CNAS-EC-066-2022《關(guān)于ISOIEC 27001-2022認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換說(shuō)明》

:CNAS-EC-066:2022

關(guān)于ISO/IEC

認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換說(shuō)明 背景

ISO發(fā)布了

ISO202210月發(fā)布了ISO/IEC

27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)

信息安全管理體系

要求》，該標(biāo)準(zhǔn)代替了ISO/IEC27001:2013可從ISO網(wǎng)站（/store.html）或中國(guó)標(biāo)準(zhǔn)信息服務(wù)網(wǎng)/）購(gòu)買(mǎi)ISO/IEC

27001:2022 發(fā)布了

）在月發(fā)布了

ISO/IEC

網(wǎng)站下載：（https://iaf.nu/en/iaf-documents/?cat_id=7）。

我國(guó)認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換相關(guān)的要求30綜上所述，CNAS將開(kāi)展

目的和范圍ISO/IEC

27001:2022認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換活動(dòng)。:2022

15

:2022

15

活動(dòng)截止日期認(rèn)可機(jī)構(gòu)認(rèn)可機(jī)構(gòu)完成

ISO/IEC

日；

ISO/IEC

ISO/IEC

日；ISO/IEC

個(gè)月，即

31認(rèn)證機(jī)構(gòu)認(rèn)證機(jī)構(gòu)依據(jù)

ISO/IEC

個(gè)月，即

31ISO/IEC

個(gè)月，即

31活動(dòng)備注認(rèn)證機(jī)構(gòu)的轉(zhuǎn)

認(rèn)證機(jī)構(gòu)應(yīng)根據(jù)本文件和相關(guān)認(rèn)可機(jī)構(gòu)的要求來(lái)制定其關(guān)

ISO/IEC

轉(zhuǎn)換安排應(yīng)規(guī)定認(rèn)證機(jī)構(gòu)應(yīng)做什么和客戶(hù)應(yīng)做什么。認(rèn)證

轉(zhuǎn)換安排應(yīng)至少包括以下事項(xiàng)：

ISO/IEC

的變化和差距分析；

:CNAS-EC-066:2022

規(guī)范性引用文

轉(zhuǎn)換期

的認(rèn)可轉(zhuǎn)換準(zhǔn)備完成本次轉(zhuǎn)換的相關(guān)準(zhǔn)備工作。 認(rèn)證機(jī)構(gòu)的轉(zhuǎn)換安排

條下列內(nèi)容適用，即：:2022

15

:2022

條下列內(nèi)容適用，即：

證過(guò)件和時(shí)）證活

ISO/IEC

所有控制及其實(shí)施

時(shí)溝方案時(shí)限審核

認(rèn)證機(jī)構(gòu)可以結(jié)合監(jiān)督審核和再認(rèn)證審核實(shí)施轉(zhuǎn)換審核，

轉(zhuǎn)換審核應(yīng)不僅僅依賴(lài)文件評(píng)審，尤其是在評(píng)審技術(shù)性信

ISO/IEC

）的更新；

如果認(rèn)證機(jī)構(gòu)能確保實(shí)現(xiàn)轉(zhuǎn)換審核目標(biāo)，則可以遠(yuǎn)程實(shí)施轉(zhuǎn)換是否需要當(dāng)轉(zhuǎn)換審核時(shí)單獨(dú)進(jìn)行的或是結(jié)合監(jiān)督審核實(shí)施時(shí)，轉(zhuǎn)換

認(rèn)證機(jī)構(gòu)可以在其轉(zhuǎn)換審核方案中規(guī)定獲證客戶(hù)提交轉(zhuǎn)換

的要求，注：當(dāng)獲證客戶(hù)因通過(guò)轉(zhuǎn)換審核而更新認(rèn)證文件時(shí)，其當(dāng)

ISO/IEC

的認(rèn)證應(yīng)在轉(zhuǎn)換截止日期

:CNAS-EC-066:2022

:2022

15

:2022

15

:CNAS-EC-066:2022

在過(guò)渡期內(nèi)仍然依據(jù)舊版認(rèn)證標(biāo)準(zhǔn)保持或頒發(fā)認(rèn)證的安排及相關(guān)要求，如：

如果認(rèn)證機(jī)構(gòu)在新版標(biāo)準(zhǔn)發(fā)布前已經(jīng)啟動(dòng)了認(rèn)證轉(zhuǎn)換的相關(guān)工作，應(yīng)分析新版標(biāo)準(zhǔn)發(fā)布稿與前期標(biāo)準(zhǔn)草案的差異，識(shí)別這些差異是否對(duì)認(rèn)證機(jī)構(gòu)的轉(zhuǎn)換安排產(chǎn)生影響，并確定是否需要對(duì)前期實(shí)施的轉(zhuǎn)換工作進(jìn)行必要的調(diào)整或補(bǔ)

考慮符合相關(guān)法規(guī)要求的安排，如：考慮與認(rèn)證機(jī)構(gòu)相關(guān)的行政審批資格、

認(rèn)證機(jī)構(gòu)轉(zhuǎn)換安排的實(shí)施 認(rèn)可轉(zhuǎn)換實(shí)施過(guò)程 認(rèn)可轉(zhuǎn)換申請(qǐng)

