目录 1 适用范围职责认证依据认证模式及基本环节认证实施认证申请检测试运行文件审核现场审查认证结果评价与批准...

Size: px

Start display at page:

Download "目录 1 适用范围职责认证依据认证模式及基本环节认证实施认证申请检测试运行文件审核现场审查认证结果评价与批准..."

设党
5 years ago
Views:

1 文件号 CEPREI-17-GM 版本号 1 赛宝认证中心电子招标投标系统检测认证程序规则赛宝认证中心编制 : 林宁审核 : 钟伦燕批准 : 汪修慈 / 10

2 目录 1 适用范围职责认证依据认证模式及基本环节认证实施认证申请检测试运行文件审核现场审查认证结果评价与批准获证后的监督认证证书的使用及管理认证证书内容证书的有效性认证证书的使用及管理认证标志的使用及管理认证标志的使用电子认证标志的管理 I

3 1 适用范围本规则适用于广州赛宝认证中心服务有限公司 ( 以下简称本中心 ) 开展的电子招标投标系统交易平台认证工作电子招标投标系统交易平台, 是指按照电子招标投标办法及所附电子招标投标系统技术规范相关要求建设和运营, 由软件硬件及软硬件的组合产品所组成的, 供招标投标当事人通过数据电文形式完成招标投标交易活动的平台本程序规则可为申请方 / 受审核方 / 获证单位进行电子招标投标系统检测认证或注册提供指导 2 职责 (1) 本中心负责受理认证委托, 实施文件审核现场审查, 做出认证决定, 并对获证后的交易平台进行监督 (2) 检测机构负责对委托认证的交易平台实施检测, 对交易平台的试运行报告进行确认, 并配合本中心对交易平台实施获证后监督 (3) 国家公共服务平台负责集中公布并向检测本中心提供交易平台的互联对接登记标识代码数据交互状态的动态证明, 以及集中公布认证证书检测报告 ( 包括交易平台的自我评价 ) 认证标志 (4) 认证委托人即运营机构, 负责向认证检测机构提出交易平台认证检测委托, 配合认证检测工作的实施, 并对所提供的自我评价负责 3 认证依据 CTS-EBS 电子招标投标系统交易平台认证技术规范 ( 简称认证规范 ) 注 : 认证规范等效采用电子招标投标系统技术规范第一部分交易平台技术规范电子招标投标系统检测技术规范第 1 部分交易平台检测技术规范, 制定电子招标投标系统交易平台的认证技术要求 4 认证模式及基本环节 1

4 依据认证规范对检测内容的规定, 将认证划分为一星二星和三星三个级别一星 : 基础级, 具备以线上方式完成招标投标全部过程的基本功能二星 : 标准级, 具备实现全流程无纸化在线招标投标的功能三星 : 优化级, 在标准级基础上具备其他相关优化服务功能认证模式 : 检测 + 试运行 + 现场审查 + 获证后监督认证的基本环节 : (1) 认证申请 (2) 检测 (3) 试运行 (4) 现场审查 (5) 认证结果评价与批准 (6) 获证后监督 5 认证实施 5.1 认证申请认证申请单元划分一个交易平台作为一个认证单元申请认证认证申请时需提交的文件资料本中心在接收到认证委托人提交的认证申请材料后, 签订认证委托合同认证委托人应向本中心提交的材料包括但不限于 : (1) 电子招标投标系统交易平台认证委托书 ( 认证申请书 )( 电子版以及签章的纸质版 1 份 ), 包括认证委托人基本信息交易平台名称及版本系统部署场所运营场所运营情况 ; (2) 法人资格证明材料, 如 : 营业执照复印件事业单位法人证明等文件 ; (3) 交易平台能在线完成招标投标交易及与公共服务平台完成对接及数据交互状态的证明材料 ; (4) 交易平台自我评价的相关材料 ; (5) 交易平台对检测项的适用性声明 ; 2

