2026新版管理体系认证规则全面解读：环境职业健康安全信息安全信息技术服务与能源管理体系认证新规深度剖析

POLICYINTERPRETATION·20262026新版管理体系认证规则全面深度解读环境管理体系·职业健康安全管理体系·信息安全管理体系信息技术服务管理体系·能源管理体系国家认监委2026年第2号公告·2026年3月1日起实施目录CONTENTS01政策背景与出台意义02实施日期与过渡期安排03认证业务范围与人员要求04认证申请与合同管理05审核安排与现场审核06认证决定与证书管理07各方责任与监管要求本解读基于国家认监委2026年第2号公告及配套释义，结合市场监管总局监管工作通知，系统梳理五项管理体系认证新规的核心要求与实施要点。共38页·七大章节01政策背景与出台意义为什么要修订五项管理体系认证规则？新规将带来哪些改变？CHAPTER01·政策背景质量认证体系建设与公信力提升质量认证是市场经济条件下加强质量管理、提高市场效率的基础性制度，被称为质量管理的"体检证"、市场经济的"信用证"、国际贸易的"通行证"。当前，我国质量认证事业快速发展，但部分领域仍存在认证程序执行不严格、审核走过场、证书含金量不足等问题，影响了认证的有效性和公信力。为此，国家持续推进质量认证体系建设，印发《质量认证行业公信力建设行动方案（2024—2026年）》，从完善法规制度、压实主体责任、强化监管执法等方面系统发力。质量认证是市场经济的基础性制度CHAPTER01·政策背景2026中国质量月与认证规则集中发布2026年全国质量月主题增强质量技术基础能力提升质量安全保障水平规则发布时间线2025年第16号公告：质量管理体系认证规则等6项2026年第2号公告：环境等5项管理体系认证规则形成覆盖主要管理体系的新版规则体系2026年1月14日，国家认监委发布2026年第2号公告，正式出台《环境管理体系认证规则》等5项管理体系认证规则。这是继2025年发布质量管理体系等6项规则后，国家在管理体系认证领域的又一次集中制度更新，标志着我国管理体系认证规则体系的全面升级。CHAPTER01·政策背景国家认监委2026年第2号公告核心要点制定依据《中华人民共和国认证认可条例》《认证机构管理办法》等法律法规核心目标进一步压实认证机构主体责任，切实提升质量认证公信力和有效性适用范围在中华人民共和国境内从事五项管理体系认证活动的认证机构及相关方公告同时发布配套释义为帮助各方准确理解五项规则的内涵和要求，国家认监委同步组织编写了五项规则的释义文件，对规则条款进行逐条解释，明确执行口径和操作要求。认证机构应加强学习培训并遵照执行，确保规则要求准确落地。CHAPTER01·政策背景五项管理体系认证规则全景一览序号规则名称简称规则编号核心关注领域1环境管理体系认证规则EMSCNCA-EMS-01:2026污染预防、环境绩效、合规义务、突发环境事件应对2职业健康安全管理体系认证规则OHSMSCNCA-OHSMS-01:2026危险源辨识、风险管控、职业病防治、员工参与协商3信息安全管理体系认证规则ISMSCNCA-ISMS-01:2026信息安全风险评估、控制措施、数据保护、网络安全事件4信息技术服务管理体系认证规则ITSMSCNCA-ITSMS-01:2026IT服务级别管理、事件问题管理、变更发布、服务连续性5能源管理体系认证规则EnMSCNCA-EnMS-01:2026能源评审、基准与标杆、能效提升、节能法律法规合规注：五项规则均于2026年1月14日发布，2026年3月1日起正式实施。02实施日期与过渡期安排新规何时生效？旧证书如何换版？过渡期内怎样衔接？CHAPTER02·实施安排实施日期与旧版规则废止安排2026年1月14日国家认监委发布2026年第2号公告，五项规则正式公布，同步发布配套释义2026年3月1日新版规则正式实施。旧版ITSMS和EnMS认证规则同时废止；认证机构自行制定的EMS、OHSMS和ISMS认证规则自动失效三类规则的不同处理方式首次统一制定：EMS、OHSMS、ISMS认证机构自定规则自动失效修订升级：ITSMS、EnMS旧版国家规则同时废止统一要求：相关认证活动一律按照新版规则实施CHAPTER02·实施安排换版过渡期：新旧规则并行适用过渡期：2026年1月14日至2026年2月28日新旧版认证规则并行适用换版审核的触发条件认证机构可根据获证组织申请结合年度监督审核或再认证审核按照新版认证规则对现行有效的认证证书进行换版审核换版审核通过后的结果经审核符合新版规则要求的换发新版认证证书关键要点：新证书有效期与原证书有效期保持一致提示：过渡期内并非强制换版，获证组织可结合自身监督审核或再认证审核节奏有序推进。