认证决定

认证机构根据申请资料、技术验证结论和现场审核结论等进行综合评价,做出认证决定。认证决定通过后，由认证机构向认证申请方颁发认证证书,并***获证Ap p运营者使用规定的认证标志。认证决定不通过的,终止认证。

对认证决定的申诉

认证申请方如对认证决定结果有异议,可在收到认证结果通知后10个工作日内通过认证机构的申诉渠道进行申诉。认证机构自收到申诉之日起,应在5个工作日决定是否予以受理;对于受理的申诉,一般应在30个工作日给出处理结果,并将处理结果书面通知认证申请方。

获证后监督

获证App运营者应持续进行获证后自评价,并配合认证机构的监督活动。

认证机构应对获证App和App运营者实施持续监督, 监督方式包括日常监督和专项监督。

App安全认证活动依据《移动互联网应用程序( App )安全认证实施规则》开展。从事App安全认证的认证机构为中国网络安全审查技术与认证中心,检测机构由认证机构根据认证业务需要和技术能力确定。认证机构和检测机构应按有关规定,客观、公正地开展认证和检测活动,并对认证和检测结果负责。***鼓励App运营者自愿通过App安全认证,鼓励搜索引擎、应用商店等明确标识并优先推荐通过认证的App。

经过安全认证后的App，用户是否可以放心使用?

韩英伟说，App若获得安全认证，说明其目前的各项标准都已经符合相关市场监管要求，用户在使用上和心理上都是更为放心、可靠的选择。但是，成为安全认证App的一员，并不意味着App就此有了“免死”，有赖于相关部门的持续有效监督。用户还是需要根据App评价、运营方等综合判断。

郑宁也认为，App经过安全认证仅能代表其在认证时符合***标准，并不代表之后将一直处于合规状态，这也是行政监管部门持续监督的原因所在。也就是说，App获得安全认证不是终点，而是企业持续落实相关***和标准要求的新起点。即便是获得安全认证的App运营者，也应坚持获证后自评价及自身业务内审，并配合认证机构的监督工作。所以，用户只能将安全认证作为App合规的初步信号，不能因此降低个人信息保护的意识，而是应当在App使用过程中持续监督运营者是否合规。

严防安全认证

建立合规行业生态

在郑宁看来，安全认证的开展将会使App运营商更加注重用户的个人隐私保护，在行业内起到良好的作用与合规风气。但是，App安全认证想要充分发挥效能，也需要与传统认证项目一样，由各相关方共同支持和发力，共同营造一个公平、公正、有序、健康的市场环境。

郑宁建议：对于行政监管部门，市场监管部门要严查、冒用认证证书、认证标志的App产品及其运营者，进一步加强对App安全认证工作的指导和监管，网信部、等***部委要加强对认证结果的采信和应用;对于App运营商而言，需要主动提升对消费者个人信息的保护意识，积极申请认证，配合认证机构的认证实施和持续监督，按要求在规定范围内适用认证证书和认证标志，自觉接受监管部门的管理;对于普通消费者而言，在选择App时着重选择能够满足使用要求的获证产品，同时，要将在使用App尤其是使用获证App过程中发现的违规问题和线索及时反馈给监管部门和认证机构。

“只有通过安全认证名单有进有出，形成优胜劣汰的管理机制，强化安全认证名单的性、公正性，才能更好地为个人信息及数据安全护航。”郑宁说。

值得注意的是，韩英伟提醒道，安全认证证书开始发放，标志着App安全认证已经进入实施阶段，引起了App使用者的广泛关注，但同时也可能会出现某些为逐利而采取方式获取安全认证的情况。