關于業務連續性管理體系認證標準轉換安排告客戶書

尊敬的客戶：

　　國際標準化組織（ISO）于2019年10月發布了ISO 22301:2019《業務連續性管理體系要求》《Security and resilience – Business continuity management systems - Requirements》，該標準代替了ISO 22301：2012作為業務連續性管理體系的認證依據。根據IAF對ISO 22301:2019轉換的決議，IAF決議規定轉換期為3年，即2019年10月31日至2022年10月30日。轉換截止期后，依據ISO 22301:2012的認證證書將過期失效或被撤銷。

　　為了確?？蛻糇龊靡罁蘒SO 22301:2019標準認證轉換工作，新世紀檢驗認證有限責任公司（以下簡稱BCC）特做出如下安排：

• 認證申請

　　即日起至2021年4月29日，BCC依然可以依據ISO 22301:2012（以下簡稱舊版標準）受理認證申請并頒發依據舊版標準的認證證書，認證證書有效截止日期為2022年10月30日。

　　自2021年4月30日起，BCC將全部依據ISO 22301:2019 （以下簡稱新版標準）實施初次認證審核和再認證審核。

• 依據舊版標準頒發的認證證書的有效期

　　BCC規定自2019年11月1日起所有簽發的依據舊版標準的認證證書的有效截止日為2022年10月30日。

　　在2019年11月1日起至2021年3月1日頒發的舊版標準的業務連續性管理體系認證證書，BCC將為客戶免費更換證書，更換后認證證書有效截止日期為2022年10月30日。

• 認證證書的轉換方式和轉換人日

　　BCC認可轉換通過后，原已獲得舊版標準認證證書的獲證組織可以隨時向BCC提出依據新版標準認證的轉換申請。獲證組織可以選擇結合再認證、監督審核或專項現場審核方式進行轉換。轉換完成后：

　　選擇結合監督或專項現場審核方式換版的，認證證書的有效截止日期為原證書簽發之日起三年。

　　選擇再認證審核換版的，認證證書的生效日期從簽發之日起，截止日期為原證書截止日期后三年。

　　如果客戶選擇結合監督審核或再認證審核進行轉換，審核組需要至少增加0.5個審核人日來確認客戶組織對ISO 22301:2019的符合性。另外，根據客戶組織的特點（例如客戶組織所在行業的風險級別、過程的復雜程度、客戶準備的情況、外包的情況及控制程度等），審核時間可能還會增加。

• 轉換審核前獲證客戶應做的準備工作

1. 在組織內依據新版標準進行全面有效的培訓，并完成內審員的轉換。
2. 進行差異識別，分析對體系的影響，依據新版標準要求修訂和完善體系，并予以實施。
3. 2019版業務連續性管理體系認證標準的所有特定要求和變化要求在組織內得到實施，并保存了相應的記錄。
4. 至少針對按照新版標準開展的體系運行情況進行一次的內部審核和管理評審。
5. 提交一份修訂后的形成文件的信息說明情況，必要時提交詳細文件。

• 轉換審核時審核組關注的內容

　　不論客戶組織選擇何種轉換方式（監督+轉換、再認證+轉換、專項轉換），審核組在實施轉換審核時，會重點關注客戶組織依據ISO 22301:2019標準建立、實施、運行管理體系的過程。與認證范圍相關的業務影響分析、業務連續性策略、業務連續性計劃和演練等內容，是否建立了有效的管理活動、是否創建了符合新標準要求的體系文件、體系內容與組織業務范圍的匹配度等。

• 認證標識的使用

　　在BCC通過CNAS認可轉換批準前，所有依據ISO 22301:2019頒發的證書不得帶有CNAS標識。在BCC通過CNAS認可轉換批準后，可按照要求頒發依據為ISO 22301:2019的帶相應CNAS認可標識的證書。

　　更多關于ISO 22301:2019轉換的資訊，請持續關注BCC官網及微信公眾號！

新世紀檢驗認證有限責任公司

2021年2月4日