賽寶認證中心發布ISO/IEC 27001:2022換版通知

Date26 4 月 2023

尊敬的客戶：
國際標準化組織（ISO）于2022年10月發布了ISO/IEC 27001:2022《信息安全、網絡安全和隱私保護信息安全管理體系要求》，該標準代替了ISO/IEC 27001:2013。目前標準換版的工作已逐漸在推

ISO27001認證

進中。在此信函中我們向您介紹換版相關的信息，以及在換版過程中賽寶認證中心能提供的服務。
注：已獲得ISO/IEC 27001：2013認證的客戶（包括其他機構注冊的客戶）本信函稱為已認證注冊客戶；還未獲得ISO/IEC 27001認證的客戶本信函稱為新客戶。

標準修訂的主要變化
按照ISO組織的規則，所有ISO標準都需要定期評估其適用性，這是為了與變化的相關方期望和新的技術水平保持一致。
本次新標準的修訂主要變化包括：
1
附錄A引用了ISO/IEC 27002:2022中的控制，其中包括控制標題和控制信息；
2
對第6.1.3 c）條的注釋進行了編輯性修改，包括刪除控制目標，并使用“信息安全控制”代替“控制”；
3
重新組織第6.1.3 d）條的措辭，以消除潛在的歧義。

標準換版的時間軸和里程碑
國際認可論壇（IAF）于2022年8月發布強制性文件IAF MD26:2023《ISO/IEC 27001:2022轉換要求》（第2版）規定了ISO/IEC 27001:2022的轉換要求。該要求規定ISO/IEC 27001:2022的轉換期為3年，即ISO/IEC 27001:2022發布月份最后一天起至2025年10月31日；在轉換期截止后，獲認可的、依據ISO/IEC 27001:2013的認證證書將過期失效或被撤銷。

國家認監委（CNCA）于2015年9月28日發布2015年第30號公告——《國家認監委關于管理體系認證標準換版工作安排的公告》。公告中明確了在等同采用國際標準的管理體系認證領域中，在國際標準發布后新版國家標準發布前的時期內依據國際標準開展認證及相關工作的安排。

國家認可委（CNAS）已發布CNAS-EC-066:2022《關于ISO/IEC 27001:2022認證標準換版的認可轉換說明》（2023第一次修訂版）。

結合以上規定，賽寶認證中心將開展ISO/IEC 27001:2022認證標準轉換活動，關鍵時間節點如下：

2022年10月25日 ISO/IEC 27001:2022 正式發布，進入3年版本轉換過渡期，在過渡期內2013版與2022版并存。
2022年11月1日開始正式受理已認證注冊客戶的2022版換版申請，新客戶可選擇2013版或2022版進行初次認證。
2024年4月30日起只依據2022版進行初次認證或再認證。
2025年10月31日起賽寶認證中心發出的依據ISO/IEC 27001:2013的認證證書將失效。
考慮到認證流程要求，為審核文檔評審、不符合項整改、證書頒發等預留充足的時間，原則上已認證注冊客戶的換版申請截止日為2025年7月31日。為了給換版審核預留充分的時間，避免您錯過換版最后期限，賽寶認證中心建議您至少提前換版申請截止日一年（即2024年10月31日前）進行換版申請。

企業換版準備
賽寶認證中心建議您及早采取行動，以便順利完成換版，這些行動可能包括：

1
理解新標準的要求，參加新標準培訓：學習并理解新標準要求是換版工作的開始。為了幫助您理解新標準，您可以聯絡賽寶認證中心參加新標準的培訓課程；
2
進行差距分析，策劃換版變更，制定換版計劃：對目前體系與新標準的差距進行評估，列出其在策劃、實施、文件、記錄和人員能力等各方面的差距。針對每項差距安排計劃，包括職責分派、預期輸出、任務時間要求等；
3
執行換版計劃，新標準實施：執行換版計劃的安排，注意每項計劃所需的資源、時間等會有所差異。如一些重大變化（組織環境、風險管理、管理體系整合等）需要企業給予更多投入，包括高層更加緊密的參與，更多知識的擴展等。在完成換版策劃的各項計劃后，管理體系按新標準要求運行實施；
4
內部評估：在管理體系按照新標準運行后，建議您安排適當的內審和管理評審，對新標準實施的有效性進行評估，以確保換版工作的順利完成；
5
申請換版審核：準備就緒之后，您可以聯絡賽寶認證中心開始相應的換版工作。

換版方式和申請資料
圖片
換版流程圖
1
已認證注冊客戶（下列三種方式選取一種)
監督審核+換版審核需提交包含2022版本換版申請的《信息安全管理體系認證申請書》和申請表中提到的文件資料。
再認證審核+換版審核需提交包含2022版本換版申請的《信息安全管理體系認證申請書》和申請表中提到的文件資料。
單獨換版審核需提交包含2022版本換版申請的《信息安全管理體系認證申請書》和申請表中提到的文件資料。
2
新客戶
認證2013版按2013版認證申請流程和資料要求提交申請。在通過2013版認證后，按照已認證注冊客戶的要求進行換版。
認證2022版需提交包含2022版本換版申請的《信息安全管理體系認證申請書》和申請表中提到的文件資料。
注：換版申請請咨詢您的賽寶客戶經理或撥打客服熱線（4008301909）
認證證書
1
2024年4月30日之前新舊版本的證書均可頒發。2022年10月31日之后頒發的2013版證書有效期截止2025年10月31日（客戶在2025年10月31前完成轉版審核，可申請換發有效期自前一次頒證日期起三年有效期的證書（不適用于證書上的換證日期））；2022版證書有效期為頒證之日起3年；
2
2024年4月30日后初次認證、再認證只能頒發ISO/IEC 27001:2022版證書。

在您順利通過換版審核和評審合格后，賽寶將向您換發ISO/IEC 27001:2022證書。
注：在認證標準轉換期間，帶CNAS或ANAB認可標識的、依據舊版認證標準認證證書仍可繼續使用。在本中心通過CNAS、ANAB認可轉換評審后，通過內部影響評估，可以給已經通過換版認證的企業換發帶有認可標識的新版證書。2025年10月31日起，依據ISO/IEC 27001：2013版標準的認證證書將失效。

審核人日
本中心2022版標準的換版，原則上可以采取再認證+換版、監督+換版和單獨換版三種方式進行。

1
若您選擇在再認證或監督審核時進行換版審核以獲得新版證書，這需要增加額外的審核人天，額外的審核人天數根據企業規模、產品和服務類型、適用的法律法規的不同會有所增加。按照該企業初次審核標準人日的10%計算，最少不少于1人天。現場審核時產生的差旅費按照原合同要求執行；
2
若您選擇單獨的換版審核，審核人天數根據企業規模、產品和服務類型、適用的法律法規的不同會有所增加。按照該企業初次審核標準人日的20%計算，最少不少于2人天。單獨換版時產生的差旅費由企業負責。

注：具體審核人日請咨詢您的賽寶客戶經理或撥打客服熱線（4008301909）

賽寶支持服務
感謝您選擇賽寶認證中心為您提供第三方認證服務。正是您的信任和支持幫助我們不斷成長，優秀的客戶群是我們最寶貴的資源。我們希望能在您企業的發展過程中繼續為您提供可信任的認證服務，成為您可信賴的合作伙伴，見證雙方在新的發展形勢下的共同成長。

賽寶認證中心用心服務客戶，關注客戶的感受。面對這一次標準換版，我們可以為您提供關于新標準的培訓服務。

請聯絡您的賽寶客戶經理或撥打客服熱線（4008301909），我們將竭誠為您提供全方位的認證服務。