关于组织信息安全管理体系
按ISO/IEC 27001:2022认证标准换版的通知
尊敬的客户：
国际标准化组织（ISO）于2022年10月发布了ISO/IEC 27001:2022《信息安全、网络安全和隐私保护信息安全管理体系 要求》，该标准代替了ISO/IEC 27001:2013。
根据国家认监委2015年9月28日发布2015年第30号公告《国家认监委关于管理体系认证标准换版工作安排的公告》、CNAS-EC-066:2022《关于ISO/IEC 27001:2022认证标准换版的认可转换说明》，北京泰瑞特认证有限责任公司（以下简称“TIRT”）就有关ISO/IEC 27001:2022认证标准换版工作做出如下说明：
一、认证申请
1、TIRT将根据认监委、认可委的要求和安排，实施新版标准转换，可受理依据ISO/IEC 27001:2022的初次认证、再认证、监督转换、专项转换申请，有关安排会及时在TIRT的网站、微信公众号上发布，请予以关注。
2、TIRT自2024年4月30日起，不再受理依据GB/T22080-2016/ISO/IEC 27001:2013标准实施的初次认证和再认证申请，请申请组织提早按ISO/IEC 27001:2022运行信息安全管理体系，合理安排申请时间。
二、认证证书
1、自2022年11月17日起，依据GB/T22080-2016/ISO/IEC 27001:2013标准的认证证书的有效截止日期统一为2025年10月31日。
2、在 2022年11月1日-11月16日期间依据GB/T22080-2016/ISO/IEC 27001:2013颁发的有效期为三年的信息安全管理体系认证证书，在最近一次的监督审核时未完成认证标准的换版的证书，需将证书有效期更正为2025年10月31日。
3、在TIRT通过CNAS认可转换前，依据ISO/IEC 27001:2022颁发的认证证书不带标。
4、在2025年10月31日前未完成标准转换的，认证证书将失效。
三、转换方式
对目前依据GB/T22080-2016/ISO/IEC 27001:2013标准实施认证的获证组织实施以下三种转换方式：
1、结合例行监督审核转换
（1）自2022年11月1日前（含11月1日）依据GB/T22080-2016/ISO/IEC 27001:2013标准颁发的证书，完成新版标准转换后，新颁发的认证证书有效期截止日期与原颁发的认证证书有效截止日期保持一致。
（2）在2022年11月1日后依据GB/T22080-2016/ISO/IEC 27001:2013标准颁发的、截止日期为2025年10月31日的证书，完成标准转换后，将恢复原有证书的剩余周期，即还原证书的三年周期。
例如：证书的有效期是2022年12月3日至2025年10月31日，完成转换后，新证书的截止日期将变更为：2025年12月2日。
2、结合再认证审核转换
结合再认证审核转换，新认证证书的生效日期为重新颁发之日，截止日期为上一证书截止日期后三年。
3、申请安排专项审核
完成新版标准转换后，将恢复原证书的剩余周期，即还原证书的三年周期。
四、转换审核时间
考虑组织的规模/复杂程度/受法规管制的程度/过程风险等因素，
结合再认证进行转换的，增加不低于0.5人日的审核时间；
结合监督审核转换的，增加不低于1人日的审核时间；
通过进行独立的专项审核进行转换的，需至少安排1人日的审核时间。
五、获证组织转换的准备工作建议
1、对认证标准转换制定转换计划，并考虑ISMS的完整性、资源的可用性、责任和权限的重新分配；
2、对新旧标准进行差异分析，按照新版标准的要求修订现有的信息安全管理体系文件，结合组织具体情况制定有效的控制措施，并予以实施；
3、对内审员及相关人员进行标准转版培训；
4、按ISO/IEC 27001:2022标准要求运行三个月，并依据ISO/IEC 27001:2022标准完成内部审核和管理评审。
六、联系方式
1、TIRT客服经理会及时与您联系，沟通ISO/IEC 27001:2022标准的转换的相关事宜，以合理安排转换审核，保证证书的持续有效性。
2、为保证信息安全管理体系持续运行，有效完成转换，组织有任何需求或疑问请及时联系TIRT客服经理。
3、联系人：
那贵昇010-59570279
王 宏010-59570278
北京泰瑞特认证有限责任公司
2022年11月21日