尊敬的JQQY客戶及相關方:
國家認證認可監督管理委員會(CNCA)發布《環境管理體系認證規則》《職業健康安全管理體系認證規則》《信息安全管理體系認證規則》,并對舊版《信息技術服務管理體系認證實施規則》(國家認監委2012年第8 號公告)和《能源管理體系認證規則》(國家認監委2014年第21號公告)進行了修訂,制修訂后的上述5項認證規則(以下稱新版規則)將于2026年3月1日起正式實施。為幫助認證組織理解新版規則,滿足相關要求,九千啟運認證中心有限公司(簡稱“JQQY”)現將“規則”中與認證委托方有直接關聯的原文內容截取,通告如下:
一、認證申請時認證委托人應具備條件
根據新版規則5.1.2條款規定,提出認證申請時,認證委托人應具備以下條件:
1、取得合法主體資格,并處于有效期內;
2、取得相關法律法規規定的行政許可(適用時,依據國務院辦公廳發布的現行《法律、行政法規、國務院決定設定的行政許可事項清單》),并處于有效期內;
3、已按認證標準建立管理體系,且運行滿三個月(EnMS六個月);
4、因獲證組織自身原因被原發證機構暫停或撤銷認證證書已滿一年(適用時);
5、原認證證書發證機構被國家認監委撤銷認證資質已滿三個月(適用時);
6、當前未被行政監管部門責令停產停業整頓;
7、當前未列入“國家企業信用信息公示系統”和“信用中國”發布的嚴重違法失信名單;
8、一年內未發生被行政監管部門責令停產停業整頓的突發環境事件(EMS適用);當前未被應急管理部門列入安全生產嚴重失信主體名單,一年內未發生重大生產安全事故,擬認證的OHSMS范圍所覆蓋的活動符合相關OH&S法律法規要求,不存在故意的和持續的違法行為(OHSMS適用);一年內未發生重大及以上級別的網絡安全事件(ISMS適用);
9、其他應具備的條件。
二、認證委托人應提供信息和資料準備
根據新版規則5.1.3條款規定,JQQY要求認證委托人提供以下信息和文件資料:
1、認證申請,包括認證委托人的名稱、地址、認證依據的標準、申請的認證范圍、認證范圍內人員數量(OHSMS包括承包方的人數)及影響體系有效性的外包過程,能源種類、年度綜合能耗、主要能源使用數量(EnMS適用);
2、法律地位的證明文件,當覆蓋多個法律實體時,應提供每個法律實體的法律地位證明文件;
3、申請認證范圍所涉及的法律法規要求的行政許可文件、資質證書,以及申請認證范圍所涉及的環境法律法規要求的排污許可證、環評批復(EMS適用)等;
4、組織機構及職責;
5、生產/服務的流程、班次及輪班情況和季節性信息,所識別的重要環境因素信息以及任何適用的環境法規中的有關的法律義務(EMS適用);所識別的主要危險源和OH&S風險,所使用的主要危險材料以及任何適用的OH&S法規中有關的法律義務(OHSMS適用);
6、管理體系運行滿三個月(EnMS六個月)的證據;
7、一年內所發生的突發環境事件、與環境相關的行政處罰以及整改情況(EMS適用時);一年內所發生的生產安全事故、職業病情況及與OH&S相關的行政處罰以及整改情況(OHSMS適用時);一年內所發生的與網絡安全相關的行政處罰以及整改情況(ISMS適用時);
8、其他需要提供的文件。
三、認證合同及費用支付方式
根據新版規則5.3.1條款規定,每個認證委托人應與JQQY簽訂具有法律效力的認證合同,認證費用應由認證委托人向JQQY直接支付。認證委托人的上級單位(如所屬的集團公司、事業單位、社會團體或機關)或下級單位向JQQY支付費用是可接受的形式。
四、審核現場配合及實施
1、審核現場:根據新版規則5.4.1、5.4.3、5.4.5條款規定,審核現場應按JQQY對認證委托人審核方案策劃要求覆蓋認證范圍內典型過程/活動、產品/服務、班次、多場所現場。認證委托人應提前確認審核計劃,確保審核現場處于生產/服務正常運行狀態。
2、審核時間:根據新版規則5.4.2條款規定,審核時間以人日計,1人日為8小時,不應通過增加工作日的工作小時數以減少審核人日數。如果認證委托人工作日的實際工作時間不足8 小時,則應延長現場審核天數以滿足審核時間要求。
3、首末次會議:根據新版規則5.5.3條款規定,審核組應會同認證委托人召開首、末次會議,認證委托人的最高管理者、相關職能部門負責人應參加首、末次會議,認證機構應保留首、末次會議簽到記錄、圖片/音像證明材料。認證委托人的最高管理者不能參加首、末次會議的,應由獲得書面授權的其他高級管理層成員參會,并向JQQY提交書面授權文件(包含缺席理由)。OHSMS審核首末次會議參會人員還應包含負有OH&S 法律責任的管理者、OHSMS相關職能部門負責人、負責監視員工健康的人員、OH&S員工代表。
