尊敬的客戶：

感謝您對凱新認(rèn)證（北京）有限公司（以下簡稱KCB）的信任與支持，選擇KCB為您提供認(rèn)證服務(wù)。

國際標(biāo)準(zhǔn)化組織（ISO）于2022年10月發(fā)布了ISO/IEC 27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù) 信息安全管理體系 要求》（以下簡稱新版標(biāo)準(zhǔn)），該標(biāo)準(zhǔn)代替了ISO/IEC 27001:2013（以下簡稱舊版標(biāo)準(zhǔn)）作為信息安全管理體系的認(rèn)證依據(jù)。中國合格評定國家認(rèn)可委員會（CNAS）根據(jù)國際認(rèn)可論壇（IAF）的IAF MD 26:2023（第2版）要求，發(fā)布CNAS-EC-066:2022《關(guān)于ISO/IEC 27001:2022認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換說明》、CNAS-SC170:2017《信息安全管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》兩份文件。KCB根據(jù)CNAS和IAF的相關(guān)要求，將開展ISO/IEC 27001:2022認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換工作，現(xiàn)就認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換相關(guān)要求通知如下，請您關(guān)注：

一、認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換時間安排

1、ISO/IEC 27001的轉(zhuǎn)換過渡期為標(biāo)準(zhǔn)發(fā)布月份最后一天起36個月，即2025年10月31日，已按舊版標(biāo)準(zhǔn)頒發(fā)的認(rèn)證證書，在此前需按新版標(biāo)準(zhǔn)轉(zhuǎn)換完畢；從2025年11月1日起，未能轉(zhuǎn)換的依據(jù)舊版標(biāo)準(zhǔn)頒發(fā)認(rèn)證證書將自動失效，統(tǒng)一上報撤銷，未完成轉(zhuǎn)換的客戶可按初次審核申請認(rèn)證。

2、從2023年9月1日起，公司開始受理依據(jù)新版標(biāo)準(zhǔn)的認(rèn)證申請并實(shí)施審核。

3、為保護(hù)客戶利益，從2024年4月30日起，KCB不再接受依據(jù)舊版標(biāo)準(zhǔn)認(rèn)證申請，將全部依據(jù)新版標(biāo)準(zhǔn)實(shí)施初次認(rèn)證審核和再認(rèn)證審核，證書變更和監(jiān)督仍可以繼續(xù)依據(jù)舊版標(biāo)準(zhǔn)，但因舊版標(biāo)準(zhǔn)認(rèn)證證書將于2025年10月31日失效，請客戶自行評估可能造成的影響，并做出合理的安排。

二、客戶認(rèn)證轉(zhuǎn)換準(zhǔn)備工作

1、建立新版標(biāo)準(zhǔn)轉(zhuǎn)換實(shí)施方案，并實(shí)施。

2、對新版標(biāo)準(zhǔn)進(jìn)行學(xué)習(xí)和研究，識別新舊標(biāo)準(zhǔn)在組織應(yīng)用中的差異。

3、對所有涉及管理體系有效性的部門進(jìn)行培訓(xùn)或告知其標(biāo)準(zhǔn)變化。

4、按照新版標(biāo)準(zhǔn)更新現(xiàn)有管理體系以確保體系持續(xù)符合新標(biāo)準(zhǔn)的要求，并保持有效性。

5、在外部審核前至少進(jìn)行一次以新版標(biāo)準(zhǔn)為審核依據(jù)的內(nèi)部審核和管理評審工作。

6、以上準(zhǔn)備工作完成后，向KCB提交書面轉(zhuǎn)換申請，并提交申請要求的相關(guān)資料，迎接審核。

三、認(rèn)證轉(zhuǎn)換方式及相關(guān)工作安排

1、在轉(zhuǎn)換期內(nèi)KCB將根據(jù)獲證客戶的意愿結(jié)合年度監(jiān)督或再認(rèn)證審核實(shí)施認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換，客戶需要時也可以通過專項現(xiàn)場審核進(jìn)行，結(jié)合年度監(jiān)督或再認(rèn)證審核需額外增加審核時間：①當(dāng)轉(zhuǎn)換審核是結(jié)合再認(rèn)證審核實(shí)施時，轉(zhuǎn)換審核需至少安排0.5 審核人天；②當(dāng)轉(zhuǎn)換審核是單獨(dú)進(jìn)行的或是結(jié)合監(jiān)督審核實(shí)施時，轉(zhuǎn)換審核需至少安排 1.0 審核人天（具體審核人天需要根據(jù)項目實(shí)際情況評審后確定）。

2、對經(jīng)審核和認(rèn)證決定，確認(rèn)獲證客戶已符合新版標(biāo)準(zhǔn)要求的頒發(fā)/換發(fā)新版標(biāo)準(zhǔn)認(rèn)證證書。

注：在KCB取得CNAS轉(zhuǎn)換評審?fù)ㄟ^結(jié)論前應(yīng)給獲證客戶頒發(fā)不帶認(rèn)可標(biāo)志的ISO/IEC 27001:2022標(biāo)準(zhǔn)認(rèn)證證書，取得CNAS轉(zhuǎn)換評審?fù)ㄟ^結(jié)論后，在認(rèn)可范圍內(nèi)給獲證客戶頒發(fā)帶認(rèn)可標(biāo)志的ISO/IEC 27001:2022標(biāo)準(zhǔn)認(rèn)證證書。

轉(zhuǎn)換證書除滿足上述規(guī)定外，執(zhí)行國家認(rèn)監(jiān)委、認(rèn)可委有關(guān)標(biāo)準(zhǔn)轉(zhuǎn)換的所有相關(guān)要求。

在實(shí)施標(biāo)準(zhǔn)轉(zhuǎn)換過程中，如有任何問題，請及時與KCB聯(lián)系，KCB將為您提供支持與服務(wù)。

特此公告。

凱新認(rèn)證（北京）有限公司

2023年6月30日