信息安全风险评估服务资质转让规定.docVIP

信息安全风险评估服务资质转让规定

一、资质转让的适用范围与基本原则

（一）适用范围

本规定所指的信息安全风险评估服务资质，是指经国家相关主管部门认定，具备开展信息系统安全风险评估、安全咨询、安全检测等专业服务能力的资质证书，涵盖一级、二级、三级等不同等级。资质转让行为仅适用于在中华人民共和国境内依法设立的企业法人，且转让方必须是资质的合法持有者，受让方需满足资质认定的基本准入条件。

（二）基本原则

合法性原则：资质转让全过程必须严格遵守《网络安全法》《信息安全等级保护条例》等法律法规，以及国家网信部门、市场监管部门的相关规定，任何违反法律程序的转让行为均视为无效。

资质匹配原则：受让方的业务范围、技术能力、人员规模等必须与转让资质的等级要求相匹配，严禁低能力企业通过转让获得高等级资质，确保信息安全服务质量不降低。

公开透明原则：转让双方需在资质主管部门指定的平台进行信息公示，包括转让意向、双方基本信息、资质等级等内容，接受行业监督与社会监督，防止暗箱操作。

责任延续原则：转让方需对其持有资质期间所开展的信息安全服务项目承担终身责任，受让方则需对转让后的服务行为负责，确保服务责任的连续性。

二、资质转让的前提条件

（一）转让方需满足的条件

资质有效性：转让方所持有的信息安全风险评估服务资质必须在有效期内，且无任何被暂扣、吊销或撤销的记录，同时需提供资质证书原件及主管部门出具的资质有效