尊敬的HXQC客戶：
2024年3月國際標準化組織(ISO)發(fā)布了ISO/IEC 27006-1:2024《信息安全、網(wǎng)絡安全和隱私保護 信息安全管理體系審核和認證機構要求 第1部分:通用》，該標準代替了ISO/IEC 27006:2015及其相應的修改單。2024年5月，國際認可論壇(IAF)發(fā)布了IAF MD29:2024《ISO/IEC 27006-1:2024轉換要求》(第1版)，規(guī)定了認可機構和認證機構實施轉換過程的具體要求。中國合格評定國家認可委員會(CNAS)也制定了相關的轉換要求，ISMS系認證轉換截止日期為2026年3月31日。
本通知中ISMS體系新版認可規(guī)范是指CNAS-CC170:2024(ISO/IEC 27006-1:2024)《信息安全管理體系認證機構要求》、CNAS-SC170:2024《信息安全管理體系認證機構認可方案》，舊版認可規(guī)范是指CNAS-CC170:2015(ISO/IEC 27006:2015)《信息安全管理體系認證機構要求》及其相應的修改單ISO/IEC 27006:2015/AMD.1:2020)、CNAS-SC170:2017《信息安全管理體系認證機構認可方案》。
為落實上述轉換要求，確保北京大陸航星質量認證中心股份有限公司(HXQC)對ISMS體系認證從“舊版認可規(guī)范”向“新版認可規(guī)范”的轉換工作有序進行，現(xiàn)安排如下:
1、轉換時間
（1）2025年5月20日起，HXQC開始依據(jù)“新版認可規(guī)范”要求受理認證申請（包括初次審核、再認證審核+轉換、監(jiān)督審核+轉換、擴大范圍審核+轉換、專項轉換審核）并開始實施認證、頒發(fā)/換發(fā)新的認證證書。
（2）2025年5月20日前，HXQC依然可以依據(jù)“舊版認可規(guī)范”要求受理認證申請、實施認證并頒發(fā)帶有CNAS認可標識認證證書。
（3）對按照“舊版認可規(guī)范”要求實施認證的獲證客戶，HXQC將于2025年5月20日起結合監(jiān)督審核或再認證審核活動進行認證轉換，獲證客戶需要時，也可以通過專項審核進行轉換。所有獲證客戶應在2026年3月31日前完成轉換，未完成認證轉換的獲證客戶，其ISMS體系認證證書將會失效。
2、轉換方式
獲證客戶可選擇結合監(jiān)督或再認證審核進行轉換，需要時，也可以通過專項審核進行轉換。
3、轉換準備
HXQC依據(jù)“新版認可規(guī)范”實施的認證活動，對于初次認證/再認證審核，要求認證客戶按照《ISMS體系認證申請必備文件資料清單》準備并提交申請資料，對于結合監(jiān)督審核或專項轉換審核，要求客戶準備并提供《監(jiān)督信息確認表》，包括修改的審核時間計算要求的信息即《ISMS復雜程度表》等。
4、轉換審核
無論客戶選擇哪種轉換方式，HXQC會根據(jù)對客戶轉換評審結果來進行審核方案策劃，按照“新版認可規(guī)范”要求計算審核時間。
二、頒發(fā)/換發(fā)證書和認可標識的使用
1、對依據(jù)“新版認可規(guī)范”要求實施的認證，并經(jīng)認證決定符合“新版認可規(guī)范”要求的頒發(fā)/換發(fā)新的認證證書。
注：在HXQC未完成CNAS認可轉換之前，認證證書上不能帶CNAS認可標識，待認可轉換完成后經(jīng)復核后換發(fā)帶CNAS認可標識的認證證書。
2、選擇結合監(jiān)督或專項審核方式轉換的，依據(jù)“新版認可規(guī)范”實施認證換發(fā)的認證證書的有效期保持原證書的有效期；選擇再認證（或提前再認證）審核換版的，依據(jù)“新版認可規(guī)范”頒發(fā)的認證證書的有效期從重新簽發(fā)證書之日起三年，或從重新簽發(fā)證書之日起，至上一次證書終止日期后三年。
3、證書換發(fā)將以舊換新，先收回原證書，再頒發(fā)新證書。
《ISMS體系認證申請必備文件資料清單》、《監(jiān)督信息確認表》、《ISMS復雜程度表》等資料請登錄航星官網(wǎng)（http://m.lounge47.com/）下載使用。
HXQC將持續(xù)提供專業(yè)、高效的認證服務，有任何需要或問題都可以與我公司客戶服務人員聯(lián)系。
更多資訊，請持續(xù)關注HXQC的官網(wǎng)及微信公眾號。
