商用密码检测机构管理办法（2023年） 第九条

第九条 国家密码管理局根据技术评审需要和专业要求，可以委托专业技术评价机构实施技术评审。

技术评审包括专业人员能力考核，场所、设备设施、管理体系建设实地查勘，检测能力考核等。

专业技术评价机构应当严格按照商用密码检测机构资质认定基本规范开展技术评审活动，对技术评审结论的真实性、符合性负责，并承担相应法律责任。国家密码管理局应当对技术评审活动进行监督，建立责任追究机制。