根据《商用密码应用安全性评估量化评估规则（2021版）》，通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标均应单独评价。

未经取得国家密码管理部门同意使用密码的证明文件，任何单位不得采用商用密码技术提供电子认证服务。

商用密码检测机构、商用密码认证机构都应当具备与从事活动相适应的技术能力。

国务院市场监督管理部门在审查商用密码认证机构资质申请时，可直接依据《认证认可条例》做出决定，无需征求国家密码管理部门的意见。

使用商用密码检测机构出具的检测数据的单位，应对检测数据的真实性、准确性负责。

申请商用密码认证机构资质应向国务院市场监督管理部门提出。

申请商用密码检测机构资质应向国家密码管理部门提出。

商用密码应用安全性评估属于商用密码认证活动。

如果某企业承诺适用自我声明公开的企业标准的技术要求，则其应该符合该标准。

商用密码技术审查鉴定的范围包括密码算法、密码协议、密钥管理机制等商用密码技术的内容。

外国投资者可以基于自愿原则和商业规则在中国开展商用密码技术合作。