尊敬的获证组织：
国家认证认可监督管理委员会（CNCA）于2026年1月14日正式公布了《职业健康安全管理体系认证规则》(CNCA-OHSMS-01:2026（以下简称《规则》），并于2026年3月1日起正式实施。该规则是OHSMS认证活动的基本依据和底线要求，也是地方认证监管部门对获证组织及认证机构认证监管的重要依据。
为确保贵组织认证证书的持续有效并符合《规则》的要求，现将相关的重点内容通告如下：
一、主要变化内容摘要
（一）认证申请阶段
1. 认证申请条件（《规则》5.1.2）
提出认证申请时，认证委托人应具备以下条件：
(1) 取得合法主体资格，并处于有效期内；
(2) 取得相关法律法规规定的行政许可（适用时），并处于有效期内；
(3) 已按认证标准建立OHSMS，且运行满三个月；
(4) 因获证组织自身原因被原发证机构暂停、注销或撤销OHSMS认证证书已满一年（适用时）;
(6) 当前未被行政监管部门责令停产停业整顿；
(5) 原OHSMS认证证书发证机构被国家认监委撤销OHSMS认证资质已满三个月（适用时）;
(7) 当前未列入“国家企业信用信息公示系统”和“信用中国”公布的严重违法失信名单，未被应急管理部门列入安全生产严重失信主体名单；
(8) 一年内未发生重大生产安全事故；
注：事故等级划分依据《生产安全事故报告和调查处理条例》。
(9) 拟认证的OHSMS范围所覆盖的活动符合相关OH&S法律法规要求，不存在故意的和持续的违法行为；
(10) 其他应具备的条件。
认证委托人应主动遵守OHSMS相关法律法规，申请OHSMS认证的范围内的活动不得存在故意的和持续的违法行为，认证委托人在申请认证前应进行自身的合规性评价，检查自己是否存在不合规行为。故意和继续的违法是指组织主观意愿和行动上的明知故犯和屡教不改。故意和持续违法以OH&S相关的行政监管部门出具的法律文书为准，故意和继续违法的示例如：
（1）行政监管部门出具的《行政处罚决定书》中明确注明：认证委托人属于故意违法，或认证委托人未按《责令整改通知书》规定时限整改；
（2）针对同一类OH&S违法问题，认证委托人12个月内受到两次（含）以上行政处罚。（《规则》5.1.2释义7）
2. 认证申请需提交的信息和文件资料（《规则》5.1.3）
认证申请需提交的信息和文件资料中特别需要注意以下资料的提交：
(3) 一年内所发生的生产安全事故、职业病情况及与OH&S相关的行政处罚以及整改情况（适用时）;
(1) 申请认证范围所涉及的OH&S法律法规要求的行政许可文件、资质证书等；
(2) OHSMS运行满三个月的证据；
（二）认证合同签署、费用支付及相关责任（《规则》5.3）
明确了认证费用的支付要求还有认证委托人/申请组织额外的责任：
1. 合同签署和费用支付（《规则》5.3.1）
认证机构应与每个认证委托人（注：即申请认证的组织）签订具有法律效力的认证合同。认证委托人应向认证机构直接支付认证费用，不得经由第三方支付。认证委托人的上级单位（如认证委托人所属的集团公司、事业单位、社会团体或机关）或下级单位向认证机构支付费用是可接受的形式。
2. 认证委托人应承担的法律责任（《规则》5.3.3、5.3.4）
认证委托人应遵守认证程序要求，应如实提供相关材料和信息，配合认证行政监管部门的监督检查，及时向认证机构通报OHSMS及认证申请条件的变更情况，并承担选择的认证机构资质被撒销而带来的认证活动终止、认证证书无法采用的风险。
（三）审核安排要求（《规则》5.4.1.4，5.4.5.2，5.5.1，5.6.1, 5.7.2，5.8.2，5.9.2）
1. 认证审核应在认证委托人的现场实施，包括初次认证审核还有认证周期内的每年度的监督审核、再认证审核和特殊审核。（《规则》5.5.1）
2. 现场审核应在认证委托人生产或服务正常运行时进行。（《规则》5.4.5.2）
4. 监督审核：初次认证及再认证后的第一次监督审核应在认证证书签发之日起12个月内进行。此后，监督审核间隔不应超过12个月。第二次监督审核应在认证证书签发之日起24个月内开展。每次监督审核应尽可能覆盖认证范围内的主要危险源和OH&S风险及所涉及的典型过程/活动、商品和服务，并确保在认证证书有效期内的监督审核覆盖认证范围内主要危险源和OH&S风险及所涉及的所有典型过程/活动、商品和服务。（《规则》5.4.1.4、5.4.1释义、5.7.2）
3. 初审审核：初次认证审核应分为两个阶段实施：第一阶段审核和第二阶段审核。两个阶段审核时间间隔最短不应少于5日，最长不应超过6个月。（《规则》5.6.1）
