编辑“︁ISO/IEC 27001”︁（章节）

== 认证转换与过渡期 ==
在 ISO/IEC 27001:2022 发布后，认可与认证体系对已按 ISO/IEC 27001:2013 获证的组织设置了向2022版转换（transition）的过渡安排。国际认可论坛（IAF）的强制性文件指出，过渡期通常自标准发布当月月底起算36个月，并明确规定转换完成的截止日期为2025年10月31日

AF 文件亦要求认证机构与获证组织在过渡期间进行差距分析，并在转换审核中更新相关文件（例如适用性声明 SoA），以证明信息安全管理体系符合 ISO/IEC 27001:2022 的要求。过渡期结束后，仍依据2013版的认证证书将按过渡规则处理（例如到期或撤销），实际处置方式以认可与认证体系的规定为准。<ref name="IAF_MD26_2023_issue2">{{cite report |url=https://iaf.nu/iaf_system/uploads/documents/IAF_MD26_Issue_2_15012023.pdf |title=IAF MD 26:2023 (Issue 2): Transition Requirements for ISO/IEC 27001:2022 |date=2023-02-15 |publisher=International Accreditation Forum (IAF) |access-date=2026-02-17 |format=PDF}}</ref>