機構、法人經營認證業務者，應檢附相關文件，向中央主管機關申請許可 ，並於取得認證機構許可證明文件後，始得為之；許可事項有變更者，亦 同。

前項許可證明文件之有效期間不得超過五年；期滿前一年得向中央主管機 關申請許可展延，每次展延期間不得超過五年。

認證機構之認證業務如下：

一、受理及審查申請認證之案件。

二、與認證合格者簽訂認證契約。

三、依認證合格之驗證業務類別發給驗證機構認證證書。

四、對經其認證合格之驗證機構所經營驗證業務實施評鑑。

五、其他與認證有關之業務。

認證機構經營認證業務，應遵守下列事項，並應接受中央主管機關之監督 及查核，不得規避、妨礙、拒絕或提供不實資料：

一、於中央主管機關許可之國家或地區受理申請認證之案件。

二、擬訂認證基準，報中央主管機關核定；其修正、廢止，亦同。

三、依中央主管機關核定之認證基準審查申請認證之案件，並依認證基準 對驗證機構所經營驗證業務實施評鑑。

四、保存有關經營認證業務之紀錄五年以上，並報中央主管機關備查。

五、協助並配合中央主管機關查核經其認證合格之驗證機構。

六、驗證機構未能繼續經營驗證業務者，認證機構應協調其他驗證機構承 接其驗證業務。

第一項申請許可及變更許可之資格、程序、應檢附文件、許可要件、第二 項申請展延應檢附文件、第三項第三款認證證書應記載事項、前項認證機 構之監督、管理、查核認證機構之程序、方法、認證基準應包括事項、經 營認證業務紀錄之項目、申報備查之文件及其他應遵行事項之辦法，由中 央主管機關定之。