集成资质证书：你的"通行证"长什么样？
前面我们讲了涉密信息系统集成资质的分级，现在来说说承载这个资质的实体——资质证书。这东西到底长什么样？上面写了什么？能用多久？
涉密信息系统集成资质证书由审批资质的保密行政管理部门颁发。它是资质单位合法开展涉密信息系统集成业务的法定证件，某种程度上，它就是你在涉密集成领域的"营业执照"。
证书上会载明哪些信息呢？主要包括：资质单位名称、法定代表人、注册地址、证书编号、资质等级、业务范围、发证机构、有效期限和发证日期。这九个要素每一个都有法律意义。
我们挑几个重点来说。资质等级——标明你是甲级还是乙级，这决定了你能在全国做还是只能在本省做。业务范围——标明你能承接哪些类型的涉密集成业务，超出这个范围的不能做。有效期限——证书不是永久的，到期了要续。发证机构——标明是哪一级保密行政管理部门给你发的证，也决定了日常监管的主体。
证书由国家保密行政管理部门统一制作，分为正本和副本。正本和副本具有同等法律效力。你拿着副本去投标，和拿着正本效果是一样的。但无论是正本还是副本，都仅限证书上注明的单位持有和使用。转让、出借、挂靠——这些统统不行。
证书的有效期是三年。三年期满后，如果你还想继续从事涉密信息系统集成业务，需要在期满前三个月内，向当初做出审批决定的保密行政管理部门提出延续申请。注意这个时间节点：是期满前三个月内，不是等过期了再去补办。一旦过期，资质就失效了，在失效期间你不得承接新的涉密集成业务。
这里有一个常见的坑：有些单位拿到证书后就觉得万事大吉了，三年到期了才慌慌张张去申请延续。但三年期间的持续合规管理才是硬功夫——审批机关在受理延续申请时，会考察你拿证以来的保密管理状况。如果三年里出了泄密问题、被通报过违规、保密管理明显下滑，延续申请可能被拒。
北京企密安信息安全技术有限公司建议持证单位把资质管理做成常态化的日常工作。不是三年紧张一次，而是每一天都在为下一次审查做准备。具体来说，可以从三个方面入手：第一，建立资质证书使用登记制度，每次使用证书都要记录使用人和使用场景；第二，定期自查资质信息是否有变更，比如单位名称变更了、法定代表人换了、注册地址搬迁了，这些都要及时向发证机关申请变更，换发新的资质证书；第三，提前准备延续材料，不要等最后三个月才开始整理，而是把三年的合规记录持续归档，这样到期申请延续时就能从容应对。
FAQ区
问：证书丢了怎么办？
答：应当立即向发证机关报告并申请补办。在补办期间，建议暂停承接新的涉密业务，待补办完成后再恢复。
问：证书可以变更信息吗？
答：可以。单位名称、法定代表人、注册地址等信息发生变更的，应当及时向发证机关申请变更，换发新的资质证书。
问：证书过期后还能完成正在进行中的项目吗？
答：资质证书过期后，原则上不得继续承接新的涉密业务。对于已经在进行中的项目，应当与委托方协商处理方案，并尽快完成资质延续。