將在受理轉(zhuǎn)換申請(qǐng)后的一個(gè)月內(nèi)完成轉(zhuǎn)換評(píng)審

6.1.3

:2022

15

:2022

15

是/否備注

認(rèn)可機(jī)構(gòu)應(yīng)通過(guò)評(píng)審認(rèn)證機(jī)構(gòu)提交的以下信息

ISO/IEC

如果認(rèn)可機(jī)構(gòu)通過(guò)技術(shù)性文件評(píng)審能夠獲得充分的，則不需安排對(duì)認(rèn)機(jī)構(gòu)總部辦公室評(píng)可機(jī)構(gòu)不驗(yàn)證認(rèn)證構(gòu)轉(zhuǎn)換安的有效實(shí)當(dāng)以專(zhuān)項(xiàng)評(píng)審的方式實(shí)施轉(zhuǎn)換時(shí)，至少需要

:CNAS-EC-066:2022

認(rèn)可轉(zhuǎn)換評(píng)審方法

條中有關(guān)轉(zhuǎn)換評(píng)審方法的內(nèi)容適用，即：

當(dāng)轉(zhuǎn)換評(píng)審與監(jiān)督評(píng)審或擴(kuò)項(xiàng)評(píng)審一同實(shí)施時(shí)，轉(zhuǎn)換評(píng)審將至少安排 轉(zhuǎn)換評(píng)審結(jié)論與輸出

“轉(zhuǎn)換評(píng)審?fù)ㄟ^(guò)”或“轉(zhuǎn)換評(píng)審不予通過(guò)”的結(jié)論。

轉(zhuǎn)換評(píng)審?fù)瓿珊蟮恼J(rèn)可評(píng)審

4.3.1條款適用，即：:2022

15

:2022

15

:CNAS-EC-066:2022

認(rèn)證活動(dòng)前，對(duì)其能力進(jìn)行了證實(shí)；

的轉(zhuǎn)換進(jìn)展情況；

實(shí)施審核的能力。

其他

31

將接受依據(jù)

27001:2022

的認(rèn)可申請(qǐng)。

換和擴(kuò)大業(yè)務(wù)范圍通過(guò)后換發(fā)依據(jù)認(rèn)證標(biāo)準(zhǔn)并增加新認(rèn)可業(yè)務(wù)范圍的認(rèn)可7.4

在評(píng)審中將關(guān)注認(rèn)證

日起，未完成本次轉(zhuǎn)換的認(rèn)證機(jī)構(gòu)，將按照有關(guān)認(rèn)可規(guī)

ISO/IEC

認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換申請(qǐng)與評(píng)價(jià)表:2022

15

:2022

15

ISO/IEC

27001:2022

ISO/IEC

開(kāi)展認(rèn)證活動(dòng)時(shí)，審核員等相關(guān)認(rèn)證職能人員在

ISO/IEC

認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換申請(qǐng)與評(píng)價(jià)表

27001:2022

認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換申請(qǐng)與評(píng)價(jià)表序號(hào)申請(qǐng)材料要求申請(qǐng)材料說(shuō)明申請(qǐng)方

填選或簡(jiǎn)述相關(guān)材料索引申請(qǐng)方

注明對(duì)應(yīng)資料名稱(chēng)、內(nèi)容位置評(píng)審意見(jiàn)填寫(xiě)

ISO/IEC

認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換申請(qǐng)與評(píng)價(jià)表序號(hào)申請(qǐng)材料要求申請(qǐng)材料說(shuō)明申請(qǐng)方

填選或簡(jiǎn)述相關(guān)材料索引申請(qǐng)方

注明對(duì)應(yīng)資料名稱(chēng)、內(nèi)容位置評(píng)審意見(jiàn)填寫(xiě)

培訓(xùn)所選教師的能力。

ISO/IEC

認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換申請(qǐng)與評(píng)價(jià)表序號(hào)申請(qǐng)材料要求申請(qǐng)材料說(shuō)明申請(qǐng)方

填選或簡(jiǎn)述相關(guān)材料索引申請(qǐng)方

注明對(duì)應(yīng)資料名稱(chēng)、內(nèi)容位置評(píng)審意見(jiàn)填寫(xiě)

評(píng)價(jià)完成時(shí)限。

ISO/IEC

認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換申請(qǐng)與評(píng)價(jià)表序號(hào)申請(qǐng)材料要求申請(qǐng)材料說(shuō)明申請(qǐng)方

填選或簡(jiǎn)述相關(guān)材料索引申請(qǐng)方

注明對(duì)應(yīng)資料名稱(chēng)、內(nèi)容位置評(píng)審意見(jiàn)填寫(xiě)

ISO/IEC

認(rèn)證標(biāo)準(zhǔn)換版的認(rèn)可轉(zhuǎn)換申請(qǐng)與評(píng)價(jià)表序號(hào)申請(qǐng)材料要求申請(qǐng)材