支付業(yè)務(wù)設(shè)施技術(shù)安全認(rèn)證實(shí)施規(guī)則-中金國盛

1、CFNR-IR-02-01 移動(dòng)金融技術(shù)服務(wù)認(rèn)證實(shí)施規(guī)則移動(dòng)金融技術(shù)服務(wù)認(rèn)證實(shí)施規(guī)則 可信服務(wù)管理系統(tǒng)可信服務(wù)管理系統(tǒng) V2.0 2016-12-15 發(fā)布 2016-12-15 實(shí)施 北京中金國盛認(rèn)證有限公司 發(fā)布 目目 錄錄 1 1適用范圍適用范圍 .1 1 2 2認(rèn)證依據(jù)認(rèn)證依據(jù) .1 1 3 3認(rèn)證模式認(rèn)證模式 .1 1 4 4認(rèn)證的基本環(huán)節(jié)認(rèn)證的基本環(huán)節(jié) .1 1 5 5認(rèn)證實(shí)施認(rèn)證實(shí)施 .2 2 5.1認(rèn)證程序 .2 5.2認(rèn)證申請(qǐng)及受理 .2 5.2.1申請(qǐng)資料要求.2 5.2.2受理.4 5.3檢測(cè)委托及實(shí)施 .4 5.3.1檢測(cè)環(huán)境.4 5.3.2檢測(cè)依據(jù)及實(shí)施.4 5.3.

2、3檢測(cè)報(bào)告的提交.5 5.3.4MTPS 模擬入網(wǎng)測(cè)試（適用時(shí)） .5 5.4文件審查 .5 5.5現(xiàn)場檢查 .6 5.5.1檢查內(nèi)容.6 5.5.2現(xiàn)場檢查時(shí)間.6 5.6審查結(jié)論判定 .6 5.7認(rèn)證決定 .7 5.8認(rèn)證時(shí)限 .7 5.9獲證后監(jiān)督 .8 5.9.1證后監(jiān)督頻次和方式.8 5.9.2證后監(jiān)督審查的內(nèi)容.9 5.9.3獲證后監(jiān)督結(jié)果評(píng)價(jià).9 5.10再認(rèn)證 .9 6 6認(rèn)證證書認(rèn)證證書 .1010 6.1認(rèn)證證書有效期 .10 6.2認(rèn)證證書的使用 .10 6.3認(rèn)證證書的管理 .11 6.3.1變更認(rèn)證證書.11 6.3.2暫停認(rèn)證證書.12 6.3.3撤銷認(rèn)證證書.13

3、 6.3.4注銷認(rèn)證證書.13 7 7認(rèn)證標(biāo)志的使用認(rèn)證標(biāo)志的使用 .1414 7.1認(rèn)證標(biāo)志的樣式 .14 7.2認(rèn)證標(biāo)志的使用 .14 7.3加施方式 .14 7.4標(biāo)志位置 .14 8 8收費(fèi)收費(fèi) .1515 0 1 適用范圍適用范圍 本規(guī)則所指的可信服務(wù)管理系統(tǒng)（TSM 系統(tǒng)）是指由可 信第三方提供安全載體生命周期管理、應(yīng)用生命周期管理和 應(yīng)用管理等服務(wù)的系統(tǒng)。 本規(guī)則適用的范圍： （1）應(yīng)用提供方 TSM 系統(tǒng)； （2）SE 發(fā)行方 TSM 系統(tǒng)。 2 認(rèn)證認(rèn)證依據(jù)依據(jù) JR/T 0097-2012 中國金融移動(dòng)支付 可信服務(wù)管理技術(shù) 規(guī)范 3 認(rèn)證模式認(rèn)證模式 檢測(cè)+文件審查+現(xiàn)場

