Smartcomply Academy 經奈及利亞國家認證體系(NiNAS,奈及利亞的國家認證機構)評鑑後,取得 ISO/IEC 17024:2026 下人員認證機構的國際認可。

NiNAS 在國際認可生態體系中,是 Global Accreditation Cooperation Incorporated 的簽署正式會員——該全球認證組織整合並接手了此前由國際認可論壇(IAF)及國際實驗室認可合作組織(ILAC)所擔任的角色。NiNAS 同時也是非洲認可合作組織(AFRAC)的正式會員。這些會員身分使 NiNAS 認可的符合性評鑑活動連結至更廣泛的多邊相互承認架構,旨在促進國際市場對認可服務的信心、一致性與接受度。

該項認可登錄編號為 PC0001A,於 2026 年 9 月 7 日生效,有效期至 2030 年 9 月 6 日,象徵該學院在提供符合全球公認的專業能力、公正性與可信度標準之專業認證方面的重大里程碑。截至 2026 年 9 月 22 日,Smartcomply Academy 也是 NiNAS 登錄名冊上唯一在其現行認可證書中引用 ISO/IEC 17024 的 2026 年版之機構。

這項認可並非針對課程參與的獎勵。ISO/IEC 17024 是針對人員能力認證機構訂定要求的國際標準,涵蓋認證過程本身的能力、公正性與一致性。NiNAS 針對 Smartcomply Academy 在依既定要求認證人員方面的技術能力、公正性與管控措施進行評鑑。雇主現在可以區分範圍內的 Smartcomply 認證與課程結業證書,並可獨立查證該學院的認可狀態及專業人員的資格證明。

對證書持有人與雇主的意義

凡屬 Smartcomply Academy 經 NiNAS 核准認可範圍內之認證所核發的證書,均將標示正式的 NiNAS 認可標誌——人員類別編號 P0003。這為每項經認可的格證明與其背後經獨立評鑑的認證體系之間,建立了清晰且可追溯的連結。

該學院的認可已由 NiNAS 以編號 PC0001A 公開登錄,獨立確認其已依適用於人員認證機構的國際公認要求接受評鑑。

在認可範圍內核發的每一份證書,皆以支援真實性、透明度與可查證性為設計目標。證書載明持有人身分及所取得的認證、核發日與到期日,附有學院院長的授權簽名,並包含可在線上查驗的唯一證書識別編號。

Smartcomply 認證有效期為三年,並須符合該學院適用的監督、持續能力及重新認證要求。此機制旨在確保認證不僅代表評鑑當下的成就,亦代表與相關認證方案要求的持續符合。

NiNAS 認可標誌的存在,並不表示 NiNAS 曾對個人進行培訓、考試或直接認證。而是表明 Smartcomply Academy 已就其核准認可範圍內認證活動所需的能力、公正性與一致性接受獨立評鑑。因此,該標誌僅出現於屬於該正式核准範圍內的認證上,讓雇主、組織、監管機構及證書持有人對證書背後的完整性、可追溯性及國際標準架構更具信心。

為達成認可標準所完成的工作

Smartcomply Academy 於 2024 年創立時是一個學習平台。成為經認可的人員認證機構,需要以自身名義建立並營運獨立的認證體系。培訓的提供現已與認證評鑑及決策分離,亦即完成課程本身並不會自動取得認證。

在經 NiNAS 核准的範圍內,Smartcomply Academy 扮演兩種不同角色。對於五個方案族群——雲端安全;資安與網際網路安全;風險管理;資料保護;以及隱私治理——它既是方案擁有者,也是經認可的人員認證機構。這表示該學院不僅負責評鑑與認證候選人,亦負責制定並持續更新這些方案所依據的能力要求、資格條件、評鑑方法、認證規則及重新認證途徑。

對於另外五個方案族群,Smartcomply Academy 則僅以經認可的人員認證機構身分運作,不主張方案擁有權,並公正且一致地適用相關方案要求。

在上述兩種角色中,該學院設立了方案委員會、認證委員會及公正性委員會;制定書面的利益衝突管控措施;並指派合格人員負責評鑑、考試審查及獨立認證決策。此外,亦強化了針對候選人申請與身分驗證、考試內容、安全的遠端考試、結合人工審查的自動化監考、證書核發與查驗、申訴與投訴、重新認證、紀錄、文件管控以及外部服務提供者監督等方面的管控措施。

「一份經認可的證書應該告訴雇主的不只是某人完成了課程,而是其能力已透過受治理、公正且安全的流程獲得檢驗。我們投資了達成該標準所需的人員、委員會技術、程序與證據。我們範圍內證書上的 NiNAS 認可標誌,現在讓專業人員與其所取得成就背後經獨立評鑑的體系之間,有了明確可見的連結,」Smartcomply Group MD/CEO Gbemisola Osunrinde 表示。

核准的認證範圍

NiNAS 核准範圍列出橫跨十個方案族群的 27 項認證資格,涵蓋非洲組織面臨日益增長的監管、安全、韌性與治理需求所需的能力:

• 資訊安全管理:ISO/IEC 27001 Foundation、Lead Implementer 及 Lead Auditor
• 營運持續管理:ISO 22301 Foundation、Lead Implementer 及 Lead Auditor
• 雲端安全:Certified Cloud Security Associate 及 Certified Cloud Security Professional
• 資安與網際網路安全:Foundation、Professional 及 Manager
• 合規管理:ISO 37301 Foundation、Lead Implementer 及 Lead Auditor
• 風險管理:Foundation、Professional 及 Senior Professional
• 人工智慧管理:ISO/IEC 42001 Foundation、Lead Implementer 及 Lead Auditor
• 資料保護:Foundation、Practitioner 及 Data Protection Officer
• 隱私治理:Privacy Lead Implementer 及 Privacy Lead Auditor
• 隱私資訊管理:ISO/IEC 27701 Lead Implementer 及 Lead Auditor

「在非洲各地,專業人才日益需要雇主能夠查證且信賴的資格證明。這項認可確認 Smartcomply Academy 透過一套以公正性、考試完整性及獨立認證決策為基礎的體系來評鑑能力,符合 ISO/IEC 17024:2026。這也讓我們肩負持續的責任,要使我們擁有的方案保持最新且具相關性,一致地適用核准範圍內的每一項方案,公平地為專業人員重新認證,並證明非洲的認證機構——以及在特定領域的非洲方案擁有者——能夠在國內及跨境贏得信心,」Smartcomply Academy 主管 Oseyemi Ayegbusi 表示。

公開查證與國際信心

雇主、監管機構、合作夥伴及證書持有人可在 NiNAS 公開名冊上查證 Smartcomply Academy 現行的認可狀態與核准範圍。個人 Smartcomply 證書則可透過該學院的線上證書查驗服務進行核對。由於 Smartcomply 認證有效期為三年,且認可本身有效期至 2030 年 9 月 6 日,這些查證途徑讓雇主得以持續確認個人資格證明及其背後的認可均屬有效。

NiNAS 是奈及利亞的國家認證機構,並參與符合性評鑑的區域及國際相互承認安排。此架構有助於提升各市場對經認可認證的廣泛信心,且不能取代任何特定職業的執照、監管核准或雇主要求。