等保一级需要 2 年复测一次吗？可以自行提交吗？

[sss15]

rt ，公司有一个软件销售的时候甲方要等保证书，没说几级，随便几级都可以。
对这方面不懂，所以想问下各位大佬。

顺便问下自行提交的流程是什么？ 是要自己先做好渗透测试，还是等公安来渗透后自行整改？

[buyerhou]

这个正常不应该是甲方找人测试，乙方配合整改么？你们自己出等保证书，那就找第三方公司，付费测试吧

[sss15]

@buyerhou 这哪有正常不正常的，甲方招标要求等保证书，还能咋办

[script2016]

等保一级的话不用复测，也不需要找乙方，属于自主保护级，不过还是建议向地方网安部门备案，具体备案材料可以咨询网安部门。

[sss15]

结贴了，1 级不给办理了，没有证书的，等于说 2 级起步

[codebs]

@sss15 #4 二级等保两年一测，必须找测评机构，还有专家评审之类的，自己测评网安不认可，也不会给证书的。

[yinmin]

等保是对部署后的系统实体，包括：软件、硬件、网络等进行测评的。除非你们是软硬件整包，如果仅软件销售，小心硬件/网络问题影响等保，导致你的软件项目无法验收。