3月1日后新受理的认证申请一律按新版规则执行。03认证业务范围与人员要求业务范围如何划分？审核员配置有哪些硬性门槛？CHAPTER03·范围与人员五大体系认证业务范围分类39EMS/OHSMS环境与职业健康安全管理体系30ISMS信息安全管理体系25ITSMS信息技术服务管理体系15EnMS能源管理体系新版规则首次对五大管理体系的认证业务范围进行统一分类编码。EMS和OHSMS各划分为39类，覆盖国民经济主要行业领域；ISMS划分为30类，聚焦信息安全技术与应用场景；ITSMS划分为25类，涵盖IT服务全链条；EnMS划分为15类，聚焦重点用能行业。认证机构必须在批准的业务范围内开展认证活动。CHAPTER03·范围与人员专业领域审核员配置硬性要求核心要求每个拟开展的认证业务范围至少配备2名专业领域审核员专业领域审核员须经评定具备对应业务范围的专业能力。实习审核员不评定专业领域，不计入2名专业领域审核员的数量要求。对认证机构的影响准入门槛提高：小机构难以覆盖多业务范围，推动行业资源整合专业能力保障：确保每个范围都有真正懂行的审核员，提升审核质量动态管理要求：业务范围调整须同步评估人员配置，不得"有证无人"认证机构须建立专业能力评定与持续维护机制CHAPTER03·范围与人员专职审核员数量与工作量管控ITSMS/EnMS专职审核员≥10名经注册的专职审核员现场审核时间上限≤180天每名审核员每周期年匹配证书数量上限≤50张人均每周期年有效证书制度设计意图三项量化指标共同构成审核员工作量管控体系：专职审核员数量底线保障团队稳定性，审核时间上限防止"疲劳审核"，证书匹配上限避免"挂名审核"。认证机构应建立审核员工作量动态监测机制，合理排配审核任务，确保每名审核员有充足时间和精力完成高质量审核。CHAPTER03·范围与人员审核组配置：专职与专业双重保障要求一：至少1名专职审核员审核组应至少有1名专职审核员该专职审核员必须全程参与审核过程，包括文件审核、现场审核、审核报告编制等全部环节不得以兼职审核员替代专职审核员的全程参与角色要求二：至少1名专业人员至少有1名与认证委托人所属认证业务范围相匹配的专业人员专业人员可以是审核组成员，也可以是技术专家注意：技术专家的工作时间不计入审核时间两项要求同时满足，确保审核组既有稳定性又有专业深度04认证申请与合同管理申请认证需要满足哪些条件？合同和费用有哪些新规矩？CHAPTER04·申请与合同认证申请十大必备条件01取得合法主体资格并处于有效期内02取得相关行政许可并处于有效期内（适用时）03已按标准建立管理体系且运行满3个月（EnMS满6个月）04因自身原因被暂停或撤销证书已满1年（适用时）05原发证机构被撤销资质已满3个月（适用时）06当前未被责令停产停业整顿07未列入严重违法失信名单08一年内未发生重大安全/环境/网络安全事故09OHSMS范围活动符合法规要求，无故意持续违法行为10其他法律法规规定应具备的条件申请时须提交的材料认证申请书（含名称、地址、范围、人数等）法律地位证明文件行政许可文件、资质证书（适用时）组织机构及职责说明生产/服务流程及班次信息体系运行满3/6个月的证据一年内事故/处罚及整改情况（适用时）CHAPTER04·申请与合同信用管理：严重违法失信一票否决认证委托人申请时应未列入"国家企业信用信息公示系统"、"信用中国"以及有关行政管理部门发布的严重违法失信名单三大信用查询渠道国家企业信用信息公示系统市场监管总局建立的企业信用信息归集公示平台，包含经营异常名录、严重违法失信名单等信息信用中国国家发改委主导的公共信用信息平台，归集各领域信用记录，发布失信被执行人、重大税收违法等名单行业主管部门名单生态环境、应急管理、网信等行业主管部门依法发布的严重违法失信名单，具有领域针对性认证机构在申请评审阶段须完成信用核查，发现列入名单的应不予受理认证申请CHAPTER04·申请与合同认证合同与费用直接支付要求合同签订要求通过申请评审后，认证机构应与每个认证委托人签订具有法律效力的认证合同明确费用、付费方式、违约条款及各方责任费用支付核心规则认证费用应由认证委托人向认证机构直接支付不得通过第三方支付可接受的例外情形与禁止行为可接受：上级单位直接支付认证委托人的上级单位（如集团公司、事业单位、社会团体或机关）向认证机构直接支付费用，属于可接受形式禁止：咨询机构等第三方代收代付严禁通过认证咨询机构、中介组织或其他第三方代收代付认证费用，切断"咨询认证一条龙"利益链条05审核安排与现场审核审核时间怎么算？