尊敬的HXQC客戶:
2024年3月國際標準化組織(ISO)發(fā)布了ISO/IEC 27006-1:2024《信息安全、網(wǎng)絡安全和隱私保護 信息安全管理體系審核和認證機構要求 第1部分:通用》,該標準代替了ISO/IEC 27006:2015及其相應的修改單。2024年5月,國際認可論壇(IAF)發(fā)布了IAF MD29:2024《ISO/IEC 27006-1:2024轉換要求》(第1版),規(guī)定了認可機構和認證機構實施轉換過程的具體要求。中國合格評定國家認可委員會(CNAS)也制定了相關的轉換要求,ISMS系認證轉換截止日期為2026年3月31日。
本通知中ISMS體系新版認可規(guī)范是指CNAS-CC170:2024(ISO/IEC 27006-1:2024)《信息安全管理體系認證機構要求》、CNAS-SC170:2024《信息安全管理體系認證機構認可方案》,舊版認可規(guī)范是指CNAS-CC170:2015(ISO/IEC 27006:2015)《信息安全管理體系認證機構要求》及其相應的修改單ISO/IEC 27006:2015/AMD.1:2020)、CNAS-SC170:2017《信息安全管理體系認證機構認可方案》。
為落實上述轉換要求,確保北京大陸航星質量認證中心股份有限公司(HXQC)對ISMS體系認證從“舊版認可規(guī)范”向“新版認可規(guī)范”的轉換工作有序進行,現(xiàn)安排如下:
1、轉換時間
(1)2025年5月20日起,HXQC開始依據(jù)“新版認可規(guī)范”要求受理認證申請(包括初次審核、再認證審核+轉換、監(jiān)督審核+轉換、擴大范圍審核+轉換、專項轉換審核)并開始實施認證、頒發(fā)/換發(fā)新的認證證書。
(2)2025年5月20日前,HXQC依然可以依據(jù)“舊版認可規(guī)范”要求受理認證申請、實施認證并頒發(fā)帶有CNAS認可標識認證證書。
(3)對按照“舊版認可規(guī)范”要求實施認證的獲證客戶,HXQC將于2025年5月20日起結合監(jiān)督審核或再認證審核活動進行認證轉換,獲證客戶需要時,也可以通過專項審核進行轉換。所有獲證客戶應在2026年3月31日前完成轉換,未完成認證轉換的獲證客戶,其ISMS體系認證證書將會失效。
2、轉換方式
獲證客戶可選擇結合監(jiān)督或再認證審核進行轉換,需要時,也可以通過專項審核進行轉換。
3、轉換準備
HXQC依據(jù)“新版認可規(guī)范”實施的認證活動,對于初次認證/再認證審核,要求認證客戶按照《ISMS體系認證申請必備文件資料清單》準備并提交申請資料,對于結合監(jiān)督審核或專項轉換審核,要求客戶準備并提供《監(jiān)督信息確認表》,包括修改的審核時間計算要求的信息即《ISMS復雜程度表》等。
4、轉換審核
無論客戶選擇哪種轉換方式,HXQC會根據(jù)對客戶轉換評審結果來進行審核方案策劃,按照“新版認可規(guī)范”要求計算審核時間。
二、頒發(fā)/換發(fā)證書和認可標識的使用
1、對依據(jù)“新版認可規(guī)范”要求實施的認證,并經認證決定符合“新版認可規(guī)范”要求的頒發(fā)/換發(fā)新的認證證書。
注:在HXQC未完成CNAS認可轉換之前,認證證書上不能帶CNAS認可標識,待認可轉換完成后經復核后換發(fā)帶CNAS認可標識的認證證書。
2、選擇結合監(jiān)督或專項審核方式轉換的,依據(jù)“新版認可規(guī)范”實施認證換發(fā)的認證證書的有效期保持原證書的有效期;選擇再認證(或提前再認證)審核換版的,依據(jù)“新版認可規(guī)范”頒發(fā)的認證證書的有效期從重新簽發(fā)證書之日起三年,或從重新簽發(fā)證書之日起,至上一次證書終止日期后三年。
3、證書換發(fā)將以舊換新,先收回原證書,再頒發(fā)新證書。
《ISMS體系認證申請必備文件資料清單》、《監(jiān)督信息確認表》、《ISMS復雜程度表》等資料請登錄航星官網(wǎng)(http://m.xitone.com/)下載使用。
HXQC將持續(xù)提供專業(yè)、高效的認證服務,有任何需要或問題都可以與我公司客戶服務人員聯(lián)系。
更多資訊,請持續(xù)關注HXQC的官網(wǎng)及微信公眾號。