主體資質合規

需是在中華人民共和國境內登記注冊的獨立法人，能獨立承擔民事責任，法人為中國大陸國籍，且企業無外商（含港澳臺）控股或直接投資，以此保障軍事信息與供應鏈。

申請的認證范圍必須在營業執照的經營范圍內，同時企業成立時間需滿 1 年以上，規模通常要求大于 20 人，并需提供相關證明材料。

認證后維護階段

獲證后每年需接受 1 次監督審核，保障體系持續合規；證書到期前 6 個月，需申請再認證審核，審核流程與初次認證類似，通過后可換發新證書，若未通過監督審核或再認證，證書可能被暫停或撤銷。

特殊場景附加材料

涉密相關材料：涉密企業需準備保密資格證書、保密管理制度及培訓記錄、涉密載體管理臺賬，若涉及多個軍方用戶還需提供密級建議書。

專項領域材料：軟件企業需補充雙軟認定、軟件測試證書、配置管理記錄等；涉及特種作業的，需提供特種作業人員操作證及員工崗位能力清單、培訓考核記錄；同時可準備不合格品處理單、客戶投訴處理報告等，佐證質量管控能力。

現場審核階段（2 - 4 周）：階段為文件評審 + 初步現場核查，大概 1 周就能完成，主要確認企業是否具備審核條件；第二階段是全流程現場審核，需核查生產、涉密管理等多方面情況，一般 3 - 5 天，加上審核組整理報告的時間，整體 2 - 4 周可完成。不過若階段發現重大問題，整改后再推進第二階段，間隔最多可能達 4 個月，會拉長該階段耗時。