2025年ISO22301重审时效有变？企业别踩坑！

最近不少客户在问我们：“明年ISO22301认证重审是不是要改规则了？”说实话，这个问题问得特别及时。虽然截至目前，ISO22301:2019版本本身没有发布新版标准，但围绕认证维持和监督审核的执行细节，确实在2025年出现了一些实操层面的重要调整趋势，尤其是对重审周期、文件更新频率和业务连续性演练的要求，越来越“动真格”了。

重审不是“到期才管”，年度监督正在加码

很多人以为，只要三年证书没过期，重审就是最后一刻的事。错！现在越来越多认证机构在强化年度监督审核的实质性审查。比如2025年起，部分机构已明确要求企业在每次监督审核时，必须提供近12个月内的完整BCP（业务连续性计划）演练记录，且不能是“走过场”的桌面推演。这意味着，如果你平时不练，等到重审前临时抱佛脚，很可能直接被开不符合项。

文件更新不再是“补材料”，而是看响应速度

另一个明显变化是：审核员不再只看你有没有文件，而是看你响应风险的速度够不够快。例如，企业如果经历了重大组织架构调整、IT系统迁移或供应链中断事件，必须在90天内完成BCP的评估与更新，并保留决策痕迹。这其实是把“持续改进”真正落到了日常运营中，而不是等审核来了再补记录。

演练要“真打实练”，别再靠PPT应付

我们服务的一家制造企业就在去年吃了亏——以为做个内部会议纪要就算演练了，结果监督审核被否。现在的趋势是，至少每年一次要开展跨部门实战模拟，包括通知链测试、备用系统切换、关键岗位替补机制验证等。哪怕规模小，也得有真实数据支撑。

说到底，ISO22301的核心不是拿证，而是构建真正的抗风险能力。这些调整看似严格，其实是在倒逼企业从“合规思维”转向“韧性思维”。

在九蚂蚁，我们一直主张：认证准备要前置，管理要融入日常。与其临时突击，不如建立一套可持续的BCMS运行机制。我们已帮助数十家企业优化年度审核节奏，提前规避重审风险。如果你正面临2025年复审压力，不妨重新审视你的业务连续性管理是不是真的“活”起来了。