常见问题

证书失效两年了，重新办还是恢复

“我们的ISO证书过期快两年了，还能恢复吗？还是得从头再来？” 这是很多企业由于业务调整或疏忽，证书过期后才想起要办认证时常问的问题。答案是：不能恢复，只能重新办理，按初次认证的流程从头走一遍。 一、为什么不能“恢复”？ 证书失效两年，意味着错过的不是一次监督审核，而是好几个审核周期

做ISO三体系，行政人事生产谁牵头zui顺

“我们打算做ISO三体系认证，应该让哪个部门牵头？” 这是很多企业启动认证时都会遇到的问题。行政、人事、生产、品质——每个部门都有各自的理由，但谁来牵头zui顺畅？ 答案不是固定的，取决于企业的规模、管理基础和业务zhong心。但有一条原则：牵头部门bi须对上能向老板要资源，对下能协调所有部门。

27001数据分类分级，业务部门不太配合

“王总，按27001要求，咱们得把所有业务数据分分类、定定级。” “嗯，你弄吧，弄完告诉我。” “需要您部门配合梳理一下哪些数据重要、影响多大……” “我哪有时间理这些？数据你们IT部门管不就好了吗？” 这是很多企业在推进ISO27001信息安全管理体系时，真实的内部对话。数据分类分级是27

27001的等保测评，先做哪个更顺

“ISO27001和等保测评，先做哪个更顺？”这是很多企业刚接触信息安全合规时都会问的问题。 答案是：建议先做等保测评，再做ISO27001认证。但zui高xiao的做法是同步启动，以等保为“骨架”，用ISO27001搭“血肉”。 一、两者根本区别：一个是“及格线”，一个是“管理体检”

13485的UDI追溯，国内和欧盟要求不同

很多做医疗器械出口的企业，*次接触欧盟市场时都会被UDI（唯yi器械标识）搞晕——明明国内已经有一套UDI规则了，怎么到了欧盟还要重新梳理一套逻辑？ 原因很简单：欧盟的UDI体系和中国不是“翻译版本”的关系，而是两套独立的监管框架。zui核心的差异，在于欧盟多了一个中国没有的概念：BasicUDI

做ISO 27001，bi须配备信息安全专员吗

“我们想申请ISO27001，但人手紧张，非要专门招一个信息安全专员吗？” 这是很多初次接触信息安全管理体系的企业会问的问题。答案是：不bi须。ISO27001标准没有强制要求设立全职专员岗位，但要求企业bi须证明——参与体系运行的人员具备必要的能力。 一、标准怎么说？——看的是“能力”，