3 月 1 日正式实施！认证新规落地，CCAA 审核员必读

2026年3月1日起，由国家认监委制定的《环境管理体系认证规则》《职业健康安全管理体系认证规则》《信息安全管理体系认证规则》等5项管理体系认证规则正式实施。新规则的变化不仅关乎认证机构的合规运营，更直接影响每一位审核员的日常工作方式和职业发展。

本文将为您梳理新规五大核心变化，助您快速适应新要求，避免踩雷.

| 企业申请门槛提高

信用门槛：申请时企业不得列入“国家企业信用信息公示系统”和“信用中国”发布的严重违法失信名单。

安全门槛：一年内未发生被行政监管部门责令停产停业整顿的突发环境事件；一年内未发生重大生产安全事故；一年内未发生重大及以上级别的网络安全事件。

合规门槛：因获证组织自身原因被原发证机构暂停、注销或撤销认证证书未满一年的，认证机构不得受理其认证申请。

审核员提醒：在接受审核任务前，建议先查询企业的信用状况和合规记录，避免因企业资质问题导致审核无效。

首末次会议强制要求：认证委托人的最高管理者、管理体系相关职能部门负责人必须参加首、末次会议。

对于职业健康安全管理体系，负有OH&S法律责任的管理者、负责监视员工健康的人员、OH&S员工代表也必须参会。

如果最高管理者确实无法参加——必须由获得书面授权的其他高级管理层成员参会，且审核组需记录缺席理由。

最高管理者访谈升级：审核组必须通过面对面访谈形式，重点审核最高管理者在管理体系中发挥领导作用的情况，并保留现场图片/音像、审核记录等证明材料。

更严厉的是：如果最高管理者或经授权的高级管理层成员缺席首、末次会议，审核组应向认证机构报告后终止审核！

审核组配置：至少1名专职审核员，至少1名与认证委托人所属认证业务范围相匹配的专业人员（技术专家不计入审核时间）。

工作量上限：每名审核员参加管理体系现场审核时间总和不应超过180天/周期年。

认证机构人均每个审核员匹配的管理体系有效认证证书总数不应超过50张/周期年。

这意味着，审核员的工作量将更趋合理，但同时也意味着机构可能会更严格地控制审核员数量。

换版过渡：认证机构可根据获证组织申请，结合年度监督或再认证审核，按照新版规则实施换版审核。经审核符合要求的，换发新版认证证书，新证书有效期与原证书保持一致。

证书编号更新：自2026年3月1日起，新发认证证书需按照新版规则附录要求编号，证书编号由认证机构代码、发证年份号、管理体系简写、顺序号、认证周期、认可机构代码和子证书号构成。已有证书最迟应在2029年3月1日前完成换发。

撤销情形：法律地位注销、暂停期满未整改等，认证机构应在调查核实后5日内作出撤销决定。

费用直付：认证费用应由认证委托人向认证机构直接支付，不得通过第三方支付。

证书查询：认证机构应通过其网站提供查询认证证书有效性的方式，但不得仅提供“认e云”查询路径，也不得以“认证证书在国家认监委网站可查”进行广告宣传。

信息数据境内存储：在中华人民共和国境内开展管理体系认证活动中收集和产生的重要信息和数据应当在境内存储，确保信息和数据处于有效保护和合法利用的状态。

无论是认证机构、审核员还是获证组织，都需要高度重视，确保认证活动全过程合规。

合规不是选择题，而是生存题。