当前位置: 网站首页 > 总站 > CCRC认证 >
CCRC信息安全服务资质年审的频次和方式 发布时间: 2020-08-18 16:38
CCRC信息安全服务资质年审的频次和方式
信息安全服务资质(CCRC)共包含8个分项,每个分项均分为3个等级,其中一级最高,三级最低。获得该资质的企业需要在每年证书到期前3个月进行年度监督审核,才能获得证书有效期的延续,那么该资质年审、维护该注意哪些事项呢?
CCRC信息安全服务资质年审的频次和方式
1.频次
a.获证组织需要每年进行一次监督审核,证书每年更新一次,保证证书有效。
b.企业年审需在证书到期前3个月左右提出申请,受理审核周期为1-2个月,没有在期限内进行年审的组织,证书将失效。
c.初次获证组织,需要在12个月内进行现场监督审核。
对于第一次现场监督审核后,项目管理人员根据上一次认证审核结果,获证方在下次监督审核前可提交个服务方向的自评估材料和(或)公共管理部分的自评估材料。
d.对于信誉良好的获证组织,信任度级别高,可以根据实际情况延长监督的频次和灵活运用监督的方式。
e.当获证组织发生重大变更、事故、信任度级别低以下或客户投诉时,可增加现场监督评估的频次。
2.监督的方式
监督的方式包括非现场监督审核和现场监督审核两种方式。