SN／T 5405.5-2021  互聯(lián)網(wǎng)環(huán)境下的認證技術指南 第5部分：復核與證明

中華人民共和國海關總署 發(fā)布

中華人民共和國海關總署發(fā)

本文件接照GB/T1.1一2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定 起草。 本文件是SN/T5405《互聯(lián)網(wǎng)環(huán)境下的認證技術指南》的第5部分水庫標準規(guī)范范本，SN/T5405已經(jīng)發(fā)布了以下幾 個部分： 第1部分：總則； 第2部分：評價指標建立； 一第3部分：樣本選��； 一第4部分：評價； 一第5部分：復核與證明； 一 第6部分：監(jiān)督。 本文件由中華人民共和國海關總署提出并歸口。 本文件起草單位：中華人民共和國廣州海關、中國檢驗認證集團廣東有限公司、中標聯(lián)檢驗檢測認 證集團、中華人民共和國青島海關。 本文件主要起草人.周明輝、郭新峰、陳勝、葉曦雯、劉中勇

本文件接照GB/T1.1一2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定 起草。 本文件是SN/T5405《互聯(lián)網(wǎng)環(huán)境下的認證技術指南》的第5部分，SN/T5405已經(jīng)發(fā)布了以下幾 個部分： 第1部分：總則； 第2部分：評價指標建立； 一第3部分：樣本選��； 一第4部分：評價； 一第5部分：復核與證明； 第6部分：監(jiān)督。 本文件由中華人民共和國海關總署提出并歸口。 本文件起草單位：中華人民共和國廣產(chǎn)州海關、中國檢驗認證集團廣東有限公司、中標聯(lián)檢驗檢測認 證集團、中華人民共和國青島海關。 本文件主要起草人：周明輝、郭新峰、陳勝、葉曦雯、劉中勇

與證明技術指南。 本文件適用于認證機構(gòu)在互聯(lián)網(wǎng) 施過程中的復核與證明環(huán)節(jié)

互聯(lián)網(wǎng)環(huán)境下的認證技術指南 第5部分.復核與證明

互聯(lián)網(wǎng)環(huán)境下的認證技術指南

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引 僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適月 文件。 ISO/IEC17000：2020合格評定詞匯和通用原則

3術語和定義 下列術語和定義適用于本文件。 3.1 復核review 針對認證對象滿足規(guī)定要求的情況，對選取和確定活動及其結(jié)果的適宜性、充分性和有效性進行的 驗證。 [來源;ISO/IEC17000:2020,7.1] 3.2 證明attestation 根據(jù)復核后作出的決定而出具的說明，以證實規(guī)定要求已得到滿足。 「來源:ISO/1EC17000:2020,7.3 3.3 電子簽名electronicsignature 電子簽名，是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內(nèi)容 的數(shù)據(jù)。數(shù)據(jù)電文，是指以電子、光學、磁或者類似手段生成、發(fā)送、接收或者儲存的信息。 3.4 電子簽章electronicseal 電子簽章是電子簽名的一種表現(xiàn)形式，利用圖像處理技術將電子簽名操作轉(zhuǎn)化為與紙質(zhì)文件蓋章 操作相同的可視效果，同時利用電子簽名技術保障電子信息的真實性和完整性以及簽名人的不可否 認性。

電子證書digital certificate

又稱為數(shù)字證書或數(shù)位證書，是一種用于電腦的身份識別機制， 本標準所指的電子證書是針對產(chǎn)品認證證書、體系認證證書和服務認證證書應用電子簽名、電

章技術制作而成，具有方便相關方使用、查詢和防偽的一種數(shù)字證書

復核是認證過程中必不可少的環(huán)節(jié)。 認證機構(gòu)應對評價的結(jié)論和相關證據(jù)進行驗證，除對現(xiàn)場審 核發(fā)現(xiàn)進行復核外，還應通過互聯(lián)網(wǎng)對收集的信息進行核實，對使用的認證規(guī)則和結(jié)論的正確性進行 確認： a 認證對象資質(zhì)的有效性； b） 認證對象提供產(chǎn)品或服務質(zhì)量信息； c 消費者評價信息； d）不同評價指標賦值的適宜性

5.2電子證書的基本信息

電子證書的內(nèi)容應符合法律法規(guī)及技術標準的相關要求鋼筋標準規(guī)范范本，同時應結(jié)合電子簽名和電子簽章的技術 應用。電子證書應包含但不限于下列基本信息： a）證書名稱； b）證書編號； ） 獲證機構(gòu)名稱及其地址； d） 產(chǎn)品、體系或服務的覆蓋范圍（如產(chǎn)品名稱、型號/規(guī)格、服務范圍、管理體系范圍等）； e） 認證依據(jù)（如產(chǎn)品標準、服務標準或管理體系標準等）； f 發(fā)證期； g） 證書有效期； h） 發(fā)證機構(gòu)名稱及簽章； 其他法律法規(guī)、技術標準、認證實施規(guī)則要求的內(nèi)容

5.3電子證書的表現(xiàn)形式

5.4電子證書的防偽技術

認證機構(gòu)可采用以下的防偽技術，防止證書篡改： a)水印防偽;

5.5電子證書的法律要求

便用電于證書的認證機構(gòu)應依法便用經(jīng)國象有關部授權(quán)或批準的A認證機構(gòu)提供的電于 電子簽名服務。

5.6電子證書的查詢系統(tǒng)

電子證書應錄入具有公信力的證書查詢平臺或政府部門的證書查詢平臺（如認證機構(gòu)網(wǎng)站、國家認 監(jiān)委CCC證書查詢、管理體系及服務認證查詢、中國企業(yè)資質(zhì)證書查詢平臺等），以方便客戶、消費者 政府及相關方查詢，

電子證書應錄入具有公信力的證書查詢平臺或政府部門的證書查詢平臺（如認證機構(gòu)網(wǎng)站、國家 委CCC證書查詢、管理體系及服務認證查詢、中國企業(yè)資質(zhì)證書查詢平臺等）生產(chǎn)標準，以方便客戶、消費 府及相關方查詢。