中国 ネットワークセキュリティサービス認証の実施に関する意見 (2023.03.29)

こんにちは、丸山満彦です。

中国の国家市場監督管理総局、ネットワークセキュリティ・情報化中央委員会事務局、工業情報化部、公安部がネットワークセキュリティサービス認証の実施に関する意見を公表していますね。。。


● 中央网络安全和信息化委员会办公室 (Cyberspace Administration of China: CAC)

・2023.03.29 关于开展网络安全服务认证工作的实施意见

关于开展网络安全服务认证工作的实施意见	ネットワークセキュリティサービス認証の実施に関する意見
国市监认证规〔2023〕3号	国家自治体監督認証規則[2023]第3号
各省、自治区、直辖市和新疆生产建设兵团市场监管局（厅、委）、党委网信办、工业和信息化主管部门、公安厅（局），各省、自治区、直辖市通信管理局，各有关单位：	省、自治区、中央政府と新疆生産建設兵団市場監督局（部門、委員会）、党委員会インターネット情報オフィス、産業と情報技術の管轄部門、公安部門（局）、省、自治区、中央政府通信管理下に直接市町村、すべての関連単位を持つ：
为推进网络安全服务认证体系建设，提升网络安全服务机构能力水平和服务质量，根据《网络安全法》《认证认可条例》，市场监管总局、中央网信办、工业和信息化部、公安部就开展国家统一推行的网络安全服务认证工作提出以下意见。	ネットワークセキュリティサービス認証システムの構築を促進するために、ネットワークセキュリティサービスプロバイダーとサービス品質の能力のレベルを高めるために、"ネットワークセキュリティ法""認証および認定規則 "によると、市場規制の総局、中央インターネット情報局、工業と情報技術省、統一国家ネットワークセキュリティサービス認証作業の実装に関する公安省は、以下の見解を提示した。
一、网络安全服务认证工作坚持“统一管理、共同实施、统一标准、规范有序”的基本原则。市场监管总局、中央网信办、工业和信息化部、公安部根据职责，加强认证工作的组织实施和监督管理，鼓励网络运营者等广泛采信网络安全服务认证结果，促进网络安全服务产业健康有序发展。	1. ネットワークセキュリティサービスの認証作業は、"統一管理、共通の実装、統一基準、標準化と秩序 "の基本原則に準拠している。 市場規制の総局、中央インターネット情報局、工業と情報技術省、公安省は、その責任によると、組織と認証と監督の実施を強化するために、ネットワーク事業者と他の広くネットワークセキュリティサービスの認証結果を受け入れ奨励し、ネットワークセキュリティサービス産業の健全かつ秩序ある発展を推進している。
二、网络安全服务认证目录由市场监管总局会同中央网信办、工业和信息化部、公安部根据市场需求和产业发展状况确定并适时调整，现阶段包括检测评估、安全运维、安全咨询和等级保护测评等服务类别。认证规则和认证标志由市场监管总局征求中央网信办、工业和信息化部、公安部意见后另行制定发布。	2. 市場監督総局が中央インターネット情報局、工業情報化部、公安部と共同でネットワークセキュリティサービス認証ディレクトリは、市場の需要や業界の発展に応じて、テストと評価、セキュリティ運用と保守、セキュリティコンサルティングとレベル保護評価と他のサービスカテゴリを含む、現在の段階を決定し調整する。 認証規則と認証マーク市場規制の一般的な管理は、中央ネットワーク情報オフィス、産業と情報技術省、別のリリースの開発後に公安省を参照する。
三、市场监管总局、中央网信办、工业和信息化部、公安部联合组建由政府部门、科研机构、认证机构、标准化机构、网络安全服务机构和用户等相关方参与的网络安全服务认证技术委员会，协调解决认证体系建设和实施过程中出现的技术问题，研究提出认证目录、认证规则编写修订工作建议等。	3. 市場規制の一般的な管理、中央インターネット情報局、産業省と情報技術省、公安省が共同で政府部門、研究機関、認証機関、標準化機関、ネットワークセキュリティサービスとユーザーおよびその他の関連当事者がネットワークセキュリティサービス認証技術委員会に参加する設定、調整と認証システムの構築と実装から生じる技術課題の解決、研究と認証ディレクトリ、認証ルールを提案する修正作業提案などを準備する。 .
四、从事网络安全服务认证活动的认证机构应当依法设立，符合《认证认可条例》《认证机构管理办法》规定的基本条件，具备从事网络安全服务认证活动的专业能力，并经市场监管总局根据各部门职责征求中央网信办、工业和信息化部、公安部意见后批准取得资质。	4. ネットワークセキュリティサービスの認証活動に従事する認証機関は、法律に従い、"認証および認定省令 "に沿って "認証機関管理対策 "は、ネットワークセキュリティサービスの認証活動に従事するプロの能力を持つ基本的な条件を提供し、中央インターネット情報局、産業と情報技術省、公安省の資格を取得する承認後に求めるために様々な部門の責任に応じて市場監督総局によって設立するものとします。
五、网络安全服务认证机构应当根据认证委托人提出的认证委托，按照网络安全服务认证基本规范、认证规则开展认证工作，建立可追溯工作机制对认证全过程完整记录。	5. ネットワークセキュリティサービスの認証機関は、ネットワークセキュリティサービスの認証の基本的な規範に従って、認証委員会によって提案された認証委員会に基づくべきである、認証の仕事、完全な記録の全体のプロセスの認証のためのトレーサビリティ作業機構の確立を実施するための認証ルール。
六、网络安全服务认证机构应当公开认证收费标准和认证证书有效、暂停、注销或者撤销等状态，并按照有关规定报送网络安全服务认证实施情况及认证证书信息。	6. ネットワークセキュリティサービスの認証機関は、認証料と認証証明書の有効性、一時停止、キャンセルまたはステータスの撤退、およびネットワークセキュリティサービスの認証と認証情報の実装の関連規定に基づき、開示するものとします。
七、通过认证的网络安全服务机构应当按照有关法律法规、标准规范等开展网络安全服务工作，确保持续符合认证要求。	7. ネットワークセキュリティサービスの認証を通じて、関連する法律や規制、基準や規範、ネットワークセキュリティサービスなどの認証要件への継続的なコンプライアンスを確保するために従わなければならない。
八、市场监管部门负责对网络安全服务认证机构、认证活动和认证结果进行监督管理，依法查处认证违法行为。	8. 市場監督部門は、ネットワークセキュリティサービスの認証機関、認証活動、監督と管理の認証結果、法律に従って調査し、認証違反に対処するための責任があります。
九、网信部门、工业和信息化部门、公安部门依据各自职责，推动认证结果采信应用，加强网络安全服务监督管理，促进网络安全服务产业发展，依法查处有关违法行为。	9. ネットワーク情報部門、産業と情報技術部門、公安部門は、それぞれの責任に応じて、認証結果のアプリケーションを促進するために、ネットワークセキュリティサービスの監督と管理を強化し、ネットワークセキュリティサービス産業の発展を促進し、調査し、法律に基づいて違法行為に対処する。
国家市场监督管理总局	国家市場監督管理総局
中央网络安全和信息化委员会办公室	ネットワークセキュリティ・情報化中央委員会事務局
工业和信息化部	工業情報化部
公安部	公安部
2023年3月15日	2023年3月15日