尊敬的HXQC客戶:
2024年3月國際標(biāo)準(zhǔn)化組織(ISO)發(fā)布了ISO/IEC 27006-1:2024《信息安全、網(wǎng)絡(luò)安全和隱私保護 信息安全管理體系審核和認證機構(gòu)要求 第1部分:通用》,該標(biāo)準(zhǔn)代替了ISO/IEC 27006:2015及其相應(yīng)的修改單。2024年5月,國際認可論壇(IAF)發(fā)布了IAF MD29:2024《ISO/IEC 27006-1:2024轉(zhuǎn)換要求》(第1版),規(guī)定了認可機構(gòu)和認證機構(gòu)實施轉(zhuǎn)換過程的具體要求。中國合格評定國家認可委員會(CNAS)也制定了相關(guān)的轉(zhuǎn)換要求,ISMS系認證轉(zhuǎn)換截止日期為2026年3月31日。
本通知中ISMS體系新版認可規(guī)范是指CNAS-CC170:2024(ISO/IEC 27006-1:2024)《信息安全管理體系認證機構(gòu)要求》、CNAS-SC170:2024《信息安全管理體系認證機構(gòu)認可方案》,舊版認可規(guī)范是指CNAS-CC170:2015(ISO/IEC 27006:2015)《信息安全管理體系認證機構(gòu)要求》及其相應(yīng)的修改單ISO/IEC 27006:2015/AMD.1:2020)、CNAS-SC170:2017《信息安全管理體系認證機構(gòu)認可方案》。
為落實上述轉(zhuǎn)換要求,確保北京大陸航星質(zhì)量認證中心股份有限公司(HXQC)對ISMS體系認證從“舊版認可規(guī)范”向“新版認可規(guī)范”的轉(zhuǎn)換工作有序進行,現(xiàn)安排如下:
1、轉(zhuǎn)換時間
(1)2025年5月20日起,HXQC開始依據(jù)“新版認可規(guī)范”要求受理認證申請(包括初次審核、再認證審核+轉(zhuǎn)換、監(jiān)督審核+轉(zhuǎn)換、擴大范圍審核+轉(zhuǎn)換、專項轉(zhuǎn)換審核)并開始實施認證、頒發(fā)/換發(fā)新的認證證書。
(2)2025年5月20日前,HXQC依然可以依據(jù)“舊版認可規(guī)范”要求受理認證申請、實施認證并頒發(fā)帶有CNAS認可標(biāo)識認證證書。
(3)對按照“舊版認可規(guī)范”要求實施認證的獲證客戶,HXQC將于2025年5月20日起結(jié)合監(jiān)督審核或再認證審核活動進行認證轉(zhuǎn)換,獲證客戶需要時,也可以通過專項審核進行轉(zhuǎn)換。所有獲證客戶應(yīng)在2026年3月31日前完成轉(zhuǎn)換,未完成認證轉(zhuǎn)換的獲證客戶,其ISMS體系認證證書將會失效。
2、轉(zhuǎn)換方式
獲證客戶可選擇結(jié)合監(jiān)督或再認證審核進行轉(zhuǎn)換,需要時,也可以通過專項審核進行轉(zhuǎn)換。
3、轉(zhuǎn)換準(zhǔn)備
HXQC依據(jù)“新版認可規(guī)范”實施的認證活動,對于初次認證/再認證審核,要求認證客戶按照《ISMS體系認證申請必備文件資料清單》準(zhǔn)備并提交申請資料,對于結(jié)合監(jiān)督審核或?qū)m椶D(zhuǎn)換審核,要求客戶準(zhǔn)備并提供《監(jiān)督信息確認表》,包括修改的審核時間計算要求的信息即《ISMS復(fù)雜程度表》等。
4、轉(zhuǎn)換審核
無論客戶選擇哪種轉(zhuǎn)換方式,HXQC會根據(jù)對客戶轉(zhuǎn)換評審結(jié)果來進行審核方案策劃,按照“新版認可規(guī)范”要求計算審核時間。
二、頒發(fā)/換發(fā)證書和認可標(biāo)識的使用
1、對依據(jù)“新版認可規(guī)范”要求實施的認證,并經(jīng)認證決定符合“新版認可規(guī)范”要求的頒發(fā)/換發(fā)新的認證證書。
注:在HXQC未完成CNAS認可轉(zhuǎn)換之前,認證證書上不能帶CNAS認可標(biāo)識,待認可轉(zhuǎn)換完成后經(jīng)復(fù)核后換發(fā)帶CNAS認可標(biāo)識的認證證書。
2、選擇結(jié)合監(jiān)督或?qū)m棇徍朔绞睫D(zhuǎn)換的,依據(jù)“新版認可規(guī)范”實施認證換發(fā)的認證證書的有效期保持原證書的有效期;選擇再認證(或提前再認證)審核換版的,依據(jù)“新版認可規(guī)范”頒發(fā)的認證證書的有效期從重新簽發(fā)證書之日起三年,或從重新簽發(fā)證書之日起,至上一次證書終止日期后三年。
3、證書換發(fā)將以舊換新,先收回原證書,再頒發(fā)新證書。
《ISMS體系認證申請必備文件資料清單》、《監(jiān)督信息確認表》、《ISMS復(fù)雜程度表》等資料請登錄航星官網(wǎng)(http://www.teenageguitarist76.com/)下載使用。
HXQC將持續(xù)提供專業(yè)、高效的認證服務(wù),有任何需要或問題都可以與我公司客戶服務(wù)人員聯(lián)系。
更多資訊,請持續(xù)關(guān)注HXQC的官網(wǎng)及微信公眾號。