卓越新时代认证有限公司

关于GB/T 22080-2025/ISO/IEC 27001:2022标准转换客户告知书

尊敬的客户：

        GB/T 22080-2025/ISO/IEC 27001:2022《网络安全技术 信息安全管理体系 要求》已于2025年6月30日发布，将于2026年1月1日正式实施。

        依据国家认监委2015年第30号《国家认监委关于管理体系认证标准换版工作安排的公告》要求，卓越新时代认证有限公司（以下简称公司）下发了认审字〔2025〕05号《关于发布ISO/IEC 27001:2022转换为GB/T 22080-2025/ISO/IEC 27001:2022标准实施要求的通知》，为保证获证客户顺利完成标准转换，特告知如下：

        一、适用范围

        适用于信息安全管理体系依据GB/T 22080-2025/ISO/IEC 27001:2022标准初次申请认证客户，以及持有ISO/IEC 27001:2013或ISO/IEC 27001:2022标准认证证书向GB/T 22080-2025/ISO/IEC 27001:2022实施标准转换的获证客户。

        二、认证/标准转换申请受理

        公司自2025年8月15日起，开始受理GB/T 22080-2025/ISO/IEC 27001:2022标准的初次认证和再认证申请，在完成所有认证程序后，自2026年1月1日起，对符合要求的客户颁发GB/T 22080-2025/ISO/IEC 27001:2022标准认证证书。公司自2025年12月1日起，不再受理ISO/IEC 27001:2022标准的初次认证和再认证申请。

        公司对已颁发的认证依据为ISO/IEC 27001:2022标准的认证证书，将结合获证客户的最近一次审核活动（包括监督审核、专项审核）进行标准转换，在确认符合要求后，换发认证依据为GB/T 22080-2025/ISO/IEC 27001:2022标准认证证书。

        公司在2025年10月15日前，仍受理GB/T 22080-2016/ISO/IEC 27001:2013或ISO/IEC 27001:2013标准的转机构，并进行认证转换，但该证书将于2025年10月31日失效。

        三、客户应完成的工作

        客户应按照GB/T 22080-2025/ISO/IEC 27001:2022建立了信息安全管理体系文件，并运行至少三个月，完成按GB/T 22080-2025/ISO/IEC 27001:2022实施的内审和管理评审。

        请获证客户与市场部联系标准转换事宜，鼓励获证客户结合再认证、监督审核实施标准转换，结合审核转换不增加审核人日和费用，专项审核转换至少1个审核人日,需增收相应的审核费并签订补充协议。

        初次认证和结合再认证标准转换的客户填写《认证申请书》，结合监督标准转换和专项审核转换的客户填写《认证变更申请书》。

        请客户尽早策划落实管理体系策划、人员培训、文件编写、运行控制等相关工作，我公司将竭诚为客户提供支持与培训服务，申请及培训信息请直接与市场部、陕西分公司联系相关事宜。

        对于不能按期完成标准转换的获证客户，公司将对原证书做出暂停或撤销认证证书的处理。

        联系电话：

        市场部：艾伟13591108191

        陕西分公司：党继华029-88210342  13319226032

卓越新时代认证有限公司

二〇二五年八月十日