4、檢查+獲證后監(jiān)督 4 認(rèn)證的基本環(huán)節(jié)認(rèn)證的基本環(huán)節(jié) 認(rèn)證基本環(huán)節(jié)包括： （1）認(rèn)證申請(qǐng)及受理 （2）檢測(cè) （3）文件審查 （4）現(xiàn)場檢查 （5）認(rèn)證決定 （6）獲證后監(jiān)督 5 認(rèn)證實(shí)施認(rèn)證實(shí)施 5.15.1 認(rèn)證程序認(rèn)證程序 申請(qǐng)方向指定的認(rèn)證機(jī)構(gòu)申請(qǐng)認(rèn)證，認(rèn)證機(jī)構(gòu)對(duì)申請(qǐng)材 料進(jìn)行初審，確認(rèn)合格后向檢測(cè)機(jī)構(gòu)（由申請(qǐng)方自主從指定 檢測(cè)機(jī)構(gòu)名單中選?。┌才艡z測(cè)任務(wù)。檢測(cè)機(jī)構(gòu)應(yīng)依據(jù)相關(guān) 標(biāo)準(zhǔn)和技術(shù)規(guī)范進(jìn)行檢測(cè)，完成后向認(rèn)證機(jī)構(gòu)提交檢測(cè)報(bào)告。 隨后，認(rèn)證機(jī)構(gòu)針對(duì)檢測(cè)報(bào)告及其他技術(shù)材料進(jìn)行文件審查， 審查后組織進(jìn)行現(xiàn)場檢查。認(rèn)證機(jī)構(gòu)對(duì)檢測(cè)、文件審查、現(xiàn) 場檢查的結(jié)果進(jìn)行綜合評(píng)價(jià)，向評(píng)價(jià)合格方頒發(fā)認(rèn)證證書

5、。 認(rèn)證機(jī)構(gòu)組織對(duì)獲證后的系統(tǒng)進(jìn)行定期的監(jiān)督。 5.25.2 認(rèn)證申請(qǐng)及受理認(rèn)證申請(qǐng)及受理 5.2.1申請(qǐng)資料要求 申請(qǐng)方在申請(qǐng)認(rèn)證時(shí)，應(yīng)提交的申請(qǐng)材料包括但不限于： （1）申請(qǐng)基本信息（紙質(zhì)和電子各 1 份，須加蓋公章） 認(rèn)證申請(qǐng)書； 工商營業(yè)執(zhí)照復(fù)印件、組織機(jī)構(gòu)代碼證復(fù)印件； 數(shù)據(jù)生產(chǎn)中心、備份中心位置及產(chǎn)權(quán)歸屬； 系統(tǒng)軟件知識(shí)產(chǎn)權(quán)歸屬及運(yùn)行維護(hù)單位； 申請(qǐng)方關(guān)于生產(chǎn)系統(tǒng)與被認(rèn)證系統(tǒng)的一致性聲明； 被認(rèn)證系統(tǒng)符合認(rèn)證依據(jù)的適用性聲明。 （2）技術(shù)文檔（電子 1 份） 開發(fā)文檔：需求說明書、需求分析文檔、總體設(shè)計(jì) 方案、數(shù)據(jù)庫設(shè)計(jì)方案、概要設(shè)計(jì)方案、詳細(xì)設(shè)計(jì) 方案、工程實(shí)施方案； 用戶文檔：

