關(guān)于業(yè)務(wù)連續(xù)性管理體系認(rèn)證標(biāo)準(zhǔn)轉(zhuǎn)換安排告客戶(hù)書(shū)
尊敬的客戶(hù):
國(guó)際標(biāo)準(zhǔn)化組織(ISO)于2019年10月發(fā)布了ISO 22301:2019《業(yè)務(wù)連續(xù)性管理體系要求》《Security and resilience – Business continuity management systems - Requirements》,該標(biāo)準(zhǔn)代替了ISO 22301:2012作為業(yè)務(wù)連續(xù)性管理體系的認(rèn)證依據(jù)。根據(jù)IAF對(duì)ISO 22301:2019轉(zhuǎn)換的決議,IAF決議規(guī)定轉(zhuǎn)換期為3年,即2019年10月31日至2022年10月30日。轉(zhuǎn)換截止期后,依據(jù)ISO 22301:2012的認(rèn)證證書(shū)將過(guò)期失效或被撤銷(xiāo)。
為了確??蛻?hù)做好依據(jù)ISO 22301:2019標(biāo)準(zhǔn)認(rèn)證轉(zhuǎn)換工作,新世紀(jì)檢驗(yàn)認(rèn)證有限責(zé)任公司(以下簡(jiǎn)稱(chēng)BCC)特做出如下安排:
- 認(rèn)證申請(qǐng)
即日起至2021年4月29日,BCC依然可以依據(jù)ISO 22301:2012(以下簡(jiǎn)稱(chēng)舊版標(biāo)準(zhǔn))受理認(rèn)證申請(qǐng)并頒發(fā)依據(jù)舊版標(biāo)準(zhǔn)的認(rèn)證證書(shū),認(rèn)證證書(shū)有效截止日期為2022年10月30日。
自2021年4月30日起,BCC將全部依據(jù)ISO 22301:2019 (以下簡(jiǎn)稱(chēng)新版標(biāo)準(zhǔn))實(shí)施初次認(rèn)證審核和再認(rèn)證審核。
- 依據(jù)舊版標(biāo)準(zhǔn)頒發(fā)的認(rèn)證證書(shū)的有效期
BCC規(guī)定自2019年11月1日起所有簽發(fā)的依據(jù)舊版標(biāo)準(zhǔn)的認(rèn)證證書(shū)的有效截止日為2022年10月30日。
在2019年11月1日起至2021年3月1日頒發(fā)的舊版標(biāo)準(zhǔn)的業(yè)務(wù)連續(xù)性管理體系認(rèn)證證書(shū),BCC將為客戶(hù)免費(fèi)更換證書(shū),更換后認(rèn)證證書(shū)有效截止日期為2022年10月30日。
- 認(rèn)證證書(shū)的轉(zhuǎn)換方式和轉(zhuǎn)換人日
BCC認(rèn)可轉(zhuǎn)換通過(guò)后,原已獲得舊版標(biāo)準(zhǔn)認(rèn)證證書(shū)的獲證組織可以隨時(shí)向BCC提出依據(jù)新版標(biāo)準(zhǔn)認(rèn)證的轉(zhuǎn)換申請(qǐng)。獲證組織可以選擇結(jié)合再認(rèn)證、監(jiān)督審核或?qū)m?xiàng)現(xiàn)場(chǎng)審核方式進(jìn)行轉(zhuǎn)換。轉(zhuǎn)換完成后:
選擇結(jié)合監(jiān)督或?qū)m?xiàng)現(xiàn)場(chǎng)審核方式換版的,認(rèn)證證書(shū)的有效截止日期為原證書(shū)簽發(fā)之日起三年。
選擇再認(rèn)證審核換版的,認(rèn)證證書(shū)的生效日期從簽發(fā)之日起,截止日期為原證書(shū)截止日期后三年。
如果客戶(hù)選擇結(jié)合監(jiān)督審核或再認(rèn)證審核進(jìn)行轉(zhuǎn)換,審核組需要至少增加0.5個(gè)審核人日來(lái)確認(rèn)客戶(hù)組織對(duì)ISO 22301:2019的符合性。另外,根據(jù)客戶(hù)組織的特點(diǎn)(例如客戶(hù)組織所在行業(yè)的風(fēng)險(xiǎn)級(jí)別、過(guò)程的復(fù)雜程度、客戶(hù)準(zhǔn)備的情況、外包的情況及控制程度等),審核時(shí)間可能還會(huì)增加。
- 轉(zhuǎn)換審核前獲證客戶(hù)應(yīng)做的準(zhǔn)備工作
- 在組織內(nèi)依據(jù)新版標(biāo)準(zhǔn)進(jìn)行全面有效的培訓(xùn),并完成內(nèi)審員的轉(zhuǎn)換。
- 進(jìn)行差異識(shí)別,分析對(duì)體系的影響,依據(jù)新版標(biāo)準(zhǔn)要求修訂和完善體系,并予以實(shí)施。
- 2019版業(yè)務(wù)連續(xù)性管理體系認(rèn)證標(biāo)準(zhǔn)的所有特定要求和變化要求在組織內(nèi)得到實(shí)施,并保存了相應(yīng)的記錄。
- 至少針對(duì)按照新版標(biāo)準(zhǔn)開(kāi)展的體系運(yùn)行情況進(jìn)行一次的內(nèi)部審核和管理評(píng)審。
- 提交一份修訂后的形成文件的信息說(shuō)明情況,必要時(shí)提交詳細(xì)文件。
- 轉(zhuǎn)換審核時(shí)審核組關(guān)注的內(nèi)容
不論客戶(hù)組織選擇何種轉(zhuǎn)換方式(監(jiān)督+轉(zhuǎn)換、再認(rèn)證+轉(zhuǎn)換、專(zhuān)項(xiàng)轉(zhuǎn)換),審核組在實(shí)施轉(zhuǎn)換審核時(shí),會(huì)重點(diǎn)關(guān)注客戶(hù)組織依據(jù)ISO 22301:2019標(biāo)準(zhǔn)建立、實(shí)施、運(yùn)行管理體系的過(guò)程。與認(rèn)證范圍相關(guān)的業(yè)務(wù)影響分析、業(yè)務(wù)連續(xù)性策略、業(yè)務(wù)連續(xù)性計(jì)劃和演練等內(nèi)容,是否建立了有效的管理活動(dòng)、是否創(chuàng)建了符合新標(biāo)準(zhǔn)要求的體系文件、體系內(nèi)容與組織業(yè)務(wù)范圍的匹配度等。
- 認(rèn)證標(biāo)識(shí)的使用
在BCC通過(guò)CNAS認(rèn)可轉(zhuǎn)換批準(zhǔn)前,所有依據(jù)ISO 22301:2019頒發(fā)的證書(shū)不得帶有CNAS標(biāo)識(shí)。在BCC通過(guò)CNAS認(rèn)可轉(zhuǎn)換批準(zhǔn)后,可按照要求頒發(fā)依據(jù)為ISO 22301:2019的帶相應(yīng)CNAS認(rèn)可標(biāo)識(shí)的證書(shū)。
更多關(guān)于ISO 22301:2019轉(zhuǎn)換的資訊,請(qǐng)持續(xù)關(guān)注BCC官網(wǎng)及微信公眾號(hào)!
新世紀(jì)檢驗(yàn)認(rèn)證有限責(zé)任公司
2021年2月4日
電話(huà):400-016-9000
郵箱:post@bcc.com.cn
聯(lián)系地址:北京市東城區(qū)廣渠門(mén)內(nèi)大街45號(hào)D座5層