主体资质合规

需是在中华人民共和国境内登记注册的独立法人，能独立承担民事责任，法人为中国大陆国籍，且企业无外商（含港澳台）控股或直接投资，以此保障军事信息与供应链。

申请的认证范围必须在营业执照的经营范围内，同时企业成立时间需满 1 年以上，规模通常要求大于 20 人，并需提供相关证明材料。

整改与发证阶段

限期整改问题：企业需在 30 天内针对不符合项分析根源，制定纠正措施并落实，同时提交整改证据，比如修订后的文件、第三方检测报告等，确保问题整改到位且形成闭环管理。

审批并颁发证书：审核组验证整改有效后，认证机构完成内部报批流程，向企业颁发认证证书。证书有效期为 3 年，且会录入国家认证注册名录，可在国家认监委官网查询。

前期筹备阶段（1 - 3 个月）：这一阶段核心是搭建符合标准的质量管理体系并试运行。若企业原有管理基础较好，1 - 2 个月就能完成体系文件编制、人员培训等工作；基础薄弱的企业可能需 3 个月。且体系必须有效运行满 3 个月，同时完成 1 次内部审核和管理评审，这是申请认证的硬性时间要求，无法缩短。

现场审核阶段（2 - 4 周）：阶段为文件评审 + 初步现场核查，大概 1 周就能完成，主要确认企业是否具备审核条件；第二阶段是全流程现场审核，需核查生产、涉密管理等多方面情况，一般 3 - 5 天，加上审核组整理报告的时间，整体 2 - 4 周可完成。不过若阶段发现重大问题，整改后再推进第二阶段，间隔多可能达 4 个月，会拉长该阶段耗时。