现场审核有哪些硬约束？领导作用如何审核？CHAPTER05·审核安排审核方案与审核时间计算规则审核方案构成两阶段初次认证审核获证后监督审核认证到期前再认证审核提前较短时间通知审核审核时间计算关键规则时间构成：审核时间包括现场审核时间+现场外策划、文件审核、编写报告等时间，以人日计，1人日=8小时减少上限：减少的审核时间不得超过附录B规定审核时间的30%，每次审核的时间确定过程须形成记录监督间隔：初次认证及再认证后的第一次监督审核应在证书签发之日起12个月内进行，此后监督间隔不超过12个月CHAPTER05·审核安排现场审核时间比例硬性要求EMS/OHSMS/ITSMS/EnMS≥80%现场审核时间不得少于所确定审核时间的80%ISMS（信息安全管理体系）≥70%现场审核时间不得少于所确定审核时间的70%制度意义：现场审核是认证有效性的核心环节，新规通过设定现场审核时间下限，防止认证机构将大量审核工作放在文件审核和远程审核上，确保审核组有充足时间深入企业现场查看实际运行情况、与各层级人员面谈、核实体系运行证据。ISMS因信息安全领域文件评审比重较大，现场比例适当降低至70%。CHAPTER05·审核安排两阶段审核间隔与特殊审核安排初次认证两阶段审核间隔第一阶段→第二阶段最短≥5日

最长≤6个月超过6个月需重新实施第一阶段审核。间隔期确保企业有足够时间整改第一阶段发现的问题，同时避免时间过长导致体系状态变化。提前较短时间通知审核适用情形调查投诉、突发环境事件/安全事故/重大网络安全事件对变更做出回应对被暂停的客户进行追踪认证机构应事先说明条件；因获证组织缺乏对审核组成员任命表示反对的机会，指派审核组时应给予更多关注。现场审核时机：现场审核应安排在认证委托人的生产或服务处于正常运行时进行，不得在停产、停工状态下实施现场审核。CHAPTER05·审核安排领导作用：最高管理者审核首末次会议参会要求最高管理者、体系相关职能部门负责人应参加首、末次会议OHSMS还需负有OH&S法律责任的管理者、员工代表、负责监视员工健康的人员参加最高管理者不能参加的，应由获得书面授权的其他高级管理层成员参会，并记录缺席理由领导作用重点审核审核组应通过线下面对面访谈等形式，对最高管理者发挥领导作用的情况进行重点审核保留现场图片/音像、审核记录等证明材料最高管理者不熟悉方针目标、未亲自参与推动体系实施的，认证审核应不予通过面对面访谈是领导作用审核的核心方式CHAPTER05·审核安排审核终止情形与认证记录留存EMS/EnMS/ISMS/ITSMS审核终止01认证委托人对审核活动不予配合，审核无法进行02最高管理者或经授权的高级管理层成员缺席首末次会议03实际情况与申请材料有重大不一致04其他导致审核程序无法完成的情况OHSMS额外终止情形一年内认证委托人发生重大生产安全事故或审核实施中发生人员死亡事故获证组织须留存的认证记录认证合同、审核计划、首末次会议签到表不符合报告及原因分析和纠正措施审核报告、暂停/撤销通知（适用时）留存期限：证书有效期内审核组应向认证机构报告后终止审核，不得自行决定继续或跳过06认证决定与证书管理认证决定在哪里做出？证书如何编号和查询？转换有哪些条件？CHAPTER06·决定与证书认证决定：境内实施与境内人员做出在中华人民共和国境内开展的所有类型管理体系认证活动认证决定过程必须在境内实施，且必须由境内的专职认证人员做出两个"必须"的内涵必须在境内实施认证决定的评审、讨论、表决等全部过程必须在境内完成，不得将认证决定环节外包给境外机构或在境外做出决定后仅在境内盖章发证必须由境内专职人员做出做出认证决定的人员必须是在境内工作的专职认证人员，兼职人员、境外人员不得参与认证决定过程，确保决定责任可追溯到具体的境内专职人员CHAPTER06·决定与证书认证证书编号规则与中文使用要求五项规则统一编号体系CNCA-EMS-01:2026