2025版質(zhì)量管理體系認證實施規(guī)則與2016版差異分析
2025年9月4日，國家認監(jiān)委在其官網(wǎng)發(fā)布了質(zhì)量管理體系認證實施規(guī)則2025版，試分析與2016版差異如下：
一、適用范圍與認證依據(jù)差異
（一）適用范圍：
2016版僅籠統(tǒng)規(guī)范依據(jù)GB/T19001/ISO9001在中國境內(nèi)開展的質(zhì)量管理體系認證活動，未對認證業(yè)務(wù)范圍進行分類，所有行業(yè)均按統(tǒng)一標準執(zhí)行，未考慮不同行業(yè)在風險程度上的差異。2025版則通過新增的附錄A，將質(zhì)量管理體系認證業(yè)務(wù)細化劃分為39大類，涵蓋農(nóng)業(yè)、林業(yè)和漁業(yè)，采礦業(yè)和采石業(yè)，食品、飲料和煙草，藥品，航空航天，健康和社會工作等多個領(lǐng)域，實現(xiàn)了業(yè)務(wù)范圍的全行業(yè)覆蓋。
2025版還依據(jù)產(chǎn)品或服務(wù)失效后的影響程度，將業(yè)務(wù)范圍劃分為高、中、低三類風險等級，其中高風險領(lǐng)域指失效可能引發(fā)生命危險或巨大經(jīng)濟損失的領(lǐng)域，如藥品、航空航天、核燃料等；中風險領(lǐng)域指失效可能導致傷害或疾病的領(lǐng)域，如基礎(chǔ)金屬及金屬制品、光學儀器等；低風險領(lǐng)域指失效極少引發(fā)傷害的領(lǐng)域，如紡織品及紡織制品、零售、教育等，為不同風險等級領(lǐng)域?qū)嵤┎町惢瘜徍颂峁┝嗣鞔_依據(jù)。
（二）認證依據(jù)：
2016版的認證依據(jù)僅包括《認證認可條例》、GB/T19001/ISO9001以及GB/T27021/ISO/IEC17021-1，未涉及數(shù)據(jù)安全、網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)。
2025版在原有依據(jù)基礎(chǔ)上，新增了《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》《認證機構(gòu)管理辦法》作為法律依據(jù)，明確要求認證活動中收集的重要信息和數(shù)據(jù)需在境內(nèi)存儲，強化了數(shù)據(jù)安全管控；技術(shù)依據(jù)方面，補充了GB/T27021.3/ISO/IEC17021-3《合格評定管理體系審核認證機構(gòu)要求第3部分：質(zhì)量管理體系審核與認證能力要求》，進一步細化了質(zhì)量管理體系認證的專業(yè)能力標準。
二、認證機構(gòu)要求差異
（一）專業(yè)審核員配置：
2016版僅要求認證審核員取得國家認監(jiān)委確定的認證人員注冊機構(gòu)頒發(fā)的質(zhì)量管理體系審核員注冊資格，未明確按認證業(yè)務(wù)范圍配備專業(yè)審核員，存在審核員跨領(lǐng)域?qū)徍?、專業(yè)能力不匹配的風險，例如可能出現(xiàn)無醫(yī)藥專業(yè)背景的審核員審核藥品企業(yè)的情況。
