36个月认证周期
ICEQC证书根据证书记录中显示的批准期限颁发，通常为36个月周期。证书确认在决定生效日期的符合性，并在整个周期内继续受持续符合性、定期监督、变更审查和状态控制的约束。
认证不是永久性的奖励。当前的公共证书登记记录，而非保存的证书图片或之前的公告，确定认证是否有效以及当前适用的范围和日期。
每位证书持有人的持续义务
- 在完整认证范围内保持所有适用的要求。
- 保持法律持有人、认证对象、包含的操作、排除项和公共范围的准确性。
- 保留当前的受控文件和实施记录，以证明持续符合性。
- 配合计划和特殊监督，并在规定期限内提供所需的访问。
- 及时向ICEQC通报重大变更、严重事件以及可能影响证书一致性或公众信任的事项。
- 仅在授权持有人、适用范围、期限及当前状态下使用证书、ICEQC名称和认证标志。
- 当范围或状态不再支持认证声明时，应停止或更正该声明。
计划在第12个月和第24个月进行监督。
标准的三年周期包括在大约第12个月和第24个月进行计划监督。监督旨在验证持续符合性，并不限于检查文件是否仍在档案中。ICEQC可能检查实施记录、监测结果、变更、投诉、事件、先前发现、公众声明及其他与持续符合性相关的证据。
监督计划考虑认证对象、认证范围、先前结论、重大变更、持续状态结论错误的风险以及在整个周期中维持信心所需的证据。证书持有人提交所需的证据并通过在线申请中心安排访问。
必须报告的重大变更
法律身份和控制权
法定名称、注册、所有权、责任控制、合并、收购、重组、破产或相关业务的终止。
认证范围
地点、教育活动、服务、平台、模型、版本、用户或学习者群体、交付方式、市场、司法管辖区、排除或重大第三方安排。
治理和负责人员
技术、产品或交付
与适用要求相关的主要版本、集成、架构、数据使用、自动化功能、预期用途、制造、供应、安全性、可及性或交付变更。
法律和监管立场
与范围相关的许可证、授权、批准、注册、法律责任或执法地位的丧失、限制或重大变更。
事件和外部发现
可能表明符合性丧失的严重保护、隐私、安全、安全性、完整性、服务、产品、法律或监管事项。
ICEQC 如何处理报告的变更
ICEQC记录变更，确定其是否影响已认证对象、范围、适用性或符合性基础，并确定所需的证据和审核。结果可能是不采取范围行动、更新公开记录、附加验证、特别监督、范围缩减、暂停或新的认证决策。
证书持有人不得将新的站点、服务、版本、型号、集成、交付方式或管辖区描述为已认证，直到ICEQC完成必要的审核并公开证书注册明确包括该内容。
监督期间的发现
监督不达标项会记录在用于初始认证的相同已发布要求级别规则下。证书持有人必须在适用期限内纠正该情况并提供更新的实施证据。ICEQC核实整改是否完成。
未解决发现的严重性、范围和影响可能需要特殊监督或证书状态措施。先前的认证不允许当前不达标项通过早期绩效或在其他范围内的符合性来抵消。
证书状态及其含义
有效
证书处于其规定期限内，且当前状态没有阻止持有人就已发布的范围提出授权声明的行为。
暂停
认证暂时不处于有效状态。持有人在ICEQC确定是否有理由恢复认证期间，必须遵守规定的声明限制和所需的措施。
减少
部分原有范围已被取消。声明必须限于当前在公开证书注册处显示的范围。
已撤回
认证已通过状态操作终止。原持有人必须停止认证声明以及证书和标志的使用。
已过期
认证期限已结束，且没有有效的续期证书。之前的证书图片不能证明当前认证有效。
认证声明、证书和标志
每个声明必须识别或保持与证书持有人、认证对象、认证范围、适用的ICEQC文件及版本、证书编号、日期和当前状态一致。声明不得扩展到公共记录之外的母公司、子公司、特许经营商、客户、合作伙伴、项目、服务、产品或场所。
认证不得被作为政府授权、法定认可、许可、学位认可、学术等效、排名、背书或未来绩效保证的代表。疑似滥用可通过公共滥用报告渠道进行举报。
范围扩展、缩减及其他变更
在额外活动获得认证之前，会对所请求的扩展进行评估。ICEQC 确认修订后的边界和适用性，确定所需证据，进行必要的验证并获得授权决策。扩展的范围仅在决策和公开记录发布后生效。
范围的缩减可以由持有人请求，或在部分范围无法持续符合要求时被要求。持有人必须更新所有公开声明和材料，以反映当前缩减后的范围。
续期与到期
续期需要及时提交申请、确认当前对象和范围、更新适用性、提供证据验证、处理任何不达标项、进行独立技术审查并做出新的认证决定。完成监管本身不会自动续期证书。
如果续期决定在当前到期日前未生效，则证书将失效，除非已发布的ICEQC规则明确另有规定。ICEQC不会将认证追溯到过去，以消除未持有有效证书期间的空白。