电子认证服务使用密码管理办法（2026年） 第九条

第九条 国家密码管理局根据行政许可申请审查需要，可以委托专业机构或者组织专家实施技术评审。

技术评审包括电子认证服务系统安全性审查和互联互通测试，运营场所、设备设施、管理体系建设实地查勘等。

专业机构和专家应当独立、公正、科学、诚信地开展技术评审活动，对技术评审结论的真实性、符合性负责，并承担相应法律责任。国家密码管理局应当对技术评审活动进行监督，建立责任追究机制。