国家认证认可监督管理委员会(简称“认监委”)于2026年1月14日发布了《国家认监委关于发布<环境管理体系认证规则>等5项管理体系认证规则的公告》(2026年第2号)。根据公告要求,认监委制定了《信息安全管理体系认证规则》,并对旧版《信息技术服务管理体系认证实施规则》(国家认监委2012年第8号公告)进行了修订。新版规则自2026年3月1日起正式实施,旧版规则失效。
中国合格评定国家认可委员会(CNAS)根据认监委要求,结合自身开展信息技术服务管理体系(ITSMS)认证机构认可业务的
工作实践,对认可方案进行了修订,并变更认可方案名称为CNAS-SC175:2026《信息技术服务管理体系认证机构认可方案》,代替CNAS-SC175:2024。
考虑信息技术服务管理体系(ITSMS)与信息安全管理体系(ISMS)两个认可制度的关联性,本次协调修改了CNAS-SC170:2026《信息安全管理体系认证机构要求》,代替CNAS-SC170:2024。
经批准,予以发布CNAS-SC175:2026和CNAS-SC170:2026两份认可规范文件。本次文件换版于2026年10月1日实施,不设置过渡期,自文件实施之日,旧版文件失效。