6、被認(rèn)證系統(tǒng)用戶手冊(cè)、操作手冊(cè)。 （3）管理文檔（電子 1 份） 測(cè)試報(bào)告； 系統(tǒng)運(yùn)維手冊(cè)； 系統(tǒng)應(yīng)急手冊(cè)； 運(yùn)維管理制度； 安全管理制度； 安全審計(jì)報(bào)告； （4）外包管理材料（適用于將系統(tǒng)基礎(chǔ)設(shè)施運(yùn)維服務(wù)、 應(yīng)用系統(tǒng)運(yùn)維服務(wù)和安全管理服務(wù)等外包給第三方機(jī)構(gòu)的申 請(qǐng)方，提交紙質(zhì)或電子版 1 份） ，至少包括以下材料： 外包合同； 外包安全保密協(xié)議； 5.2.2受理 認(rèn)證機(jī)構(gòu)應(yīng)在接收到認(rèn)證申請(qǐng)方的申請(qǐng)基本信息相關(guān)材 料后確定是否受理。 5.35.3 檢測(cè)委托及實(shí)施檢測(cè)委托及實(shí)施 認(rèn)證機(jī)構(gòu)應(yīng)與符合移動(dòng)金融技術(shù)服務(wù)認(rèn)證檢測(cè)資格要求 的檢測(cè)機(jī)構(gòu)簽署移動(dòng)金融技術(shù)服務(wù)認(rèn)證檢測(cè)認(rèn)證合作協(xié)議 書 ，并將檢測(cè)機(jī)構(gòu)

7、名單進(jìn)行公布。 申請(qǐng)方從認(rèn)證機(jī)構(gòu)發(fā)布的授權(quán)檢測(cè)機(jī)構(gòu)列表中選擇檢測(cè) 機(jī)構(gòu)，檢測(cè)機(jī)構(gòu)與申請(qǐng)方簽訂檢測(cè)合同并具體實(shí)施檢測(cè)。檢 測(cè)工作結(jié)束后，檢測(cè)機(jī)構(gòu)根據(jù)要求向認(rèn)證機(jī)構(gòu)提交檢測(cè)工作 材料。 5.3.1檢測(cè)環(huán)境 檢測(cè)環(huán)境由申請(qǐng)方負(fù)責(zé)提供，被檢測(cè)的 TSM 系統(tǒng)應(yīng)與申 請(qǐng)認(rèn)證的系統(tǒng)版本、環(huán)境配置相同。 申請(qǐng)方如果有特殊要求，需提供相應(yīng)的說明及輔助設(shè)備。 5.3.2檢測(cè)依據(jù)及實(shí)施 檢測(cè)機(jī)構(gòu)應(yīng)在不遲于檢測(cè)實(shí)施之前 2 個(gè)工作日，向認(rèn)證 機(jī)構(gòu)提交移動(dòng)金融技術(shù)服務(wù)認(rèn)證檢測(cè)項(xiàng)目實(shí)施計(jì)劃安排告 知單 。 檢測(cè)機(jī)構(gòu)依據(jù)移動(dòng)金融相關(guān)標(biāo)準(zhǔn)規(guī)范（詳見本文第 2 部 分：認(rèn)證依據(jù)） ，對(duì)申請(qǐng)方 TSM 系統(tǒng)的標(biāo)準(zhǔn)符合性進(jìn)行檢測(cè)

8、。 檢測(cè)機(jī)構(gòu)應(yīng)在出具檢測(cè)報(bào)告或合同異常終止后，將檢測(cè) 項(xiàng)目合同履行情況按照移動(dòng)金融技術(shù)服務(wù)認(rèn)證檢測(cè)項(xiàng)目備 案登記簿填寫，并于當(dāng)月 25 日前批量向認(rèn)證機(jī)構(gòu)備案。 5.3.3檢測(cè)報(bào)告的提交 檢測(cè)機(jī)構(gòu)應(yīng)于檢測(cè)完成后 10 個(gè)工作日向認(rèn)證機(jī)構(gòu)、認(rèn) 證申請(qǐng)方提交檢測(cè)報(bào)告（電子、紙質(zhì)各一份） 。 其他相關(guān)資料由申請(qǐng)方和檢測(cè)機(jī)構(gòu)妥善處置。 5.3.4MTPS模擬入網(wǎng)測(cè)試（適用時(shí)） 檢測(cè)結(jié)束后，申請(qǐng)方向中國金融電子化公司申請(qǐng)實(shí)施 MTPS 模擬入網(wǎng)測(cè)試。 5.45.4 文件審查文件審查 認(rèn)證機(jī)構(gòu)依據(jù)移動(dòng)金融相關(guān)標(biāo)準(zhǔn)規(guī)范（詳見本文第 2 部 分：認(rèn)證依據(jù)，下同） ，對(duì)申請(qǐng)方申請(qǐng)范圍內(nèi)的 TSM 系統(tǒng)的 申請(qǐng)材

