关于信息安全管理体系认证依据标准更新的客户告知书

尊敬的客户：

2025年6月30日，国家标准GB/T 22080-2025正式发布，计划于2026年1月1日正式实施。该标准等同采用国际标准ISO/IEC 27001:2022。根据国家认证认可监督管理委员会（CNCA）2015年第30号公告相关要求，为同步信息安全管理体系（ISMS）认证证书的认证依据标准要求，我司将对相关认证工作进行调整。现将涉及客户的关键事项说明如下：

一、认证依据标准及证书名称规范

2026年1月1日起，我机构的信息安全管理体系认证证书，认证依据将同时包含新版国家标准与国际标准，具体名称规范如下：

中文证书认证依据为：GB/T 22080-2025/ ISO/IEC 27001:2022

中文证书标准名称为：《网络安全技术 信息安全管理体系 要求》

英文证书认证依据为：GB/T 22080-2025/ ISO/IEC 27001:2022

英文证书标准名称为：information security,cybersecurity and privacy protection - information security management systems - Requirements

二、标准主要变化

1. 认证依据名称调整：为契合我国技术标准体系，认证依据的标准代号及名称变更为 GB/T 22080-2025/ISO/IEC 27001:2022《网络安全技术 信息安全管理体系 要求》，原依据为ISO/IEC 27001:2022《信息安全、网络安全和隐私保护 信息安全管理体系 要求》。

2.  纳入标准修正案：新版国标同步纳入ISO/IEC 27001:2022/Amd1:2024《信息安全、网络安全和隐私保护 信息安全管理体系 要求》修正案1，新增与气候行动相关的内容要求。

三、实施时间要求

自2026年1月1日起，所有新受理的信息安全管理体系认证初审、再认证项目，认证依据为“GB/T 22080-2025/ISO/IEC 27001:2022”。

自2026年1月1日起实施的信息安全管理体系现场审核，审核组将依据“GB/T 22080-2025/ISO/IEC 27001:2022”标准实施审核工作，认证决定将基于该标准要求对审核结果进行确认。

四、对已获证客户的影响及相关安排

对于2026年1月1日前已完成现场审核并通过评定、已持有信息安全管理体系认证证书的客户：

1、2026年1月1日后，已获证客户可结合最近一次监督审核或再认证审核完成新版国标转换，本次转换不额外增加现场审核人日；审核组长需依据新版国标开展文件审核，确认客户体系文件的换版适配情况。

2. 已完成审核未发证客户的要求：针对2026年1月1日前已完成现场审核、但尚未颁发认证证书的组织，请尽快向我司提交修订后的信息安全管理体系文件，经ZXB复核通过后，将为贵组织颁发符合新版国标要求的认证证书。

此次标准转换旨在符合国家相关监管要求，相关调整不改变信息安全管理体系的核心要求。如您有任何疑问，欢迎随时与我司对接人员联系。

感谢您的理解与支持！

众信标（北京）认证有限公司

2025年12月29日