【注意】2026年认证行业这些监管重点

审核员管理：专业领域审核员数量、专业代码需符合对应体系要求（质量/环境/职业健康安全体系具体到大类，信息安全/信息技术服务/能源体系具体到中类）；信息技术服务、能源体系需至少10名专职注册审核员；审核员专业能力评定符合规则要求；每周期年现场审核人日数≤180天；审核员资质符合对应规则。

机构管控：单一及所有管理体系人均证书数≤50张/周期年；每年至少开展1次内部审核并留存报告；境内收集产生的重要信息数据需在境内存储。

信息公开与证书查询：向认证委托人公开信息符合要求；需自行提供证书有效性查询途径，不得仅依赖官方平台，不得违规宣传；证书状态变更需2个工作日内上报国家认监委。

记录要求：认证记录需使用中文，保存期限、内容符合规则；电子文档需不可编辑，有纸件需留存原件，扫描件需对应纸质文档。

签章留存：需保存原件的签章类记录、资料，电子签章需符合《电子签名法》要求，禁止虚假处理。

资料提供：需向获证组织提供相关认证记录，由其按期限留存。

新申请要求：认证委托人合法主体资格、相关行政许可需满3个月且在有效期；拟认证范围与资质范围一致；管理体系运行满3个月且完成内审和管理评审；违规证书需按规则处理。

转机构申请要求：认证委托人需符合对应规则中转机构的相关规定。

合同主体：甲乙双方需为认证委托人（实际持证人）与认证机构，审核委托方、受审核方需一致。

费用管理：费用收支仅能在认证机构与认证委托人之间进行，允许母子/总分公司交叉付款，禁止咨询机构、中介机构代为付款。

签订时序：合同需在申请评审通过后签订。

审核方案与时间：审核方案符合规则；监督审核、再认证审核时限达标；单一体系审核时间按基础时间增减（高风险+10%以上，低风险-10%以内且总减幅≤30%），现场审核时间占比达标（信息安全体系≥70%，其余≥80%）；结合审核、多场所抽样需符合对应规则。

审核计划：覆盖关键场所、过程及分场所，与认证范围一致；经委托人确认，现场审核前3日上传国家认监委；审核场所与注册/实际运营地址一致；审核组组成符合要求（含专职审核员、专业领域审核员，无利益冲突等）；审核需在委托人生产/服务正常运行时实施。

现场审核记录：初次/再认证审核需分阶段实施，一、二阶段间隔符合要求；最高管理者需参加首末次会议（授权除外）且接受面对面访谈（不可授权）；多班次需审核至少1个班次；按计划实施，不偏离。监督审核需现场实施，覆盖代表性产品/服务及过程，杜绝应终止审核而未终止的情形。再认证审核需符合规则，监督二与再认证间隔合理且保证每年至少1次审核。

不符合处理与审核报告：严重不符合纠正措施验证关闭时限达标；轻微不符合可当期或下次审核验证，整改需真实有效；审核报告需经组长签字，内容真实、证据充分、与上报信息一致。

认证决定与证书管理：认证决定由境内专职人员作出，非审核组成员，不外包；证书有效期最长3年，签发日期不早于认证决定日期，覆盖范围与审核范围一致，查询途径有效；证书暂停、撤销、注销需符合规则，提前通知委托人并公开状态，杜绝随意处理。

文章来源：认检处罚通报