1. 认证前置准入条件（硬性要求） 企业提交认证申请前，必须满足两项核心基础条件，否则无法受理审核：一是体系有效运行满3个月及以上；二是已完整完成至少1次内部审核+1次管理评审，具备完整的体系运行记录、整改台账、评审报告。 2. **阶段：体系搭建与试运行（筹备阶段） **步：范围界定与差距分析。结合企业AI业务（算法研发、模型训练、数据处理、AI应用、智能服务、运维迭代）明确认证边界，对照GB/T 45081-2024标准排查现有管理短板，梳理数据、算法、模型、伦理、风险管控等专项缺失项。第二步：体系文件搭建。编制AI管理方针、管理目标、程序文件、作业规范、风险管控制度、全生命周期管控流程，形成完整成文信息。第三步：落地试运行。将体系要求融入日常AI业务，规范数据治理、模型版本管理、算法管控、风险识别、变更管理、记录追溯等工作，持续运行3个月以上。第四步：内部闭环自查。开展全覆盖内部审核，排查体系不符合项，完成整改闭环；组织年度管理评审，评价体系适宜性、充分性、有效性，形成完整内审、管评资料。 3. 第二阶段：认证申请与资料提交 选择具备资质的第三方认证机构，提交认证申请及佐证资料，包含营业执照、组织架构、AI业务说明、体系文件、内审报告、管理评审报告、3个月以上运行记录、设备与人员资质资料、风险管控台账等。认证机构受理后，确认认证范围、审核时间、审核人员，出具受理通知。 4. 第三阶段：两阶段现场审核（核心环节） 本次审核分为**阶段文件审核、第二阶段现场审核，无一次性简易审核，全程严格对标标准条款。 **阶段（文件审核+远程/现场初查）：重点核查体系文件符合性、适配性，确认企业对GB/T 45081-2024标准的理解到位，体系架构、风险管控、AI全生命周期流程、伦理管理、变更管理等核心条款全覆盖；核查内审、管评有效性，排查体系文件缺失、条款不符、流程缺失等问题，出具一阶段不符合项，要求企业提前整改闭环，方可进入二阶段审核。 第二阶段（现场实质性审核）：深入办公、研发、测试、运维现场，核查体系落地执行真实性、有效性。重点抽查AI数据合规治理、算法偏见管控、模型训练与版本管控、风险识别与处置、伦理合规、过程记录追溯、人员培训、变更管控、不合格项整改等实际运行情况，现场访谈岗位人员、抽查业务台账、追溯AI全生命周期流程。审核结束后汇总所有不符合项（严重/一般/观察项），出具现场审核报告。 5. 第四阶段：问题整改与认证决定 针对现场审核发现的不符合项，企业限期完成根源分析、纠正整改、佐证资料闭环，提交认证机构验证。认证机构审核整改有效性，确认无严重不符合项、一般项全部闭环后，开展最终认证评定。评定通过后，准予注册发证。 6. 第五阶段：获证发证与证书管理 证书有效期为3年，证书标注认证依据GB/T 45081-2024（ISO/IEC 42001:2023）、认证范围、企业信息、发证机构及有效期，全国通用、可官网查询。 7. 第六阶段：获证后监督与复评（维持证书有效） 年度监督审核：取证后每1个自然年度需完成1次监督审核，核查体系持续运行、问题整改、持续改进情况，未通过监督审核将暂停、撤销证书。 三年到期复评：证书到期前3个月，完成全要素复评审核，审核通过后换发新证书，持续维持认证资格。 | 