4、面對面訪談:根據新版規則5.5.4/5條款規定,審核組應通過面對面訪談等形式,對認證委托人的最高管理者在管理體系中發揮領導作用的情況進行重點審核,并保留現場圖片/音像、審核記錄等證明材料。最高管理者不熟悉組織自身的方針、目標,未親自參與并推動管理體系實施的,認證審核將不予通過。OHSMS審核時,OHSMS特定職責人員應接受審核組面談,包括負有OH&S法律責任的管理者、負責OH&S的員工代表、負責監視員工健康的人員、管理人員、員工以及在認證委托人現場工作的承包方的管理者或員工(適用時)。
5、審核終止:根據新版規則5.5.5/6條款規定,發生下列情況的,審核組應向JQQY報告后終止審核:
(1)認證委托人對審核活動不予配合,審核活動無法進行;
(2)認證委托人的最高管理者或經授權的高級管理層成員缺席首、末次會議;
(3)認證委托人實際情況與申請材料有重大不一致;
(4)一年內認證委托人發生重大生產安全事故,或審核實施中認證委托人發生人員死亡事故(OHSMS適用);
(5)其他導致審核程序無法完成的情況。
根據新版規則5.6.2.4條款規定,JQQY通過第一階段審核發現相關申請信息和文件資料存在虛假情況的,應終止認證活動。
6、不符合項及其驗證:根據新版規則5.10.4/5條款規定,認證委托人應在規定的時限內按要求完成不符合項整改并通過審核組長驗證,如未完成,JQQY不作出授予認證、保持認證或更新認證的決定。
根據新版規則5.10.1條款規定,在審核中發現認證委托人存在任何不滿足適用的環境相關法律法規要求(包括未按照法律法規要求開展建設項目環境影響評價、環境保護設施竣工驗收、污染物排放定期檢測或污染物排放超過排放標準/總量控制指標等),屬于EMS運行存在缺陷,JQQY將開具不符合(EMS適用)。在審核中發現認證委托人存在任何不滿足適用的OH&S相關法律法規要求(包括適用時的建設項目安全設施“三同時”、建設項目職業病防護設施“三同時”相關材料;公安部門出具的有關認證委托人消防合格的任意一項證明文件,如:消防驗收意見、消防驗收備案憑證、消防檢查記錄或其他證明文件;根據《工作場所職業衛生管理規定》《建設項目職業病危害風險分類管理目錄》規定的職業病危害風險等級,應能提供檢測日期距審核日期一年(嚴重)或三年(一般)內的職業病危害因素檢測報告),屬于OHSMS運行存在缺陷,JQQY將開具不符合(OHSMS適用)。
五、審核時間間隔及時限
1、初次認證審核:根據新版規則5.6.1條款規定,初次認證審核應分為兩個階段實施:第一階段審核和第二階段審核。兩個階段審核時間間隔最短不少于5日,最長不超過6個月。如需要更長的時間間隔,應重新實施第一階段審核。
2、監督審核:根據新版規則5.4.1.4條款規定,初次認證及再認證后的第一次監督審核應在認證證書簽發之日起12個月內進行,第二次監督審核應在認證證書簽發之日起24個月內進行,兩次監督審核的時間間隔不應超過12個月。除再認證的年份外,監督審核每個日歷年需要進行一次。
3、再認證審核:根據新版規則5.8.2、5.10.3/4條款規定,再認證審核應在獲證組織現場進行,并應在認證證書到期前完成。再認證審核時間距離上一次監督審核不應超過12個月,否則應暫停認證證書。如有嚴重不符合,糾正和糾正措施的驗證也應在原認證證書到期前完成,否則將不能授予再認證注冊資格。只能通過重新進行初次認證審核獲得認證證書。
4、提前較短時間通知的審核:根據新版規則5.9.2、5.9.3條款規定,為調查投訴、突發環境事件(EMS適用)、安全事故(OHSMS適用)、重大及以上級別的網絡安全事件(ISMS適用),對變更做出回應或對被暫停的客戶進行追蹤,可能需要在提前較短時間或不通知獲證組織的情況下進行審核。獲證組織認證范圍內的產品在產品質量國家監督抽查中被查出不合格時,自市場監管部門發出通報起30日內,JQQY對該組織實施提前較短時間通知的審核。
六、認證證書和認證標志相關要求
1、根據新版規則6.1.2條款規定,獲證組織可以在認證證書有效時使用認證證書和認證標志,并接受JQQY的監督管理。認證證書處于暫停期間、被撤銷或注銷后,不得繼續使用認證證書和認證標志。認證證書被撤銷或注銷后,應將認證證書妥善處理。
