福建厦门ISO体系，泉州，漳州ISO 28000认证到期后如何申请再审（再认证）？

福建厦门ISO体系，泉州，漳州ISO 28000认证到期后如何申请再审（再认证）？

ISO 28000认证到期后，企业需通过联系原认证机构、准备再认证材料、接受现场审核、整改不符合项四个核心步骤完成再认证申请，需重点关注标准更新、行业新风险及历史安全事件整改情况。以下是具体说明：

一、再认证核心流程

1. 1 联系原认证机构

• 1）证书到期前3-6个月，企业应主动联系原认证机构，确认再认证审核安排及所需材料清单。

• 2）关键点：若原机构已停止服务或企业需更换机构，需在证书到期前完成转机构流程，避免证书失效。

2. 2 准备再认证材料

• 1 基础文件：

• 1）Zui新版营业执照、组织机构代码证（或三证合一证件）；

• 2）供应链安全管理手册、程序文件、风险评估报告、应急预案等体系文件；

• 3）过去3年的内审报告、管理评审报告及整改记录（需闭环）；

• 4）供应链安全目标达成情况数据（如货损率、事故率等）。

• 2 新增要求：

• 1）标准更新：若ISO 28000标准已换版（如2022版替代2007版），需提交体系文件转版说明及运行记录；

• 2）行业新规：如国际物流需符合海关AEO认证要求，跨境电商需提供数据跨境传输合规证明；

• 3）历史安全事件：需提交过去3年实际发生的安全事件（如货物盗窃、数据泄露）及改进措施报告。

3. 3 接受现场审核

• 1 审核内容：
  

• 1）体系运行有效性：检查仓库监控、运输封签、供应商评估等安全措施是否落实；

• 2）风险控制：评估对新风险（如网络攻击、地缘政治影响）的预案及演练记录；

• 3）合规性：确认数据保护符合《个人信息保护法》《GDPR》等法规。

• 2 审核方式：

• 1）文档审查：核查内审、管理评审报告是否闭环；

• 2）现场检查：抽查货物出入库登记、运输交接单等记录；

• 3）人员访谈：考核高风险岗位（如仓储、报关）员工的安全意识及培训记录。

4. 4 整改不符合项

• 若审核发现不符合项，企业需在规定时间内提交整改计划及证据（如修订后的文件、培训记录、设备升级照片等），经审核组验证后颁发新证书。

二、再认证必查重点

1. 1 体系运行的持续有效性

• 1）文件审查：过去3年的内审、管理评审报告是否闭环？安全目标（如货损率降低）是否达成？

• 2）现场检查：仓库/运输环节的安全措施（如GPS追踪、封签管理）是否落实？

2. 2 供应链延伸管理

• 对供应商/分包商的安全管控是否升级？例如：新增供应商是否通过安全评估？关键合作伙伴是否签署保密协议？

3. 3 技术应用的合规性

• 是否采用新技术（如溯源、AI监控）提升安全性？数据保护是否符合法规？

4. 4  员工意识与能力

• 反腐败、反恐培训是否覆盖全员？高风险岗位员工是否通过年度考核？

三、注意事项

1. 1 避免证书失效

• 1）若证书过期未申请再认证，需重新进行初审，耗时且成本更高。

• 2）若证书被暂停或注销，需联系原机构缴纳欠费、完成整改并通过现场审核后恢复。

2. 2 关注标准更新

• 例如，ISO 28000:2022版要求企业增加对“深伪技术诈骗、无人机干扰”等新兴威胁的评估，企业需提前修订风险清单。

3. 3 提前模拟审核

• 邀请顾问团队模拟再认证审核，提前发现并整改问题（如文件缺失、记录不完整）。

厦门格略咨询企业资质一站式平台，专业，诚信、高效。

通用体系：ISO9001质量管理体系认证、 ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证；

IT行业：ISO27001信息安全管理体系认证、ISO20000信息技术服务管理体系认证、ITSS信息技术运行技术维护、CMMI软件成熟度评估等体系；

行业体系：IATF16949汽车质量体系认证、FSC森林认证、ISO22000食品安全体系认证、ISO13485认证、HACCP认证等；

更多体系认证：ISO50001能源管理体系、ISO22301业务连续性管理体系、诚信管理体系、反贿赂管理体系等。