认证证书的暂停、撤销与恢复标准化操作流程
认证证书的暂停、撤销与恢复，是认证机构证书生命周期管理中的重要环节。ISO 17021-1《合格评定 管理体系审核与认证机构要求》对认证机构在证书状态变更方面的职责作出了明确规定。规范的证书状态管理，既是认证机构合规运营的要求，也是维护认证公信力的关键。本文为认证机构提供证书暂停、撤销与恢复管理的标准化操作流程。
一、概念与适用范围
适用主体： 依法开展管理体系认证和服务认证活动的认证机构。
核心概念： 证书暂停是指认证机构在特定条件下，暂时中止认证证书的有效性。暂停期间，获证组织不得使用认证证书和标志进行宣传。暂停通常设有恢复期限，获证组织在规定期限内完成整改并经验证后，可申请恢复证书。 证书撤销是指认证机构在特定条件下，终止认证证书的有效性。撤销后，证书不再具有效力，获证组织不得再使用该证书和标志。撤销通常是不可逆的，获证组织如需重新获得认证，需重新申请初次认证。 证书恢复是指在证书暂停期间或暂停期满前，获证组织完成整改并满足恢复条件后，认证机构恢复证书有效性的过程。 常见误区： 误区 1： 暂停和撤销混用。部分认证机构对暂停和撤销的适用条件区分不清，本应暂停的做了撤销处理，或本应撤销的仅做了暂停。 误区 2： 暂停期满后未及时处理。暂停期限届满后，认证机构既未恢复也未撤销，导致证书状态不明确。 误区 3： 恢复验证流于形式。对暂停期间的整改效果未进行充分验证，仅凭获证组织的书面承诺即恢复证书。 误区 4： 通知和记录不完整。暂停、撤销或恢复决定未及时通知获证组织及相关方，处理记录未完整归档。 二、6 步操作 SOP
步骤 1：暂停或撤销条件识别
认证机构在日常监督、监督审核、投诉处理或外部信息获取过程中，发现可能影响证书有效性的情况时，启动条件识别程序。
暂停的常见触发条件： 获证组织的体系发生重大变更，未按规定通知认证机构，影响认证有效性 监督审核中发现严重不符合项，未在规定期限内完成整改 获证组织未能按期接受监督审核 获证组织未按规定缴纳认证费用（依据合同约定） 获证组织受到行政处罚或发生重大质量事故，体系运行有效性受到严重影响 撤销的常见触发条件： 暂停期满后获证组织未完成整改或未申请恢复 获证组织主动申请撤销认证 获证组织已注销、解散或停止经营活动 发现认证过程中存在虚假信息或材料，认证决定的基础不成立 获证组织发生严重违法行为，体系运行已无法保证 责任部门： 认证决定部门（通常为技术委员会或认证决定人员） 输出记录： 条件识别分析报告 常见错误： 仅凭单一信息来源即做出判断，未进行充分的调查核实 步骤 2：决定审批
根据条件识别结果，按照认证机构内部权限规定进行决定审批。 暂停决定：由授权的认证决定人员审批，明确暂停原因、暂停期限（一般不超过 6 个月）、恢复条件 撤销决定：需经更高级别审批（如技术委员会或管理层负责人），确保撤销决定的审慎性 决定审批应在条件识别完成后规定时限内完成（建议 10 个工作日内） 做出决定的人员应独立于该项目的审核组 责任部门： 认证决定部门 输出记录： 暂停 / 撤销决定审批表 注意事项： 审批人员应核对触发条件的证据是否充分，避免因信息不完整导致错误决定 步骤 3：通知送达与信息公示
决定审批后，及时通知获证组织及相关方，并按规定进行信息公示。 向获证组织发出正式的暂停 / 撤销通知书，载明：决定依据、生效日期、暂停期限（暂停适用）、恢复条件及申请程序（暂停适用）、申诉途径 通知书中应明确告知获证组织在暂停或撤销后对证书和标志的使用要求 在认证机构官网或认可机构指定的信息平台上更新证书状态 如涉及强制性认证或对社会公共利益有重大影响的，按相关规定向监管部门报告 责任部门： 认证业务管理部门 输出记录： 暂停 / 撤销通知书（送达回执）、信息公示记录 常见错误： 通知方式不规范（仅口头通知），未留存送达证据；信息公示不及时 步骤 4：暂停期间管理