2、根據新版規則6.1.3條款規定,獲證組織應當在廣告等有關宣傳中正確使用認證標志,不得在產品上僅標注認證標志,只有在注明獲證組織通過相應管理體系認證及認證機構名稱的情況下,方可在產品包裝上標注相應管理體系認證標志。
七、認證證書的暫停、撤銷和注銷
1、認證證書的暫停:根據新版規則7.2條款規定,獲證組織有以下情形之一的,JQQY在調查核實后5日內暫停其認證證書,并保留相應證據:
(1)管理體系持續或嚴重不滿足認證要求的,包括文件與實際業務運作嚴重脫離;
(2)不滿足適用的法律法規要求,且未采取有效糾正措施的;
(3)受到與環境相關(EMS適用)、OH&S相關(OHSMS適用)、網絡安全相關(ISMS適用)、信息技術服務相關(ITSMS適用)、能源相關(EnMS適用)的行政處罰,且尚未完成整改的;
(4)發生突發環境事件(EMS適用)、發生較大生產安全事故(OHSMS適用)、發生重大及以上級別網絡安全事件(ISMS適用),反映獲證組織管理體系運行存在重大缺陷的;
(5)拒絕配合市場監管部門的認證執法監督檢查,或者提供虛假材料或信息的;
(6)持有的與管理體系范圍有關的行政許可文件、資質證書等過期失效的;
(7)不能按照規定的時間間隔接受監督審核或再認證審核的;
(8)未按相關規定正確引用和宣傳獲得的認證證書和有關信息,包括認證證書和認證標志的使用;
(9)不承擔、履行認證合同約定的責任和義務的;
(10)被有關行政監管部門責令停業整頓的;
(11)發生與環境相關(EMS適用)、OH&S相關(OHSMS適用)、網絡安全相關(ISMS適用)、信息技術服務(ITSMS適用)、能源相關(EnMS適用)相關重大輿情的;
(12)主動請求暫停的;
(13)監督審核時發現的嚴重不符合的糾正措施未能在3 個月內完成驗證的;
(14)其他應暫停認證證書的。
2、認證證書的撤銷:根據新版規則7.3條款規定,獲證組織有以下情形之一的,JQQY在獲得相關信息并調查核實后5日內撤銷其認證證書,并保留相應證據:
(1)被注銷或撤銷法律地位證明文件的;
(2)被“國家企業信用信息公示系統”和“信用中國”列入嚴重違法失信名單的,或被應急管理部門列入安全生產嚴重違法失信主體名單的(OHSMS適用);
(3)認證證書的暫停期限已滿,但導致暫停的問題未得到解決或有效糾正的;
(4)獲證組織出現突發環境事件,經生態環境主管部門確認因獲證組織違規而造成的(EMS適用);發生重大安全事故的(OHSMS適用);經行政監管部門確認因獲證組織違規而造成重大及以上級別網絡安全事件的(ISMS適用);
(5)管理體系沒有運行或者已不具備運行條件的;
(6)其他應撤銷認證證書的。
3、認證證書的注銷:根據新版規則7.4條款規定,獲證組織主動申請不再保持認證證書時,JQQY確認在不存在暫停或撤銷情形后,注銷其認證證書,并保留相應證據。
八、信息通報
獲證組織應按認證合同要求及時通報相關信息,包括但不限于:組織重大變化;相關資質變更或失效等;發生違法違規行為,被“國家企業信用信息公示系統”“信用中國”列入嚴重違法失信名單;發生突發環境事件(EMS適用);被應急管理部門列入安全生產嚴重失信主體名單、發生重大生產安全事故(OHSMS適用);發生重大及以上級別網絡安全事件(ISMS適用)。
九、認證記錄保存
根據新版規則10.5條款規定,為了證實認證活動的實施,獲證組織應留存認證證書有效期內相應的認證記錄,至少包括:
(1)認證合同;
(2)審核計劃;
(3)首、末次會議簽到表;
(4)不符合報告及原因分析和糾正措施;
(5)審核報告;
(6)暫停、撤銷通知(適用時)。
留存的認證記錄應為紙質原件或不可編輯的電子文檔。
認證規則是認證機構和獲證組織必須遵守的法規文件,請貴組織仔細閱讀并知曉相關要求,配合我機構完成相關審核與認證工作。隨函附《環境管理體系認證規則》《職業健康安全管理體系認證規則》《信息安全管理體系認證規則》,《信息技術服務管理體系認證實施規則》《能源管理體系認證規則》全文及釋義,可詳細查閱。
同時我們將通過官網公告、培訓宣講等方式持續提供支持,共同提升管理體系運行的有效性和成熟度。
感謝貴組織一直以來的信任與支持!
如對各管理體系認證規則有任何疑問或需進一步解讀,請聯系九千啟運認證中心有限公司客服工作人員。
電話:(0451)82263365(工作日 8:30-17:00)
24小時服務熱線:18101211248
附件:
九千啟運認證中心有限公司
2026.2.12
?九千啟運認證中心有限公司
京ICP備18047202號-1
黑公網安備23011002000704號