赛思威尔认证
一、ISO 27001 认证费用大概多少
ISO 27001 认证费用没有全国统一标价。 按企业规模分档，国内认证机构的通行报价区间是：员工 50 人以内、业务简单的小微企业 1 万 – 3 万元；中大型企业 5 万元以上。这是行业参考区间，不等于任何一家机构的正式报价，最终金额取决于审核人日数怎么核定。
| 企业规模 | 参考区间 | 说明 |
|---|---|---|
| 小微企业（员工 50 人以内、业务简单） | 1 万 – 3 万元 | 国内机构报价的常见落点；行业里也常用「1.5 万 – 3 万元」这一口径 |
| 中大型企业 | 5 万元以上 | 人数、场所、业务链条增加后，审核人日数明显上升 |
没有固定价的原因很直接：ISO 27001 的审核工作量与企业规模强相关，人数越多、涉及的信息系统与数据资产越广，认证机构安排的审核人日就越多，而审核费正是按人日单价乘以人日数计算的。你可以在 认证价格页 看到分档口径，再对照下文的费用构成核算。
另外，ISO 27001 常被政企客户与大企业写进供应商准入条件，办它主要是为了拿到投标与入库资格，这决定了你该追求「最低价」还是「能过审、能续证」。
二、费用由哪几部分构成
ISO 27001 的费用不是一笔整钱，而是由几类性质不同的项目拼起来的，谁收、怎么算都不同。
| 费用项 | 说明 | 由谁收取 |
|---|---|---|
| 申请/注册费 | 固定小额项，约 1000 元量级 | 认证机构 |
| 审核费 | 按审核人日单价 × 人日数计算，是总费用的大头 | 认证机构 |
| 咨询辅导费 | 体系建立、文件编写、内部培训等；规模较小的企业数千元至一两万元，规模较大、业务复杂的可达数万元 | 提供辅导服务的一方 |
| 审核员差旅费 | 审核员往返交通与住宿，通常据实结算 | 一般由企业承担 |
| 证书与标志使用费 | 证书制作及标志使用相关费用 | 认证机构 |
最容易混淆的是审核费和咨询辅导费：前者交给认证机构，对应「谁来检查你」；后者对应「帮你把体系建起来」。站上的角色是体系建立的辅导、材料准备与申报协助，认证证书由认证机构审核通过后出具。
三、影响价格的几个因素
同规模的两家企业报价差出一截是常事，主要看这几个变量。
- 企业人数——最主要的变量。审核人日数直接由人数档位决定，人数跨过一个档位，人日数就要增加，审核费随之上升。
- 业务复杂度——流程越多、外包与云服务越多、数据处理链条越长，需要核查的范围就越大。
- 场所数量——多办公点、多工厂、多地分支机构都要纳入审核范围，现场审核人日按场所累加。
- 行业风险等级——金融、医疗及政务相关业务对信息安全的要求更高，审核深度与文档要求也更严。
- 认证机构差异——不同机构的人日单价与排期不同，报价自然有高有低。
- 地域差异——服务价格与差旅成本随地区变化，经济发达地区通常更高。
ISO 27001 还有自身特点：它要求做信息安全风险评估、编写适用性声明等文档，工作深度高于一般管理体系，即使人数相同，报价也常比普通体系高一些。
四、三年周期的总成本怎么算
ISO 27001 证书三年一个周期，周期内包含两次监督审核。第一次拿到的报价只是首年（初次认证）的部分，不等于三年总花费。
一个完整周期的支出大致包括：初次认证（申请注册、审核、咨询辅导、差旅等）＋ 两次监督审核 ＋ 周期末的再认证。监督审核的人日数通常少于初次审核，但并非零成本，谈价时要问清它怎么计价、有没有打包进周期总价。
别只比较首年报价——把三年周期所有环节的费用列成清单再比，才看得出谁贵谁便宜。
五、怎么判断报价是否合理
一份报价单能不能签，看下面几条就够了：
- 包含与不包含项是否写清。咨询辅导、差旅、监督审核、再认证，哪些含在总价里、哪些另计，必须白纸黑字。
- 审核费是否单独列明。审核费是费用大头，应当按人日单价和人日数拆分显示，而不是打包成一个「综合服务费」。
- 是否合同锁定。周期总价、各阶段付款节点、增项怎么算，都写进合同。
- 低价是不是靠追加撑起来的。明显低于市场区间的报价，常见做法是先签约，再以「人数超出预估」「场所增加」「文档不符合要求」等理由追加费用。
避坑提醒：遇到明显低于 1 万 – 3 万元区间的小微企业报价，先问三句话——审核费按多少人日算？差旅和监督审核含不含？人数与场所超出预估怎么计价？三个问题答不清楚的，基本可以先放一放。
六、和其他体系一起办能省多少
ISO 27001 和 ISO 20000（IT 服务管理）常被一起办理，业内叫「双信息认证」。两者在体系文件、内部流程与审核安排上大量重叠，可共用体系文件与审核安排，整体投入低于分开办两次。
此外，通用管理体系（如 ISO 9001 质量、ISO 14001 环境、ISO 45001 职业健康安全）也常叠办，共用管理评审、内部审核、文件控制等模块，省的主要是重复准备与重复审核的时间。
- ISO 20000 的收费结构可以看 ISO 20000 认证费用
- ISO 9001 的收费结构可以看 ISO 9001 认证费用
- 想了解本体系的办理内容与适用场景，见 ISO 27001 信息安全管理体系认证
要不要联办取决于客户要求：招投标文件点名要哪个体系就先办哪个；没有硬性要求时，把能共用文件的体系一起推进更划算。
七、常见问题
问：ISO 27001 认证多久能拿证？ 答：常规办理周期约 30 天，前提是企业配合到位、材料按节点提供。人员与场所较多、需整改的地方多时，周期会相应拉长。完整节点安排见 办理流程。
问：能不能只办 ISO 27001 一个体系？ 答：可以。单体系办理是常规做法，不需要先做其他体系。只有当客户或招标方另有要求时，才需要考虑加办 ISO 20000 等体系。
问：费用能不能分期或者分阶段付？ 答：行业里较通行的做法是按节点付款：签约、材料准备、现场审核、发证等阶段分别结算，而不是一次性付清。具体节点与比例要写进合同。
问：ISO 27001 认证有没有补贴？ 答：各地对体系认证的资助政策不一样，有没有、给多少、申报条件如何，都由地方主管部门公布，不同年份还可能调整。建议直接咨询企业所在地的相关部门确认最新口径，不要按网上旧说法做预算。
问：报价最低的那家是不是最划算？ 答：不一定。要确认报价包含哪些环节、监督审核怎么计价、人数或场所变化后如何追加。把 ISO 27001 认证 的三年总成本放在一起比才判断得准。
免责：具体流程、费用与周期以服务机构正式报价及合同约定为准。