（四） 评估手册或评估指导文件；
（五） 主要评估人员简历；
（六） 中国银监会要求提供的其他文件、资料。
第十四条 中国银监会收到安全评估机构资质认定申请完整材料后，组织有关专家和监管人员对申请材料进行评议，采用投票的办法评定电子银行安全评估机构是否达到了有关资质要求。
第十五条 中国银监会对评估机构资质评议后，出具《电子银行安全评估机构资质认定意见书》，载明评议意见，对评估机构的资质做出认定。
第十六条 中国银监会出具的《电子银行安全评估机构资质认定意见书》，仅供评估机构与金融机构商恰有关电子银行安全评估业务时使用，不影响评估机构开展其他经营活动。
评估机构不得将《电子银行安全评估机构资质认定意见书》用于宣传或其他活动。
第十七条 经中国银监会评议并被认为达到有关资质要求的评估机构，每次资质认定的有效期限为2年。
经评议不符合认定资质的，评估机构可在下一年度重新申请资质认定。
第十八条 在资质认定的有效期限内，电子银行安全评估机构如果出现下列情况，中国银监会将撤销已做出的评议和认定意见：
（一） 评估机构管理不善，其工作人员泄露被评估机构秘密的；
（二） 评估工作质量低下，评估活动出现重要遗漏的；
（三） 未按要求提交评估报告，或评估报告中存在不实表述的；
（四） 将《电子银行安全评估机构资质认定意见书》用于宣传和其他经营活动的；
（五） 存在其他严重不尽职行为的。
第十九条 评估机构有下列行为之一的，中国银监会将在一定期限或无限期不再受理评估机构的资质认定申请，金融机构不应再委托该评估机构进行安全评估：
（一） 与委托机构合谋，共同隐瞒在安全评估过程中发现的安全漏洞，未按要求写入评估报告的；
（二） 在评估过程中弄虚作假，编造安全评估报告的；
（三） 泄漏被评估机构机密信息，或不当使用被评估机构机密资料的。
金融机构内部评估机构出现以上情况之一的，中国银监会将依法对相关机构和责任人进行处罚。
