中国网络安全审查技术与认证中心关于业务连续性管理体系针对国际标准ISO22301:2019转版审核的公告

中国网络安全审查技术与认证中心关于业务连续性管理体系针对国际标准ISO22301:2019转版审核的公告

各申请组织和获证组织：

国际标准化组织（ISO）于2019年10月发布了ISO22301:2019《安全与韧性业务连续性管理体系要求》（代替了ISO22301:2012），为做好认证标准换版工作，中心根据认监委2015年第30号《国家认监委关于管理体系认证标准换版工作安排的公告》的要求，新版标准的转换期按照相关国际组织的统一安排实施。根据国际认可论坛（IAF）和国家认监委要求，中心就ISO22301:2019标准换版有关工作公告如下：

一、认证标准转换期限

1、新版标准的转换期限为3年，至2022年10月30日结束，根据IAF关于COVID-19（新冠疫情）爆发期间的FAQ，将转换过渡期延长6个月至2023年4月30日，即2023年5月1日起，所有ISO22301:2012（简称旧版标准）版认证证书均将失效，不论其证书中标识的有效期是否到期。

2、为保证客户利益，我中心自2021年10月30日起不再受理旧版标准的认证申请。

3、在2021年10月30日前，我中心仍可以根据客户要求按旧版标准实施认证审核活动，但需保持认证资格的客户在2023年5月1日之前完成转版审核工作。

二、认证标准转换安排

1、我中心计划从2020年5月8日起开始受理新版标准认证工作和获证单位标准转换工作，经认证决定，对满足新版标准要求的客户换发或发放新版标准认证证书。

2、各获证单位应按要求有计划的实施标准转版工作，确保在转换截止日期（2023年5月1日）前完成认证证书转换工作。

3、在转换期内我中心可以根据获证单位的意愿，结合年度监督审核或再认证审核实施认证标准转换工作。

4、由于新版标准相对于旧版标准变化较大，请各相关单位提前策划，按新版标准要求对业务连续性管理体系进行调整，并按新版标准要求运行，实施内审和管理评审等。确保转版工作的顺利进行。我中心可提供新版标准培训、新版标准内审员培训等培训课程，如有需要可联系中心商务人员。

5、有关认证标准转换的详细技术要求和工作安排请与CCRC联系沟通。

特此公告

中国网络安全审查技术与认证中心

2020年5月8日