ISO27001证书有效期为3年。在这3年有效期内，每年需要接受发证机构的监督审核（也称为年检或年审）。3年证书到期后，要接受认证机构的再认证（也称为复评或换证）。如果没有及时年审，证书会变成暂停状态，超过一定时间（通常半年，有的机构为3个月）则会变成撤销状态。证书一旦被撤销，企业就必须重新进行认证，这会大大消耗企业的时间和人力成本。企业在获得ISO27001认证后，应按时进行年审和换证，以确保证书的有效性。