互联网新技术新业务安全评估资质转让规定

互联网新技术新业务安全评估资质转让规定一、资质转让的适用范围与基本原则（一）适用范围本规定所指的互联网新技术新业务安全评估资质（以下简称“安全评估资质”），是指经国家互联网信息办公室及相关主管部门认定，具备开展互联网新技术、新业务安全评估工作资格的专业机构所持有资质。资质转让行为仅适用于已合法取得该资质的机构（以下简称“转出方”），将资质所有权及相关权利义务依法转让给符合条件的其他机构（以下简称“转入方”）的行为。互联网新技术、新业务主要包括但不限于人工智能生成内容（AIGC）技术、元宇宙应用、区块链服务、大数据分析与处理、物联网平台、云计算服务等具有创新性、融合性特征的互联网应用场景与技术形态。安全评估资质涵盖对上述技术与业务在数据安全、网络安全、内容安全、用户权益保护等多维度的评估能力认定。（二）基本原则合法性原则：资质转让全过程必须严格遵守《网络安全法》《数据安全法》《个人信息保护法》《互联网新技术新业务安全评估管理办法》等法律法规及相关规范性文件要求，确保转让行为的合规性与合法性。转出方与转入方需签订符合法律规定的转让协议，明确双方权利义务，不得通过转让行为规避监管要求或损害国家利益、社会公共利益及用户合法权益。资质匹配原则：转入方必须具备与转出方原资质等级、评估范围相匹配的专业能力、人员配置、技术条件及管理体系。转入方的评估能力需覆盖转出方原资质所包含的全部新技术新业务领域，且在相关领域的技术实力、评估经验、合规记录等方面需达到主管部门规定的标准，确保资质转让后评估服务质量不降低。公开透明原则：资质转让过程需接受主管部门的全程监督，转出方与转入方需及时向主管部门提交转让申请及相关材料，如实披露转让原因、双方基本情况、转让协议内容等信息。转让申请受理后，主管部门应通过官方渠道公示转让信息，公示期不少于15个工作日，接受社会监督。风险可控原则：转出方与转入方需共同制定资质转让期间的风险防控方案，明确过渡期内安全评估工作的衔接机制，确保在资质转让过程中不影响正在进行的评估项目进度与质量，避免因转让行为引发安全风险。同时，需对转让前后的评估数据、客户信息等敏感信息进行严格保护，防止信息泄露。二、资质转让的条件与主体要求（一）转出方条件转出方需合法持有安全评估资质满3年以上，且在资质有效期内无重大违法违规记录，未因安全评估工作失误导致重大网络安全事件或用户权益受损事件。转出方需完成所有在途安全评估项目的收尾工作，或与转入方、委托方协商一致，明确在途项目的责任承接主体与后续工作安排，确保项目平稳过渡。转出方需对自身资产、人员、技术体系等进行全面梳理，确保不存在影响资质转让的重大债务纠纷、知识产权争议或未决诉讼等情况。若存在上述情况，需在转让前妥善解决或向主管部门如实说明，并提供相应的风险应对方案。转出方需提交资质转让的内部决策文件，如股东会决议、董事会决议等，证明转让行为已获得内部合法授权。（二）转入方条件转入方需为依法成立的法人机构，具有独立承担民事责任的能力，且经营范围包含互联网安全评估、网络技术服务等相关业务。转入方需具备与安全评估资质相匹配的专业团队，其中持有网络安全工程师、数据安全分析师、注册信息安全专业人员（CISP）等相关专业资质的人员数量需满足主管部门规定的最低标准，且核心评估人员需具有3年以上互联网新技术新业务安全评估工作经验。转入方需建立完善的安全评估管理体系，包括评估流程规范、质量控制机制、数据安全保护制度、应急预案等，且该体系需通过主管部门认可的第三方机构认证或符合相关国家标准。转入方需具备开展安全评估工作所需的技术条件，包括专业的评估工具、测试环境、数据分析平台等，能够独立完成对互联网新技术新业务的多维度安全评估。