关于ISO体系认证每年需要审核？三年进行再认证？这是在哪里规定的？

ISO体系认证证书最长三年有效，必须进行再认证才能保持认证，每年一次是监督审核，是检查保持情况。根据监督审核结果，可以保持，暂停或撤销认证证书的注册。
证书有效期的规定，是国家质量监督检验检疫总局的第63号令《认证证书和认证标志管理办法》中规定必须要有有效期。（上述规定没有具体时间要求，一般3年）
而认监委2014年第5号《质量管理体系认证规则》中规定：证书有效期最长3年。
同时规定。
要保持证书，应根据再认证结果决定。

监督审核时间间隔不得超过12个月。特殊情况（如重大不符合项整改有3个月）可适当放宽，但最长不得超过15个月。

附：
《质量管理体系认证规则》部分条文,按问题的次序，

6.1认证证书期满前，若获证组织申请继续持有认证证书，认证机构应当实施再认证审核决定是否延续认证证书。

8.2 认证证书有效期最长为3年。

5.2.1作为最低要求，在初次认证的第二阶段审核后至少12个月内应进行一次监督审核。此后，每次监督审核的时间间隔不超过12个月。
5.2.2在达到监督审核期限而有证据表明获证组织暂不具备实施监督审核的条件时，可以适当延长监督审核期限，但最长间隔不能超过15个月。
5.2.3超过期限而未能实施监督审核的，应按7.2或7.3条处理。

注，7.2 暂停证书，7.3 撤销证书

具体文本可上认监委网站查找下载。