5. 再认证审核：再认证审核应在获证组织现场进行，并应在认证证书到期前完成。不能在认证证书到期前完成现场审核的，认证机构应按初次认证开展认证活动。（《规则》5.8.2、5.8释义）
6. 提前较短时间通知的审核：为调查投诉、安全事故，对变更做出回应或对被暂停的客户进行追踪，可能须要在提前较短时间或不通知获证组织的情况下开展审核。（《规则》5.9.2）
（四）审核时间 （《规则》5.4.2、附录B）
1. 审核时间以“人日”计，1人日为8小时，不应经由增加工作日的工作小时数以减少审核人日数。如果认证委托人工作日实际工作时间不足8小时，则应延长现场审核天数以满足审核时间要求。
2. 认证委托人存在下列情况的，不得减少审核时间：
（1）一年内发生人员死亡的生产安全事故；
（2）一年内受到过与OH&S相关的行政处罚；
（3）存在危险化学品重大危险源。
注：危险化学品重大危险源的判定依据GB18218。（《规则》5.4.2.3）
3. 《规则》附录B《职业健康安全管理体系认证审核时间要求》有效人数与审核时间的对照表中，相比认可规范新增了15人以下归为一档。有效人数包括认证范围内涉及的所有人员（含每个班次的人员）。
4. 对于市场监管总局（国家认监委）或认可机构未明确审核时间要求的管理体系，职业健康安全管理体系不能与其实施结合审核，也不能通过结合审核的方式减少审核时间。（《规则》5.4.2 释义1）
（五）审核实施过程（《规则》5.5）
1. 首末次会议的参与要求（《规则》5.5.3）
认证委托人的最高管理者和负有OH&S法律责任的管理者、OHSMS相关职能部门负责人、负责监视员工健康的人员、OH&S员工代表应参加首、末次会议，认证机构应保留首、末次会议签到记录、图片/音像证明材料。认证委托人的最高管理者不能参加首、末次会议的，应由获得书面授权的其他高级管理层成员参会，审核组应记录最高管理者缺席理由。
2. OH&S几类重要人员的面谈（《规则》5.5.4）
要求审核组应与以下五类人员面谈：
（1） 最高管理者和负有OH&S法律责任的管理者；
（2） 负责OH&S的员工代表；
（3） 负责监视员工健康的人员；
（4） 管理人员、员工，包括从事与预防OH&S风险相关活动的人员、长期的和临时的员工；
应面谈的人员范围相比现阶段的范围有所扩大。
（5） 在认证委托人现场工作的承包方的管理者或员工（适用时）。
负有OH&S 法律责任的管理者，是指认证委托人的主要负责人（即安全生产第一责任人），对认证委托人的安全生产工作全面负责。主要负责人一般是指在生产经营单位中起决策作用的领导人，包括有限责任公司或者股份有限公司的董事长、总经理，其他生产经营单位的厂长、经理、局长、矿长（含实际控制人）等。
3. 最高管理者的审核重点（《规则》5.5.5）
审核组应经由面对面访谈等形式，对认证委托人的最高管理者在OHSMS中发挥领导作用的情况开展重点审核，并保留现场图片/音像、审核记录等证明材料。最高管理者不熟悉组织自身的OH&S方针、OH&S目标，未亲自参与并推动OHSMS实施的，认证审核应不予通过。
4. 合规性（《规则》5.6释义）
第一阶段审核应确认认证委托人在适用的OH&S法律法规层面的合规情况，对相关法律法规符合性证明材料开展审查，如：适用时的建设项目安全设施“三同时”、建设项目职业病防护设施“三同时”相关材料；公安部门出具的有关认证委托人消防合格的任意一项证明文件（如：消防验收意见、消防验收备案凭证、消防检查记录或其他证明文件）。（释义5.6）
根据《工作场所职业卫生管理规定》《建设项目职业病危害风险分类管理目录》，如果认证委托人属于职业病危害风险严重的行业，则审查其是否能给出检测日期距审核日期一年内的职业病危害因素检测报告；如果认证委托人属于职业病危害风险一般的行业，则审查其是否可以提供检测日期距离审核日期三年内的职业病危害因素检测报告。（释义5.6）
5. 审核终止情况（《规则》5.5.6、5.5.6释义6、5.6.2.4）
(1) 认证委托人对审核活动不予配合，审核活动无法进行；
(2) 认证委托人的最高管理者或经授权的高级管理层成员缺席首、末次会议；
(3) 认证委托人实际情况与申请材料有重大不一致；认证委托人实际情况与申请材料有重大不一致，是指认证委托人实际情况（如认证委托人的组织机构、场所、活动、认证范围内人员数量、产品和服务类型、管理体系运行时间等）与本规则要求的申请材料不一致，导致审核组无法按原来的策划进行审核活动。
(5) 其他导致审核程序无法完成的情况。
(4) 认证机构通过第一阶段审核发现相关申请信息和文件资料存在虚假情况的，应终止认证活动。
（六）认证证书
