整改与发证阶段

限期整改问题：企业需在 30 天内针对不符合项分析根源，制定纠正措施并落实，同时提交整改证据，比如修订后的文件、第三方检测报告等，确保问题整改到位且形成闭环管理。

审批并颁发证书：审核组验证整改有效后，认证机构完成内部报批流程，向企业颁发认证证书。证书有效期为 3 年，且会录入国家认证注册名录，可在国家认监委官网查询。

认证后维护阶段

获证后每年需接受 1 次监督审核，保障体系持续合规；证书到期前 6 个月，需申请再认证审核，审核流程与初次认证类似，通过后可换发新证书，若未通过监督审核或再认证，证书可能被暂停或撤销。

特殊场景附加材料

涉密相关材料：涉密企业需准备保密资格证书、保密管理制度及培训记录、涉密载体管理台账，若涉及多个军方用户还需提供密级建议书。

专项领域材料：软件企业需补充双软认定、软件测试证书、配置管理记录等；涉及特种作业的，需提供特种作业人员操作证及员工岗位能力清单、培训考核记录；同时可准备不合格品处理单、客户投诉处理报告等，佐证质量管控能力。

前期筹备阶段（1 - 3 个月）：这一阶段核心是搭建符合标准的质量管理体系并试运行。若企业原有管理基础较好，1 - 2 个月就能完成体系文件编制、人员培训等工作；基础薄弱的企业可能需 3 个月。且体系必须有效运行满 3 个月，同时完成 1 次内部审核和管理评审，这是申请认证的硬性时间要求，无法缩短。