5 (6) 交易平台符合国家相关法律法规并与实际运营系统相一致的声明 ; (7) 保证系统合法安全规范运营及数据真实性可靠性的技术措施和管理制度, 运营岗位人员和职责设置方案 ; (8) 外包管理材料 ( 适用于将系统基础设施运维服务应用系统运维服务和安全管理服务等外包给第三方机构的情况 ); (9) 本中心要求的其他材料 (10) 本中心将与认证申请人签订有强制执行力的认证合同, 认证合同明确双方在认证活动中的权利义务和责任 5.2 检测认证委托人在本中心公布的检测机构名录中自主选择检测机构, 提交检测委托申请, 但最终决定检测机构, 由本中心指定检测机构依据认证规范对交易平台进行现场检测, 检测符合技术规范后, 检测机构按照规定的模板出具检测报告, 签章后的检测报告 ( 电子签名的电子版报告 ), 应分别提交至本中心以及公共服务平台及认证委托方当检测机构在检查过程中, 需要运营机构提供进一步信息时, 运营机构应予以配合检测机构应当依照电子招标投标系统检测认证管理办法及电子招标投标系统检测技术规范 ( 以下简称检测规范 ) 等确定的检测内容要求和程序进行检测, 及时出具检测报告并对实验室对其作出的检测报告以及结论负责 5.3 试运行交易平台检测合格后, 运营机构自行组织试运行, 试运行期限自检测报告出具之日起计算, 不少于 2 个月但不得超过 6 个月, 且试运行期间成功运行不少于 3 个招标投标案例系统试运行期间, 检测机构应当依据合同对系统整改给予支持和配合, 并提供相关证明材料系统试运行结束后, 运营机构应当编写完成系统试运行报告试运行报告主要包括以下内容 : (1) 验证和记录系统实际试运行过程与公共服务平台的对接和数据交换情况, 系统存在问题和整改情况等 ; (2) 为保证系统持续符合技术标准及法律法规要求所制订的技术和管理措施及风险防范措施的文件 ; (3) 电子招标投标系统检测技术规范第 1 部分交易平台检测技术规范中要求的内容 3

6 检测机构应对试运行报告进行确认, 并给出书面结论认证委托人应将确认后的试运行报告及检测机构的书面结论一并提交至本中心和国家公共服务平台 5.4 文件审核对运营机构技术文件的审核对运营机构的技术文件进行文件审核, 包括 : (1) 交易平台检测报告及相关附件 ; (2) 交易平台试运行报告及相关附件赛宝认证中心将对文件进行检查, 文件不齐套时, 通知申请方重新提交或补充对运营机构管理文件的审核对运营机构的管理文件进行审核, 主要包括认证申请材料以及管理制度文件 : (1) 交易平台管理制度, 至少包括 : 操作及运行过程监控变更管理业务连续性和应急相应安全审计日志定期审核制度等方面内容 (2) 与公共服务平台行政监督平台的互联互通保障制度文件审核要求本中心成立文件审核组对运营机构的技术文件管理文件进行审核, 完成文件审核后, 提出不符合项对文件审核中发现的不符合项, 运营机构应及时采取整改措施, 修改补充提交必要的文件, 文件整改实施期限原则上不超过 20 个工作日文件审核组验证不符合项的整改措施后, 出具文件审核报告, 给出是否进行现场审查的建议及现场审查中需重点关注的事项 5.5 现场审查赛宝认证中心根据具体运营平台的文件评审检测结果试运行数据等信息确定是否需要到运营平台现场审查现场审查内容 4

7 现场审查的内容包括但不限于 : (1) 文件审核中发现的需核实的问题 ; (2) 管理制度落实情况 ; (3) 系统一致性检查 ; (4) 典型案例演示现场审查要求本中心根据文件审核结果, 在必要时, 组织审查组对交易平台相关运行场所进行现场审查, 审查结束后, 提出不符合项对于审查组发现的不符合项, 运营机构应及时采取整改措施, 本中心书面审核或现场验证不符合项整改措施实施的有效性整改措施实施期限原则上不超过 60 个工作日审查组验证不符合项的整改措施后, 向本中心提交现场审查报告现场审核活动包括 : (1) 首次会议 (2) 现场取证及评价 (3) 末次会议 5.6 认证结果评价与批准认证结果评价与批准本中心对申请认证交易平台的检测报告试运行报告文件审核报告现场审查报告及认证委托人提交的相关文件进行综合评价, 确定交易平台符合的级别, 由本中心制作证书并对认证委托人颁发认证证书对不符合认证要求的, 本中心不予批准, 认证终止若现场审核发现不符合项, 企业应所采取的纠正措施, 经审核组验证认为有效后, 由审核组将不符合材料一起提交认证中心进行综合评价认证时限认证时限是指自受理认证委托人的申请材料之日起至颁发认证证书时止所实际发生的工作日, 包括检测时间文件审核时间现场审查时间认证结果评价和批准时间以及证书制作时间 5