9、料符合性進(jìn)行審查，獲取申請(qǐng)方為申請(qǐng)認(rèn)證所提供的 TSM 系統(tǒng)是否符合移動(dòng)金融相關(guān)標(biāo)準(zhǔn)的證據(jù)。 文件審查一般為 4 至 8 個(gè)人日（因申請(qǐng)材料不符而補(bǔ)充 材料的時(shí)間不計(jì)算在內(nèi)） 。 5.55.5 現(xiàn)場檢查現(xiàn)場檢查 5.5.1檢查內(nèi)容 現(xiàn)場審查的內(nèi)容主要包括但不限于： （1）文件審查或檢測(cè)中發(fā)現(xiàn)的問題； （2）認(rèn)證依據(jù)所要求相關(guān)管理制度的執(zhí)行情況； （3）系統(tǒng)一致性檢查（重點(diǎn)核實(shí)系統(tǒng)名稱及版本號(hào)、 系統(tǒng)所用的軟硬件和網(wǎng)絡(luò)環(huán)境與檢測(cè)報(bào)告所標(biāo)明的內(nèi)容是否 一致，非認(rèn)證的系統(tǒng)是否違規(guī)使用認(rèn)證標(biāo)志） ； （4）系統(tǒng)運(yùn)行場所； （5）見證現(xiàn)場服務(wù)。 5.5.2現(xiàn)場檢查時(shí)間 現(xiàn)場檢查原則上應(yīng)在檢測(cè)完成后進(jìn)行。

10、現(xiàn)場檢查時(shí)間、 工作量根據(jù)被認(rèn)證對(duì)象的規(guī)模、文件審查問題的數(shù)量及嚴(yán)重 程度等因素確定。現(xiàn)場檢查通常為 4 至 8 個(gè)人日。 5.65.6 審查結(jié)論判定審查結(jié)論判定 審查結(jié)論分為推薦通過和推薦不通過兩種。 （1）推薦不通過 若審查過程中發(fā)現(xiàn)材料不足，或提供的材料不能充分證 明其符合性，則認(rèn)證機(jī)構(gòu)要求檢測(cè)機(jī)構(gòu)或申請(qǐng)方在一定期限 內(nèi)（通常情況下不超過 3 個(gè)月）提供補(bǔ)充材料，如不能提供 補(bǔ)充材料或材料不充分，則審查報(bào)告審查結(jié)果為“推薦不通 過” 。 若文件審查或現(xiàn)場審查結(jié)果證明申請(qǐng)方提供的證據(jù)不符 合移動(dòng)金融相關(guān)標(biāo)準(zhǔn)的要求，則審查結(jié)論判定為“推薦不通 過” 。 （2）推薦通過 若審查結(jié)果證明申請(qǐng)方提

