信息安全服务资质,共包含6个分项,每个分项均分为3个等级,其中一级最高,三级最低。那么CCRC年审哪些注意事项呢?有哪些常见的问题,小编在下面的文章中分享给大家。
一、信息安全服务资质年审的频次?
每年度(不超过12个月)进行一次监督审核。对于三级获证组织,需要在半年内进行初次监督审核,第二次监督审核在获证后的第12个月进行。
二、信息安全服务资质年审的方式?
监督的方式包括非现场监督审核和现场监督审核两种方式。
三、信息安全服务资质年审的申请时间?
一般情况下证书到期前3个月左右提出申请,受理审核周期为1-2个月,才能获得证书有效期的延续。
四、信息安全服务资质年审的特殊情况?
对于信誉良好的获证组织,信任度级别高,可以根据实际情况延长监督的频次和灵活运用监督的方式。
当获证组织发生重大变更、事故、信任度级别低以下或客户投诉时,可增加现场监督评估的频次。
五、信息安全服务资质年审企业需要做什么?
需要在企业内部安排有专职负责人员,在进行监督审核之前,收集获证组织的安全服务管理与安全服务能力的相关信息,以确定获证组织的安全服务管理与安全服务能力相关信息是否发生变化。最终编写成文档,交付给年审机构。
六、信息安全服务资质年审的费用?
具体费用可以联系我们。
信息安全服务资质专业IT资质认证9年,涉及煤矿、软件、电力、教育、医疗等领域,合作客户超过5000家。公司热门产品有itss资质认证、cs能力评估、ccrc信息安全服务资质、安防资质等,服务项涵盖5大类,资质新办理、升级、维护、年审、延期。