近日，中國(guó)質(zhì)量認(rèn)證中心發(fā)布了關(guān)于ISO/IEC 27001:2022認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)證轉(zhuǎn)換公告，詳情如下：

      國(guó)際標(biāo)準(zhǔn)化組織（ISO）于2022年10月發(fā)布了ISO/IEC 27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù) 信息安全管理體系 要求》，該標(biāo)準(zhǔn)代替了ISO/IEC 27001:2013。國(guó)際認(rèn)可論壇（IAF）成員大會(huì)，在2022年8月發(fā)布了IAF MD26:2022《ISO/IEC 27001:2022轉(zhuǎn)換要求》（第1版）。該文件識(shí)別了ISO/IEC 27001:2022的主要變化及影響，提出了本次轉(zhuǎn)換周期，并規(guī)定了認(rèn)可機(jī)構(gòu)和認(rèn)證機(jī)構(gòu)實(shí)施轉(zhuǎn)換過(guò)程的具體要求。

       中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）根據(jù)國(guó)際組織要求結(jié)合自身開(kāi)展ISMS認(rèn)證機(jī)構(gòu)認(rèn)可業(yè)務(wù)的工作實(shí)踐，在2022年11月14日發(fā)布了認(rèn)可說(shuō)明文件CNAS-EC-066:2022《關(guān)于ISO/IEC 27001:2022認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換說(shuō)明》。

       中心根據(jù)CNAS和IAF的相關(guān)要求，將開(kāi)展ISO/IEC 27001:2022認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換活動(dòng)?，F(xiàn)就ISO/IEC 27001:2022認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換工作通知如下：

       (一) 2025年10月31日之前，完成對(duì)所有認(rèn)證標(biāo)準(zhǔn)包含ISO/IEC 27001:2013的認(rèn)證證書(shū)獲證客戶轉(zhuǎn)換工作。2025年11月1日起認(rèn)證標(biāo)準(zhǔn)包含ISO/IEC 27001:2013的認(rèn)證證書(shū)全部失效。

       (二) 根據(jù)CNAS轉(zhuǎn)換要求，為了保護(hù)認(rèn)證客戶的利益，中心將從2023年10月31日之后不再頒發(fā)認(rèn)證標(biāo)準(zhǔn)包含ISO/IEC 27001:2013的初次認(rèn)證證書(shū)；從2024年10月31日之后不再頒發(fā)認(rèn)證標(biāo)準(zhǔn)包含ISO/IEC 27001:2013的再認(rèn)證證書(shū)，但證書(shū)變更可以。對(duì)已簽訂的認(rèn)證標(biāo)準(zhǔn)包含ISO/IEC 27001:2013的認(rèn)證合同必須確保在相應(yīng)日期之前完成現(xiàn)場(chǎng)審核和認(rèn)證決定工作，對(duì)于因認(rèn)證決定過(guò)程評(píng)定發(fā)現(xiàn)的問(wèn)題導(dǎo)致未能通過(guò)的，需要客戶依據(jù)新版標(biāo)準(zhǔn)要求建立管理體系后重新申請(qǐng)認(rèn)證。

       (三) 因CNAS剛剛開(kāi)展依據(jù)ISO/IEC 27001:2022標(biāo)準(zhǔn)的認(rèn)可工作，在中心取得新標(biāo)準(zhǔn)認(rèn)可之前頒發(fā)的認(rèn)證證書(shū)不帶有CNAS認(rèn)可標(biāo)識(shí)，待通過(guò)認(rèn)可后我們將根據(jù)認(rèn)可范圍為您更換帶有認(rèn)可標(biāo)識(shí)的認(rèn)證證書(shū)。

       (四) 相關(guān)獲證組織可以結(jié)合年度監(jiān)督或再認(rèn)證審核完成ISO/IEC 27001:2022標(biāo)準(zhǔn)的轉(zhuǎn)換工作，結(jié)合監(jiān)督審核完成標(biāo)準(zhǔn)轉(zhuǎn)換的現(xiàn)場(chǎng)審核需要至少增加0.5審核人天（具體審核人天需要根據(jù)實(shí)際情況評(píng)審后確定），以確定客戶是否滿足轉(zhuǎn)換要求。

       (五) 本次換版工作具體事宜請(qǐng)與中檢集團(tuán)各地公司或認(rèn)證中心體系部聯(lián)系。