要看人数，1-100人，审核1个工作日。101-500人，审核2个工作日。5001-1000人，审核3个工作日。

一年，从出报告那天算起，Sedex认证报告有效期一年。要不要续费，要不要做跟进审核，由供应商和买家共同商议。

SEDEX认证审核的结果通常需要4-6周的时间得到。这个时间范围是从审核开始到审核结果发布所需的大致时间。不过，具体的审核时间可能会因审核的复杂性、审核机构的工作效率以及审核过程中是否需要补充材料等因素而有所变化。

ASPICE之差距分析与改进策划：识别当前项目现况与目标差距，形成改进小组与计划（2-3周）。ASPICE之人员培训与过程定义：对改进小组进行标准培训，指导小组人员完成各个过程工作产品的模板、示例与指南的制作与定义（12-16周）。

1、认证范围：DSMM认证包括多个级别，每个级别的认证都需要对企业的各个方面进行评估，包括数据安全管理体系、数据安全技术、数据安全人员和数据安全审计等方面。认证范围越大，费用也就越高。2、企业规模和复杂度：企业的规模越大，数据安全问题也就越多，因此需要投入更多的人力、物力和财力进行数据安全管理和认证。同时，企业的复杂度越高，数据安全风险也就越大，因此需要更加完善的数据安全管理体系和技术手段，以确保数据安全。

评估组主要通过资料搜集（查看搜集企业数据管理相关的制度文件、活动记录等）、进行一对一访谈（企业需要确定数据管理相关负责人成立迎审小组）、检查环境、工具、系统等工作（系统演示讲解），同时对照《数据管理能力成熟度评估模型》（GB/T３６０７３－２０１８）定义的８个能力域，２８个能力项，４４５项指标进行评估。