一、標準主要變化 1. 認證依據(jù)名稱調(diào)整:為契合我國技術標準體系,認證依據(jù)的標準代號及名稱變更為 GB/T 22080-2025/ISO/IEC 27001:2022《網(wǎng)絡安全技術 信息安全管理體系 要求》,原依據(jù)為ISO/IEC 27001:2022《信息安全、網(wǎng)絡安全和隱私保護 信息安全管理體系 要求》。 2. 納入標準修正案:新版國標同步納入ISO/IEC 27001:2022/Amd1:2024《信息安全、網(wǎng)絡安全和隱私保護 信息安全管理體系 要求》修正案1,新增與氣候行動相關的內(nèi)容要求。 二、認證轉(zhuǎn)換工作安排 1. 新認證項目執(zhí)行要求:自2026年1月1日起,HXQC所有初審、再認證項目,一律按照新版國標開展認證活動。 2. 已獲證客戶換版要求:2026年1月1日后,已獲證客戶可結(jié)合最近一次監(jiān)督審核或再認證審核完成新版國標轉(zhuǎn)換,本次轉(zhuǎn)換不額外增加現(xiàn)場審核人日;審核組長需依據(jù)新版國標開展文件審核,確認客戶體系文件的換版適配情況。 3. 已完成審核未發(fā)證客戶的要求:針對2026年1月1日前已完成現(xiàn)場審核、但尚未頒發(fā)認證證書的組織,請盡快向我司提交修訂后的信息安全管理體系文件,經(jīng)HXQC復核通過后,將為貴組織頒發(fā)符合新版國標要求的認證證書。
后續(xù)更多相關資訊,將通過HXQC官方網(wǎng)站及微信公眾號發(fā)布,敬請持續(xù)關注。 感謝貴組織長期以來的信任與支持!如對本次標準更新有任何疑問,或需進一步解讀,可通過以下方式聯(lián)系我們: - 24小時服務熱線:13311105598 - 聯(lián)系郵箱:jsb@hxqc.cn 附件: 北京大陸航星質(zhì)量認證中心股份有限公司 2025年12月22日
