体系认证办理指南与合规要点
首页 / 认证资讯 / 2026 年办 ISO 认证,有哪几条新规已经在执行?

2026 年办 ISO 认证,有哪几条新规已经在执行?

管理体系认证今年换了 6 套规则:质量体系申请条件写成十条,信息安全多了一条网络安全事件门槛,能源体系要跑满六个月。老证不用重办,跟着监督审核换版就行。

发布:2026-11-05 最后更新: 赛思威尔

今年办证,最怕拿去年的口径去谈。到 11 月,管理体系认证已经换了 6 套规则:质量体系先换,环境,职业健康安全,信息安全这 3 套为新制定,信息技术服务和能源这 2 套只是修订,后面 5 套统一在三月一日起生效[2]。你手上要是有去年发的证,不用重办,但下一次监督审核就按新规则走。

先看结论:动的是 6 套规则和 2 个标准

今年真正影响企业的就这几处,先扫一眼:

  • 质量体系:申请条件写成 10 条,材料 8 项,费用必须由企业直付
  • 三套新规则:信息安全多一条网络安全事件门槛,职业健康安全多了班次要求
  • 20000 和能源:现场时间下限、体系运行时间都改了
  • 两个标准:GB/T 22080-2025 已经实施,ISO 14001:2026 刚发布
  • 合规侧:法典已经施行,14001 的合规义务清单要重列

下面按「跟你有没有关系」拆开讲。

质量体系:今年起按新规则办,申请条件写成十条

新版《质量管理体系认证规则》在 2025 年 8 月 31 日发布,2026 年 1 月 1 日施行[1]。旧版里那些「原则上」「一般情况下」的说法,这一版基本都落成了具体条款。

5.1.2 把申请条件列成十条[1]。企业最常卡住的有三条:体系得按标准建起来并且运行满三个月,一年内没有因为质量问题被责令停产整顿的重大事故,一年内的国家监督抽查结论合格或者已经整改到位。这三条并列,少一条都不行,材料递上去照样退回来。

材料收成 8 项。第 5 项就是「运行满三个月的证据」,这一项最容易被退回,因为起点看的是体系文件发布实施那天,不是签合同那天[1]。要是你三个月前才把文件发下去,现在递材料就是白跑一趟。

费用这条也写进规则了:认证费用由委托人直接付给认证机构,不得通过第三方支付[1]。释义里补了一句,上级单位代付可以接受,第三方垫付不行。所以今年的报价单上,付款主体这一栏别乱填。

三月一日起,环境安全信息三套新规则一起生效

认监委 2026 年第 2 号公告在 1 月 21 日发布,5 项规则 3 月 1 日施行,过渡期到 2 月 28 日。环境,职业健康安全,信息安全这 3 套按新规则走,信息技术服务和能源这 2 套只是修订。

信息安全多一条硬条件:一年内没有发生重大及以上级别网络安全事件[2]。这条对做系统集成,运维,数据服务的企业影响最直接。去年真出过事的,今年递材料之前先把情况和整改说清楚,因为审核员一定会问这一条。

职业健康安全那边,规则列了三种不得减时的情形:一年内出过人员死亡事故,一年内挨过职业健康安全方面的行政处罚,厂里存着构成重大危险源的危化品[2]。

还有一条容易被忽略:初审和再认证都要审,第一个认证周期里的那趟监督审核也要审,而且至少有一趟得排到正常办公时间以外的班次[2]。厂里两班倒、三班倒的,把审核日全排在白班就过不了这一关。

20000 和能源体系:一个现场下限抬高,一个要多跑三个月

信息技术服务体系的审核天数比质量体系高。15 人以下的企业,初次认证两阶段合计 3.5 个人日,质量体系同档 2.5 个。现场审核时间不低于确定时间的 80%,每个服务点不少于 0.25 人日[2]。做运维的企业服务点散,这一条直接决定要跑几天。

能源体系的门槛卡在运行时间上:体系运行满六个月才能申请,其他体系是三个月[2]。所以能源这条线今年的排期要往前挪,等到要投标才动手,六个月这一关绕不过去。

标准换版:GB/T 22080-2025 已经实施,ISO 14001:2026 刚发布

GB/T 22080-2025 在 2025 年 6 月 30 日发布,2026 年 1 月 1 日实施,等同采用 ISO/IEC 27001:2022,附录 A 的控制项从 114 项改成 93 项[3]。手上 2016 版发的证不作废,结合最近一次监督审核或者再认证换发,新证有效期跟原证一致[2]。老证不用慌,不过也别拖到证书到期前一个月才想起来。

