ISO27001 证书正常到期后,如果企业不进行再认证等操作,证书就会失效6。按照常规情况,如果企业未按时年审,相关机构通常的处理方式如下146:
暂停状态:没有及时年审,在 3 个月至半年内证书会变成暂停状态。
撤销状态:若暂停状态持续 3 个月至半年,证书则会被撤销,一旦撤销,企业必须重新进行认证。
在 ISO27001 标准换版的特殊情况下,如从 ISO/IEC27001:2013 转换到ISO/IEC27001:2022,根据规定,2025 年 11 月 1 日起,所有 ISO/IEC27001:2013版认证证书均将失效,不论其证书中标识的有效期是否到期。