11、供的證據(jù)符合移動(dòng)金融相關(guān)標(biāo) 準(zhǔn)的要求，則審查結(jié)論判定為“推薦通過” 。 5.75.7 認(rèn)證認(rèn)證決定決定 認(rèn)證機(jī)構(gòu)對(duì)文件審查、檢測(cè)、現(xiàn)場檢查的結(jié)果進(jìn)行綜合 評(píng)價(jià)，向評(píng)價(jià)合格方頒發(fā)認(rèn)證證書，并在認(rèn)證機(jī)構(gòu)網(wǎng)站上予 以公告。如認(rèn)證決定過程中發(fā)現(xiàn)不符合認(rèn)證要求項(xiàng)，允許限 期（通常情況下不超過 3 個(gè)月）整改，如期完成整改后，認(rèn) 證機(jī)構(gòu)采取適當(dāng)方式對(duì)整改結(jié)果進(jìn)行確認(rèn)，重新執(zhí)行認(rèn)證決 定過程。對(duì)于不授予認(rèn)證證書的申請(qǐng)方，認(rèn)證機(jī)構(gòu)應(yīng)向其以 書面形式明示不能獲得認(rèn)證證書的原因。 5.85.8 認(rèn)證時(shí)限認(rèn)證時(shí)限 認(rèn)證時(shí)限是指自申請(qǐng)被正式受理之日起至頒發(fā)認(rèn)證證書 時(shí)止所實(shí)際發(fā)生的工作日，一般在 90 個(gè)工作日內(nèi)，最

12、長不 超過 150 個(gè)工作日。各認(rèn)證環(huán)節(jié)整改時(shí)間及補(bǔ)充材料時(shí)間不 計(jì)算在內(nèi)。 5.95.9 獲證后監(jiān)督獲證后監(jiān)督 5.9.1證后監(jiān)督頻次和方式 從獲證之日起至證書有效期止，每 12 個(gè)月為一個(gè)監(jiān)督 審查期，進(jìn)行一次證后監(jiān)督。證后監(jiān)督可采用文件審查或現(xiàn) 場檢查的方式。每次證后監(jiān)督原則上由認(rèn)證機(jī)構(gòu)提前 1 個(gè)月 通知獲證機(jī)構(gòu)（必要情況下，認(rèn)證機(jī)構(gòu)可采取事先不通知的 方式對(duì)獲證機(jī)構(gòu)實(shí)施監(jiān)督） ，要求獲證機(jī)構(gòu)向認(rèn)證機(jī)構(gòu)提交 認(rèn)證申請(qǐng)書及相關(guān)材料（皆須蓋公章） ，提交的材料包括但 不限于： （1）本監(jiān)督審查期間系統(tǒng)變更情況的聲明； （2）本監(jiān)督審查期間的風(fēng)險(xiǎn)評(píng)估報(bào)告、安全管理制度； （3）系統(tǒng)當(dāng)前的需求

13、說明書、需求分析文檔、總體方 案。 認(rèn)證機(jī)構(gòu)應(yīng)根據(jù) TSM 系統(tǒng)信息安全的特點(diǎn)以及所承擔(dān)的 認(rèn)證風(fēng)險(xiǎn)，合理確定證后監(jiān)督審查的時(shí)間間隔和方式。 獲證機(jī)構(gòu)如出現(xiàn)以下情況之一，認(rèn)證機(jī)構(gòu)可視情況增加 證后監(jiān)督審查的頻次： （1）獲證機(jī)構(gòu)出現(xiàn)重大安全事故； （2）獲證系統(tǒng)架構(gòu)變更、重要版本變更； （3）獲證系統(tǒng)數(shù)據(jù)生產(chǎn)中心場地遷移； （4）國家認(rèn)證認(rèn)可監(jiān)督管理部門或行業(yè)管理部門要求 的情況。 5.9.2證后監(jiān)督審查的內(nèi)容 證后監(jiān)督審查根據(jù)本認(rèn)證所依據(jù)的相關(guān)標(biāo)準(zhǔn)的各項(xiàng)要求 對(duì)以下內(nèi)容進(jìn)行審查： （1）系統(tǒng)風(fēng)險(xiǎn)控制能力及安全管理能力審查； （2）在本監(jiān)督審查期間的系統(tǒng)變更情況的審查，必要 時(shí)可委托檢測(cè)機(jī)構(gòu)對(duì)

