销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得;违法所得十万元以上的，可以并处违法所得（)罚款;没有违法所得或者违法所得不足十万元的，可以并处三万元以上十万元以下罚款。