CNAS-EC-070：2024《关于CNAS-CC170和SC170认可规范换版的认可转换说明》.docx

认可说明

编号:CNAS-EC-070:2024第1页共10页

发布日期:2024年09月30日实施日期:2024年09月30日

关于CNAS-CC170和CNAS-SC170认可规范换版的转换说明

1背景

1.1ISO发布ISO/IEC27006-1:2024

国际标准化组织（ISO）于2024年3月发布了ISO/IEC27006-1:2024《信息安全、网络安全和隐私保护信息安全管理体系审核和认证机构要求第1部分：通用》，该标准代替了ISO/IEC27006:2015及其相应的修改单。

可从ISO网站（/store.html）或中国标准信息服务网（/）购买ISO/IEC27006-1:2024。

1.2IAF发布IAFMD29:2024

国际认可论坛（IAF）在2024年5月发布了IAFMD29:2024《ISO/IEC

27006-1:2024转换要求》（第1版）。该文件识别了ISO/IEC27006-1:2024的主要变化及影响，提出了本次转换周期，并规定了认可机构和认证机构实施转换过程的具体要求。

IAFMD29可从IAF网站下载：（https://iaf.nu/en/iaf-documents/?cat_id=7）。

1.3CNAS发布CNAS-CC170:2024和CNAS-SC170:2024

为落实IAF-MD29的相关要求，CNAS按照等同采用ISO/IEC27006-1:2024的原则，发布了CNAS-CC170:2024《信息安全管理体系认证机构要求》，以取代

CNAS-CC170:2015。此外，CNAS根据CNAS-CC170:2024以及ISMS认可经验总结，修订并发布了CNAS-SC170:2024《信息安全管理体系认证机构认可方案》，以取代

CNAS-SC170:2017。注：

1）附录1和附录2分别提供了CNAS-CC170:2024与CNAS-CC170:2015、CNAS-SC170:2024与CNAS-SC170:2017的条款对照关系。

2）以上规范文件将于2024年9月30日实施，后文中“新版认可规范”代指

CNAS-CC170:2024和CNAS-SC170:2024，“旧版认可规范”代指CNAS-CC170:2015和CNAS-SC170:2017。

2目的和范围

本转换说明用于指导开展CNAS-CC170:2024和CNAS-SC170:2024的转换活动。

认可说明

编号:CNAS-EC-070:2024第2页共10页

发布日期:2024年09月30日实施日期:2024年09月30日

本次认可转换工作涉及《CNAS认可制度体系表》（CNAS-ASC01）中信息安全管理体系（ISMS）专项认证机构认可制度。

3规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

IAFMD29:2024

ISO/IEC27006-1:2024转换要求

4转换期

根据IAFMD29:2024第3章规定的要求，结合CNAS相关工作，转换期如下：

活动

截止日期

认可机构

认可机构开始接受认可转换申请

CNAS自2024年9月30日起接受机构认可转换申请。

认可机构依据新版认可规范实施初次认可或扩大ISMS认可资格评审

自新版认可规范文件发布之日起，CNAS不再受理依据旧版认可规范的初次认可申请或扩大ISMS认可资格申请。

认可机构完成对认证机构的转换

不晚于ISO/IEC27006-1:2024发布月份最后一天起24个月，即2026年3月31日；

认证机构

认证机构不再依据旧版认可规范实施初次认证