环境体系是另一回事。ISO 14001:2026 今年 4 月发布[4],国标还停在 GB/T 24001-2016。国标没跟上之前,国内认证按现行国标做。三套体系换版怎么排期,之前那篇写过一遍:三体系换版怎么排最省。

合规清单要重列:法典已经施行

《生态环境法典》在 2026 年 3 月 12 日通过,8 月 15 日施行,5 编 1242 条,同一天废止 10 部法律。环境保护法,环评法,水污染防治法,大气污染防治法,固废法这些,现在都并进法典里了。

对环境体系的影响落在两处。合规义务清单里引用的法条,要换成法典里的条款。合规性评价的依据,也跟着换。审核员翻你的合规义务清单,看到还在引已经废止的旧法,这一条就是不符合。清单怎么重列,法典落地后 14001 的合规手续 那篇写得更细。

排污许可没变,还是重点管理和简化管理两档。变的是台账要求,原始记录保存不少于 5 年[5]。

材料清单:今年要多留意的 3 份

第 1 份,一年内事故与处罚的说明。国抽不合格的整改结果要能拿出来,写一句「已整改」不算数。

第 2 份,班次与流程说明。职业健康安全这条线还要写清承包方人数,驻场的外包队也算进有效人数。

第 3 份,运行满三个月的证据。文件发布实施时间,内审报告,管理评审记录,过程运行数据,这 4 样凑齐才算数。

证书有效期和查询:条款没变,平台上会对不上

证书有效期最长 3 年[1],第一次监督审核要在签发后 12 个月内做完,往后每两次之间也别超过 12 个月。这三条今年没动,别被「新规」两个字吓到。

查证这一头动过。市场监管总局 2026 年第 28 号公告要求,证书的有效,暂停,注销,撤销状态要跟作出决定同时报送[6]。机构得给一个免费、能实时查的入口,别把认监委网站当成自家的查询页。可是平台状态更新有先后,投标前把那一页截图存好,比事后解释省事。查询的具体位置,认监委平台怎么查证书 这篇有截图。

机构怎么选:新规把 4 件事写死了

第 1 件,费用直付。钱从企业账户到机构账户,中间不能过第三方。

第 2 件,不许拿「证书在认监委网站可查」当广告词。看到这么宣传的,先打个问号。

第 3 件,参与技术服务的人员,2 年内不得被安排审核该企业。

第 4 件,机构不得代替企业编制体系文件,也不得代做内审和管理评审[1]。文件从哪来的,审核员问两句就清楚。

常见问题

今年拿的证,明年要不要按新规则重办?

不用。证书在有效期内继续有效,到期或者换版时按当时规则走。

去年发的证,什么时候按新规则审?

下一次监督审核或者再认证就按新规则。审核日期不会提前,还是按证书上写的那个时间点,往前推一两个月准备。

环境体系的国标什么时候换?

ISO 14001:2026 今年 4 月已经发布,国标还是 GB/T 24001-2016。国标没跟上之前,国内认证按现行国标做。

信息安全的旧证怎么换?

GB/T 22080-2025 已经实施,2016 版证书结合监督审核或者再认证换发,新证有效期跟原证一致。

是不是所有体系都要运行满三个月?

不是。能源体系是六个月,比别的体系长一倍。要赶投标的,先把这个时间算进去。

审核天数会不会变多?

看体系。信息安全 15 人以下是 6 个人日,质量体系同档 2.5 个。天数按体系查表,不按企业规模一概而论。

参考来源

ISO认证新规体系认证证书换版审核

相关文章

先聊聊你的认证需求

免费评估办理方案与费用,不收取任何前期费用

或直接致电 186-0014-6977 · 微信同号 · 北京市通州区杨庄路 1 号
赛思威尔
赛思威尔 · ISO 体系认证服务 | 电话 186-0014-6977 · 18600146977 | 通州区杨庄路 1 号
© 2026 北京赛思威尔管理咨询有限公司 · 统一社会信用代码 91110105MACG790B6P| 京ICP备2026062812号 | 公安备案冀公网安备13108202001398号