14、系統(tǒng)變更內(nèi)容進(jìn)行檢測(cè)； （3）在本監(jiān)督審查期間，出現(xiàn)以下變更內(nèi)容時(shí)，應(yīng)重 新對(duì)系統(tǒng)進(jìn)行檢測(cè)。包括但不限于： a) 出現(xiàn)重大安全事故； b) 系統(tǒng)架構(gòu)變更、重要版本變更； c) 數(shù)據(jù)生產(chǎn)中心場地遷移； d) 國家認(rèn)證認(rèn)可監(jiān)督管理部門或行業(yè)管理部門要求 的情況。 證后監(jiān)督時(shí)間、工作量根據(jù)被認(rèn)證對(duì)象的規(guī)模、遺留問 題的數(shù)量等因素確定。證后監(jiān)督通常為 4 至 8 個(gè)人日。 5.9.3獲證后監(jiān)督結(jié)果評(píng)價(jià) 對(duì)于證后監(jiān)督審查合格的獲證機(jī)構(gòu)，認(rèn)證機(jī)構(gòu)應(yīng)做出保 持其認(rèn)證資格的決定；否則，應(yīng)暫停、撤銷其認(rèn)證資格。 5.105.10 再認(rèn)證再認(rèn)證 在認(rèn)證證書有效期滿的前 3 個(gè)月內(nèi)，獲證機(jī)構(gòu)可申請(qǐng)?jiān)?認(rèn)證。再認(rèn)證程

15、序與初次認(rèn)證程序相同。 6 認(rèn)證證書認(rèn)證證書 6.16.1認(rèn)證證書有效期認(rèn)證證書有效期 認(rèn)證證書有效期為 3 年。在有效期內(nèi)，通過每年對(duì)獲 證后的系統(tǒng)進(jìn)行監(jiān)督，確保認(rèn)證證書的有效性。 6.26.2認(rèn)證證書的使用認(rèn)證證書的使用 認(rèn)證證書可以展示在文件、網(wǎng)站、通過認(rèn)證的工作場所、 銷售場所、廣告和宣傳資料或廣告宣傳等商業(yè)活動(dòng)中，但不 得利用認(rèn)證證書和相關(guān)文字、符號(hào)，誤導(dǎo)公眾認(rèn)為認(rèn)證證書 覆蓋范圍外的產(chǎn)品、服務(wù)、管理體系獲得認(rèn)證，宣傳認(rèn)證結(jié) 果時(shí)不應(yīng)損害認(rèn)證機(jī)構(gòu)的聲譽(yù)。 認(rèn)證證書不準(zhǔn)偽造、涂改、出借、出租、轉(zhuǎn)讓、倒賣、 部分出示、部分復(fù)印。獲證機(jī)構(gòu)應(yīng)妥善保管好證書，以免丟 失、損壞。如發(fā)生證書丟失、

16、損壞的，獲證機(jī)構(gòu)可申請(qǐng)補(bǔ)發(fā)。 獲證機(jī)構(gòu)應(yīng)建立認(rèn)證證書、審核報(bào)告使用和管理制度， 對(duì)認(rèn)證證書的使用情況如實(shí)記錄存檔。 6.36.3 認(rèn)證證書的管理認(rèn)證證書的管理 6.3.1變更認(rèn)證證書 認(rèn)證證書有效期內(nèi)，若發(fā)生下列情況之一，獲證機(jī)構(gòu)應(yīng) 向認(rèn)證機(jī)構(gòu)提出變更申請(qǐng)，并提交相關(guān)材料。認(rèn)證機(jī)構(gòu)策劃 并實(shí)施適宜的審查活動(dòng)，并按照要求做出認(rèn)證決定。審查活 動(dòng)可與證后監(jiān)督或再認(rèn)證同時(shí)進(jìn)行。 （1）證書持有者變更； （2）擴(kuò)大或縮小認(rèn)證范圍； （3）獲證機(jī)構(gòu)所在地變更； （4）認(rèn)證所依據(jù)標(biāo)準(zhǔn)的改變。 如果獲證機(jī)構(gòu)需要擴(kuò)大/縮小認(rèn)證范圍時(shí)，應(yīng)向認(rèn)證機(jī) 構(gòu)同時(shí)提交擴(kuò)大/縮小范圍的理由、事實(shí)的說明，對(duì)擴(kuò)大/縮 小認(rèn)證范

