當(dāng)出現(xiàn)如下情形,認(rèn)證機(jī)構(gòu)應(yīng)啟動(dòng)專項(xiàng)監(jiān)督:

( 1 )舉報(bào)投訴、媒體曝光、行業(yè)通報(bào)等涉及獲證App存在個(gè)人信息安全方面的問題,并經(jīng)查實(shí)獲證App運(yùn)營者負(fù)有責(zé)任時(shí);

( 2 )獲證App運(yùn)營者因組織架構(gòu)、服務(wù)模式等發(fā)生重大變更,或發(fā)生破產(chǎn)并購等可能影響App認(rèn)證特性符合性時(shí);

(3)認(rèn)證機(jī)構(gòu)根據(jù)日常監(jiān)督結(jié)果,對(duì)獲證App與本規(guī)則中規(guī)定的標(biāo)準(zhǔn)要求的符合性提出具體質(zhì)疑時(shí)。

專項(xiàng)監(jiān)督應(yīng)對(duì)上述情形進(jìn)行深入調(diào)查,并對(duì)獲證App持續(xù)符合性審核，必要時(shí)還可進(jìn)行技術(shù)驗(yàn)證。

認(rèn)證機(jī)構(gòu)可采取事先不通知的方式對(duì)獲證App運(yùn)營者實(shí)施專項(xiàng)監(jiān)督。

App安全認(rèn)證活動(dòng)依據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序( App )安全認(rèn)證實(shí)施規(guī)則》開展。從事App安全認(rèn)證的認(rèn)證機(jī)構(gòu)為中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心,檢測(cè)機(jī)構(gòu)由認(rèn)證機(jī)構(gòu)根據(jù)認(rèn)證業(yè)務(wù)需要和技術(shù)能力確定。認(rèn)證機(jī)構(gòu)和檢測(cè)機(jī)構(gòu)應(yīng)按有關(guān)規(guī)定,客觀、公正地開展認(rèn)證和檢測(cè)活動(dòng),并對(duì)認(rèn)證和檢測(cè)結(jié)果負(fù)責(zé)。國家鼓勵(lì)A(yù)pp運(yùn)營者自愿通過App安全認(rèn)證,鼓勵(lì)搜索引擎、應(yīng)用商店等明確標(biāo)識(shí)并優(yōu)先推薦通過認(rèn)證的App。

App安全認(rèn)證的認(rèn)證模式分為技術(shù)驗(yàn)證 現(xiàn)場(chǎng)核查 獲證后監(jiān)督。認(rèn)證基本環(huán)節(jié)包括認(rèn)證申請(qǐng)、認(rèn)證受理、技術(shù)驗(yàn)證、現(xiàn)場(chǎng)審核和認(rèn)證決定5個(gè)基本環(huán)節(jié)。認(rèn)證申請(qǐng)方首先需要提交認(rèn)證申請(qǐng)材料，并接受資料評(píng)審。對(duì)于不具備申請(qǐng)條件、申請(qǐng)資料不完整或自評(píng)估結(jié)果顯示缺乏良好的個(gè)人信息安全保護(hù)基礎(chǔ)的，不予受理。受理后的App需先后經(jīng)過技術(shù)驗(yàn)證、現(xiàn)場(chǎng)核查兩個(gè)環(huán)節(jié)，并被作出符合認(rèn)證要求的認(rèn)證決定后，方能獲得認(rèn)證證書和認(rèn)證標(biāo)志。為確保獲證App持續(xù)符合認(rèn)證要求，認(rèn)證機(jī)構(gòu)持續(xù)開展日常監(jiān)督和專項(xiàng)監(jiān)督，并要求獲證 App運(yùn)營者按照要求向認(rèn)證機(jī)構(gòu)提交自評(píng)價(jià)報(bào)告，作為日常監(jiān)督的內(nèi)容之一。

在編制規(guī)范性文件方面，依據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》研究制定《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施細(xì)則》，根據(jù)《個(gè)人信息安全規(guī)范》研制移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全評(píng)價(jià)指標(biāo)，以及根據(jù)認(rèn)證認(rèn)可工作要求研制認(rèn)證配套文件。其中，相比實(shí)施規(guī)則，實(shí)施細(xì)則對(duì)申請(qǐng)單元?jiǎng)澐?、各環(huán)節(jié)認(rèn)證時(shí)限以及認(rèn)證標(biāo)志使用進(jìn)行了詳細(xì)的規(guī)定。

　　此外，中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心正在同步建設(shè)App持續(xù)監(jiān)督平臺(tái)（一期）。該平臺(tái)是落實(shí)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》中獲證后持續(xù)監(jiān)督要求的技術(shù)手段之一，也是實(shí)現(xiàn)獲證App渠道監(jiān)測(cè)、一致性監(jiān)測(cè)、監(jiān)督和投訴舉報(bào)的重要技術(shù)支撐。通過建立監(jiān)督和社會(huì)舉報(bào) 渠道，鼓勵(lì)通過舉報(bào)主動(dòng)提供 獲證 App不符合認(rèn)證要求的信息， 經(jīng)核查確認(rèn)后，按照實(shí)施規(guī)則規(guī) 定，予以認(rèn)證證書暫停、撤銷等相應(yīng)處理。