关于业务连续性管理体系认证标准转换安排告客户书

尊敬的客户：

　　国际标准化组织（ISO）于2019年10月发布了ISO 22301:2019《业务连续性管理体系要求》《Security and resilience – Business continuity management systems - Requirements》，该标准代替了ISO 22301：2012作为业务连续性管理体系的认证依据。根据IAF对ISO 22301:2019转换的决议，IAF决议规定转换期为3年，即2019年10月31日至2022年10月30日。转换截止期后，依据ISO 22301:2012的认证证书将过期失效或被撤销。

　　为了确保客户做好依据ISO 22301:2019标准认证转换工作，新世纪检验认证有限责任公司（以下简称BCC）特做出如下安排：

• 认证申请

　　即日起至2021年4月29日，BCC依然可以依据ISO 22301:2012（以下简称旧版标准）受理认证申请并颁发依据旧版标准的认证证书，认证证书有效截止日期为2022年10月30日。

　　自2021年4月30日起，BCC将全部依据ISO 22301:2019 （以下简称新版标准）实施初次认证审核和再认证审核。

• 依据旧版标准颁发的认证证书的有效期

　　BCC规定自2019年11月1日起所有签发的依据旧版标准的认证证书的有效截止日为2022年10月30日。

　　在2019年11月1日起至2021年3月1日颁发的旧版标准的业务连续性管理体系认证证书，BCC将为客户免费更换证书，更换后认证证书有效截止日期为2022年10月30日。

• 认证证书的转换方式和转换人日

　　BCC认可转换通过后，原已获得旧版标准认证证书的获证组织可以随时向BCC提出依据新版标准认证的转换申请。获证组织可以选择结合再认证、监督审核或专项现场审核方式进行转换。转换完成后：

　　选择结合监督或专项现场审核方式换版的，认证证书的有效截止日期为原证书签发之日起三年。

　　选择再认证审核换版的，认证证书的生效日期从签发之日起，截止日期为原证书截止日期后三年。

　　如果客户选择结合监督审核或再认证审核进行转换，审核组需要至少增加0.5个审核人日来确认客户组织对ISO 22301:2019的符合性。另外，根据客户组织的特点（例如客户组织所在行业的风险级别、过程的复杂程度、客户准备的情况、外包的情况及控制程度等），审核时间可能还会增加。

• 转换审核前获证客户应做的准备工作

1. 在组织内依据新版标准进行全面有效的培训，并完成内审员的转换。
2. 进行差异识别，分析对体系的影响，依据新版标准要求修订和完善体系，并予以实施。
3. 2019版业务连续性管理体系认证标准的所有特定要求和变化要求在组织内得到实施，并保存了相应的记录。
4. 至少针对按照新版标准开展的体系运行情况进行一次的内部审核和管理评审。
5. 提交一份修订后的形成文件的信息说明情况，必要时提交详细文件。

• 转换审核时审核组关注的内容

　　不论客户组织选择何种转换方式（监督+转换、再认证+转换、专项转换），审核组在实施转换审核时，会重点关注客户组织依据ISO 22301:2019标准建立、实施、运行管理体系的过程。与认证范围相关的业务影响分析、业务连续性策略、业务连续性计划和演练等内容，是否建立了有效的管理活动、是否创建了符合新标准要求的体系文件、体系内容与组织业务范围的匹配度等。

• 认证标识的使用

　　在BCC通过CNAS认可转换批准前，所有依据ISO 22301:2019颁发的证书不得带有CNAS标识。在BCC通过CNAS认可转换批准后，可按照要求颁发依据为ISO 22301:2019的带相应CNAS认可标识的证书。

　　更多关于ISO 22301:2019转换的资讯，请持续关注BCC官网及微信公众号！

新世纪检验认证有限责任公司

2021年2月4日