17、圍對(duì)其他已獲證的認(rèn)證范圍影響的說明，以及擴(kuò)大 的系統(tǒng)服務(wù)與已獲證系統(tǒng)服務(wù)之間的差異性說明。認(rèn)證機(jī)構(gòu) 應(yīng)按照核查擴(kuò)大/縮小認(rèn)證范圍與原認(rèn)證范圍的一致性和差 異，確認(rèn)原認(rèn)證結(jié)果對(duì)擴(kuò)展服務(wù)的有效性，需要時(shí)應(yīng)針對(duì)擴(kuò) 大/縮小認(rèn)證范圍和其對(duì)原認(rèn)證范圍的影響進(jìn)行檢測(cè)和現(xiàn)場 審查，并根據(jù)獲證機(jī)構(gòu)的要求單獨(dú)頒發(fā)認(rèn)證證書或換發(fā)認(rèn)證 證書。 如果認(rèn)證變更只涉及到注冊(cè)名稱、注冊(cè)地址的變更，獲 證機(jī)構(gòu)須遞交變更申請(qǐng)，經(jīng)書面審查批準(zhǔn)后，認(rèn)證機(jī)構(gòu)僅對(duì) 證書更新并收回原證書。 認(rèn)證所依據(jù)標(biāo)準(zhǔn)發(fā)生變更時(shí)，認(rèn)證機(jī)構(gòu)應(yīng)通知相關(guān)獲證 機(jī)構(gòu)，并要求其在規(guī)定的時(shí)間內(nèi)申請(qǐng)?jiān)僬J(rèn)證。 6.3.2暫停認(rèn)證證書 獲證機(jī)構(gòu)有下列情形之一的，認(rèn)證機(jī)

18、構(gòu)應(yīng)當(dāng)暫停認(rèn)證證 書。 （1）未按照規(guī)定及時(shí)接受證后監(jiān)督審查或申請(qǐng)?jiān)僬J(rèn)證； （2）獲證機(jī)構(gòu)未按規(guī)定使用認(rèn)證證書和認(rèn)證標(biāo)志； （3）監(jiān)督結(jié)果證明獲證機(jī)構(gòu)不符合認(rèn)證要求，但不需 要立即撤銷認(rèn)證證書； （4）獲證機(jī)構(gòu)未履行與認(rèn)證機(jī)構(gòu)簽署的認(rèn)證合同中規(guī) 定的責(zé)任和義務(wù)，如未按時(shí)支付認(rèn)證費(fèi)用等； （5）獲證機(jī)構(gòu)主動(dòng)請(qǐng)求暫停； （6）在特定時(shí)期國家或行業(yè)管理部門有要求予以暫停 的； （7）獲證機(jī)構(gòu)出現(xiàn)嚴(yán)重問題或獲證機(jī)構(gòu)發(fā)生重大安全 事故。 暫停期限一般為 3 個(gè)月。在 3 個(gè)月內(nèi)，獲證機(jī)構(gòu)可提出 恢復(fù)證書的申請(qǐng)，認(rèn)證機(jī)構(gòu)經(jīng)審查、批準(zhǔn)后，方可使用該證 書。在認(rèn)證證書暫停期間，獲證機(jī)構(gòu)不得繼續(xù)使用證書。 6.3.3撤銷認(rèn)證證書 獲證機(jī)構(gòu)有下列情形之一，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)撤銷其認(rèn)證證 書。 （1）獲證機(jī)構(gòu)出現(xiàn)嚴(yán)重問題，在短期內(nèi)無法恢復(fù)符合 性的或獲