CNAS-EC-066:2022《关于ISO/IEC27001:2022认证标准换版的认可转换说明》是由中国合格评定国家认可委员会(CNAS)于2022年11月15日发布的一份文件,旨在指导认证机构和相关组织完成从ISO/IEC27001:2013到ISO/IEC27001:2022版本的转换工作。以下是该文件的主要内容介绍:1.背景和目的:ISO/IEC27001:2022标准于2022年10月发布,取代了2013年版。CNAS发布此文件是为了确保认证机构在转换过程中符合认可要求,保持认证活动的连续性和有效性。2.转换期限:文件规定了认证机构和获证组织完成转换的时间要求。通常,转换需要在标准发布后的一定时间内完成,具体期限以CNAS公告为准。3.转换要求:包括对认证机构的培训、文件更新、审核过程调整以及获证组织的体系变更等要求。认证机构需要确保其审核员具备新标准的知识和能力,并对客户的信息安全管理体系进行更新审核。4.认可转换过程:详细说明了认证机构如何向CNAS申请转换认可,包括提交转换计划、完成转换审核等步骤。5.过渡期安排:明确了在过渡期内,新旧版本标准的认证证书并存的处理方式,以及如何确保认证的一致性和可靠性。该文件是认证机构和获证组织进行标准换版的重要参考依据,有助于平稳、有序地完成转换工作。