关于IS0 28000: 2022供应链安全管理体系认证标准转换致客户告知书

尊敬的CICC客户：

国际标准化组织于2022年3月发布了IS0 28000: 2022，该标准取代了IS0 28000: 2007作为供应链安全管理体系的认证依据。IS0 28000: 2022的转换期为标准发布后的3年。转换截止期后，依据IS0 28000: 2007标准的认证证书将过期失效或被撤销,获证企业需要在2025年3月15日之前完成转版审核。

为保证供应链安全管理体系获证客户顺利完成新版标准转换工作，特将相关标准转换工作发布通知如下：

一、认证申请和审核安排

1、2023年7月31日起，CICC开始受理依IS0 28000: 2022（以下简称新版标准）的认证申请(包括初次审核、再认证审核+转换、监督+转换、扩大范围、专项转换审核)并开始实施审核、颁发/换发新版标准认证证书。

2、2024年3月14日前，CICC依然可以依据IS0 28000: 2007（以下简称旧版标准）受理认证申请(包括初次审核、再认证审核、扩大范围、转机构认证)、实施审核并在认证决定通过后颁发认证证书，认证证书有效期至2025年3月14日。

3、2024年3月14日起，CICC不再受理依据旧版标准的供应链安全管理体系认证申请(包括初次审核、再认证审核、监督、扩大范围审核等)。

4、2025年3月15日前须按新版标准转换完毕，至2025年3月15日，未完成新版标准转换认证的获证客户，其依据旧版标准的认证证书将失效。

二、认证证书的转换方式和审核时间

获证客户可选择结合监督或再认证审核进行转换，如果需要时，也可以通过专项现场审核进行转换。

1）当转换审核是结合再认证、监督审核实施时，转换审核需至少安排0.5审核人天。

2）当转换审核是专项审核实施时，转换审核需至少安排1.0审核人天。

3）根据客户的特点（如客户所在行业的风险级别、过程的复杂程度、客户准备的情况、外包情况及控制程度等），审核时间可能还会增加。

三、客户认证转换准备

 1、CICC客户应分析识别新旧版标准的差异，以及标准内容变化对其体系运行的影响。

2、制定满足新版标准中新要求的措施和实施计划，至少包括：开展新版标准培训及内审员转换培训，对体系文件及相关表格修订。

3、依据修订后的管理体系文件，运行供应链安全管理体系。

4、在认证审核前依据新版标准要求至少有效实施一次内部审核和管理评审。

四、客户认证转换申请资料

1、CICC客户依据新版标准申请初次认证/再认证时应按照《供应链安全管理体系认证申请必备文件资料清单》的要求提交申请资料。

2、CICC客户申请转换时应填写《认证转换申请表》，并按照《供应链安全管理体系认证申请必备文件资料清单》的要求向CICC提交修改后的相关文件。

五、转换审核时审核组关注的内容

 1、无论客户选择哪种转换方式（监督+转换、再认证+转换、专项转换），审核组在实施转换审核时，除了关注客户依据新版标准建立、实施和运行供应链安全管理体系的情况外，还会关注客户在转换前依据旧版标准运行供应链安全管理体系的情况。

2、对存在问题或达不到新版标准要求的获证客户，审核组会开具不符合项，待验证获证组织整改措施后做出是否通过转换审核决定。

六、颁发/换发新版标准证书

1、对经审核和认证评定，确认获证客户已符合新版标准要求的颁发/换发新版标准认证证书。

2、选择结合监督或专项现场审核方式换版的，新版标准认证证书的有效期为原证书签发之日起三年。选择再认证审核换版的，新版标准认证证书的有效期从重新签发证书之日起，至上一次证书终止日期后三年。

3、证书换发将以旧换新，先收回原证书，再颁发新证书。

七、附表

《认证转换申请表》

嘉泰检验认证有限公司

2023.5.30