2025版則強制要求每個認證業(yè)務(wù)范圍需至少配備2名專業(yè)領(lǐng)域?qū)徍藛T，且針對不同風險等級領(lǐng)域的專業(yè)審核員設(shè)定了具體的資質(zhì)條件。對于高風險領(lǐng)域，專業(yè)審核員需具備相關(guān)專業(yè)本科及以上學歷且擁有2年及以上相關(guān)質(zhì)量技術(shù)工作經(jīng)歷，或非相關(guān)專業(yè)本科及以上學歷且擁有4年及以上相關(guān)質(zhì)量技術(shù)工作經(jīng)歷，或具備相關(guān)專業(yè)高級技術(shù)職稱等；對于中、低風險領(lǐng)域，專業(yè)審核員需具備相關(guān)專業(yè)大專及以上學歷且擁有1年及以上相關(guān)質(zhì)量技術(shù)工作經(jīng)歷，或非相關(guān)專業(yè)大專及以上學歷且擁有3年及以上相關(guān)質(zhì)量技術(shù)工作經(jīng)歷，或具備相關(guān)專業(yè)中級技術(shù)職稱等，此外，還可通過參加特定培訓并完成一定數(shù)量的現(xiàn)場審核實踐來滿足資質(zhì)要求，中、低風險領(lǐng)域需完成10個人日的現(xiàn)場審核實踐，高風險領(lǐng)域需完成20個人日的現(xiàn)場審核實踐，以此確保審核員的專業(yè)能力與所審核業(yè)務(wù)范圍相匹配。
（二）審核員工作量與證書匹配管控：
2016版未對審核員的工作量進行限制，可能導致部分審核員年度現(xiàn)場審核時間過長，如超過300天，進而因精力不足使審核工作流于形式，影響審核質(zhì)量。
2025版明確規(guī)定單個審核員每年參與包括質(zhì)量管理體系在內(nèi)的管理體系現(xiàn)場審核時間總和不應超過180天，同時要求認證機構(gòu)擁有的質(zhì)量管理體系有效認證證書數(shù)量與審核員數(shù)量相匹配，人均每個審核員匹配的包括質(zhì)量管理體系在內(nèi)的管理體系有效認證證書總數(shù)不應超過50張/周期年，通過這些管控措施，避免審核員超負荷工作，保證審核員有足夠精力投入到每一次審核中，提升審核質(zhì)量。
（三）風險防范機制：
2016版僅要求認證機構(gòu)建立內(nèi)部制約、監(jiān)督和責任機制，實現(xiàn)培訓、審核和作出認證決定等工作環(huán)節(jié)相互分開，以符合認證公正性要求，未提及認證機構(gòu)對認證風險的評估與責任承擔相關(guān)內(nèi)容。
2025版則要求認證機構(gòu)建立風險防范機制，對從事質(zhì)量管理體系認證活動可能引發(fā)的風險和責任采取合理有效的措施，且認證機構(gòu)需能證明其已對質(zhì)量管理體系認證活動引發(fā)的風險進行了評估，并對引發(fā)的責任做出了充分安排，如購買保險或設(shè)立儲備金等。此外，2025版還新增規(guī)定，認證機構(gòu)不得以“認證證書在國家認監(jiān)委網(wǎng)站可查”或近似表述進行廣告宣傳，防止誤導公眾。
三、認證程序差異
（一）申請評審：
2016版的申請評審僅核查申請組織提交資料的完整性，以及申請組織是否被執(zhí)法監(jiān)管部門責令停業(yè)整頓或在全國企業(yè)信用信息公示系統(tǒng)中被列入“嚴重違法企業(yè)名單”，未明確其他不予受理的情形；對于認證轉(zhuǎn)換，也未設(shè)定具體條件，可能出現(xiàn)原認證證書已被暫?；虺蜂N的組織仍能申請認證轉(zhuǎn)換的情況。
2025版則明確了10項申請資格負面清單，申請組織若存在被行政監(jiān)管部門責令停產(chǎn)停業(yè)整頓、被列入“國家企業(yè)信用信息公示系統(tǒng)”和“信用中國”發(fā)布的嚴重違法失信名單、1年內(nèi)發(fā)生被行政監(jiān)管部門責令停產(chǎn)停業(yè)整頓的重大質(zhì)量事故、1年內(nèi)申請認證范圍內(nèi)的產(chǎn)品發(fā)生產(chǎn)品質(zhì)量國家監(jiān)督抽查不合格且未按相關(guān)規(guī)定整改合格、因自身原因被原發(fā)證機構(gòu)暫?；虺蜂N認證證書未滿1年等情形，認證機構(gòu)不予受理其認證申請。