尊敬的客戶：

感謝您對(duì)凱新認(rèn)證（北京）有限公司（以下簡(jiǎn)稱KCB）的信任與支持，選擇KCB為您提供認(rèn)證服務(wù)。

國(guó)際標(biāo)準(zhǔn)化組織（ISO）于2022年10月發(fā)布了ISO/IEC 27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù) 信息安全管理體系 要求》（以下簡(jiǎn)稱新版標(biāo)準(zhǔn)），該標(biāo)準(zhǔn)代替了ISO/IEC 27001:2013（以下簡(jiǎn)稱舊版標(biāo)準(zhǔn)）作為信息安全管理體系的認(rèn)證依據(jù)。中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）根據(jù)國(guó)際認(rèn)可論壇（IAF）的IAF MD 26:2023（第2版）要求，發(fā)布CNAS-EC-066:2022《關(guān)于ISO/IEC 27001:2022認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換說(shuō)明》、CNAS-SC170:2017《信息安全管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》兩份文件。KCB根據(jù)CNAS和IAF的相關(guān)要求，將開(kāi)展ISO/IEC 27001:2022認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換工作，現(xiàn)就認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換相關(guān)要求通知如下，請(qǐng)您關(guān)注：

一、認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換時(shí)間安排

1、ISO/IEC 27001的轉(zhuǎn)換過(guò)渡期為標(biāo)準(zhǔn)發(fā)布月份最后一天起36個(gè)月，即2025年10月31日，已按舊版標(biāo)準(zhǔn)頒發(fā)的認(rèn)證證書(shū)，在此前需按新版標(biāo)準(zhǔn)轉(zhuǎn)換完畢；從2025年11月1日起，未能轉(zhuǎn)換的依據(jù)舊版標(biāo)準(zhǔn)頒發(fā)認(rèn)證證書(shū)將自動(dòng)失效，統(tǒng)一上報(bào)撤銷，未完成轉(zhuǎn)換的客戶可按初次審核申請(qǐng)認(rèn)證。

2、從2023年9月1日起，公司開(kāi)始受理依據(jù)新版標(biāo)準(zhǔn)的認(rèn)證申請(qǐng)并實(shí)施審核。

3、為保護(hù)客戶利益，從2024年4月30日起，KCB不再接受依據(jù)舊版標(biāo)準(zhǔn)認(rèn)證申請(qǐng)，將全部依據(jù)新版標(biāo)準(zhǔn)實(shí)施初次認(rèn)證審核和再認(rèn)證審核，證書(shū)變更和監(jiān)督仍可以繼續(xù)依據(jù)舊版標(biāo)準(zhǔn)，但因舊版標(biāo)準(zhǔn)認(rèn)證證書(shū)將于2025年10月31日失效，請(qǐng)客戶自行評(píng)估可能造成的影響，并做出合理的安排。

二、客戶認(rèn)證轉(zhuǎn)換準(zhǔn)備工作

1、建立新版標(biāo)準(zhǔn)轉(zhuǎn)換實(shí)施方案，并實(shí)施。

2、對(duì)新版標(biāo)準(zhǔn)進(jìn)行學(xué)習(xí)和研究，識(shí)別新舊標(biāo)準(zhǔn)在組織應(yīng)用中的差異。

3、對(duì)所有涉及管理體系有效性的部門進(jìn)行培訓(xùn)或告知其標(biāo)準(zhǔn)變化。

4、按照新版標(biāo)準(zhǔn)更新現(xiàn)有管理體系以確保體系持續(xù)符合新標(biāo)準(zhǔn)的要求，并保持有效性。

5、在外部審核前至少進(jìn)行一次以新版標(biāo)準(zhǔn)為審核依據(jù)的內(nèi)部審核和管理評(píng)審工作。

6、以上準(zhǔn)備工作完成后，向KCB提交書(shū)面轉(zhuǎn)換申請(qǐng)，并提交申請(qǐng)要求的相關(guān)資料，迎接審核。

三、認(rèn)證轉(zhuǎn)換方式及相關(guān)工作安排

1、在轉(zhuǎn)換期內(nèi)KCB將根據(jù)獲證客戶的意愿結(jié)合年度監(jiān)督或再認(rèn)證審核實(shí)施認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換，客戶需要時(shí)也可以通過(guò)專項(xiàng)現(xiàn)場(chǎng)審核進(jìn)行，結(jié)合年度監(jiān)督或再認(rèn)證審核需額外增加審核時(shí)間：①當(dāng)轉(zhuǎn)換審核是結(jié)合再認(rèn)證審核實(shí)施時(shí)，轉(zhuǎn)換審核需至少安排0.5 審核人天；②當(dāng)轉(zhuǎn)換審核是單獨(dú)進(jìn)行的或是結(jié)合監(jiān)督審核實(shí)施時(shí)，轉(zhuǎn)換審核需至少安排 1.0 審核人天（具體審核人天需要根據(jù)項(xiàng)目實(shí)際情況評(píng)審后確定）。

2、對(duì)經(jīng)審核和認(rèn)證決定，確認(rèn)獲證客戶已符合新版標(biāo)準(zhǔn)要求的頒發(fā)/換發(fā)新版標(biāo)準(zhǔn)認(rèn)證證書(shū)。

注：在KCB取得CNAS轉(zhuǎn)換評(píng)審?fù)ㄟ^(guò)結(jié)論前應(yīng)給獲證客戶頒發(fā)不帶認(rèn)可標(biāo)志的ISO/IEC 27001:2022標(biāo)準(zhǔn)認(rèn)證證書(shū)，取得CNAS轉(zhuǎn)換評(píng)審?fù)ㄟ^(guò)結(jié)論后，在認(rèn)可范圍內(nèi)給獲證客戶頒發(fā)帶認(rèn)可標(biāo)志的ISO/IEC 27001:2022標(biāo)準(zhǔn)認(rèn)證證書(shū)。

轉(zhuǎn)換證書(shū)除滿足上述規(guī)定外，執(zhí)行國(guó)家認(rèn)監(jiān)委、認(rèn)可委有關(guān)標(biāo)準(zhǔn)轉(zhuǎn)換的所有相關(guān)要求。

在實(shí)施標(biāo)準(zhǔn)轉(zhuǎn)換過(guò)程中，如有任何問(wèn)題，請(qǐng)及時(shí)與KCB聯(lián)系，KCB將為您提供支持與服務(wù)。

特此公告。

凱新認(rèn)證（北京）有限公司

2023年6月30日