当前位置: 网站首页 > 总站 > CCRC认证 >
CCRC信息安全服务资质年审的频次和方式 发布时间: 2020-08-18 16:38 点击：
信息安全服务资质(CCRC)共包含8个分项，每个分项均分为3个等级，其中一级最高，三级最低。获得该资质的企业需要在每年证书到期前3个月进行年度监督审核，才能获得证书有效期的延续，那么该资质年审、维护该注意哪些事项呢？
1.频次
a.获证组织需要每年进行一次监督审核，证书每年更新一次，保证证书有效。
b.企业年审需在证书到期前3个月左右提出申请，受理审核周期为1-2个月，没有在期限内进行年审的组织，证书将失效。
c.初次获证组织，需要在12个月内进行现场监督审核。
对于第一次现场监督审核后，项目管理人员根据上一次认证审核结果，获证方在下次监督审核前可提交个服务方向的自评估材料和（或）公共管理部分的自评估材料。
d.对于信誉良好的获证组织，信任度级别高，可以根据实际情况延长监督的频次和灵活运用监督的方式。
e.当获证组织发生重大变更、事故、信任度级别低以下或客户投诉时，可增加现场监督评估的频次。
2.监督的方式
监督的方式包括非现场监督审核和现场监督审核两种方式。