8 检测时间一般不超过 30 个工作日 ( 因检测项目不符合, 进行整改和复测的时间不计算在内, 整改时间一般不超过 3 个月 ) 一般在检测报告试运行报告等文件审核所需资料提交后 15 个工作日内完成文件审核和现场审查 ( 对不符合项进行整改和纠正措施验证的时间不计算在内 ) 认证结果评价和批准时间证书制作时间一般不超过 10 个工作日对认证决定的申诉认证委托人如对认证决定结果有异议, 可在收到认证结果通知后 10 个工作日内通过本中心公布的各种渠道提出申诉, 本中心自收到申诉之日起, 将在 10 个工作日内进行处理, 并将处理结果书面通知认证委托人 5.7 获证后的监督日常数据监测国家公共服务平台对交易平台进行实时数据监测, 当发现数据异常, 并有可能影响到获证交易平台对认证要求的符合性时, 向本中心提供相关信息获证后监督频次一般情况下, 从获证之日起, 本中心将在认证证书有效期内每 12 个月至少进行一次跟踪检查若发生下述情况可增加监督频次 : (1) 国家公共服务平台在对获证交易平台进行数据监测时发现, 由于交易平台自身原因, 造成与公共服务平台不能实现对接, 对接异常或数据交换功能有严重错误, 需要本中心实施跟踪检查时 ; (2) 获证交易平台出现严重问题, 或者招标投标用户提出投诉并经查实为获证运营机构责任时监督内容本中心对获证运营机构提供的自我评价中声明的情况进行抽查核实, 对通过检测的部分检测项进行抽样检测, 根据交易平台与公共服务平台的对接交互情况, 以及交易平台用户和行政监督部 6

9 门等相关方反映的情况, 对交易平台与认证规范的持续符合性进行跟踪检查检测机构配合本中心对获证交易平台进行监督监督结果评价获证交易平台监督合格的, 方可继续保持认证资格使用认证标志对监督时发现的不符合项应在 30 个工作日内完成纠正措施逾期未完成纠正或评价不通过, 本中心将根据相将情形做出暂停或撤销的处理, 并予以公布 6 认证证书的使用及管理 6.1 认证证书内容认证证书至少包括以下内容 : (1) 认证委托人名称, 注册地址受审核地址和邮政编码 ; (2) 交易平台名称, 版本和网址 ; (3) 证书编号 ; (4) 认证依据 ; (5) 认证级别 ; (6) 认证模式 ; (7) 发证日期换证日期和证书有效期 ; (8) 发证机构的名称及其标志 ; (9) 发证机构的印章和法定代表人或者其授权人的签字 ; (10) 其他需要标注的内容 6.2 证书的有效性电子招标投标系统交易平台认证证书有效期为 3 年认证证书的有效性依赖本中心的监督获得保持如果运营机构需要继续保持证书的有效性, 则在有效期届满前 6 个月内, 应重新办理认证申请当认证要求 ( 如标准 ) 发生变化时, 获证运营机构应按规定换证, 未按规定换发的认证证书自行失效, 同时本中心将予以注销证书可结合年度监督实施换证 7

10 6.3 认证证书的使用及管理认证证书的使用认证证书是本中心颁发给运营机构证明其交易平台符合认证要求的一种证明文件, 不作为交易平台市场竞争力和服务水平的评判依据认证证书可以展示在文件网站通过认证的工作场所销售场所广告和宣传资料中或广告宣传等商业活动, 但不得利用认证证书和相关文字符号, 误导公众认为认证证书覆盖范围外的业务系统获得认证, 宣传认证结果时不应损害本中心的声誉, 认证证书不准伪造涂改出借出租转让倒卖部分出示部分复印运营机构应妥善保管好证书, 以免丢失损坏如发生证书丢失损坏的, 运营机构可申请补发运营机构应建立认证证书检测报告审核报告使用和管理制度, 对认证证书的使用情况如实记录存档变更认证证书获证后的交易平台, 出现下列情况的变更应向本中心提出变更申请 : (1) 获证交易平台名称或者网址发生变更 ; (2) 认证委托人名称注册地址受审核地址发生变更 ; (3) 获证交易平台的版本发生变更 ; (4) 交易平台认证级别发生变更 ; (5) 交易平台与公共服务平台对接情况发生变更 ; (6) 其他可能影响认证符合性的变更本中心对获证运营机构提供的变更内容和资料进行评价认证变更处理的要求由本中心制定公开文件并予执行暂停认证证书有下列情形之一的, 本中心将当暂停认证证书, 并对外公布 : (1) 获证交易平台适用的认证依据或者认证规则发生变化, 运营机构在规定期限内未达到变化后新的要求 ; (2) 运营机构无正当理由拒绝接受跟踪检查, 或者在跟踪检查中发现违反有关规定的 ; 8

