400 996 0065 info@bizease.com
返回认证列表

新加坡渗透测试服务许可证

根据《网络安全法》(Cybersecurity Act 2018),所有向新加坡市场提供渗透测试(Penetration Testing)服务的服务商必须持有CSRO颁发的许可证。适用于为公司/个人客户进行VAPT(漏洞评估与渗透测试)的企业和个人(包括自由职业者)。许可证有效期5年。对于MAS监管的金融机构,建议同时持有CREST认证以证明技术能力。

办理周期

8周

参考价格

¥10,000起

所需材料

复杂材料

生效范围

新加坡市场

适用产品范围

  • 网络渗透测试服务
  • Web应用渗透测试
  • 移动应用渗透测试
  • API安全测试
  • 基础设施渗透测试
  • 红队演练服务
  • 漏洞评估服务

申请材料清单

  • GoBusiness Licensing平台在线申请
  • ACRA BizFile(企业)或SingPass(个人)
  • 关键执行官(KEO)和关键官员(Key Officer)信息
  • 相关网络安全资质或经验证明(如CREST认证等)
  • CTM Promoter (Tier 3)或ISO/IEC 27001认证
  • 适当性声明
  • 海外官员无犯罪证明(如适用)
  • 具有监管职责的相关资质人员信息

认证流程

  • 确认业务范围 - 确认业务属于渗透测试服务范围
  • 确保认证到位 - 确保CTM Promoter (Tier 3)或ISO/IEC 27001认证到位
  • 确认满足适当性要求 - 确认KEO和Key Officer满足适当性要求
  • 准备资质和文件 - 准备相关资质和经验证明文件
  • 提交申请 - 通过GoBusiness Licensing提交申请
  • 审核 - CSRO审核(约8周)
  • 缴费 - 获批后缴纳牌照费
  • 获发许可证 - 获发许可证(有效期5年)
  • 续期 - 续期须在到期前提交申请

常见问题

Q: 渗透测试和SOC监控需要分别申请牌照吗?

A: 是的。如同时提供两种服务,须分别申请两张牌照。

Q: 海外公司能申请渗透测试牌照吗?

A: 可以。海外公司须先申请CorpPass Foreign Entity账户,然后提交申请。海外个人须申请SingPass Foreign Account。

Q: 牌照可以转让吗?

A: 不可以。牌照与特定UEN绑定,不可转让。企业重组导致UEN变更须重新申请。