认证机构iso9000认证机构

1中国合格评定国家认可委员会文件认可委(秘)(2012)4号关于发布CNAS-CC17:2012《信息安全管理体系认证机构要求》及其转换实施安排的通知各信息安全管理体系认证机构及相关人员:中国合格评定国家认可委员会(CNAS)于2012年1月10日发布了CNAS-CC17:2012《信息安全管理体系认证机构要求》(等同采用ISO/IEC27006:2011),文件将于2012年4月1日实施并代替CNAS-CC17:2009.
现就CNAS-CC17:2012的实施安排以及信息安全管理体系(ISMS)认证机构认可转换相关工作的安排予以通知.
一、CNAS-CC17:2012的转换期已经依据CNAS-CC17:2009准则获得CNAS认可的ISMS认证机构,应于2013年2月1日前完成CNAS-CC17:2012准则认可转换的工2作.
转换期自2012年4月1日至2013年1月31日.
截止至2013年2月1日,依据CNAS-CC17:2009认可的ISMS认证机构若没有完成CNAS-CC17:2012认可转换,其ISMS认可资格将被撤销.
二、转换准备(一)CNAS的转换准备自文件发布之日起至2012年3月31日之前,CNAS将为转换工作做出相应准备,包括配套规范文件的修订准备、转换评审工作流程策划以及依据CNAS-CC17:2012实施评审所需的人员和资源准备等.
(二)认证机构的转换准备已获得CNAS认可的ISMS认证机构,应识别CNAS-CC17:2012的新要求,及其与ISMS认证机构自身管理体系之间的差异.
为符合CNAS-CC17:2012的要求,认证机构应制定过渡计划,确定需要对其管理体系进行的修改,并确定完成这些修改所需的时间.
ISMS认证机构应确保为满足CNAS-CC17:2012要求,对其管理体系的修改调整及实施工作于2013年2月1日前完成.
在此基础上,认证机构与CNAS商定转换评审及认可转换的具体安排.
三、转换实施CNAS-CC01:2011与CNAS-CC17:2012共同作为CNAS对ISMS认证机构的认可准则,CNAS-CC17:2012遵循了CNAS-CC01:2011的文件3结构并对ISMS认证机构提出了增加的特定要求和指南.
因此,ISMS认证机构申请CNAS-CC17:2012的转换,应确保CNAS-CC01:2011的相关要求也得到了满足.
ISMS认证机构的认可转换将采用CNAS-CC17:2012与CNAS-CC01:2011转换结合进行的方式.