2012年版的符合性评估标准正在逐一被取代。以下日期已由ISO、DAkkS和UKAS确认:
ISO/IEC 17065:一旦DIN发布该修订标准的德语版本,DAkkS将发布过渡指南。
新版标准不仅仅是文件的更新。您的认证机构期望您在过渡评估之前,能够证明已理解、落实并有效实施了这些变更。DAkkS要求检查机构记录其过渡安排并制定过渡计划,而UKAS则要求在评估前至少一个月提交一份差距分析表。实际上,大多数机构都会遵循相同的步骤:
将新版与您当前的管理体系进行对比,并确定需要做出哪些调整。
更新手册、操作规程、检查表、报告和证书模板以及合同文件。在获得新的认证之前,请继续遵守旧版规定。
说明您如何识别和监控可能影响公正性的风险,以及如何确保配备合格人员,包括外部审计员和检查员。
请做好准备,说明您如何管理数据和信息、如何验证和保障所用软件的安全性,以及如何监管人工智能系统。
准备可追溯的记录,以便评估员能够从中抽样,而无需花费数天时间追查文件。
请确保受此次变更影响的员工了解修订后的要求。
UKAS特别指出,除其他内容外:独立性类型简化为A类和非A类;加强了公正性要求;新增一节内容涉及数据和信息控制(包括软件验证和安全性);对外部提供的服务的管控范围有所扩大(包括服务提供商名录);风险与机遇管理取代了预防性措施。
ISO/IEC 17024:2026 在人工智能方面提出了更严格的要求。据 UKAS 称,该标准要求认证机构对其人工智能应用进行验证、监督和披露,并由人工对人工智能产生的结果进行监督。这清楚地表明了认可机构将就您使用的工具提出哪些要求。
TIC OS 是 AuditOne 专为认证和检验机构打造的 AI 原生操作系统。该平台涵盖 ISO/IEC 17021、17020 和 17065 标准下的各类服务,从申请和合同审核,到规划、排期、现场工作及报告编制,再到认证决策和证书签发,所有环节均可在同一平台上完成。
除了转型之外,TIC OS 还带来了新的认证申请和审计员资源。了解 TIC OS 增长引擎是如何运作的
申请受理、合同审核、第一阶段和第二阶段规划、监督、再认证和转移审核、报告、决策及证书签发等所有流程均在一个互联系统中运行。当您的流程发生变更时,只需更新一次模板和工作流,而无需逐一修改电子表格、Word 文件和电子邮件模板。
根据客户需求,配置针对特定行业的检查清单、报告、报价单和合同模板,以及报告语言。您可以为任何标准或方案添加自定义模板,这样更新后的文件就能在所有新审计中同时生效。
每个审核员档案中包含其技能、资质、行业代码及利益冲突信息。审核员上传其资质文件后,您可在平台上进行审核和验证。系统会根据认证计划、行业和语言推荐首席审核员和评审员,且能力管理遵循IAF MD 7标准。外部审核员的记录方式与贵单位内部员工相同,均采用统一的结构化格式。
每项操作都会附带时间戳和IP地址进行记录,并可导出以供认证评估使用。证据与评估结果、条款和控制措施相关联,并附有版本历史记录。可根据认证计划或客户设置数据保留期限。数据在传输和存储过程中均经过加密,访问权限基于角色分配并采用双因素登录,且数据默认托管于欧盟境内(也可选择自行托管)。AuditOne已通过ISO/IEC 27001认证。
AI第一阶段代理会审查客户文件,并标记缺失的证据。AI会为条款添加注释,并根据您配置的预期提出审计问题和发现事项。您的审计人员和决策者始终掌握主动权:建议需经审核,随时可以手动覆盖,且调整内容会记录在原始值旁边。这正是认证机构越来越希望您能够展示的监督能力。
审核天数按IAF MD 5计算,多地点抽样则遵循IAF MD 1。任何例外情况均会记录在案。仪表盘显示审核活动、规划时间及文件周转情况。当过渡工作和常规审核同时达到高峰时,您可以将审核任务发布到AuditOne的网络中,该网络拥有1,500多名经过严格审核的ISO和安全审核员,可按特定行业代码、语言或额外容量进行匹配。
对经认可的人工智能管理体系认证的需求正在增长。许多认证机构目前正计划扩展42001标准的适用范围,通常是在处理其标准过渡工作之际。
2026年10月,TÜV AUSTRIA宣布获得ISO 42001的全面认证,而必维国际检验集团(Bureau Veritas)则公布了其获得Accredia颁发的ISO/IEC 42001认证的详细信息。
TIC OS 除支持 ISO 9001、ISO/IEC 27001、ISO 14001、ISO 45001 及其他认证体系外,还支持 ISO/IEC 42001。在综合审核中,可将 42001 与现有标准相结合,采用分日审核且按标准分别计费的方式,同时实现证据收集的共享,并在各条款间关联不符合项。
记录审计员在新范围内的胜任能力,并在需要额外人力时利用审计员网络。
我何时必须过渡到 ISO/IEC 17020:2026 标准?
ISO/IEC 17020:2026 于 2026 年 3 月 27 日发布。根据 2012 版标准颁发的认可证书,通常将于 2029 年 3 月 27 日失效。 在德国,DAkkS 自 2026 年 11 月 1 日起受理过渡申请,将于 2027 年 1 月开始评估,并建议最迟于 2028 年 3 月 27 日前完成过渡评估。UKAS 规定,自 2028 年 1 月 1 日起,必须按照 2026 版标准进行评估。
ISO/IEC 17065 标准是否已修订?
是的,该修订版即将发布。最终草案的投票环节已于2026年10月下旬结束,ISO目前将该标准状态列为“待发布”,预计将于2026年底前发布。一旦DIN提供德语版本,DAkkS将发布过渡指南。在此之前,ISO/IEC 17065:2012仍为现行有效版本。
ISO/IEC 17024:2026 对人工智能有哪些要求?
据UKAS称,ISO/IEC 17024:2026新增了“人工智能”和“偏差”等定义,要求各机构在使用人工智能时管理公正性风险,并新增了一条条款,要求认证机构在人工监督下对人工智能的使用进行验证、监督和披露。 UKAS将从2027年1月1日起依据新版标准进行评估,自2028年1月1日起强制执行,而2012版认证将于2029年4月1日失效。
认证或检验机构应如何为过渡性评估做好准备?
首先针对新版标准进行差距分析。然后更新程序和模板,审查公正性和能力记录,对受影响的员工进行培训,并收集可追溯的实施证据。DAkkS 还要求提供有文件记录的过渡安排和过渡计划,而 UKAS 则要求在评估前一个月提交差距分析表。
TIC OS 能否使我的身体符合新标准?
没有任何软件能代您完成这项工作:合规性取决于您的流程和决策。TIC OS 为您提供了一个集工作流、模板、能力记录和日志证据于一体的系统,因此实施变更并向评估员展示这些变更所需的手动工作量将大大减少。
TIC OS 是否支持 ISO/IEC 42001 的适用范围扩展?
是的。ISO/IEC 42001 已包含在 TIC OS 的标准配置中。您可以单独或作为综合审核的一部分来规划和执行 42001 审核,记录审核员在该范围内的胜任力,并从 AuditOne 的审核员网络中调配审核资源。