证书暂停期间，认证机构对暂停证书进行持续跟踪管理。 建立暂停证书台账：记录暂停原因、暂停起始日期、暂停期限、恢复申请状态 定期跟踪获证组织整改进展：建议在暂停期间至少进行 1 次跟踪沟通 暂停期满前 30 日，主动提醒获证组织恢复申请的截止日期 如获证组织在暂停期间提出恢复申请，启动恢复评估程序（见步骤 5） 暂停期满后获证组织未申请恢复或未完成整改的，启动撤销程序 责任部门： 认证业务管理部门 输出记录： 暂停证书台账、跟踪沟通记录 注意事项： 暂停期间不得为获证组织进行监督审核或再认证审核 步骤 5：恢复条件评估与决定
获证组织在暂停期限内完成整改后，向认证机构提出恢复申请，认证机构进行恢复评估。 审查获证组织提交的整改报告和佐证材料 评估整改措施的有效性：针对暂停原因，判断获证组织是否已完成根本原因分析并采取了有效的纠正措施 根据暂停原因的严重程度，决定是否需要现场验证： 轻微问题（如未按时接受监督审核）：书面材料审查即可 严重问题（如体系重大变更未通知、严重不符合项未整改）：需要进行现场验证审核或补充审核 恢复决定由授权的认证决定人员审批，做出恢复决定后更新证书状态 恢复后，认证周期按原证书有效期连续计算，不因暂停延长有效期 责任部门： 认证决定部门 + 审核部门（如需现场验证） 输出记录： 恢复评估报告、恢复决定审批表、恢复通知书 常见错误： 恢复评估过于简单，未对整改有效性进行充分验证；恢复后未重新确认获证组织当前状态 步骤 6：撤销执行与记录归档
做出撤销决定后，执行撤销程序并完成全部记录归档。 向获证组织发出撤销通知书，告知撤销生效日期及后续事项 在认证机构官网和认可机构信息平台更新证书状态为 "已撤销" 收回或要求获证组织销毁认证证书和标志（依据合同约定） 将暂停、撤销全过程记录完整归档，包括：条件识别报告、决定审批表、通知书及送达回执、跟踪记录、恢复评估报告（如有）、撤销通知书 归档记录保存期限建议不低于 10 年 如撤销原因涉及获证组织违法违规行为，按规定向监管部门报告 责任部门： 认证业务管理部门 + 档案管理部门 输出记录： 撤销通知书、信息更新记录、归档文件清单 注意事项： 撤销记录是外部审核和监管检查的重点内容，应确保完整可追溯 三、关键注意事项
时效性要求。 暂停、撤销和恢复的各个环节都应有明确的时限规定。从条件识别到决定审批，建议不超过 15 个工作日；从决定审批到通知送达，建议不超过 5 个工作日。恢复评估应在收到恢复申请后 20 个工作日内完成。
公正性保障。 做出暂停、撤销或恢复决定的人员，应独立于该项目的审核组，确保决定的客观公正性。对于涉及重大利益关系的撤销决定，建议设立复核机制。
与认可机构的衔接。 认证机构的暂停、撤销和恢复活动应符合认可机构的规则要求。认可机构对认证机构的监督评审中，会重点抽查证书状态管理的合规性。
信息透明。 证书状态的变更应及时在公开渠道更新，保障相关方（如采购方、消费者）的知情权。认证机构应建立便捷的证书状态查询渠道。
与获证组织的沟通。 暂停和撤销对获证组织的经营活动可能产生重大影响。认证机构在做出决定前，应给予获证组织陈述和申辩的机会（紧急情况除外），在通知书中应清晰说明决定的依据和申诉途径。
四、结语
证书暂停、撤销与恢复管理是认证机构证书生命周期管理的核心环节，直接关系到认证公信力和获证组织的合法权益。一个规范、透明、可追溯的证书状态管理流程，既能帮助认证机构有效管控认证风险，也能为获证组织提供清晰的规则预期。在智慧监管和 "双随机、一公开" 检查常态化的背景下，认证机构的证书状态管理规范程度，已成为监管评价的重要维度。质诚嘉远（天津）认证有限公司依法依规开展管理体系认证和服务认证活动，建立有规范的证书状态管理程序，具体暂停、撤销和恢复条件以认证机构公布信息和合同约定为准。