在認證轉(zhuǎn)換方面，2025版設(shè)定了5項硬性條件，僅當認證機構(gòu)具有認證委托人申請認證的質(zhì)量管理體系認證范圍的認可資格、認證委托人持有其他被認可的認證機構(gòu)頒發(fā)的帶認可標識且處于有效期內(nèi)且未被原認證機構(gòu)實施暫停或撤銷的質(zhì)量管理體系認證證書、原認證機構(gòu)認證業(yè)務(wù)正常運行且不存在認可資格到期、被暫?；虺蜂N的問題，同時認證機構(gòu)能獲得認證委托人初次認證審核報告或最近一次的再認證審核報告、監(jiān)督審核報告以及審核中發(fā)現(xiàn)的不符合及其糾正措施時，方可實施認證轉(zhuǎn)換，有效防止“帶病轉(zhuǎn)換”。
（二）審核策劃
1. 多場所抽樣：
2016版僅要求若質(zhì)量管理體系覆蓋范圍包括在多個場所進行相同或相近的活動，且這些場所都處于申請組織授權(quán)和控制下，認證機構(gòu)可在審核中對這些場所進行抽樣，但未明確具體的抽樣方法和公式，對于非相似場所是否需要抽樣也未作規(guī)定，容易出現(xiàn)抽樣數(shù)量不足、抽樣不具代表性或漏抽等問題。
2025版則建立了文件化的多場所組織認證抽樣規(guī)則，對于涵蓋相同活動、過程及質(zhì)量管理體系風險類型的多個相似場所，明確了不同審核類型的抽樣數(shù)量計算公式，初次認證抽樣數(shù)量計算公式為\(Y=\sqrt{X}\)（其中Y為抽樣數(shù)量，X為相似場所的總體數(shù)量，結(jié)果向上取整），監(jiān)督審核抽樣數(shù)量計算公式為\(Y=0.6\sqrt{X}\)，再認證審核抽樣數(shù)量計算公式為\(Y=0.8\sqrt{X}\)；對于多個非相似場所，明確規(guī)定初審和再認證審核應當逐一到各場所進行審核，監(jiān)督審核應抽取不少于30%的場所進行審核，且每次審核均應包括中心職能部門，第二次監(jiān)督審核選取的場所通常不同于第一次監(jiān)督審核所選取的場所，同時還規(guī)定分場所審核人日的計算方法需符合相關(guān)要求，且現(xiàn)場審核時間不得少于依據(jù)附錄B所確定的現(xiàn)場審核時間的50%，確保多場所審核的全面性和有效性。
2. 審核時間：
2016版僅根據(jù)申請組織質(zhì)量管理體系覆蓋的活動范圍、特性、技術(shù)復雜程度、質(zhì)量安全風險程度、認證要求和體系覆蓋范圍內(nèi)的有效人數(shù)等情況，以附錄A規(guī)定的審核時間為基礎(chǔ)核算審核時間，允許減少的審核時間不超過附錄A所規(guī)定審核時間的30%，現(xiàn)場審核時間不少于總審核時間的80%，但未明確“1人日”的具體時長，可能出現(xiàn)通過增加工作日工作小時數(shù)來減少審核人日數(shù)的情況。
2025版在2016版基礎(chǔ)上，新增了風險調(diào)整系數(shù)，被確定為低風險認證業(yè)務(wù)類別的，認證審核活動可在按照附錄B計算所得審核時間的基礎(chǔ)上最多減少10%；被確定為中風險認證業(yè)務(wù)類別的，認證審核活動應按照附錄B計算審核時間；被確定為高風險認證業(yè)務(wù)類別的，認證審核活動應在按照附錄B計算所得審核時間的基礎(chǔ)上至少增加10%。同時，明確規(guī)定1人日為8小時，不得通過增加工作日的工作小時數(shù)以減少審核人日數(shù)，若認證委托人工作日的實際工作時間不足8小時，則應延長現(xiàn)場審核天數(shù)以滿足審核時間要求，現(xiàn)場審核時間仍需不少于所確定審核時間的80%，若審核人日計算后結(jié)果包括小數(shù)，宜將其調(diào)整為最接近的半人日數(shù)。此外，對于質(zhì)量管理體系和其他管理體系實施結(jié)合審核的，2025版明確結(jié)合審核的總審核時間不得少于多個單獨體系所需審核時間之和的80%，并要求認證機構(gòu)建立文件化的結(jié)合審核時間確定方法。
