AI 管理体系认证：谁能发证，终于有了公开答案

一句话结论：上海质量体系审核中心有限公司（SAC）已获批正式开展人工智能管理体系（AIMS）认证，面向全行业推出服务，依据是等同采用 ISO/IEC 42001:2023 的 GB/T 45081-2024。就本号连续多期跟踪所见，此前所有 AIMS 相关公开信息几乎都集中在"哪家企业获证"的需求侧，"哪家机构能发证"的供给侧一直是空白——这条消息填补的是这一格。同时，官方口径首次明确了 AIMS 标准中规范性要求的边界：第 4 至第 10 章及附录 A，附录 B、C、D 不在此列。

先说不能说的：该消息的发布日期（官网表述为"近日"）、批准文号、批准范围三项，本号均未取得，本文不作任何断言，也不评价机构能力。据此选型的企业，须自行向发证机构或认监委核对其批准范围是否覆盖所在领域。

一、三件同时发生的事，各自的意义不同

第 3 条在中文语境里几乎无人提及，却是本文最有实操价值的一条。

背景补充（一手来源）：ISO/IEC 42001:2023 由 ISO 与 IEC 于 2023 年 12 月联合发布，是全球首个人工智能管理体系国际标准。同期，中国电信中通服供应链公司下属的中博研究院已依据 ISO/IEC 42001 及 GB/T 45081-2024 双轨取得认证证书；上海亦出台《加快推动"AI+制造"发展的实施方案》，提出"十五五"期间推动 5000 家以上制造业企业智能化升级、建成 500 个以上先进级智能工厂。

二、供给侧为什么比需求侧更值得关注

过去一段时间，AIMS 的公开消息几乎都是"某企业获证"。这类信息的问题在于：它没有告诉你这张证是谁发的、依据的批准范围是什么。

管理体系认证的基本规则是——机构只能在自身批准范围内发证。范围不覆盖的证书，无论流程多完整，在招投标与审厂环节都可能被质疑。这条规则对 AIMS 尤其关键：

1. AIMS 属较新领域，各机构批准进度差异极大；
2. 若由境外机构依国际标准发证，在国内招投标中的采信度须逐案确认；
3. "依据 GB/T 45081-2024" 与 "依据 ISO/IEC 42001" 只差一行字，在采购方合规审查里可能是两个结论。

本号的判断：AIMS 赛道的分水岭不是"谁先拿证"，而是"谁能合规地发这个证"。供给侧一旦打开，市场会从"抢首证"进入"比范围、比审核深度"。

三、附录只有 A 是硬要求：这一句能省掉一半文件工作量

官方给出的标准架构（摘录整理，非原文逐字引用）：

最常见的误区：按附录 B/C/D 逐条编写制度文件，结果文件几百页、运行不起来、内审无从下手。正确做法是把精力放在第 4—10 章与附录 A 的适用性判断与记录上。

这与 ISO 9001 的通行做法其实一致：主体要求在正文，附录多为指南。差别在于 AI 管理体系的附录看起来"很具体、很好抄"，抄的人特别多。

四、审核真正会查的三件事

据官方披露的审核重点领域，本号把它翻译成体系工程师熟悉的语言：

三条追溯线是最关键的实操抓手：事件日志（发生了什么）、数据血缘（依据是什么）、偏见检测（结论是否公平）。断一条，AI 决策就无法在审核中还原，而"无法还原"基本等同于"无法证明受控"。

五、与现有体系的融合路径：三条接口

多数企业不会为 AIMS 另起炉灶，而是并入已有的 QMS / ISMS。三条可对接的接口：

需要新建的只有两块：数据血缘的映射方法，以及偏见检测的"检测—修正—复测"闭环。这两块没有现成能力可平移。

六、选型与投标：核验发证机构的五个问题

补充一组背景数据（官方口径，注意时点）：国内管理体系类有效认证证书在超 432 万张量级；网信办公布的生成式 AI 服务备案为截至 2026-06-30 累计 988 款。两者不同量纲，但足以说明 AI 治理"持证率"仍在极早期。

七、审核员视角的三点提醒

**第一，别急着做"第一张证"。**如果 AI 应用还停在客服问答、报表生成这类零散场景，此时上 AIMS 的成本大于收益；等 AI 进入核心流程、开始影响对内对外决策时，再做不迟。

**第二，先建"AI 系统台账"。**搞清企业里跑了多少个 AI 系统、数据来源、责任人、出问题谁决策。本号的现场经验是：这一步总能筛出"部门自己接的、IT 不知道、质量没听说过"的影子 AI——它本身就是最大的风险敞口。

**第三，把"数据合法性"当合规义务管。**数据来源是否合法、个人信息处理是否有依据、跨境传输是否合规，处理方式与法律法规清单完全一致。

信息来源

1. 上海质量管理科学研究院官网机构动态（一手）：saqm.org.cn/workdynamics/info.aspx?itemid=24882
2. 中国电信官网中博研究院获证公告（一手）：chinatelecom.com.cn
3. 国家标准 GB/T 45081-2024（2024-11-28 发布，全国信息技术标准化技术委员会归口）
4. ISO/IEC 42001:2023（ISO 与 IEC 于 2023 年 12 月联合发布）
5. 上海《加快推动"AI+制造"发展的实施方案》公开报道
6. 认证证书总量与生成式 AI 备案数量：国家认监委/总局公开口径与网信办公告（截至 2026-06-30）

**以上事实性内容以官方发布原文为准。**本文引用的标准架构与附录属性来自官方公开页面，属整理转述，非标准原文照录；SAC 的批准日期、批准文号与批准范围三项本号未取得，文中未作任何断言，企业选型请以发证机构与认监委官方信息为准；文内表格与清单为本号整理的方法工具。