依据我国相关法律的规定，申请商用密码产品销售的，省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内完成初审。
《商用密码产品销售管理规定》
第八条
申请单位提交的材料齐备并且符合规定形式的，省、自治区、直辖市密码管理机构应当受理并发给《受理通知书》;申请材料不齐备或者不符合规定形式的，省、自治区、直辖市密码管理机构应当当场或者在5个工作日内一次告知需要补正的全部内容。不予受理的，应当书面通知并说明理由。省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内完成初审，并将初审意见和全部申请材料报送国家密码管理局。国家密码管理局应当自受理申请之日起20个工作日内作出是否批准的决定。国家密码管理局认为必要时，可以对申请单位进行现场考察。考察所需时间不计算在本规定所设定的期限内。
(一)技术风险
网上银行的虚拟性、开放性使银行交易突破了时间、地域的局限，在业务操作中对技术软件有着高度的依赖性，因而技术风险成为网上银行面临的最大的法律风险之一。如果银行使用的技术软件不能使网上银行业务正常运作，导致现金支付、兑付、结算、网上证券等业务出现差错而给客户造成直接或间接的经济损失，客户有权要求开户银行承担赔偿责任，开户银行有义务赔偿客户的经济损失。所以，开户银行在选择技术软件时，应深入研究和分析软件的技术含量和可靠性，以免影响服务质量和银行信誉，承担不必要的损失。
(二)系统运行风险
网上银行业务交易前，特定的认证机构对客户的电子签名及其身份的真实性要进行验证，提供具有法律意义的电子认证服务。网上银行判别注册客户合法性身份和确认交易有效性的标识是客户证书及相应密码。假设安全认证系统在运行中出现故障，导致注册客户出现交易损失，那么，开户银行应当和认证机构共同承担连带赔偿责任。
(三)制度风险
目前，我国仍然欠缺专门调整网上银行业务的法律制度，仅有的为数不多的金融行政规章，其内容主要局限于对银行业务操作进行规范和约束，但对交易中必然涉及的银行与客户之间的权利义务没有进行规范和调整。因此，在实践中，各家商业银行的网上银行业务的开展都是依据本银行制定的格式合同，比如服务协议等形式进行。对这些合同的法律效力有待确定，尤其是容易发生歧义的条款在实践中会引发纠纷。况且网上银行业务范围涉及面广，既包括传统银行业务，也包括新兴的中间业务，如网上保险、网上证券等，法律关系复杂，涉及的客户类型多样。一旦发生纠纷，如何明确当事人之间的法律责任是比较复杂的问题。我国在2004年8月颁布的《电子签名法》，在一定程度上为网上银行业务的开展提供了法律支持。但总体上而言，立法的欠缺和立法的滞后仍然给法官判案提出了现实难题，也给银行从事网上银行业务带来潜在的法律风险。另外，因特网是跨越国界的。因此网上银行具有无边界性，国与国之间的有关网上银行业务的法律制度也存在差异，在跨国交易中不可避免地会产生国与国之间的法律冲突，导致客户与开户银行陷入法律纠纷中，从而加大了网上银行的法律制度风险。