目录 1 适用范围职责认证依据认证模式及基本环节认证实施认证申请认证申请单元划分认证申请时需提交的文件资料检测试运行... 3

Size: px

Start display at page:

Download "目录 1 适用范围职责认证依据认证模式及基本环节认证实施认证申请认证申请单元划分认证申请时需提交的文件资料检测试运行... 3"

琅卿斋
5 years ago
Views:

1 编号 :CESI-PC-OD25 电子招标投标系统交易平台认证实施规则发布实施北京赛西认证有限责任公司

2 目录 1 适用范围职责认证依据认证模式及基本环节认证实施认证申请认证申请单元划分认证申请时需提交的文件资料检测试运行文件审核对运营机构技术文件的审核对运营机构管理文件的审核文件审核要求现场审查 ( 必要时 ) 现场审查内容现场审查要求认证结果评价与批准认证结果评价与批准认证时限对认证决定的申诉获证后的监督日常数据监测获证后监督频次监督内容监督结果评价认证证书的使用及管理认证证书内容证书的有效性认证证书的使用及管理认证证书的使用变更认证证书暂停认证证书撤销认证证书注销认证证书认证标志的使用及管理认证标志的使用电子认证标志的管理 I

3 1 适用范围本规则适用于认证机构开展的电子招标投标系统交易平台认证工作电子招标投标系统交易平台, 是指按照电子招标投标办法及所附电子招标投标系统技术规范相关要求建设和运营, 由软件硬件及软硬件的组合产品所组成的, 供招标投标当事人通过数据电文形式完成招标投标交易活动的平台 2 职责 (1) 认证机构负责受理认证委托, 实施文件审核现场审查, 做出认证决定, 并对获证后的交易平台进行监督 (2) 检测机构负责对委托认证的交易平台实施检测, 对交易平台的试运行报告进行确认, 并配合认证机构对交易平台实施获证后监督 (3) 国家公共服务平台负责集中公布并向检测认证机构提供交易平台的互联对接登记标识代码数据交互状态的动态证明, 以及集中公布认证证书检测报告 ( 包括交易平台的自我评价 ) 认证标志 (4) 认证委托人即运营机构, 负责向认证检测机构提出交易平台认证检测委托, 配合认证检测工作的实施, 并对所提供的自我评价负责 3 认证依据 CTS EBS 电子招标投标系统交易平台认证技术规范 ( 简称认证规范 ) 注 : 认证规范等效采用电子招标投标系统技术规范第一部分交易平台技术规范电子招标投标系统检测技术规范第 1 部分交易平台检测技术规范, 制定电子招标投标系统交易平台的认证技术要求年 10 月修订 /0 次

4 4 认证模式及基本环节 CESI-PC-OD25 依据认证规范对检测内容的规定, 将认证划分为一星二星和三星三个级别一星 : 基础级, 具备以线上方式完成招标投标全部过程的基本功能二星 : 标准级, 具备实现全流程无纸化在线招标投标的功能三星 : 优化级, 在标准级基础上具备其他相关优化服务功能认证模式 : 检测 + 试运行 + 现场审查 + 获证后监督认证的基本环节 : (1) 认证申请 (2) 检测 (3) 试运行 (4) 现场审查 (5) 认证结果评价与批准 (6) 获证后监督 5 认证实施 5.1 认证申请认证申请单元划分一个交易平台作为一个认证单元申请认证认证申请时需提交的文件资料认证机构在接收到认证委托人提交的认证申请材料后, 签订认证委托合同认证委托人应向认证机构提交的材料包括但不限于 : (1) 电子招标投标系统交易平台认证委托书 ( 认证申请书 )( 电子版以及签章的纸质版 1 份 ), 包括认证委托人基本信息交易平台名称及版本部署场所运营场所运营情况 ; (2) 法人资格证明材料, 如 : 营业执照复印件事业单位法人证明等文件 ; (3) 交易平台能在线完成招标投标交易及与公共服务平台完成对接及数据交互状态的证明材料 ; 年 10 月修订 /0 次

