CNAS发布2项管理体系认证机构认可方案

　　为适配认证机构业务发展变化，中国合格评定国家认可委员会(CNAS)近日发布CNAS-SC175：202X《信息技术服务管理体系认证机构认可方案》、CNAS-SC170：202X《信息安全管理体系认证机构要求》两份文件并公开征求意见。本次获ITSMS、ISMS的机构无需进行转换，文件不设置过渡期，新文件发布后，旧版文件将失效。下面赛特认证工程师就为大家详细介绍相关信息。

　　为适配认证机构业务发展变化，并与认证规则保持一致，CNAS拟修订CNAS-SC175:2024《基于ISO/IEC 20000-1的服务管理体系认证机构认可方案》，并变更认可方案名称为CNAS-SC175:202X《信息技术服务管理体系认证机构认可方案》，以取代CNAS-SC175:2024.本次协调修改了CNAS-SC170:202X《信息安全管理体系认证机构要求》，以取代CNAS-SC170:2024.本次获ITSMS、ISMS的机构无需进行转换，文件不设置过渡期，新文件发布后，旧版文件将失效。

　　本次规则制修订，将影响依据认监委2012年第8号公告制定的CNAS-SC175:2024 附录 A(规范性附录)，导致认证机构向CNAS申请相关认可业务范围的调整。为适配认证机构业务发展变化，并与认证规则保持一致，CNAS 拟修订并变更认可方案名称为 CNAS-SC175:202X《信息技术服务管理体系认证机构认可方案》，以取代 CNAS-SC175:2024。

　　考虑信息技术服务管理体系(ITSMS)与信息安全管理体系(ISMS)两个认可制度的关联性，本次协调修改了CNAS-SC170:202X《信息安全管理体系认证机构要求》，以取代CNAS-SC170:2024。