CNCA-OHSMS-01:2026CNCA-ISMS-01:2026CNCA-ITSMS-01:2026CNCA-EnMS-01:2026证书编号要求认证机构应按照新版规则附录给出的要求对认证证书进行编号每张认证证书赋予一个唯一的认证证书编号编号应包含认证机构代码、体系类型代码、年份、序列号等要素确保证书编号的唯一性和可追溯性中文使用要求认证证书在中华人民共和国境内使用的，认证证书应使用中文可同时使用外文，但中文内容应为主导文本当中文与外文表述不一致时，以中文为准确保境内使用的证书具有清晰的中文法律效力CHAPTER06·决定与证书认证证书查询与信息公开要求认证机构应通过其网站或其他形式，向公众提供查询认证证书有效性的方式确保社会公众可以便捷验证证书真伪和状态两项严格禁止禁止一：仅提供官方路径不得仅提供"国家认监委"或"全国认证认可信息公共服务平台（认e云）"查询路径认证机构自身必须建立独立的证书查询渠道禁止二：官方可查广告宣传不得以"认证证书在国家认监委网站可查"或近似表述进行广告宣传防止利用官方平台公信力为机构自身背书认证机构须建立独立的证书查询渠道CHAPTER06·决定与证书认证转换条件与保密数据要求认证转换的前提条件条件一：认证机构与原发证机构的认证业务均处于正常运行状态条件二：双方均具备获证组织所属认证范围的认可资格条件三：拟转换的认证证书处于有效状态，且具有认可标识认证转换是指获证组织从一家认证机构转换到另一家认证机构继续保持认证。新规对转换条件做了严格限定，防止机构间恶性竞争和"证书搬家"。保密义务与数据境内存储保密义务认证机构对认证活动中所知悉的国家秘密、商业秘密负有保密义务，不得向第三方泄露数据境内存储在境内开展管理体系认证活动中收集和产生的重要信息和数据应当在境内存储，确保信息和数据处于有效保护和合法利用的状态07各方责任与监管要求认证机构、获证组织、监管部门各自承担什么责任？CHAPTER07·责任与监管认证机构：新规落地的第一责任人学习培训与制度修订认真组织开展新版规则的学习培训，确保关键岗位人员准确理解及时修订有关管理文件及技术规范，调整完善认证程序确保认证人员能力以及认证活动全过程符合新版规则要求主体责任落实建立健全覆盖管理体系认证全流程的管理制度建立全过程责任追究机制，落实"谁出证谁负责、谁签字谁担责"健全出证人对认证结果负总责制度、公开承诺和信息公示制度能力建设与内部监督加强审核员队伍建设，确保每个业务范围配备足够的专业领域审核员，建立审核员工作量动态监测机制建立完善内部监督机制，定期开展认证活动合规性检查，及时发现和纠正违规行为将落实新版规则要求与提升自身核心竞争力相结合，树立品牌意识，避免"价格战"等内卷式竞争CHAPTER07·责任与监管获证组织：从"拿证"到"用证"的转变学习规则内容积极学习新版规则内容，准确理解规则对组织管理体系的新要求最高管理者应带头学习，推动规则要求融入组织日常管理加强能力建设加强内部人员能力建设，确保体系管理人员熟悉新版规则要求完善管理体系文件，确保体系运行符合新版规则和标准要求适时证书换版结合监督审核或再认证审核，适时进行认证证书换版确保管理体系持续符合新版规则要求，保持证书有效理念转变：从"追求获证"到"依托认证实现持续改进"新版规则对最高管理者参与、体系运行有效性、现场审核深度等提出了更高要求，"花钱买证""体系两张皮"的模式将难以为继。获证组织应正确认识认证价值，把管理体系认证作为提升管理水平、实现持续改进的工具，而不是仅仅为了拿一张证书用于投标或宣传。CHAPTER07·责任与监管市场监管：五大措施保障新规落地措施一加强宣贯培训夯实准确执行基础措施二聚焦关键环节提升监管针对性措施三健全长效机制推动监管效能提升措施四开展集中治理严厉打击违法行为监管重点与执法力度紧盯现场审核核心环节，重点检查审核组专业能力、时间安排、记录真实性和不符合项追踪验证情况强化"双随机、一公开"监管，对高风险认证机构适当提高抽查比例，实施差异化监管严厉打击超范围认证、伪造审核记录、出具虚假认证结论、买卖证书等违法违规行为，对违规行为"零容忍"加强与公安、司法等部门协作，深化行刑衔接，及时曝光典型案例，形成有效震慑CHAPTER07·责任与监管认证信息报送与证书查询管理新规市场监管总局2026年第28号公告《关于加强认证信息报送和认证证书信息查询管理的公告》与五项认证规则