5 (4) 交易平台自我评价的相关材料 ; CESI-PC-OD25 (5) 交易平台对检测项的适用性声明 ; (6) 交易平台符合国家相关法律法规并与实际运营系统相一致的声明 ; (7) 保证交易平台合法安全规范运营及数据真实性可靠性的技术措施和管理制度, 运营岗位人员和职责设置方案 ; (8) 外包管理材料 ( 适用于将交易平台基础设施运维服务应用系统运维服务和安全管理服务等外包给第三方机构的情况 ); (9) 认证机构要求的其他材料 5.2 检测认证委托人在认证机构公布的检测机构名录中自主选择检测机构, 提交检测委托申请检测机构依据认证规范对交易平台进行现场检测, 检测符合认证规范后, 检测机构按照规定的模板出具检测报告, 签章后的检测报告 ( 电子签名的电子版报告 ), 应分别提交至认证机构以及国家公共服务平台 5.3 试运行交易平台检测合格后, 运营机构自行组织试运行, 试运行期限自检测报告出具之日起计算, 不少于 2 个月但不得超过 6 个月, 且试运行期间成功运行不少于 3 个招标投标案例交易平台试运行期间, 检测机构应当依据合同对交易平台整改给予支持和配合, 并提供相关证明材料交易平台试运行结束后, 运营机构应当编写完成交易平台试运行报告试运行报告主要包括以下内容 : (1) 验证和记录交易平台实际试运行过程与公共服务平台的对接和数据交换情况, 交易平台存在问题和整改情况等 ; (2) 为保证交易平台持续符合技术标准及法律法规要求所制订的技术和管理措施及风险防范措施的文件 ; (3) 电子招标投标系统检测技术规范第 1 部分交易平台检测技术规范中要求的内容年 10 月修订 /0 次

6 检测机构应对试运行报告进行确认, 并给出书面结论认证委托人应将确认后的试运行报告及检测机构的书面结论一并提交至认证机构和国家公共服务平台 5.4 文件审核对运营机构技术文件的审核对运营机构的技术文件进行文件审核, 包括 : (1) 交易平台检测报告及相关附件 ; (2) 交易平台试运行报告及相关附件对运营机构管理文件的审核对运营机构的管理文件进行审核, 主要包括认证申请材料以及管理制度文件 : (1) 交易平台管理制度, 至少包括 : 操作及运行过程监控变更管理业务连续性和应急相应安全审计日志定期审核制度等方面内容 (2) 与公共服务平台行政监督平台的互联互通保障制度文件审核要求认证机构成立文件审核组对运营机构的技术文件管理文件进行审核, 完成文件审核后, 提出不符合项对文件审核中发现的不符合项, 运营机构应及时采取整改措施, 修改补充提交必要的文件, 文件整改实施期限原则上不超过 20 个工作日文件审核组验证不符合项的整改措施后, 出具文件审核报告, 给出是否进行现场审查的建议及现场审查中需重点关注的事项 5.5 现场审查 ( 必要时 ) 现场审查内容现场审查的内容包括但不限于 : (1) 文件审核中发现的需核实的问题 ; (2) 管理制度落实情况 ; 年 10 月修订 /0 次

7 (3) 系统一致性检查 ; CESI-PC-OD25 (4) 典型案例演示现场审查要求认证机构根据文件审核结果, 在必要时, 组织审查组对交易平台相关运行场所进行现场审查, 审查结束后, 提出不符合项对于审查组发现的不符合项, 运营机构应及时采取整改措施, 认证机构书面审核或现场验证不符合项整改措施实施的有效性整改措施实施期限原则上不超过 60 个工作日审查组验证不符合项的整改措施后, 向认证机构提交现场审查报告 5.6 认证结果评价与批准认证结果评价与批准认证机构对申请认证交易平台的检测报告试运行报告文件审核报告现场审查报告及认证委托人提交的相关文件进行综合评价, 确定交易平台符合的级别, 由认证机构制作证书并对认证委托人颁发认证证书对不符合认证要求的, 认证机构不予批准, 认证终止认证时限认证时限是指自受理认证委托人的申请材料之日起至颁发认证证书时止所实际发生的工作日, 包括检测时间文件审核时间现场审查时间认证结果评价和批准时间以及证书制作时间检测时间一般不超过 30 个工作日 ( 因检测项目不符合, 进行整改和复测的时间不计算在内, 整改时间一般不超过 3 个月 ) 一般在检测报告试运行报告等文件审核所需资料提交后 15 个工作日内完成文件审核和现场审查 ( 对不符合项进行整改和纠正措施验证的时间不计算在内 ) 认证结果评价和批准时间证书制作时间一般不超过 10 个工作日年 10 月修订 /0 次

