商用密码检测机构管理办法（2023年） 第十九条

第十九条 商用密码检测机构应当对检测原始记录和检测报告归档留存，保证其具有可追溯性。检测原始记录和检测报告的保存期限不得少于6年。

从事商用密码产品检测的商用密码检测机构应当按照相关标准规范的要求，对检测样品和相关数据信息进行妥善管理。商用密码检测机构资质被注销的，应当对检测样品和相关数据信息进行妥善处理。