中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）近日印發(fā)新通知，修訂發(fā)布CNAS-SC175:2026《信息技術(shù)服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》和CNAS-SC170:2026《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》兩份認(rèn)可規(guī)范文件，自2026年10月1日起實(shí)施，不設(shè)過(guò)渡期，實(shí)施之日舊版文件（2024版）即行失效。

10月1日起，ITSMS（信息技術(shù)服務(wù)管理體系）和ISMS（信息安全管理體系）兩個(gè)領(lǐng)域的認(rèn)證機(jī)構(gòu)認(rèn)可依據(jù)全面換版，沒(méi)有緩沖期，相關(guān)機(jī)構(gòu)需立即對(duì)照新版文件自查。

這次換版的背景

國(guó)家認(rèn)監(jiān)委于2026年1月14日發(fā)布2026年第2號(hào)公告，制定《信息安全管理體系認(rèn)證規(guī)則》，同步修訂《信息技術(shù)服務(wù)管理體系認(rèn)證實(shí)施規(guī)則》（認(rèn)監(jiān)委2012年第8號(hào)公告）。新版認(rèn)證規(guī)則已于今年3月1日實(shí)施。

CNAS據(jù)此對(duì)兩份認(rèn)可方案作出協(xié)調(diào)修訂：

CNAS-SC175:2026《信息技術(shù)服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》，代替CNAS-SC175:2024；

CNAS-SC170:2026《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》，代替CNAS-SC170:2024。

新方案改了什么

以附件修訂差異對(duì)照表為據(jù)，主要變化集中在四處：

1. 名稱(chēng)與定位調(diào)整

SC175中文名稱(chēng)由"基于ISO/IEC20000-1的服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案"調(diào)整為"信息技術(shù)服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案"，全文"SMS"統(tǒng)一改為"ITSMS"，與認(rèn)監(jiān)委認(rèn)證規(guī)則名稱(chēng)保持一致。

2.見(jiàn)證評(píng)審要求明顯加嚴(yán)

新方案新增"獲認(rèn)可后的見(jiàn)證評(píng)審"專(zhuān)章：在每個(gè)完整的5年認(rèn)可周期內(nèi)，CNAS對(duì)每個(gè)認(rèn)可業(yè)務(wù)范圍大類(lèi)至少實(shí)施1次見(jiàn)證評(píng)審；若見(jiàn)證評(píng)審中發(fā)現(xiàn)審核組不具備實(shí)施相應(yīng)體系審核的能力，評(píng)審不通過(guò)，CNAS將從機(jī)構(gòu)已獲認(rèn)可的業(yè)務(wù)范圍中縮小對(duì)應(yīng)大類(lèi)——這是本次修訂中分量Zui重的一條。

3.人員能力要求首次系統(tǒng)化

新增條款要求認(rèn)證機(jī)構(gòu)建立能力分析和評(píng)價(jià)體系，保留實(shí)施記錄，確保人員持續(xù)具備特定職能所需的知識(shí)和技能；對(duì)審核員的專(zhuān)業(yè)能力評(píng)價(jià)也提出了可追溯的明確要求。

4.與認(rèn)監(jiān)委規(guī)則全面銜接

新方案明確：在中國(guó)境內(nèi)從事ITSMS/ISMS認(rèn)證活動(dòng)，應(yīng)遵守CNCA-ITSMS-01、CNCA-ISMS-01相應(yīng)認(rèn)證規(guī)則；原引用的CNAS-CC14《信息和通信技術(shù)（ICT）》由"在審核中應(yīng)用"調(diào)整為"在合格評(píng)定中應(yīng)用"。

時(shí)間節(jié)點(diǎn)

本次文件換版于2026年10月1日實(shí)施，不設(shè)置過(guò)渡期。自文件實(shí)施之日，舊版文件失效。

兩份新版文件及修訂差異對(duì)照表如下：

影響與建議

ITSMS/ISMS認(rèn)證機(jī)構(gòu)：換版無(wú)過(guò)渡期，應(yīng)立即對(duì)照新版方案與差異對(duì)照表逐條自查，重點(diǎn)核對(duì)見(jiàn)證評(píng)審安排、人員能力記錄是否滿足新要求，避免現(xiàn)場(chǎng)評(píng)審時(shí)被開(kāi)不符合。

獲證企業(yè)與相關(guān)從業(yè)方：認(rèn)證機(jī)構(gòu)審核尺度趨嚴(yán)屬明確信號(hào)，體系文件質(zhì)量與審核組專(zhuān)業(yè)能力的合規(guī)性要求同步提高，建議關(guān)注認(rèn)證機(jī)構(gòu)后續(xù)的審核安排通知。