在当今竞争激烈且不断变化的市场环境中，企业要想脱颖而出，不仅需要凭借优质的产品和服务，还需遵循国际认可的标准，以提升自身管理水平和市场竞争力。ISO 认证作为国际上广泛认可的管理体系标准，对于企业的规范化运营和可持续发展起着关键作用。而近期，中国合格评定国家认可委员会（CNAS）针对 ISO 认证标准换版的认可转换工作，做出了一系列重要安排。
2024 年 3 月，国际标准化组织（ISO）发布了 ISO/IEC 27006-1:2024《信息安全、网络安全和隐私保护 信息安全管理体系审核和认证机构要求 第 1 部分：通用》，此标准替代了 ISO/IEC 27006:2015 及其相应的修改单。紧接着在 2024 年 5 月，国际认可论坛（IAF）发布了 IAF MD29:2024《ISO/IEC 27006-1:2024 转换要求》（第 1 版），明确规定了认可机构和认证机构实施转换过程的具体要求。作为国内权威的合格评定国家认可机构，CNAS 迅速响应，制定了与之对应的转换要求，其中 ISMS 系认证转换截止日期确定为 2026 年 3 月 31 日 。
对于广大企业而言，此次标准换版和认可转换工作意义重大。它意味着企业需要及时了解并适应新的认证标准要求，以确保自身的认证证书持续有效。例如，北京大陆航星质量认证中心股份有限公司（HXQC）就根据相关要求，对 ISMS 体系认证从 “旧版认可规范” 向 “新版认可规范” 的转换工作进行了有序安排。从 2025 年 5 月 20 日起，HXQC 开始依据 “新版认可规范” 要求受理认证申请，包括初次审核、再认证审核 + 转换、监督审核 + 转换、扩大范围审核 + 转换、专项转换审核等，并开始实施认证、颁发 / 换发新的认证证书 。这一举措为企业提供了清晰的时间节点和操作指南，帮助企业有条不紊地推进认证转换工作。
在标准换版过程中，企业需要关注多个方面。一方面，要积极关注认证机构的工作安排，及时与认证机构沟通，了解自身认证转换的具体事宜。比如，对于按照 “旧版认可规范” 实施认证的获证客户，HXQC 将于 2025 年 5 月 20 日起结合监督审核或再认证审核活动进行认证转换，获证客户如有需要，也可以通过专项审核进行转换。但所有获证客户务必在 2026 年 3 月 31 日前完成转换，否则其 ISMS 体系认证证书将会失效 。另一方面，企业自身也要对内部管理体系进行梳理和调整，以满足新版标准的要求。新版标准可能在审核时间计算、审核员能力评价、认证范围描述等方面有所变化，企业需要根据这些变化，优化自身的管理流程和资源配置。
此次 CNAS 对 ISO 认证标准换版的认可转换工作安排，是推动企业提升管理水平、增强市场竞争力的重要契机。企业应高度重视，积极行动，按照相关要求和时间节点，顺利完成认证转换工作，为自身的长远发展奠定坚实基础。