转入方近3年无重大违法违规记录，未因网络安全、数据安全等问题受到行政处罚或行业惩戒，且在相关领域具有良好的商业信誉与社会声誉。（三）禁止转让情形转出方资质已被主管部门列入异常名录或处于暂扣、吊销期间的，不得进行资质转让。转入方不符合本规定所明确的主体条件，或存在隐瞒真实情况、提供虚假材料等欺诈行为的，不得受让安全评估资质。因互联网新技术新业务领域发生重大安全事件，转出方正在接受主管部门调查的，在调查结论出具前不得进行资质转让。法律法规及主管部门规定的其他禁止转让情形。三、资质转让的程序与流程（一）转让申请与材料提交转出方与转入方需共同向国家互联网信息办公室或其委托的省级互联网信息办公室提交资质转让申请，并提交以下材料：资质转让申请书，明确转让原因、双方基本情况、转让资质等级与范围、过渡期安排等内容。转出方与转入方的营业执照、组织机构代码证、税务登记证等主体资格证明文件复印件。转出方的安全评估资质证书原件及复印件，以及资质有效期内的评估项目清单、评估报告样本、合规记录等证明材料。转入方的专业人员资质证书、技术设备清单、管理体系文件、近3年评估项目案例等证明其具备承接资质能力的材料。转出方与转入方签订的资质转让协议，协议需明确转让价格、付款方式、权利义务划分、违约责任、争议解决方式等内容。转出方的内部决策文件，如股东会决议、董事会决议等。主管部门要求提交的其他材料。（二）材料审核与现场核查主管部门收到转让申请及相关材料后，应在10个工作日内完成材料初审。初审通过的，主管部门应组织专家或委托第三方机构对转入方的专业能力、技术条件、管理体系等进行现场核查，核查内容包括人员到岗情况、技术设备运行状态、评估流程执行情况等。现场核查需形成书面核查报告，作为资质转让审批的重要依据。若初审或现场核查发现材料不齐全或不符合要求，主管部门应一次性告知转出方与转入方需补充的材料，转出方与转入方需在15个工作日内完成材料补充，逾期未补充或补充后仍不符合要求的，主管部门可作出不予受理或不予批准的决定。（三）公示与审批主管部门在完成材料审核与现场核查后，对符合转让条件的申请，应通过官方网站、政务新媒体等渠道进行公示，公示期不少于15个工作日。公示期间，任何单位或个人对转让申请有异议的，均可向主管部门提出书面异议，并提供相关证明材料。主管部门应对异议进行调查核实，若异议成立，需暂停转让审批程序，待异议问题解决后再行处理。公示期满无异议或异议不成立的，主管部门应在10个工作日内作出是否批准资质转让的决定。批准转让的，主管部门应收回转出方的原资质证书，向转入方核发新的安全评估资质证书，并在官方网站上公告资质转让信息。不予批准的，主管部门应向转出方与转入方书面说明理由，并告知其享有申请行政复议或提起行政诉讼的权利。（四）资质变更与备案转入方取得新的资质证书后，需在30个工作日内完成相关工商变更登记、税务登记等手续，并将变更后的相关文件复印件提交主管部门备案。同时，转入方需按照主管部门要求，更新在国家互联网安全评估机构名录中的信息，确保公众能够及时查询到最新的资质信息。四、资质转让的过渡期管理与责任划分（一）过渡期管理资质转让申请获得主管部门批准后，进入过渡期，过渡期自批准之日起计算，最长不超过6个月。在过渡期内，转出方与转入方需共同做好以下工作：评估项目衔接：转出方需将正在进行的评估项目相关资料、客户信息、工作进度等全部移交转入方，并协助转入方与委托方进行沟通，确保评估项目顺利交接。转入方需及时承接评估项目工作，按照原评估方案与进度要求完成后续评估任务，不得因转让行为拖延项目进度或降低评估质量。人员与技术交接：转出方需安排核心评估人员与转入方人员进行工作交接，包括评估方法、技术工具使用、客户沟通技巧等方面的培训与指导。同时，转出方需将相关评估工具、测试环境、数据分析平台等技术资源移交转入方，确保转入方能够独立开展评估工作。