3.班次審核：
2016版未提及針對輪班制組織的審核要求，可能導致審核僅覆蓋白班，而漏審夜班、晚班等其他班次，無法全面了解組織各時段質(zhì)量管理體系的運行情況。
2025版則要求認證機構(gòu)考慮認證委托人不同班次完成的過程，以及其所證實的對每個班次質(zhì)量管理體系的控制水平來策劃對不同班次實施的審核程度，每次審核應至少對其中一個班次的生產(chǎn)或服務(wù)活動現(xiàn)場進行審核，若未審核其他班次生產(chǎn)或服務(wù)活動現(xiàn)場，需記錄未審核的理由，確保審核覆蓋組織全時段的生產(chǎn)或服務(wù)活動，全面評估質(zhì)量管理體系運行的有效性。
（三）審核實施：
2016版僅要求審核組會同申請組織按照程序順序召開首、末次會議，申請組織的最高管理者及與質(zhì)量管理體系相關(guān)的職能部門負責人員參加會議，審核過程僅需進行書面記錄，未明確對最高管理者的訪談要求以及音像證據(jù)留存要求，可能出現(xiàn)審核流于形式、審核證據(jù)不充分的情況。
2025版則強制要求審核組通過面對面訪談等形式，對認證委托人的最高管理者在質(zhì)量管理體系中發(fā)揮領(lǐng)導作用的情況進行重點審核，并保留現(xiàn)場圖片/音像、審核記錄等證明材料，若最高管理者不熟悉組織自身的質(zhì)量方針、質(zhì)量目標，未親自參與并推動質(zhì)量管理體系實施，認證審核應不予通過。同時，要求審核組采用中文記錄審核過程，可補充使用圖片/音像作為記錄，首、末次會議需保留簽到記錄、圖片/音像證明材料，若認證委托人的最高管理者不能參加首、末次會議，應由獲得書面授權(quán)的其他高級管理層成員參會，審核組需記錄最高管理者缺席理由，通過這些要求，強化審核證據(jù)的真實性和充分性，防止“虛假審核”。
（四）認證決定與證書管理
1. 認證決定人員：
2016版僅要求審核組成員不得參與對審核項目的認證決定，未明確認證決定人員的資質(zhì)和地域要求，可能出現(xiàn)認證決定人員不具備相應能力或認證決定過程外包的情況。
2025版則明確規(guī)定認證決定人員應為認證機構(gòu)管理控制下的專職認證人員，能力需滿足關(guān)于認證機構(gòu)資質(zhì)審批的相關(guān)要求，審核組成員不得參與對審核項目的認證決定，且認證決定過程不得外包，認證決定須由中華人民共和國境內(nèi)的工作人員做出，確保認證決定的專業(yè)性、獨立性和可控性。
2. 證書編號與有效期：
2016版未對認證證書編號制定統(tǒng)一規(guī)則，各認證機構(gòu)自行編制證書編號，導致證書編號格式不統(tǒng)一，不便于追溯和監(jiān)管；對于再認證未通過的情況，也未明確證書失效后的恢復流程。
2025版通過附錄C統(tǒng)一了質(zhì)量管理體系認證證書編號規(guī)則，證書編號由認證機構(gòu)代碼、發(fā)證年份號、QMS簡寫、順序號、認證周期、認可機構(gòu)代碼和子證書號構(gòu)成，其中認證周期后綴中，初次認證為R0，第一次再認證換證為R1，第二次再認證換證為R2，以此類推，順序號為一個認證機構(gòu)當年發(fā)出質(zhì)量管理體系認證證書的順序累計號，認證證書所屬領(lǐng)域代號Q代表質(zhì)量管理體系，發(fā)證年份號如25代表2025年、26代表2026年等，認證機構(gòu)代碼根據(jù)認證機構(gòu)類型（內(nèi)資或外資）按特定規(guī)則確定，同一個組織的認證范圍覆蓋多個場所并需要頒發(fā)子證書時，子證書編號為在主認證證書編號后加上“-”和序號。
