9.5 認證決定

GB/T 27021.1—2017 中9.5的要求適用。并且，以下要求和指南適用。

9.5.1 IS9.5認證決定

除了 GB/T 27021.1一2017 的要求外， 認證決定應基于審核報告(見9.4.3) 中審核組對客戶的ISMS是否通過認證的建議。

通常情況下，對授予認證做出決定的人員或委員會不宜推翻審核組的負面建議。如果發生這種情況，認證機構應記錄其做出推翻建議的決定的依據，并說明其合理性。

只有具備充分的證據證實管理評審和IS MS內部審核的安排已經實施， 且是有效的并將得到保持，才可向客戶授予認證。