合规体系对接：转出方需向转入方移交安全评估管理体系文件、合规管理制度、应急预案等资料，协助转入方建立与原资质要求相匹配的合规管理体系。转入方需在过渡期内完成对转出方合规体系的消化吸收与优化调整，确保自身合规管理水平达到资质要求。（二）责任划分转让前责任：转出方对资质转让前已完成的评估项目的质量、合规性及相关法律责任承担全部责任。若转让前的评估项目因转出方工作失误导致安全事件或法律纠纷，转出方需负责处理并承担相应的赔偿责任。过渡期责任：在过渡期内，转出方与转入方对正在进行的评估项目承担连带责任。若因项目交接不当或双方工作失误导致评估项目出现问题，转出方与转入方需共同承担责任，协商解决相关纠纷，并向主管部门及委托方及时通报情况。转让后责任：资质转让完成后，转入方对新承接的评估项目及转让前未完成但已移交的评估项目承担全部责任。转入方需严格按照安全评估资质要求开展工作，确保评估结果的真实性、准确性与合规性，若因转入方工作失误导致安全事件或法律纠纷，转入方需独立承担相应的法律责任。五、资质转让的监督管理与法律责任（一）监督管理主管部门监督：国家互联网信息办公室及省级互联网信息办公室负责对安全评估资质转让行为进行全程监督管理，定期对转让后的资质持有机构进行检查，重点核查转入方的评估能力、合规记录、项目质量等情况。主管部门可通过现场检查、资料抽查、用户反馈调查等方式开展监督工作，对发现的问题及时责令整改。行业自律监督：互联网安全评估行业协会等自律组织需加强对会员单位资质转让行为的自律管理，制定行业自律规范，引导会员单位依法依规开展资质转让活动。行业协会可组织开展资质转让相关培训与交流活动，提高会员单位的合规意识与转让操作水平，同时对违反自律规范的会员单位进行惩戒。社会监督：鼓励社会公众、媒体及委托单位对安全评估资质转让行为进行监督，对发现的违法违规转让行为或转让后评估服务质量问题，可向主管部门或行业协会举报。主管部门及行业协会需及时处理举报信息，并将处理结果反馈举报人。（二）法律责任转出方责任：若转出方在资质转让过程中存在隐瞒真实情况、提供虚假材料、违反转让协议约定等行为，主管部门可责令其限期改正，情节严重的，可撤销其原资质证书，并依法处以罚款。若因转出方过错导致转入方或第三方利益受损，转出方需承担相应的民事赔偿责任，构成犯罪的，依法追究刑事责任。转入方责任：转入方若在资质转让过程中存在欺诈行为、不符合资质条件骗取资质转让、转让后未按要求开展评估工作等情况，主管部门可责令其限期整改，暂停其资质使用，情节严重的，可吊销其资质证书，并依法处以罚款。转入方需对因自身违规行为导致的安全事件或法律纠纷承担全部责任，构成犯罪的，依法追究刑事责任。中介机构责任：为资质转让提供中介服务的机构，若存在协助转出方或转入方弄虚作假、隐瞒真实情况等违法违规行为，主管部门可责令其停止违法活动，没收违法所得，并依法处以罚款；情节严重的，可吊销其相关资质证书，构成犯罪的，依法追究刑事责任。主管部门工作人员责任：主管部门工作人员在资质转让审批与监督管理过程中，若存在滥用职权、玩忽职守、徇私舞弊等行为，依法给予处分；构成犯罪的，依法追究刑事责任。六、资质转让的变更与延续（一）转让后的资质变更转入方取得安全评估资质后，若发生名称变更、法定代表人变更、经营范围变更、评估范围调整等情况，需在变更事项发生后30个工作日内，向主管部门提交资质变更申请及相关材料，经主管部门审核通过后，办理资质证书变更手续。若转入方因业务发展需要，申请扩大评估范围或提升资质等级，需按照安全评估资质升级与扩项的相关规定，向主管部门提交申请，经审核通过后，办理相应的资质变更手续。（二）转让后的资质延续安全评估资质有效期为5年，转入方需在资质有效期届满前6个月，向主管部门提交资质延续