商用密码产品生产定点单位资质转让规定

商用密码产品生产定点单位资质转让规定一、资质转让的适用范围与基本原则（一）适用范围本规定所指的商用密码产品生产定点单位资质转让，仅适用于已获得国家密码管理局颁发的《商用密码产品生产定点单位证书》（以下简称“定点资质证书”）的企业，将其持有的定点资质相关权利与义务，依法转让给符合条件的受让方的行为。转让行为涵盖但不限于以下情形：一是企业因战略调整、业务转型等原因，主动将全部或部分商用密码产品生产业务及对应的定点资质转让给其他企业；二是企业发生合并、分立、资产重组等重大股权变更事项，导致定点资质实际持有人发生变化；三是企业因经营不善、破产清算等原因，通过司法拍卖、破产重整等程序实现定点资质的转移。需要明确的是，本规定不适用于定点资质的出租、出借、挂靠等违规行为，此类行为将按照《商用密码管理条例》及相关法律法规予以严肃处理。（二）基本原则合法性原则：资质转让必须严格遵守《中华人民共和国密码法》《商用密码管理条例》等法律法规，以及国家密码管理局发布的一系列规范性文件。转让过程中的所有环节，包括转让申请、材料审核、现场核查、资质变更等，都必须在法律框架内进行，确保转让行为的合法性和合规性。安全性原则：商用密码产品涉及国家信息安全和社会公共利益，因此资质转让必须以保障密码安全为核心。受让方必须具备与生产商用密码产品相适应的技术能力、安全管理水平和保密条件，确保在资质转让后，商用密码产品的生产、销售和使用能够持续符合国家安全标准。公开公平公正原则：资质转让的全过程应当公开透明，接受社会监督。国家密码管理部门及相关机构在审核转让申请时，应秉持公平公正的态度，对所有符合条件的转让方和受让方一视同仁，不得设置不合理的限制或歧视性条款。必要性原则：转让方必须提供充分的理由证明资质转让的必要性，如业务转型、资源整合等。对于无合理理由的资质转让申请，国家密码管理部门有权不予受理。二、转让方与受让方的资格条件（一）转让方资格条件资质有效性：转让方必须持有有效的定点资质证书，且证书在转让申请提交时处于正常状态，不存在被吊销、撤销、暂扣或过期等情形。同时，转让方在资质有效期内，未因违反商用密码管理相关法律法规而受到行政处罚或刑事处罚。生产业务状况：转让方在申请转让前，应已停止或拟停止全部商用密码产品生产业务，或者已将相关生产业务整体剥离。转让方需提供详细的业务调整方案，说明转让资质与自身业务发展规划的契合度，以及如何确保在转让过程中不影响现有商用密码产品的正常供应和售后服务。债权债务清理：转让方必须妥善清理与商用密码产品生产业务相关的债权债务，确保在资质转让后，不会因遗留的债务问题影响受让方的正常生产经营。转让方需提供债权债务清理情况报告，以及相关债权人的确认文件。保密义务履行：转让方在资质转让前，必须严格履行保密义务，对其掌握的商用密码技术、工艺、客户信息等涉密资料进行妥善处理。转让方应与受让方签订保密协议，明确双方在保密方面的权利和义务，防止涉密信息泄露。（二）受让方资格条件主体资格：受让方必须是在中国境内依法设立的企业法人，具有独立的法人资格和完善的公司治理结构。受让方的经营范围应包含商用密码产品生产相关业务，或者在资质转让后能够及时变更经营范围，以符合定点资质的要求。技术能力：受让方应具备较强的技术研发能力，拥有与生产商用密码产品相适应的专业技术团队。团队成员应熟悉密码学原理、密码算法设计、密码产品测试等专业知识，且具备一定的从业经验。受让方需提供技术人员的学历证书、专业资格证书、从业经历证明等材料。同时，受让方应具备必要的生产设备和检测仪器，能够满足商用密码产品的生产工艺要求和质量检测标准。受让方需提供生产设备清单、检测仪器校准证书等相关证明材料。安全管理水平：受让方必须建立健全的安全管理制度，包括密码安全管理制度、保密管理制度、生产过程安全管理制度等。受让方应具备完善的安全防护措施，如物理安全防护、网络安全防护、数据安全防护等，确保商用密码产品在生产、存储、运输等环节的安全。受让方需提供安全管理制度文件、安全防护设施建设情况报告、安全事件应急处置预案等材料，以证明其安全管理水平符合要求。