GB/T35273个人信息安全管理体系认证怎么办理?

文章来源：http://www.souzhengbao.com 发布时间：2020-08-27 浏览次数：70

2020年8月27日，GB/T 35273《信息安全技术 个人信息安全规范》自2017年底首次发布以来，已经被各个行业和企业在数据合规工作中广泛采用，为企业落地《网络安全法》提供了良好的实践指引。2020年3月6日，GB/T 35273-2020《信息安全技术 个人信息安全规范》（以下简称“新版《规范》”）正式发布，并自2020年10月1日起正式生效。

申请GB/T35273认证的基本条件：

1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。

2. 申请方的信息技术安全管理体系已按GB/T35273:2017标准的要求建立，并实施运行3个月以上。

3. 至少完成一次个人信息控制者对个人信息安全影响进行评估、内部审核，并进行了管理评审。

4. 信息技术安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

5. 企业受到行政处罚，已经处理掉了，没有暂停营业

6. 申请范围不超出资质许可范围、不超出认证机构的业务范围；

7. 无违规转机构、无违法、无失信；

8. 申报人数与实际人数相差不超出20%；

9.提供企业业务相关的必备资质：如系统集成资质、安防资质等，并且保证资质的有效性和合法性。

申请GB/T35273认证需要的时间：

企业配合《需要找一位懂信息安全人员对接》

1.能够及时提供项目认证符合性的资质证明，

2.协助完成各种记录数据的填写，

3.配合认证公司审核时间、协助陪同审核过程及时整改不合格项

在企业配合的情况下，一般30天可以完成从“认证申请——现场审核——出证”的流程

办理GB/T35273个人信息安全管理体系认证，咨询新世纪企业管理顾问有限公司钟老师：13798577179。