市場監管總局（國家認監委）部署提升認證機構數字化管理能力

2029年六成以上認證機構實現數字化管理

□ 本報記者 丁 瑩

近日，市場監管總局印發《國家認監委關于提升認證機構數字化管理能力的指導意見（2025—2029年）》（以下簡稱《意見》）。《意見》提出，今年擬訂《認證機構數字化管理技術指南》行業標準，并在2029年得到全面落實和應用；建立健全數字化管理手段和運行機制、強化數字化管理支持工具的賦能作用、加強數字化基礎設施和數據安全保障能力建設、加強組織領導和示范引導。此舉旨在引導認證機構加大數字化基礎設施投入，加強數字化能力建設，提高認證關鍵環節的質量管控能力與效率。

《意見》指出，在認證活動中建立健全數字化管理手段和能力，是提升認證有效性和公信力的重要保障。

《意見》提出的總體目標是，到2029年，60%以上認證機構實現覆蓋認證全過程的數字化管理和數據可追溯；指導30家以上的認證機構發揮數字化管理能力標桿作用，運用數字化管理工具賦能認證業務發展，具備技術先進、安全可靠的數字化基礎設施和優質的專業型人才，運用數據分析、數據加工等數字化應用能力服務認證業務創新實踐；100家以上認證機構全面實現覆蓋認證全過程的數字化管理和安全可靠的數據追溯，認證流程的規范性、認證風險防控得到全面提升；全行業初步建成基于數字化管理的統一、規范、高效、可靠的認證服務市場體系。

《意見》明確，建立健全數字化管理手段和運行機制。其中包括4個方面。一是加強覆蓋認證全過程的數字化管理平臺建設。認證機構應根據組織規模、業務特點，不斷加強覆蓋認證業務全過程的數字化管理平臺建設，實現關鍵認證活動的數字化管理和數據追溯，進一步規范認證流程、增強風險管控、優化認證服務、提高運營效率。同時，認證機構應持續保障必要的資源投入。二是建立規范認證流程的數字化管理工作制度。認證機構應圍繞認證流程的規范管理，建立清單化的數字化管理工作制度和更新機制，保證認證流程和要素的完整性，強化數字化管理工作制度對規范認證流程的約束作用。三是提高認證基礎數據質量。認證業務基礎數據的質量是認證機構數字化管理能力的核心要素，認證機構應實現對基礎數據的收集、產生和加工的規范處理。四是確保認證數據的可靠性和可追溯性。要通過數據備份、數據復用等技術手段，確保認證數據的可靠性，防止未經授權的訪問和數據泄露；通過數字簽名、時間戳等技術手段，確保業務數據處理活動的全過程可追溯；鼓勵認證機構逐步實現電子檔案替代紙質文件，對認證活動產生的記錄、報告、結論、證書等檔案文件，以不可篡改的文件格式（OFD等）實現電子檔案的可靠存儲與交換。

《意見》明確，強化數字化管理支持工具的賦能作用。鼓勵認證機構擁有3個支持工具，其中包括，認證審核管理數字化支持工具，鼓勵認證機構開發和使用數字化審核管理支持工具，更好支撐審核活動的可追溯性，減少人員工作量和出錯率；認證風險管理數字化支持工具，鼓勵認證機構實現覆蓋認證活動全生命周期的數字化認證風險管理；獲證組織信用信息管理數字化支持工具，鼓勵認證機構開發獲證組織信用信息管理數字化支持工具，實現相關信用信息的及時、準確收集和有效利用。

《意見》明確，加強數字化基礎設施和數據安全保障能力建設。要加快數字化基礎設施建設，鼓勵認證機構通過國家公共數字化基礎設施的有效供給，利用云計算、大數據、人工智能等成熟的數字化產品，構建滿足認證機構自身發展需要的高效、安全、可擴展的數字化基礎設施。要提升網絡與數據安全保障能力，認證機構應根據我國網絡安全法、數據安全法等法律要求，參照《網絡安全等級保護條例》等規定，確保認證業務數據的收集、處理和使用安全合規。要夯實專業化人才隊伍建設，認證機構應積極建立專業化人才隊伍，提升全員數字化意識和能力水平；建立一支兼備認證技術、系統設計、數據分析和數據安全能力的專業隊伍，保障數字化管理平臺的高質量建設和安全穩定運行；提升全員數字化意識和能力水平，加強數字化技能培訓，激勵全員積極運用各類數字化工具，全面提升數字化認證服務能力；鼓勵認證機構在管理層設立首席數字官，負責數字化管理目標的制定、數字化管理平臺及基礎設施的建設等。

《意見》要求加強組織領導和示范引導。認證機構管理層應加強數字化管理工作的組織領導和統籌協調，細化工作措施和責任落實，持續加大資源和要素的投入。

根據《意見》提出的要求，國家認監委將對實現全過程數字化管理和數據追溯的認證機構，在行政監管工作中直接采信認證機構的追溯數據，減少提供相關證明性資料；組織分享相關先進經驗和工作成果，引導全行業加速提升數字化管理水平。