CNAS-EC-070：2024《關(guān)于CNAS-CC170和SC170認(rèn)可規(guī)范換版的認(rèn)可轉(zhuǎn)換說明》

關(guān)于CNAS-CC170和CNAS-SC170認(rèn)可規(guī)范換版的轉(zhuǎn)換說明國際標(biāo)準(zhǔn)化組織（ISO）于2024年3月發(fā)布了ISO/IEC27006-1:2024《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)信息安全管理體系審核和認(rèn)證機(jī)構(gòu)要求第1部分：通用》，該標(biāo)準(zhǔn)代替了ISO/IEC27006:2015及其相應(yīng)的修改單?？蓮腎SO網(wǎng)站（/store.html）或中國標(biāo)準(zhǔn)信息服務(wù)網(wǎng)（/）購買ISO/IEC27006-1:2024。IAFMD29可從IAF網(wǎng)站下載https://iaf.nu/en/iaf-documents/?cat_id=7）。1.3CNAS發(fā)布CNAS-CC17為落實(shí)IAF-MD29的相關(guān)要求，CNAS按照等同采用ISO/IEC27006-1:2024的原則，CNAS-CC170:2015。此外，CNAS根據(jù)CNAS-CC170:2024以及ISMS認(rèn)可經(jīng)驗(yàn)總結(jié)，修訂1）附錄1和附錄2分別提供了CNAS-CC170:2024與CNAS-CC170:2015、CNAS-SC170:2024與CNAS-SC170:2017的條款對照關(guān)系。2）以上規(guī)范文件將于2024年9月30日實(shí)施，后文中“新版認(rèn)可規(guī)范”代指CNAS-CC170:2024和CNAS-SC170:2024，“舊版認(rèn)可規(guī)范”代指CNAS-CC170:2015和CNAS-SC170:2017。本轉(zhuǎn)換說明用于指導(dǎo)開展CNAS-CC170:2024和CNAS-SC170:2024的轉(zhuǎn)換活編號:CNAS-EC-070:2024審認(rèn)可機(jī)構(gòu)完成對不晚于ISO/IEC27006-1:2024發(fā)布月認(rèn)證機(jī)構(gòu)不再依據(jù)舊版認(rèn)可規(guī)范實(shí)施初次認(rèn)證審認(rèn)證機(jī)構(gòu)獲得新版認(rèn)可規(guī)范的認(rèn)可后，應(yīng)在初次認(rèn)證審核和再編號:CNAS-EC-070:2024/排是5)確保受變更影響的相關(guān)人員對新版認(rèn)可規(guī)范和轉(zhuǎn)換過程具備能力。5.2.2認(rèn)證機(jī)構(gòu)轉(zhuǎn)換安排應(yīng)明確依據(jù)CNAS-CC170:2024（ISO/IEC27006-1:2024,5.2.3認(rèn)證機(jī)構(gòu)的轉(zhuǎn)換計(jì)劃應(yīng)考慮相關(guān)5.2.4CNAS-CC170:2024中修改了確定審核時(shí)間的要求，1)申請專項(xiàng)認(rèn)可轉(zhuǎn)換時(shí)，CNAS編號:CNAS-EC-070:20246.1.2無論采取何種轉(zhuǎn)換方式，已認(rèn)可的認(rèn)否是審查認(rèn)證機(jī)構(gòu)的差距分析、轉(zhuǎn)換計(jì)劃/實(shí)施計(jì)劃、與認(rèn)證機(jī)構(gòu)相應(yīng)變更有關(guān)的文件（包括必要的實(shí)施證據(jù)）是如果認(rèn)可機(jī)構(gòu)通過技術(shù)性文件評審能夠?qū)彶檎J(rèn)證機(jī)構(gòu)針對轉(zhuǎn)換所需進(jìn)行的變更及其實(shí)施情況，則不需要安排對認(rèn)證機(jī)構(gòu)總部的辦公室評審；否則，需要進(jìn)行辦公否是當(dāng)所有已識別的問題已經(jīng)得到適當(dāng)解決且已證實(shí)了認(rèn)證機(jī)構(gòu)的能力時(shí)，認(rèn)可機(jī)構(gòu)應(yīng)作出與新版認(rèn)可規(guī)范轉(zhuǎn)在轉(zhuǎn)換評審過程中可能需要認(rèn)證機(jī)構(gòu)補(bǔ)充提交評審資料編號:CNAS-EC-070:20246.4.2通過轉(zhuǎn)換評審之后，CNAS所附錄ACNAS-CC170:20編號:CNAS-EC-070:20242）新增“控制”、“外部環(huán)境”2）調(diào)整個(gè)別條款的要求，以與7.2參與認(rèn)證活動(dòng)的人員7.2參與認(rèn)證活動(dòng)的人員7.2.2證實(shí)審核員的知識7.3外部審核員和外部技術(shù)7.3外部審核員和外部技術(shù)增加了對完全遠(yuǎn)程實(shí)施業(yè)務(wù)活動(dòng)的調(diào)整了在認(rèn)證文件中引用控制類文8.3認(rèn)證的引用和標(biāo)志的使用8.3認(rèn)證的引用和標(biāo)志的使用刪除了原8.4.1IS8.4認(rèn)證標(biāo)志的控制編號:CNAS-EC-070:20248.5認(rèn)證機(jī)構(gòu)與其客戶間的8.5認(rèn)證機(jī)構(gòu)與其客戶組織增加了“認(rèn)證程序的考慮”，該條9.2.2選擇和指派審核組9.2.2選擇和指派審核組核增加與遠(yuǎn)程審核、遠(yuǎn)程實(shí)施業(yè)務(wù)活編號:CNAS-EC-070:202410認(rèn)證機(jī)構(gòu)的管理體系要求10認(rèn)證機(jī)構(gòu)的管理體系要求審核與認(rèn)證所需的知識和技能能間很大比例從事某些相同的活動(dòng)時(shí)，編號:CNAS-EC-070:2024容刪除了術(shù)語“認(rèn)證范圍”和“專CNAS-RC01中的術(shù)語和定義適用4ISMS認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范4ISMS認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范R.3對認(rèn)證機(jī)構(gòu)客戶的信息附錄A（規(guī)范性附錄）ISMS認(rèn)證機(jī)構(gòu)認(rèn)證業(yè)務(wù)范圍分類認(rèn)證機(jī)構(gòu)認(rèn)證業(yè)務(wù)范圍分類息安全技術(shù)領(lǐng)域和通用信息12識別認(rèn)證機(jī)構(gòu)針對轉(zhuǎn)換所需實(shí)施3認(rèn)可業(yè)務(wù)范圍管理的變更需求□人員的培訓(xùn)和評價(jià)計(jì)劃覆蓋各認(rèn)證職能