准备好迎接 ISO/IEC 17020:2026
以及修订后的 17065 标准了吗?
在一个系统中完成您的过渡。

ISO/IEC 17020:2026 的过渡期已经开始,部分认证机构(如 DAkkS)将于 2026 年 11 月 1 日起受理过渡申请。TIC OS 为认证和检验机构提供了一个统一平台,用于管理从申请到证书颁发全过程的程序、能力记录、审核计划及评估所需证据。

适用于 ISO/IEC 17020 检查机构的 TIC OS 审核生命周期软件
适用于 ISO/IEC 17020 检查机构的 TIC OS 审核生命周期软件

重要日期一览

2012年版的符合性评估标准正在逐一被取代。以下日期已由ISO、DAkkS和UKAS确认:

日期
里程碑
2026年3月27日
ISO/IEC 17020:2026 已发布。为期三年的全球过渡期正式开始(全球 ACI)。
2026年3月31日
ISO/IEC 17024:2026(人员认证)已发布。
2026年9月1日
UKAS 仅接受符合 ISO/IEC 17020:2026 标准的申请,并可依据新版标准进行评估。
2026年10月28日
修订版 ISO/IEC 17065 的最终投票草案已截止。ISO 将其状态列为“待发布”。预计将于 2026 年底发布。
2026年11月1日
DAkkS:初次申请通常仅依据 ISO/IEC 17020:2026 标准受理。过渡申请现已开放。
2027年1月
DAkkS 开始依据 ISO/IEC 17020:2026 标准开展评估工作。UKAS 开始依据 ISO/IEC 17024:2026 标准开展评估工作。
2027年12月27日
DAkkS:如果您在此日期之后提交申请,且您的评估安排在2028年3月27日之后,则无法保证能够及时完成过渡。
2028年1月1日
UKAS:所有 ISO/IEC 17020 和 17024 评估均依据 2026 版标准进行。
2028年3月27日
DAkkS:您17020过渡评估的最新建议日期。
2029年3月27日
ISO/IEC 17020:2012 认证将失效(欧盟的生效日期以《欧盟官方公报》公布为准)。
2029年4月1日
UKAS:仅ISO/IEC 17024:2026认证仍有效。

ISO/IEC 17065:一旦DIN发布该修订标准的德语版本,DAkkS将发布过渡指南。

这种转变对你的身体意味着什么

新版标准不仅仅是文件的更新。您的认证机构期望您在过渡评估之前,能够证明已理解、落实并有效实施了这些变更。DAkkS要求检查机构记录其过渡安排并制定过渡计划,而UKAS则要求在评估前至少一个月提交一份差距分析表。实际上,大多数机构都会遵循相同的步骤:

差距分析

将新版与您当前的管理体系进行对比,并确定需要做出哪些调整。

流程与模板

更新手册、操作规程、检查表、报告和证书模板以及合同文件。在获得新的认证之前,请继续遵守旧版规定。

公正性和专业能力记录

说明您如何识别和监控可能影响公正性的风险,以及如何确保配备合格人员,包括外部审计员和检查员。

数据、软件和人工智能

请做好准备,说明您如何管理数据和信息、如何验证和保障所用软件的安全性,以及如何监管人工智能系统。

评估依据

准备可追溯的记录,以便评估员能够从中抽样,而无需花费数天时间追查文件。

培训

请确保受此次变更影响的员工了解修订后的要求。

ISO/IEC 17020:2026 有哪些变化

UKAS特别指出,除其他内容外:独立性类型简化为A类和非A类;加强了公正性要求;新增一节内容涉及数据和信息控制(包括软件验证和安全性);对外部提供的服务的管控范围有所扩大(包括服务提供商名录);风险与机遇管理取代了预防性措施。

即使您不从事人员认证工作,ISO/IEC 17024:2026 为何依然重要

ISO/IEC 17024:2026 在人工智能方面提出了更严格的要求。据 UKAS 称,该标准要求认证机构对其人工智能应用进行验证、监督和披露,并由人工对人工智能产生的结果进行监督。这清楚地表明了认可机构将就您使用的工具提出哪些要求。

TIC OS 如何处理过渡

TIC OS 是 AuditOne 专为认证和检验机构打造的 AI 原生操作系统。该平台涵盖 ISO/IEC 17021、17020 和 17065 标准下的各类服务,从申请和合同审核,到规划、排期、现场工作及报告编制,再到认证决策和证书签发,所有环节均可在同一平台上完成。

除了转型之外,TIC OS 还带来了新的认证申请和审计员资源。了解 TIC OS 增长引擎是如何运作的

1. 一个生命周期,一个更新点

申请受理、合同审核、第一阶段和第二阶段规划、监督、再认证和转移审核、报告、决策及证书签发等所有流程均在一个互联系统中运行。当您的流程发生变更时,只需更新一次模板和工作流,而无需逐一修改电子表格、Word 文件和电子邮件模板。

2. 符合您修订后流程的模板和检查清单

根据客户需求,配置针对特定行业的检查清单、报告、报价单和合同模板,以及报告语言。您可以为任何标准或方案添加自定义模板,这样更新后的文件就能在所有新审计中同时生效。

3. 评估员可抽查的胜任力和公正性记录

每个审核员档案中包含其技能、资质、行业代码及利益冲突信息。审核员上传其资质文件后,您可在平台上进行审核和验证。系统会根据认证计划、行业和语言推荐首席审核员和评审员,且能力管理遵循IAF MD 7标准。外部审核员的记录方式与贵单位内部员工相同,均采用统一的结构化格式。

