根据官方要求,APP上架完成基础的ICP备案时,通常不强制要求提交第三方的软件检测报告书。
为了让APP在后续的严格监管中安全运营、避免被通报下架,一份权威的检测报告很重要。目前能让APP更顺利通过监管审查的,是 “个人信息安全合规检测报告” 。当前工信部、网信办、公安部等多部门的监管和专项整治行动,整顿重点都聚焦于APP的个人信息收集使用是否合规。
卓码软件测评就可以提供具备CMA资质的软件检测报告。虽然这份报告不是在备案步骤重提交,但能应对监管提供支持:
证明合规:报告可以证明您的APP在个人信息收集、使用等方面(如隐私政策、最小必要原则、用户权益保障等)符合国家标准。
应对专项检查:如果APP涉及教育、新闻等特定领域,或用户量巨大,监管可能要求安全评估,此时CMA检测报告就是有力的合规证明。
降低下架风险:监管部门通过技术手段常态化检测APP。提前基于GB/T 35273-2020《信息安全技术个人信息安全规范》 等标准进行自查并取得报告,能降低因违规而被通报整改的风险。
APP备案时不一定需要报告,但为了长期顺利运营,委托卓码软件测评等专业机构进行个人信息安全合规检测并获取CMA软件测试报告,是一项非常值得投入的准备工作。