8 5.6.3 对认证决定的申诉 CESI-PC-OD25 认证委托人如对认证决定结果有异议, 可在收到认证结果通知后 10 个工作日内通过认证机构公布的各种渠道提出申诉, 认证机构自收到申诉之日起, 应在 10 个工作日内进行处理, 并将处理结果书面通知认证委托人 5.7 获证后的监督日常数据监测国家公共服务平台对交易平台进行实时数据监测, 当发现数据异常, 并有可能影响到获证交易平台对认证要求的符合性时, 向认证机构提供相关信息获证后监督频次一般情况下, 从获证之日起, 认证机构应在认证证书有效期内每 12 个月至少进行一次跟踪检查若发生下述情况可增加监督频次 : (1) 国家公共服务平台在对获证交易平台进行数据监测时发现, 由于交易平台自身原因, 造成与公共服务平台不能实现对接, 对接异常或数据交换功能有严重错误, 需要认证机构实施跟踪检查时 ; (2) 获证交易平台出现严重问题, 或者招标投标用户提出投诉并经查实为获证运营机构责任时监督内容认证机构对获证运营机构提供的自我评价中声明的情况进行抽查核实, 对通过检测的部分检测项进行抽样检测, 根据交易平台与公共服务平台的对接交互情况, 以及交易平台用户和行政监督部门等相关方反映的情况, 对交易平台与认证规范的持续符合性进行跟踪检查检测机构应配合认证机构对获证交易平台进行监督监督结果评价获证交易平台监督合格的, 方可继续保持认证资格使用认证标志年 10 月修订 /0 次

9 对监督时发现的不符合项应在 30 个工作日内完成纠正措施逾期未完成纠正或评价不通过, 认证机构应根据相应情形做出暂停或撤销的处理, 并予以公布 6 认证证书的使用及管理 6.1 认证证书内容认证证书至少包括以下内容 : (1) 认证委托人 ( 运营机构 ) 名称, 注册地址受审核地址和邮政编码 ; (2) 交易平台名称, 版本和网址 ; (3) 证书编号 ; (4) 认证依据 ; (5) 认证级别 ; (6) 认证模式 ; (7) 发证日期换证日期和证书有效期 ; (8) 发证机构的名称及其标志 ; (9) 发证机构的印章和法定代表人或者其授权人的签字 ; (10) 其他需要标注的内容 6.2 证书的有效性电子招标投标系统交易平台认证证书有效期为 3 年认证证书的有效性依赖认证机构的监督获得保持有效期届满前 6 个月内, 应重新办理认证申请当认证要求 ( 如标准 ) 发生变化时, 获证运营机构应按规定换证, 未按规定换发的认证证书自行失效, 同时认证机构应予以注销证书可结合年度监督实施换证 6.3 认证证书的使用及管理认证证书的使用认证证书是认证机构颁发给运营机构证明其交易平台符合认证要求的一种证明文件, 不作为交易平台市场竞争力和服务水平的评判依据年 10 月修订 /0 次

10 认证证书可以展示在文件网站通过认证的工作场所销售场所广告和宣传资料中或广告宣传等商业活动, 但不得利用认证证书和相关文字符号, 误导公众认为认证证书覆盖范围外的业务系统获得认证, 宣传认证结果时不应损害认证机构的声誉, 认证证书不准伪造涂改出借出租转让倒卖部分出示部分复印运营机构应妥善保管好证书, 以免丢失损坏如发生证书丢失损坏的, 运营机构可申请补发运营机构应建立认证证书检测报告审核报告使用和管理制度, 对认证证书的使用情况如实记录存档变更认证证书获证后的交易平台, 出现下列情况的变更应向认证机构提出变更申请 : (1) 获证交易平台名称或者网址发生变更 ; (2) 认证委托人名称注册地址受审核地址发生变更 ; (3) 获证交易平台的版本发生变更 ; (4) 交易平台认证级别发生变更 ; (5) 交易平台与公共服务平台对接情况发生变更 ; (6) 认证机构规定的其他应当变更的情形认证机构对获证运营机构提供的变更内容和资料进行评价认证变更处理的要求由认证机构制定公开文件并予执行暂停认证证书有下列情形之一的, 认证机构应当暂停认证证书, 并对外公布 : (1) 获证交易平台适用的认证依据或者认证规则发生变化, 运营机构在规定期限内未达到变化后新的要求 ; (2) 运营机构无正当理由拒绝接受跟踪检查, 或者在跟踪检查中发现违反有关规定的 ; (3) 跟踪检查中发现获证交易平台发生变更且不能持续符合认证要求的 ; (4) 运营机构申请暂停的 ; (5) 其他依法应当暂停的情形年 10 月修订 /0 次

