CNAS-EC-070：2024《关于CNAS-CC170和SC170认可规范换版的认可转换说明》及申请评价表.pdf

认可说明

编号:CNAS-EC-070:2024第1页共10页

关于CNAS-CC170和CNAS-SC170认可规范换

版的转换说明

1背景

1.1ISO发布ISO/IEC27006-1:2024

国际标准化组织（ISO）于2024年3月发布了ISO/IEC27006-1:2024《信息安

全、网络安全和隐私保护信息安全管理体系审核和认证机构要求第1部分：通

用》，该标准代替了ISO/IEC27006:2015及其相应的修改单。

可从ISO网站（/store.html）或中国标准信息服务网

（/）购买ISO/IEC27006-1:2024。

1.2IAF发布IAFMD29:2024

国际认可论坛（IAF）在2024年5月发布了IAFMD29:2024《ISO/IEC

27006-1:2024转换要求》（第1版）。该文件识别了ISO/IEC27006-1:2024的主要变

化及影响，提出了本次转换周期，并规定了认可机构和认证机构实施转换过程的具体

要求。

IAFMD29可从IAF网站下载：（https://iaf.nu/en/iaf-documents/?cat_id=7）。

1.3CNAS发布CNAS-CC170:2024和CNAS-SC170:2024

为落实IAF-MD29的相关要求，CNAS按照等同采用ISO/IEC27006-1:2024的原则，

发布了CNAS-CC170:2024《信息安全管理体系认证机构要求》，以取代

CNAS-CC170:2015。此外，CNAS根据CNAS-CC170:2024以及ISMS认可经验总结，修订

并发布了CNAS-SC170:2024《信息安全管理体系认证机构认可方案》，以取代

CNAS-SC170:2017。

注：

1）附录1和附录2分别提供了CNAS-CC170:2024与CNAS-CC170:2015、

CNAS-SC170:2024与CNAS-SC170:2017的条款对照关系。

2）以上规范文件将于2024年9月30日实施，后文中“新版认可规范”代指

CNAS-CC170:2024和CNAS-SC170:2024，“旧版认可规范”代指CNAS-CC170:2015

和CNAS-SC170:2017。

2目的和范围

本转换说明用于指导开展CNAS-CC170:2024和CNAS-SC170:2024的转换活

动。

发布日期:2024年09月30日实施日期:2024年09月30日

认可说明

编号:CNAS-EC-070:2024第2页共10页

本次认可转换工作涉及《CNAS认可制度体系表》（CNAS-ASC01）中信息安全

管理体系（ISMS）专项认证机构认可制度。

3规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，

注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最

新版本（包括所有的修改单）适用于本文件。

IAFMD29:2024

ISO/IEC27006-1:2024转换要求

4转换期

根据IAFMD29:2024第3章规定的要求，结合CNAS相关工作，转换期如下：

活动截止日期

认可机构

认可机构开始接CNAS自2024年9月30日起接受机构认可转换申请。

受认可转换申请

认可机构依据新自新版认可规范文件发布之日起，CNAS不再受理依据旧版认

版认可规范实施可规范的初次认可申请或扩大ISMS认可资格申请。

初次认可或扩大

ISMS认可资格评

审

认可机构完成对不晚于