在證書有效期方面，2025版明確規(guī)定對于未能在原認證證書到期前完成再認證決定的，獲證組織的質(zhì)量管理體系認證證書到期后自動失效，直至獲得新簽發(fā)的再認證證書，新簽發(fā)的再認證證書的終止日期不超過上一認證周期終止日期再加3年；若在當前認證證書終止日期前，認證機構(gòu)未能完成再認證審核或?qū)乐夭环享棇嵤┑募m正和糾正措施未能進行驗證，則不應予以再認證，也不應延長原認證證書的有效期，在當前認證證書到期后，若認證機構(gòu)能在6個月內(nèi)完成未盡的再認證活動，則可恢復認證，否則應至少進行一次第二階段審核才能恢復認證，認證證書的生效日期不早于再認證決定日期，終止日期基于上一個認證周期。
四、證書暫停/撤銷差異
（一）暫停情形與期限：
2016版僅列出6類認證證書暫停情形，包括質(zhì)量管理體系持續(xù)或嚴重不滿足認證要求、不承擔和履行認證合同約定的責任和義務(wù)、被有關(guān)執(zhí)法監(jiān)管部門責令停業(yè)整頓、持有的與質(zhì)量管理體系范圍有關(guān)的行政許可證明等過期失效且重新提交的申請已被受理但尚未換證、主動請求暫停以及其他應當暫停認證證書的情形，暫停期統(tǒng)一規(guī)定為不得超過6個月，僅屬于持有的相關(guān)行政許可證明等過期失效且重新提交的申請已被受理但尚未換證情形的暫停期可至相關(guān)單位作出許可決定之日，缺乏彈性調(diào)整空間。
2025版則擴展至13類暫停情形，在2016版基礎(chǔ)上，新增了質(zhì)量管理體系文件與實際業(yè)務(wù)運作嚴重脫離、不滿足質(zhì)量管理體系適用的法律法規(guī)要求且未采取有效糾正措施、受到與質(zhì)量相關(guān)的行政處罰且尚未完成整改、發(fā)生重大質(zhì)量事故反映獲證組織質(zhì)量管理體系運行存在重大缺陷、拒絕配合市場監(jiān)管部門的認證執(zhí)法監(jiān)督檢查或提供虛假材料或信息、不能按照規(guī)定的時間間隔接受監(jiān)督審核、未按相關(guān)規(guī)定正確引用和宣傳獲得的認證證書和有關(guān)信息、發(fā)生與質(zhì)量相關(guān)重大輿情等情形。在暫停期限方面，2025版規(guī)定認證機構(gòu)可根據(jù)暫停的原因和性質(zhì)確定暫停期限，暫停期限最長不得超過6個月，相比2016版更具靈活性，能更好地適應不同的暫停場景。
（二）撤銷與信息公開：
2016版僅要求撤銷認證證書后，認證機構(gòu)應及時收回撤銷的認證證書，若無法收回，應及時在相關(guān)媒體和網(wǎng)站上公布或聲明撤銷決定，未明確信息上報國家認監(jiān)委的時限，且公眾僅能通過國家認監(jiān)委官方網(wǎng)站查詢認證證書信息，查詢渠道單一。
2025版則要求認證機構(gòu)在暫?；虺蜂N認證證書后，除按規(guī)定收回證書或公布/聲明撤銷決定外，還應在暫停、撤銷、注銷認證證書之日起2個工作日內(nèi)，按規(guī)定程序和要求將相關(guān)信息報送國家認監(jiān)委，并在其網(wǎng)站上公布相關(guān)信息。在證書查詢方面，2025版規(guī)定認證機構(gòu)除需公布認證證書在本機構(gòu)網(wǎng)站上的查詢方式外，還應通過其他形式向公眾提供查詢認證證書有效性的方式，不得僅提供“國家認監(jiān)委”或“全國認證認可信息公共服務(wù)平臺（認e云）”查詢路徑，提升了公眾查詢的便捷性，也增強了認證活動的透明度。
