ISO27001證書的有效期基本上三年，同时證書有效期內的每一年基本上需要年審的。

到了年審時間，企業如果沒有及時年審，半年內（有的機構爲3個月），證書狀態會顯示暫停狀態，超過半年（有的機構爲3個月）則會變成撤銷狀態。如果證書“暫停”了，企業應該及時通過年審來恢複證書的有效性，因爲證書一旦被撤銷，企業就必須重新進行認證，費錢又費力。

每年正常進行年審的證書，3年有效期到期後，會變成失效狀態，企業重新進行認證即可。