一、標(biāo)準(zhǔn)主要變化 1. 認(rèn)證依據(jù)名稱(chēng)調(diào)整:為契合我國(guó)技術(shù)標(biāo)準(zhǔn)體系,認(rèn)證依據(jù)的標(biāo)準(zhǔn)代號(hào)及名稱(chēng)變更為 GB/T 22080-2025/ISO/IEC 27001:2022《網(wǎng)絡(luò)安全技術(shù) 信息安全管理體系 要求》,原依據(jù)為ISO/IEC 27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù) 信息安全管理體系 要求》。 2. 納入標(biāo)準(zhǔn)修正案:新版國(guó)標(biāo)同步納入ISO/IEC 27001:2022/Amd1:2024《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù) 信息安全管理體系 要求》修正案1,新增與氣候行動(dòng)相關(guān)的內(nèi)容要求。 二、認(rèn)證轉(zhuǎn)換工作安排 1. 新認(rèn)證項(xiàng)目執(zhí)行要求:自2026年1月1日起,HXQC所有初審、再認(rèn)證項(xiàng)目,一律按照新版國(guó)標(biāo)開(kāi)展認(rèn)證活動(dòng)。 2. 已獲證客戶(hù)換版要求:2026年1月1日后,已獲證客戶(hù)可結(jié)合最近一次監(jiān)督審核或再認(rèn)證審核完成新版國(guó)標(biāo)轉(zhuǎn)換,本次轉(zhuǎn)換不額外增加現(xiàn)場(chǎng)審核人日;審核組長(zhǎng)需依據(jù)新版國(guó)標(biāo)開(kāi)展文件審核,確認(rèn)客戶(hù)體系文件的換版適配情況。 3. 已完成審核未發(fā)證客戶(hù)的要求:針對(duì)2026年1月1日前已完成現(xiàn)場(chǎng)審核、但尚未頒發(fā)認(rèn)證證書(shū)的組織,請(qǐng)盡快向我司提交修訂后的信息安全管理體系文件,經(jīng)HXQC復(fù)核通過(guò)后,將為貴組織頒發(fā)符合新版國(guó)標(biāo)要求的認(rèn)證證書(shū)。
后續(xù)更多相關(guān)資訊,將通過(guò)HXQC官方網(wǎng)站及微信公眾號(hào)發(fā)布,敬請(qǐng)持續(xù)關(guān)注。 感謝貴組織長(zhǎng)期以來(lái)的信任與支持!如對(duì)本次標(biāo)準(zhǔn)更新有任何疑問(wèn),或需進(jìn)一步解讀,可通過(guò)以下方式聯(lián)系我們: - 24小時(shí)服務(wù)熱線(xiàn):13311105598 - 聯(lián)系郵箱:jsb@hxqc.cn 附件: 北京大陸航星質(zhì)量認(rèn)證中心股份有限公司 2025年12月22日