11 (3) 跟踪检查中发现获证交易平台发生变更且不能持续符合认证要求的 ; (4) 运营机构申请暂停的 ; (5) 其他依法应当暂停的情形暂停期限一般为 3 个月在 3 个月内, 运营机构可提出恢复证书的申请, 本中心经审核批准后, 方可使用该证书在认证证书暂停期间, 运营机构不得继续使用证书撤销认证证书运营机构有下列情形之一, 本中心将当撤销其认证证书, 并对外公布 (1) 跟踪检查中发现实际运营的交易平台与申请检测认证时运营机构提供的交易平台不一致的 ; (2) 认证证书暂停期间, 运营机构未采取整改纠正措施或者整改后仍不合格的 ; (3) 运营机构以欺骗贿赂等不正当手段获得检测报告和认证证书的 ; (4) 运营机构出现严重问题, 在短期内无法恢复符合性的或运营机构在认证范围内无法满足适用的认证标准规范的要求, 并在短期内无法采取措施或采取措施无效的 ; (5) 运营机构不接受本中心对其实施的证后监督审核或未申请再认证的 ; (6) 认证证书暂停使用期满, 运营机构未申请恢复证书 ; (7) 其他依法应当撤销的情形认证证书撤销后, 运营机构不得继续使用证书注销认证证书运营机构有下列情形之一, 本中心将当注销其认证证书, 并对外公布 : (1) 认证证书有效期届满, 运营机构未申请延续使用的 ; (2) 获证交易平台不再运营的 ; (3) 运营机构申请注销的 ; (4) 其他依法应当注销的情形认证证书注销后, 运营机构不得继续使用证书 7 认证标志的使用及管理 7.1 认证标志的使用 9

通过认证的交易平台应加施电子招标投标系统认证标志, 认证标志的式样由基本图案本中心识别信息组成 CEPREI 图 1 电子招标投标系统认证标志交易平台认证级别以实心五角星数量表示认证标志的核准制作发放等工作由发证的本中心负责认证标志的使用应遵守国家对认证标志使用的相关规定持证人必须按本中心关于认证标志使用规则公开文件的要求使用认证标志 7.

12 通过认证的交易平台应加施电子招标投标系统认证标志, 认证标志的式样由基本图案本中心识别信息组成 CEPREI 图 1 电子招标投标系统认证标志交易平台认证级别以实心五角星数量表示认证标志的核准制作发放等工作由发证的本中心负责认证标志的使用应遵守国家对认证标志使用的相关规定持证人必须按本中心关于认证标志使用规则公开文件的要求使用认证标志 7.2 电子认证标志的管理运营机构应当建立认证标志使用管理制度, 对认证标志的使用情况如实记录和存档, 按照认证实施规则规定在其电子招标投标系统网站广告产品介绍等宣传材料中正确使用和标注认证标志运营机构若以某种方式使用认证标志时, 应事先向本中心提出书面申请, 由本中心书面授权运营机构以指定的方式使用指定的认证标志认证标志只能由运营机构在获准认证范围内使用, 任何单位或个人不得以任何方式转让转送出售借用冒用伪造变造认证标志认证标志在使用时, 应与运营机构单位名称和交易平台名称放在一起在使用标志图案时, 应根据本中心提供的图样按比例放大或缩小 10

1

性能认证规则 CQC16-839901-2016 认证实施规则 Certification Rules for Transaction Platform of E-bidding System 2016 年 10 月 12 日发布 2016 年 10 月 12 日实施中国质量认证中心前言本规则由中国质量认证中心发布, 版权归中国质量认证中心所有, 任何组织及个人未经中国质量认证中心许可, 不得以任何形式全部或部分使用

目 录 1 适用范围 职责 认证依据 认证模式及基本环节 认证实施 认证申请 检测 试运行 文件审核 现场审查 认证结果评价与批准...

目录 1 适用范围职责认证依据认证模式及基本环节认证实施认证申请检测试运行文件审核现场审查认证结果评价与批准...