信誉状况：受让方在近三年内无重大违法违规记录，未因违反工商、税务、环保等法律法规而受到行政处罚。同时，受让方应具有良好的商业信誉，在行业内无不良口碑。国家密码管理部门将通过信用信息共享平台、行业协会反馈等方式，对受让方的信誉状况进行核查。三、资质转让的申请与审核程序（一）转让申请的提交申请材料准备：转让方和受让方应共同准备以下申请材料：（1）《商用密码产品生产定点单位资质转让申请表》，申请表需如实填写转让方和受让方的基本信息、转让原因、转让范围等内容，并加盖双方单位公章。（2）转让方的定点资质证书原件及复印件，以及资质有效期内的生产经营情况报告，包括产品种类、生产规模、销售业绩、质量控制情况等。（3）受让方的营业执照副本、组织机构代码证、税务登记证等主体资格证明文件原件及复印件，以及受让方的公司章程、公司治理结构说明等。（4）受让方的技术能力证明材料，如技术人员名单及资质证书、生产设备清单、检测仪器校准证书、研发项目成果等。（5）受让方的安全管理体系文件，包括安全管理制度、保密协议、安全防护设施建设情况报告等。（6）转让双方签订的《商用密码产品生产定点单位资质转让协议》，协议应明确转让的权利与义务、转让价格、付款方式、违约责任等内容。（7）国家密码管理部门要求提供的其他材料，如债权债务清理情况报告、保密承诺书等。申请提交渠道：转让方和受让方应将上述申请材料提交至所在地的省、自治区、直辖市密码管理部门，由其进行初步审核。省、自治区、直辖市密码管理部门在收到申请材料后，应在5个工作日内完成形式审查，对材料齐全、符合要求的申请予以受理；对材料不齐全或不符合要求的，应一次性告知申请人需要补正的全部内容。（二）审核程序初步审核：省、自治区、直辖市密码管理部门受理申请后，应在15个工作日内对申请材料进行初步审核。初步审核的重点包括转让方和受让方的资格条件是否符合要求、申请材料是否真实有效、转让协议是否合法合规等。在初步审核过程中，省、自治区、直辖市密码管理部门可以根据需要，要求转让方和受让方补充提供相关材料，或者对申请材料中的某些内容进行进一步说明。对于初步审核通过的申请，省、自治区、直辖市密码管理部门应将申请材料及初步审核意见一并报送至国家密码管理局。专家评审：国家密码管理局收到申请材料后，应组织专家评审组对申请进行评审。专家评审组由密码技术、安全管理、法律等领域的专家组成，评审内容主要包括受让方的技术能力、安全管理水平、信誉状况等是否符合定点资质的要求，以及转让行为对商用密码安全的影响等。专家评审组应在20个工作日内完成评审工作，并出具评审意见。评审意见应明确指出受让方的优势与不足，以及是否同意资质转让的建议。现场核查：根据专家评审意见，国家密码管理局认为需要进行现场核查的，应组织核查组对受让方的生产场所、技术设施、安全管理措施等进行现场核查。现场核查的内容包括生产设备的运行情况、检测仪器的准确性、安全管理制度的执行情况、保密措施的落实情况等。核查组应在10个工作日内完成现场核查工作，并出具现场核查报告。现场核查报告应客观反映受让方的实际情况，为国家密码管理局的最终审批提供依据。审批决定：国家密码管理局根据专家评审意见和现场核查报告，在15个工作日内作出是否批准资质转让的决定。对于批准转让的，国家密码管理局应向转让方和受让方出具《商用密码产品生产定点单位资质转让批准通知书》，并办理定点资质证书的变更手续；对于不予批准转让的，应向申请人说明理由，并告知其享有依法申请行政复议或者提起行政诉讼的权利。四、资质转让后的权利与义务（一）转让方的权利与义务权利：转让方在资质转让完成后，有权按照转让协议的约定收取转让价款。同时，转让方有权要求受让方按照协议约定履行相关义务，如保守商业秘密、妥善处理遗留问题等。义务：转让方在资质转让过程中，应如实向受让方提供与定点资质相关的所有信息，包括生产技术、客户资源、质量控制标准等。转让方应协助受让方办理定点资质证书的变更手续，以及与商用密码产品生产相关的其他审批事项。此外，转让方在资质转让后的一定期限内（具体期限由国家密码管理部门根据实际情况确定），仍需对其在资质有效期内生产的商用密码产品的质量和安全负责。