尊敬的客戶：

　　國際標(biāo)準(zhǔn)化組織（ISO）于2019年10月發(fā)布了ISO 22301:2019《業(yè)務(wù)連續(xù)性管理體系要求》《Security and resilience – Business continuity management systems - Requirements》，該標(biāo)準(zhǔn)代替了ISO 22301：2012作為業(yè)務(wù)連續(xù)性管理體系的認(rèn)證依據(jù)。根據(jù)IAF對ISO 22301:2019轉(zhuǎn)換的決議，IAF決議規(guī)定轉(zhuǎn)換期為3年，即2019年10月31日至2022年10月30日。轉(zhuǎn)換截止期后，依據(jù)ISO 22301:2012的認(rèn)證證書將過期失效或被撤銷。

　　為了確?？蛻糇龊靡罁?jù)ISO 22301:2019標(biāo)準(zhǔn)認(rèn)證轉(zhuǎn)換工作，新世紀(jì)檢驗認(rèn)證有限責(zé)任公司（以下簡稱BCC）特做出如下安排：

• 認(rèn)證申請

　　即日起至2021年4月29日，BCC依然可以依據(jù)ISO 22301:2012（以下簡稱舊版標(biāo)準(zhǔn)）受理認(rèn)證申請并頒發(fā)依據(jù)舊版標(biāo)準(zhǔn)的認(rèn)證證書，認(rèn)證證書有效截止日期為2022年10月30日。

　　自2021年4月30日起，BCC將全部依據(jù)ISO 22301:2019 （以下簡稱新版標(biāo)準(zhǔn)）實施初次認(rèn)證審核和再認(rèn)證審核。

• 依據(jù)舊版標(biāo)準(zhǔn)頒發(fā)的認(rèn)證證書的有效期

　　BCC規(guī)定自2019年11月1日起所有簽發(fā)的依據(jù)舊版標(biāo)準(zhǔn)的認(rèn)證證書的有效截止日為2022年10月30日。

　　在2019年11月1日起至2021年3月1日頒發(fā)的舊版標(biāo)準(zhǔn)的業(yè)務(wù)連續(xù)性管理體系認(rèn)證證書，BCC將為客戶免費更換證書，更換后認(rèn)證證書有效截止日期為2022年10月30日。

• 認(rèn)證證書的轉(zhuǎn)換方式和轉(zhuǎn)換人日

　　BCC認(rèn)可轉(zhuǎn)換通過后，原已獲得舊版標(biāo)準(zhǔn)認(rèn)證證書的獲證組織可以隨時向BCC提出依據(jù)新版標(biāo)準(zhǔn)認(rèn)證的轉(zhuǎn)換申請。獲證組織可以選擇結(jié)合再認(rèn)證、監(jiān)督審核或?qū)ｍ棳F(xiàn)場審核方式進行轉(zhuǎn)換。轉(zhuǎn)換完成后：

　　選擇結(jié)合監(jiān)督或?qū)ｍ棳F(xiàn)場審核方式換版的，認(rèn)證證書的有效截止日期為原證書簽發(fā)之日起三年。

　　選擇再認(rèn)證審核換版的，認(rèn)證證書的生效日期從簽發(fā)之日起，截止日期為原證書截止日期后三年。

　　如果客戶選擇結(jié)合監(jiān)督審核或再認(rèn)證審核進行轉(zhuǎn)換，審核組需要至少增加0.5個審核人日來確認(rèn)客戶組織對ISO 22301:2019的符合性。另外，根據(jù)客戶組織的特點（例如客戶組織所在行業(yè)的風(fēng)險級別、過程的復(fù)雜程度、客戶準(zhǔn)備的情況、外包的情況及控制程度等），審核時間可能還會增加。

• 轉(zhuǎn)換審核前獲證客戶應(yīng)做的準(zhǔn)備工作

1. 在組織內(nèi)依據(jù)新版標(biāo)準(zhǔn)進行全面有效的培訓(xùn)，并完成內(nèi)審員的轉(zhuǎn)換。
2. 進行差異識別，分析對體系的影響，依據(jù)新版標(biāo)準(zhǔn)要求修訂和完善體系，并予以實施。
3. 2019版業(yè)務(wù)連續(xù)性管理體系認(rèn)證標(biāo)準(zhǔn)的所有特定要求和變化要求在組織內(nèi)得到實施，并保存了相應(yīng)的記錄。
4. 至少針對按照新版標(biāo)準(zhǔn)開展的體系運行情況進行一次的內(nèi)部審核和管理評審。
5. 提交一份修訂后的形成文件的信息說明情況，必要時提交詳細(xì)文件。

• 轉(zhuǎn)換審核時審核組關(guān)注的內(nèi)容

　　不論客戶組織選擇何種轉(zhuǎn)換方式（監(jiān)督+轉(zhuǎn)換、再認(rèn)證+轉(zhuǎn)換、專項轉(zhuǎn)換），審核組在實施轉(zhuǎn)換審核時，會重點關(guān)注客戶組織依據(jù)ISO 22301:2019標(biāo)準(zhǔn)建立、實施、運行管理體系的過程。與認(rèn)證范圍相關(guān)的業(yè)務(wù)影響分析、業(yè)務(wù)連續(xù)性策略、業(yè)務(wù)連續(xù)性計劃和演練等內(nèi)容，是否建立了有效的管理活動、是否創(chuàng)建了符合新標(biāo)準(zhǔn)要求的體系文件、體系內(nèi)容與組織業(yè)務(wù)范圍的匹配度等。

• 認(rèn)證標(biāo)識的使用

　　在BCC通過CNAS認(rèn)可轉(zhuǎn)換批準(zhǔn)前，所有依據(jù)ISO 22301:2019頒發(fā)的證書不得帶有CNAS標(biāo)識。在BCC通過CNAS認(rèn)可轉(zhuǎn)換批準(zhǔn)后，可按照要求頒發(fā)依據(jù)為ISO 22301:2019的帶相應(yīng)CNAS認(rèn)可標(biāo)識的證書。

　　更多關(guān)于ISO 22301:2019轉(zhuǎn)換的資訊，請持續(xù)關(guān)注BCC官網(wǎng)及微信公眾號！

新世紀(jì)檢驗認(rèn)證有限責(zé)任公司

2021年2月4日