4. 可追溯证据与数据控制

每项操作都会附带时间戳和IP地址进行记录,并可导出以供认证评估使用。证据与评估结果、条款和控制措施相关联,并附有版本历史记录。可根据认证计划或客户设置数据保留期限。数据在传输和存储过程中均经过加密,访问权限基于角色分配并采用双因素登录,且数据默认托管于欧盟境内(也可选择自行托管)。AuditOne已通过ISO/IEC 27001认证。

5. 人工智能辅助,由人类监督

AI第一阶段代理会审查客户文件,并标记缺失的证据。AI会为条款添加注释,并根据您配置的预期提出审计问题和发现事项。您的审计人员和决策者始终掌握主动权:建议需经审核,随时可以手动覆盖,且调整内容会记录在原始值旁边。这正是认证机构越来越希望您能够展示的监督能力。

6. 应对繁忙过渡年的能力

审核天数按IAF MD 5计算,多地点抽样则遵循IAF MD 1。任何例外情况均会记录在案。仪表盘显示审核活动、规划时间及文件周转情况。当过渡工作和常规审核同时达到高峰时,您可以将审核任务发布到AuditOne的网络中,该网络拥有1,500多名经过严格审核的ISO和安全审核员,可按特定行业代码、语言或额外容量进行匹配。

将 ISO/IEC 42001 纳入您的适用范围

对经认可的人工智能管理体系认证的需求正在增长。许多认证机构目前正计划扩展42001标准的适用范围,通常是在处理其标准过渡工作之际。

ISO/IEC 42001 认证图标

认证需求正在增长

2026年10月,TÜV AUSTRIA宣布获得ISO 42001的全面认证,而必维国际检验集团(Bureau Veritas)则公布了其获得Accredia颁发的ISO/IEC 42001认证的详细信息。

综合审计图标

包含在标准配置中

TIC OS 除支持 ISO 9001、ISO/IEC 27001、ISO 14001、ISO 45001 及其他认证体系外,还支持 ISO/IEC 42001。在综合审核中,可将 42001 与现有标准相结合,采用分日审核且按标准分别计费的方式,同时实现证据收集的共享,并在各条款间关联不符合项。

审计师胜任能力和能力图标

能力与实力

记录审计员在新范围内的胜任能力,并在需要额外人力时利用审计员网络。

获得认证机构的信赖

70%
减少审计管理工作量
1天
从审计结束到报告草案
1,500+
经过严格审核的 ISO 和安全审计员
25+
认证机构使用TIC OS
15+
ISO标准与认证体系汇聚于一个平台
我们的平台与全球各地的创新型认证机构携手开发,既充分利用了所有者和技术总监累计40年的经验,又确保严格遵循IAF管理指南及认证标准(ISO/IEC 17020、17021和17065)。

FAQ 常见问题解答

我何时必须过渡到 ISO/IEC 17020:2026 标准?

ISO/IEC 17020:2026 于 2026 年 3 月 27 日发布。根据 2012 版标准颁发的认可证书,通常将于 2029 年 3 月 27 日失效。 在德国,DAkkS 自 2026 年 11 月 1 日起受理过渡申请,将于 2027 年 1 月开始评估,并建议最迟于 2028 年 3 月 27 日前完成过渡评估。UKAS 规定,自 2028 年 1 月 1 日起,必须按照 2026 版标准进行评估。

ISO/IEC 17065 标准是否已修订?

是的,该修订版即将发布。最终草案的投票环节已于2026年10月下旬结束,ISO目前将该标准状态列为“待发布”,预计将于2026年底前发布。一旦DIN提供德语版本,DAkkS将发布过渡指南。在此之前,ISO/IEC 17065:2012仍为现行有效版本。

ISO/IEC 17024:2026 对人工智能有哪些要求?

据UKAS称,ISO/IEC 17024:2026新增了“人工智能”和“偏差”等定义,要求各机构在使用人工智能时管理公正性风险,并新增了一条条款,要求认证机构在人工监督下对人工智能的使用进行验证、监督和披露。 UKAS将从2027年1月1日起依据新版标准进行评估,自2028年1月1日起强制执行,而2012版认证将于2029年4月1日失效。

认证或检验机构应如何为过渡性评估做好准备?

首先针对新版标准进行差距分析。然后更新程序和模板,审查公正性和能力记录,对受影响的员工进行培训,并收集可追溯的实施证据。DAkkS 还要求提供有文件记录的过渡安排和过渡计划,而 UKAS 则要求在评估前一个月提交差距分析表。

TIC OS 能否使我的身体符合新标准?

没有任何软件能代您完成这项工作:合规性取决于您的流程和决策。TIC OS 为您提供了一个集工作流、模板、能力记录和日志证据于一体的系统,因此实施变更并向评估员展示这些变更所需的手动工作量将大大减少。

TIC OS 是否支持 ISO/IEC 42001 的适用范围扩展?

是的。ISO/IEC 42001 已包含在 TIC OS 的标准配置中。您可以单独或作为综合审核的一部分来规划和执行 42001 审核,记录审核员在该范围内的胜任力,并从 AuditOne 的审核员网络中调配审核资源。

现在就开始规划转型,不要等到2028年

了解TIC OS如何支持ISO/IEC 17021、17020和17065的工作流程——从申请到证书签发,并提供评估员可追溯的记录。

x
Twitter
中
领英
YouTube