如果因转让方的原因导致受让方在生产经营过程中出现问题，转让方应承担相应的法律责任。（二）受让方的权利与义务权利：受让方在获得定点资质证书后，有权按照国家有关规定生产、销售商用密码产品，并享受与定点资质相关的各项政策优惠。受让方有权要求转让方按照协议约定提供必要的技术支持和业务指导，确保其能够顺利开展商用密码产品生产业务。义务：受让方必须严格遵守《商用密码管理条例》及相关法律法规，按照定点资质证书的规定生产、销售商用密码产品。受让方应建立健全的质量控制体系，确保产品质量符合国家标准和行业标准。受让方应加强安全管理，落实保密责任，防止商用密码技术和产品信息泄露。受让方应定期向国家密码管理部门报送商用密码产品的生产、销售情况，以及安全管理情况等信息，接受国家密码管理部门的监督检查。同时，受让方应按照转让协议的约定，向转让方支付转让价款，并履行协议约定的其他义务，如承担转让方遗留的与商用密码产品生产相关的合理债务等。五、监督管理与法律责任（一）监督管理日常监督检查：国家密码管理部门及省、自治区、直辖市密码管理部门应加强对商用密码产品生产定点单位的日常监督检查，重点检查资质转让后的生产经营情况、安全管理措施落实情况、产品质量情况等。监督检查可以采取现场检查、书面检查、抽样检测等方式进行，对发现的问题应及时责令整改。年度审核：国家密码管理部门应定期对定点资质进行年度审核，审核内容包括受让方的技术能力、安全管理水平、生产经营状况等是否持续符合定点资质的要求。对于年度审核不合格的单位，国家密码管理部门应责令其限期整改；整改仍不合格的，应吊销其定点资质证书。社会监督：国家密码管理部门应建立健全社会监督机制，鼓励公众对商用密码产品生产定点单位的资质转让行为进行监督。任何单位和个人发现资质转让过程中的违法违规行为，都有权向国家密码管理部门举报，国家密码管理部门应及时核实处理，并对举报人予以保密。（二）法律责任转让方的法律责任：转让方在资质转让过程中，如有隐瞒真实情况、提供虚假材料、违反保密义务等行为，国家密码管理部门应责令其改正，并给予警告；情节严重的，应吊销其定点资质证书，并依法追究其法律责任。如果转让方的行为给受让方或第三方造成损失的，转让方应承担相应的民事赔偿责任。受让方的法律责任：受让方在获得定点资质后，如有未按照规定生产、销售商用密码产品，违反安全管理规定，泄露商用密码技术和产品信息等行为，国家密码管理部门应责令其改正，并给予警告；情节严重的，应吊销其定点资质证书，并处以罚款；构成犯罪的，应依法追究其刑事责任。相关机构的法律责任：参与资质转让审核、评审、核查等工作的机构和人员，如有滥用职权、玩忽职守、徇私舞弊等行为，国家密码管理部门应依法给予行政处分；构成犯罪的，应依法追究其刑事责任。六、资质转让的变更与注销（一）资质变更在资质转让完成后，受让方如发生名称变更、法定代表人变更、生产场所变更等事项，应及时向国家密码管理部门申请办理定点资质证书的变更手续。申请变更时，受让方需提供相关变更证明材料，以及与变更事项相关的技术能力、安全管理措施等方面的说明。国家密码管理部门在收到变更申请后，应在10个工作日内完成审核工作。对于符合要求的变更申请，应及时办理资质证书的变更手续；对于不符合要求的，应向申请人说明理由，并告知其需要补充的材料。（二）资质注销主动注销：受让方因业务转型、经营不善等原因，主动申请注销定点资质的，应向国家密码管理部门提交注销申请，并交回定点资质证书。国家密码管理部门在收到注销申请后，应在10个工作日内完成审核工作，并办理注销手续。强制注销：受让方如有下列情形之一的，国家密码管理部门应强制注销其定点资质证书：（1）违反商用密码管理相关法律法规，情节严重的；（2）年度审核不合格，经整改仍不符合要求的；（3）连续两年未开展商用密码产品生产业务的；（4）依法被吊销营业执照的；（5）其他依法应当注销定点资质的情形。资质注销后，受让方不得再以定点单位的名义生产、销售商用密码产品，否则将按照相关法律法规予以严肃处理。七、附则（一）解释权本规定由国家密码管理局负责解释。国家密码管理局可以