CCRC信息安全服务资质获证后的监督审核周期

CCRC信息安全服务资质获证后的监督审核周期:

1）每年均需监督审核，提前2个月提交监督审核通知单回执及自评价表（系统提前3个月邮件通知）；

2）原则上证后第1年监督审核为现场审核；

3）在认证风险可控的情况下，原则上证后第2年为非现场审核，第3年为现场审核，以此类推；

4）若存在影响认证有效性的情况，增加现场审核的频度与部分项的审核力度。

现场监督审核项目数量