五、新增關(guān)鍵內(nèi)容
（一）技術(shù)服務(wù)邊界界定：
2016版未提及認證機構(gòu)能否為組織提供質(zhì)量管理體系相關(guān)技術(shù)服務(wù)，以及提供服務(wù)的邊界范圍，容易出現(xiàn)認證機構(gòu)既為組織提供咨詢服務(wù)又開展審核工作的利益沖突情況，影響認證的公正性。
2025版明確規(guī)定認證機構(gòu)可為組織提供GB/T19001/ISO9001貫標服務(wù)，但不得代替組織編制質(zhì)量管理體系文件、開展內(nèi)部審核和管理評審，嚴禁協(xié)助組織編造虛假管理體系文件、體系運行記錄等。同時，為確保沒有利益沖突，參與對某組織質(zhì)量管理體系技術(shù)服務(wù)的人員，2年內(nèi)不應被認證機構(gòu)安排針對該組織的審核或其他認證活動，通過明確技術(shù)服務(wù)邊界和人員隔離要求，杜絕利益沖突，保證認證的公正性。
（二）術(shù)語精準定義：
2016版未對質(zhì)量管理體系認證活動中的核心術(shù)語進行明確界定，如“嚴重不符合”“輕微不符合”“認證轉(zhuǎn)換”“審核時間”等，導致在實際認證審核過程中，不同認證機構(gòu)、不同審核員對這些術(shù)語的理解和判定標準存在差異，易引發(fā)審核分歧，影響認證結(jié)果的一致性和公正性。
2025版則在“12 附則”中新增“12.1 術(shù)語及釋義”，共明確12項核心術(shù)語的定義，為認證活動提供統(tǒng)一的術(shù)語認知標準。其中，“認證人員”被定義為從事認證活動的人員及認證機構(gòu)的業(yè)務(wù)管理人員，明確了認證相關(guān)人員的范疇；“認證委托人”指申請認證并接受認證審核的組織，清晰界定了認證服務(wù)的需求主體；“QMS認證業(yè)務(wù)范圍”是以質(zhì)量管理體系相關(guān)過程及預期結(jié)果的共性為特征的領(lǐng)域，也被稱作“技術(shù)領(lǐng)域”“業(yè)務(wù)類別”“行業(yè)”等，與附錄A的業(yè)務(wù)范圍分類形成呼應；“認證轉(zhuǎn)換”特指一個已獲認可的認證機構(gòu)為了頒發(fā)自己的認證證書，而承認另一個已獲認可的認證機構(gòu)頒發(fā)的現(xiàn)行有效管理體系認證證書的行為，避免了“轉(zhuǎn)換”概念的模糊解讀；“審核時間”明確為策劃并完成一次完整有效的管理體系審核所需要的時間，“現(xiàn)場審核時間”則是審核時間的一部分，具體指從首次會議到末次會議之間實施審核活動的所有時間，解決了以往審核時間計算邊界不清的問題；對于“嚴重不符合”，明確其為“影響管理體系實現(xiàn)預期結(jié)果的能力的不符合”，并舉例說明可能是“對過程控制是否有效或者產(chǎn)品或服務(wù)能否滿足規(guī)定要求存在嚴重懷疑”，或“多項輕微不符合都與同一要求或問題有關(guān)，可能表明存在系統(tǒng)性失效”，而“輕微不符合”則是“不影響管理體系實現(xiàn)預期結(jié)果的能力的不符合”，通過清晰的定義和示例，統(tǒng)一了審核中不符合項的判定標準，減少了審核爭議。
六、信息公開與報告要求差異：
2016版對認證機構(gòu)的信息公開與報告要求較為簡略，僅規(guī)定認證機構(gòu)在頒發(fā)認證證書后，應在30個工作日內(nèi)按照規(guī)定要求將認證結(jié)果相關(guān)信息報送國家認監(jiān)委，且需建立證書信息披露制度，根據(jù)社會相關(guān)方請求提供證書信息，未對審核計劃上報、暫停/撤銷信息公開時限、年度報告內(nèi)容等作出明確規(guī)定，信息公開的及時性和完整性不足。
