各獲證組織：
國際標準化組織(ISO)于2013年10月1日發(fā)布了ISO/IEC 27001:2013《信息技術安全技術 信息安全管理體系 要求》，該標準代替了ISO/IEC 27001:2005。2013年10月國際認可論壇(IAF)成員大會，通過了有關ISO/IEC 27001:2013轉換的決議(編號為：IAF Resolution 2013-13)。該決議規(guī)定：1.符合ISO/IEC27001:2013的截止日期為該標準發(fā)布之后的2年，即轉換截止日期為2015年9月30日;2.自該標準發(fā)布1年后(即2014年10月1日)，所有新頒發(fā)的、獲認可的認證證書均應依據(jù)ISO/IEC 27001:2013。
國家認可委(CNAS)于2014年6月20日發(fā)布了《認證機構依據(jù)ISO/IEC 27001:2013實施信息安全管理體系認證的認可轉換說明》(CNAS-EC-039:2014)(附件)。為確保我中心(CQC)信息安全管理體系認證工作的有效開展，順利完成認證標準ISO/IEC 27001:2013的轉換工作，根據(jù)CNAS文件精神和新版GB/T22080的等同轉化工作進展情況，現(xiàn)就信息安全管理體系認證標準轉換工作通知如下：
(一) 2014年10月1日起，我中心不再頒發(fā)GB/T 22080-2008認證證書。中心對已簽訂的GB/T 22080-2008認證合同必須在此前完成審核及認證決定工作。對于評定未通過，而沒有獲得認證批準的組織，組織應按新標準要求建立體系并有效運行3個月后，重新申請認證。
(二) 因目前依據(jù)ISO/IEC 27001:2013的新版國家標準尚未發(fā)布，為滿足客戶需求我中心從 2014年10月1日起，開始受理依據(jù)標準ISO/IEC 27001:2013建立的信息安全管理體系認證業(yè)務，通過后頒發(fā)不帶CNAS認可標志的認證證書。待國家標準頒布我中心獲得CNAS轉換認可后，即可按新版GB/T 22080要求評審，為獲得ISO/IEC 27001:2013證書的客戶換發(fā)帶有CNAS認可標志的證書。
(三) 2014年10月1日起，原GB/T 22080-2008認證證書的認證標準轉換工作，在征得獲證組織同意后依據(jù)ISO/IEC 27001:2013結合年度監(jiān)督工作進行轉換，通過后換發(fā)不帶CNAS認可標志的認證證書，獲得CNAS認可轉換后按新版GB/T22080要求評審后換發(fā)帶有CNAS認可標志的證書。
(四) 自2015年10月1日起，原中心頒發(fā)的GB/T 22080-2008認證證書均屬無效，認證業(yè)務管理系統(tǒng)和中心網(wǎng)站將自動更新證書狀態(tài)。
(五) 本次換版工作具體事宜可與認證中心體系部聯(lián)系。
山西體系認證、產(chǎn)品認證咨詢
