省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内完成初审，并将初审意见和全部申请材料报送国家密码管理局。
国家密码管理局应当自受理申请之日起20个工作日内作出是否批准的决定。
国家密码管理局认为必要时，可以对申请单位进行现场考察。考察所需时间不计算在本规定所设定的期限内。
第九条 国家密码管理局批准申请单位从事商用密码产品销售活动的，应当自作出批准决定之日起10个工作日内发给《商用密码产品销售许可证》，并向社会公布。
《商用密码产品销售许可证》有效期3年。
第十条 取得《商用密码产品销售许可证》的单位（以下称商用密码产品销售许可单位），应当自取得《商用密码产品销售许可证》之日起30日内，到所在地的工商行政管理部门办理许可经营项目登记手续。
第十一条 商用密码产品销售许可单位设立分支机构销售商用密码产品的，应当自设立之日起30日内，持分支机构营业执照到分支机构所在地的省、自治区、直辖市密码管理机构备案。
第十二条 商用密码产品销售许可单位变更名称的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《商用密码产品销售许可证》更换手续。
商用密码产品销售许可单位变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构备案。
商用密码产品销售许可单位破产、解散或者被撤销的，原持有的《商用密码产品销售许可证》自行失效。
第十三条 商用密码产品销售许可单位销售的商用密码产品，应当是经国家指定的机构检测、认证合格并加施强制性认证标志的产品。
商用密码产品销售许可单位销售的暂未列入强制性认证目录的商用密码产品，应当是经国家密码管理局指定的产品质量检测机构检测合格的产品。
商用密码产品销售许可单位不得销售境外研制生产的密码产品。
第十四条 商用密码产品销售许可单位，应当详细登记直接使用商用密码产品的用户的名称（姓名）、住所、组织机构代码（居民身份证号码）以及产品的名称、型号、用途、数量。
商用密码产品销售许可单位应当每季度将销售登记情况如实报所在地的省、自治区、直辖市密码管理机构备案。
