1 目的與使用范圍

為加強對認證組織認證收費的管理，規(guī)范認證收費行為，保護認證雙方的利益，促進認證工作的發(fā)展，特制訂本規(guī)則。

本規(guī)則適用于方圓標志認證集團所開展的信息領域管理體系認證服務收費。

信息領域管理體系認證包括：云服務信息安全管理體系認證、公有云中個人可識別信息保護認證、隱私信息管理體系認證、數(shù)據(jù)存儲安全管理體系認證等。

2 基本原則

收費項目和標準按照國家有關主管部門的規(guī)定制訂。

認證工作量（人日數(shù)）根據(jù)申請認證組織的規(guī)模、專業(yè)特性等按國際準則及國家主管部門有關要求確定。

3 收費項目與標準

3.1 認證收費項目

a) 申請費：初次認證、再認證、變更認證范圍等的申請費用；

b) 審核費：初審、監(jiān)督、再認證、特殊審核等審核活動所發(fā)生的費用；

c) 批準與注冊費（含證書費）：初次認證、再認證、認證變更等的批準與注冊費用；

d) 年金（含標志使用費）、更換證書費。

3.2 收費標準

注：

①審核人日數(shù)是指認證審核所需的工作天數(shù)，即審核員人數(shù)×工作天數(shù)。1人日按照一個完整的正常工作時間計算，通常為8小時；

②確定的認證審核時間不包括審核員的旅途時間；

③由于受審核方原因，需要增加審核時間，費用由受審核方支付。

4 收費方法

a) 申請人向CQM提出認證申請時支付申請費。審核前支付審核費。頒發(fā)認證證書前支付批準注冊費。

b) 獲證組織在交付監(jiān)督審核費的同時支付年金。

c) 更換證書費在領取新證書前支付。

5 審核人日數(shù)核算方法

5.1 單一領域管理體系認證

信息領域管理體系審核人日數(shù)與組織的審核類型（初審、監(jiān)督、再認證、特殊審核等）、體系范圍內覆蓋的人數(shù)、組織管理體系范圍所涉及的服務活動種類、業(yè)務的復雜程度、風險等級、組織的規(guī)模以及場所數(shù)量與類型等因素相關。

人日數(shù)包括文件評審、審核準備、現(xiàn)場審核和最終報告等時間；不包括路途時間。

5.2 多領域管理體系結合認證

對于多領域管理體系結合認證，審核人日數(shù)可在單一領域管理體系審核人日數(shù)之和的基礎上適當減少，通常考慮管理體系領域數(shù)量并按實際發(fā)生的審核人日數(shù)計算。

5.3 擴大認證業(yè)務范圍審核

獲證組織在已取得的管理體系認證的領域擴大范圍，根據(jù)實際發(fā)生的審核工作量計算。