11 暂停期限一般为 3 个月在 3 个月内, 运营机构可提出恢复证书的申请, 认证机构经审核批准后, 方可使用该证书在认证证书暂停期间, 运营机构不得继续使用证书撤销认证证书运营机构有下列情形之一, 认证机构应当撤销其认证证书, 并对外公布 (1) 跟踪检查中发现实际运营的交易平台与申请检测认证时运营机构提供的交易平台不一致的 ; (2) 认证证书暂停期间, 运营机构未采取整改纠正措施或者整改后仍不合格的 ; (3) 运营机构以欺骗贿赂等不正当手段获得检测报告和认证证书的 ; (4) 运营机构出现严重问题, 在短期内无法恢复符合性的或运营机构在认证范围内无法满足适用的认证标准规范的要求, 并在短期内无法采取措施或采取措施无效的 ; (5) 运营机构不接受认证机构对其实施的证后监督审核或未申请再认证的 ; (6) 认证证书暂停使用期满, 运营机构未申请恢复证书 ; (7) 其他依法应当撤销的情形认证证书撤销后, 运营机构不得继续使用证书注销认证证书运营机构有下列情形之一, 认证机构应当注销其认证证书, 并对外公布 : (1) 认证证书有效期届满, 运营机构未申请延续使用的 ; (2) 获证交易平台不再运营的 ; (3) 运营机构申请注销的 ; (4) 其他依法应当注销的情形认证证书注销后, 运营机构不得继续使用证书 7 认证标志的使用及管理 7.1 认证标志的使用通过认证的交易平台应加施电子招标投标系统认证标志, 认证标志的式样由基本图案认证机构识别信息组成年 10 月修订 /0 次

CESI 图 1 电子招标投标系统认证标志交易平台认证级别以实心五角星数量表示标志下方的 CESI 为北京赛西认证有限责任公司名称英文缩写认证标志的核准制作发放等工作由发证的认证机构负责认证标志的使用应遵守国家对认证标志使用的相关规定持证人必须按认证机构关于认证标志使用规则公开文件的要求使用认证标志 7.

12 CESI 图 1 电子招标投标系统认证标志交易平台认证级别以实心五角星数量表示标志下方的 CESI 为北京赛西认证有限责任公司名称英文缩写认证标志的核准制作发放等工作由发证的认证机构负责认证标志的使用应遵守国家对认证标志使用的相关规定持证人必须按认证机构关于认证标志使用规则公开文件的要求使用认证标志 7.2 电子认证标志的管理运营机构应当建立认证标志使用管理制度, 对认证标志的使用情况如实记录和存档, 按照认证实施规则规定在其电子招标投标系统网站广告产品介绍等宣传材料中正确使用和标注认证标志运营机构若以某种方式使用认证标志时, 应事先向认证机构提出书面申请, 由认证机构书面授权运营机构以指定的方式使用指定的认证标志认证标志只能由运营机构在获准认证范围内使用, 任何单位或个人不得以任何方式转让转送出售借用冒用伪造变造认证标志认证标志在使用时, 应与运营机构单位名称和交易平台名称放在一起在使用标志图案时, 应根据认证机构提供的图样按比例放大或缩小年 10 月修订 /0 次

1

性能认证规则 CQC16-839901-2016 认证实施规则 Certification Rules for Transaction Platform of E-bidding System 2016 年 10 月 12 日发布 2016 年 10 月 12 日实施中国质量认证中心前言本规则由中国质量认证中心发布, 版权归中国质量认证中心所有, 任何组织及个人未经中国质量认证中心许可, 不得以任何形式全部或部分使用

目 录 1 适用范围 职责 认证依据 认证模式及基本环节 认证实施 认证申请 认证申请单元划分 认证申请时需提交的文件资料 检测 试运行... 3

目录 1 适用范围职责认证依据认证模式及基本环节认证实施认证申请认证申请单元划分认证申请时需提交的文件资料检测试运行... 3