2025版則大幅強化信息公開與報告要求，建立了更全面的信息報告體系。在報告內(nèi)容上，要求認證機構(gòu)按國家認監(jiān)委要求，按時上報上一年度工作報告、社會責任報告、認證計劃及認證結(jié)果、認證證書狀態(tài)等信息，新增的“社會責任報告”要求，推動認證機構(gòu)更重視自身社會價值的體現(xiàn)；在報告時限上，明確規(guī)定認證機構(gòu)應至少在現(xiàn)場審核實施前3日將審核計劃上報國家認監(jiān)委，在頒發(fā)認證證書后于次月10日前將認證結(jié)果相關(guān)信息報送國家認監(jiān)委，相比2016版的“30個工作日內(nèi)”，大幅縮短了信息上報周期，提升了監(jiān)管時效性；在證書查詢方面，要求認證機構(gòu)通過其網(wǎng)站或其他形式向公眾提供查詢認證證書有效性的方式，不得僅提供“國家認監(jiān)委”或“全國認證認可信息公共服務(wù)平臺（認e云）”查詢路徑，為公眾查詢提供更多便利；對于暫停、撤銷、注銷認證證書的信息，要求認證機構(gòu)在作出相關(guān)決定之日起2個工作日內(nèi)報送國家認監(jiān)委，并通過網(wǎng)站或其他方式公開，其中暫停認證證書的信息還需明確暫停起始日期和暫停期限，確保公眾及時了解證書狀態(tài)變化，增強認證活動的透明度和社會監(jiān)督力度。此外，當獲證組織發(fā)生重大質(zhì)量事故時，2025版還要求認證機構(gòu)對該組織的認證過程進行自查，并按認證行政監(jiān)管部門要求在規(guī)定時間內(nèi)提供相關(guān)認證材料，強化了認證機構(gòu)的事后追溯和配合監(jiān)管責任。
七、認證記錄管理差異：
2016版對認證記錄的管理要求較為基礎(chǔ)，僅規(guī)定認證機構(gòu)應建立認證記錄保持制度，記錄認證活動全過程并妥善保存，記錄需真實準確以證實認證活動有效實施，使用中文保存，保存時間至少與認證證書有效期一致，以電子文檔方式保存記錄的應采用不可編輯格式，所有具有相關(guān)人員簽字的書面記錄可制作電子文檔保存但原件需妥善保存且保存時間與證書有效期一致。
2025版在2016版基礎(chǔ)上，進一步細化和強化認證記錄管理要求。在保存期限上，明確規(guī)定歸檔留存期限為認證證書有效期屆滿之日起2年以上，或被注銷、撤銷之日起2年以上，相比2016版“至少與認證證書有效期一致”的要求，延長了記錄保存時間，為后續(xù)追溯和監(jiān)管提供更充足的時間窗口；在記錄內(nèi)容上，明確列出認證記錄應包括認證申請書、認證申請評審記錄、認證合同、審核方案（含多場所抽樣方法，適用時）、確定審核時間的理由（計算過程）、審核計劃、首末次會議簽到表、現(xiàn)場審核記錄、不符合報告及驗證記錄、審核報告、認證決定記錄等，確保記錄能全面覆蓋認證活動各環(huán)節(jié)；在記錄形式有效性上，要求在認證證書有效期內(nèi)，認證活動參與各方簽字或者蓋章的認證記錄、資料等，需保存具有法律效力的原件，可采用紙質(zhì)文件或符合《電子簽名法》規(guī)定的電子文件形式保存，明確列舉了認證申請書、認證合同、審核計劃、首末次會議簽到表、不符合報告、認證決定的結(jié)論等需簽字或蓋章的記錄類型，強化了記錄的法律有效性；同時，再次強調(diào)認證記錄應使用中文，電子文檔需采用不可編輯方式保存，此外，還新增要求獲證組織應留存認證證書有效期內(nèi)相應的認證記錄，至少包括認證合同、審核計劃、首末次會議簽到表、不符合報告及原因分析和糾正措施、審核報告、暫?；虺蜂N通知（適用時），形成認證機構(gòu)與獲證組織共同留存記錄的機制，進一步保障認證活動的可追溯性。
