关键信息基础设施商用密码使用管理规定（2025年） 第二十二条

第二十二条 运营者违反本规定，有下列情形之一的，由密码管理部门、有关部门依据职责责令改正：

未按照要求报告上一年度关键信息基础设施商用密码使用以及商用密码应用安全性评估开展情况的；

未建立关键信息基础设施商用密码使用管理制度的；

未按照要求配备密钥管理员、密码操作员、密码安全审计员的；

未保障关键信息基础设施商用密码使用和应用安全性评估经费的。