主体资质合规

需是在中华人民共和国境内登记注册的独立法人，能独立承担民事责任，法人为中国大陆国籍，且企业无外商（含港澳台）控股或直接投资，以此保障军事信息与供应链。

申请的认证范围必须在营业执照的经营范围内，同时企业成立时间需满 1 年以上，规模通常要求大于 20 人，并需提供相关证明材料。

分阶段认证审核阶段

阶段审核：审核组先开展文件评审，核查体系文件是否贴合 GJB9001C 标准，尤其关注军工条款的落地情况；再进行初步现场走访，了解企业基本运营状况，确认是否具备开展第二阶段审核的条件，同时可能与军方用户座谈了解产品相关情况。

第二阶段审核：通常在阶段问题整改完成后 4 个月内开展，属于的现场审核。审核组会深入生产车间、保密室等场所，核查涉密管理、关键工序控制、产品追溯性等情况，抽查各类记录凭证，并验证双归零报告等文件的真实性，确认体系运行的有效性。若审核发现问题，会开具一般或严重不符合项通知。

特殊场景附加材料

涉密相关材料：涉密企业需准备保密资格证书、保密管理制度及培训记录、涉密载体管理台账，若涉及多个军方用户还需提供密级建议书。

专项领域材料：软件企业需补充双软认定、软件测试证书、配置管理记录等；涉及特种作业的，需提供特种作业人员操作证及员工岗位能力清单、培训考核记录；同时可准备不合格品处理单、客户投诉处理报告等，佐证质量管控能力。

整改与发证阶段（1 - 4 周）：若审核无不符合项，认证机构内部报批后 1 - 2 周就能发证；若有问题，企业需在 30 天内完成整改并提交佐证材料，审核组验证整改有效后，机构通常 10 个工作日内批准认证并发证，整改顺利的话该阶段 2 - 4 周即可结束。