1. 认证证书的有效期（《规则》6.2.1、6.2.3）
认证证书的有效期最长为3年。本规则实施后（2026年3月1日起），新签发的再认证证书有效期也不得超过3年。
对于未能在原认证证书到期前完成再认证决定的，获证组织的OHSMS认证证书到期后自动失效，直至获得新签发的再认证证书，新签发的再认证证书的终止日期不超过上一认证周期终止日期再加3年。
2. 认证证书编号规则（《规则》附录C）
认证证书编号由认证机构代码、发证年份号、OHSMS简写、顺序号、认证周期、认可机构代码和子证书号构成。
（七）获证后保持（《规则》5.3.4）
获证组织应遵守认证程序要求，如实提供相关材料和信息，经由OHSMS认证后持续有效运行OHSMS，配合认证行政监管部门的监督检查，在广告、宣传等活动中正确采用认证证书、认证标志和有关信息，及时向认证机构通报OHSMS及“认证申请条件”中条件的变更情况，承担选择的认证机构资质被撤销而带来的认证证书无法使用的风险。
（八）认证记录保存（《规则》10.5）
（1）认证合同；
获证组织应留存认证证书有效期内相应的认证记录，至少包括：
（2）审核计划；
（3）首、末次会议签到表；
（4）不符合报告及原因分析和纠正措施；
（6）暂停、撤销通知（适用时）。
（5）审核报告；
（九）认证证书的暂停、撤销和注销（《规则》7.2、7.3、7.4）
1. 认证证书的暂停（《规则》7.2）
(1) OHSMS持续或严重不满足认证要求的，包括OHSMS文件与实际业务运作严重脱离；
获证组织有以下情形之一的，认证机构应在调查核实后5日内暂停其认证证书，并保留相应证据：
(3) 受到与OH&S相关的行政处罚，且尚未完成整改的；
(4) 发生较大生产安全事故的，反映获证组织OHSMS运行存在重大缺陷的；
(2) 不满足OHSMS适用的法律法规要求，且未采取有效纠正措施的；
(5) 拒绝配合市场监管部门的认证执法监督检查，或者给出虚假材料或信息的；
(6) 持有的与OHSMS范围有关的行政许可文件、资质证书等过期失效的；
(7) 不能按照规定的时间间隔接受监督审核的；
(8) 未按相关规定正确引用和宣传获得的认证证书和有关信息，包括认证证书和认证标志的使用；
(9) 不承担、履行认证合同约定的责任和义务的；
(10) 被有关行政监管部门责令停产停业整顿的；
(11) 发生与OH&S相关重大舆情的；
(12) 主动请求暂停的；
(13) 监督审核时发现的严重不符合的纠正措施未能在3个月内完成验证的；
(14) 其他应暂停认证证书的。
2. 认证证书的撤销（《规则》7.3）
规则明确了撤销的认证证书失效，且不可恢复。明确了获证组织有以下情形之一的，认证机构应在获得相关信息并调查核实5日内撤销其认证证书，并保留相应证据：
（1） 被注销或撤销法律地位证明文件的；
（2） 被“国家企业信用信息公示系统”和“信用中国”列入严重违法失信名单的，或被应急管理部门列入安全生产严重违法失信主体名单的；
（4） 发生重大安全事故的；
（5） OHSMS没有运行或者已不具备运行条件的；
（3） 认证证书的暂停期限已满，但导致暂停的问题未得到解决或有效纠正的；
（6） 其他应撤销认证证书的。
3. 认证证书的注销（《规则》7.4）
获证组织主动申请不再保持认证证书时，认证机构应确认在不存在暂停或撤销情形后，注销其认证证书，并保留相应证据。
《规则》是认证活动必须遵守的法规性文件，对认证机构和认证客户均提出了更加明确和细化的要求。
二、对贵组织的建议与要求
三、《规则》的有关要求的落实
请拟申请OHSMS认证的客户以及OHSMS获证客户高度重视，组织相关人员开展学习，充分了解认证工作的合规要求和风险，积极完善体系运行，提高人员能力，确保职业健康安全管理体系持续满足新版规则要求。并提前与认证机构联系安排认证事宜，以免造成认证证书的暂停、撤销，以及在地方认证监管部门中产生的监管处罚。
为有效贯彻《规则》，我们将有序更新相关认证信息，包括但不限于：认证合同、认证证书模板、其他可能使用的文件。
关于认证证书编号规则的变更，我们将在2029年3月1日前，结合监督审核/再认证审核为获证组织更换认证证书。
同时，感谢贵组织一直以来的信任与支持！
随函附上《职业健康安全管理体系认证规则》（CNCA-OHSMS-01:2026）及其释义文件，敬请详细查阅。如有任何疑问，可随时与我机构总部及各分支机构联系。
附件：
1.《职业健康安全管理体系认证规则》（CNCA-OHSMS-01:2026）
2. 《职业健康安全管理体系认证规则》释义
新世纪检验认证有限责任公司
点击查看正式文件：关于OHSMS认证要求的告客户书
