获证App存在安全问题;

(2)在监督中发现获证App不能持续符合认证要求;

(3)获证App运营者在App发生重大变更后,未及时向认证机构报 告变更情况;

(4)获证App运营者违规使用认证证书、认证标志;

(5)认证标准或认证规则发生变化,获证App运营者未按认证机 构规定完成过渡转换;

(6)获证App运营者主动申请暂停认证;

(7)其他依法应当暂停的情形。 暂停期限一般为180天。

暂停期限内,获证App运营者可提出恢复 认证的申请,经认证机构审核、批准后,方可使用该证书。在暂停认 证期间,获证App运营者不得继续使用证书和认证标志。

2.撤销认证

有下列情形之一的,认证机构应撤销认证,并予以公布:

(1)获证App运营者存在个人信息安全有关的违规违法行为;

(2)暂停认证期间,获证App运营者未采取有效整改措施;

(3)发现获证App运营者在认证过程中存在欺骗、隐瞒、违反承 诺等不当行为,影响认证有效性;

(4)获证App运营者拒绝接受获证后监督;

(5)超过暂停期限;

(6)其他依法应当撤销的情形。

撤销认证后,获证App运营者应交回认证证书,停止使用认证标志。

3.注销认证

有下列情形之一的,认证机构应注销认证,并予以公布:

(1)获证App不再向用户提供服务;

(2)获证App运营者申请注销;

(3)其他依法应当注销的情形。

注销认证后,获证App运营者应交回认证证书,停止使用认证标志。