北京ISO20000认证流程18734859001

发布：中正国际认证

2025-09-05

1次

ISO 20000 认证流程18734859001

遵循 “企业准备→认证机构审核→证书颁发与维护” 的逻辑，通常由第三方认证机构主导，企业配合完成，全流程一般需 3-6 个月（具体时长取决于企业体系成熟度）。以下是详细的阶段划分及核心内容：一、认证前准备阶段（企业自主完成）这是认证的基础，决定后续审核效率，核心是确保信息技术服务管理体系（ITSMS）有效落地。 1. 明确认证范围：界定需认证的 IT 服务领域（如 IT 运维、云计算、数据中心服务等），确保与企业实际业务一致。 2. 建立体系文件：编制 “方针 - 程序 - 作业指导书 - 记录” 四级文件，覆盖 ISO 20000 要求的核心流程（如事件管理、变更管理、服务级别管理等）。 3. 体系试运行：体系正式运行至少 3 个月，确保各流程（如服务台响应、故障处理、变更审批）实际执行，而非仅停留在文件层面。 4. 内部验证： • 完成内部审核：由内部审核员（或外聘顾问）检查体系运行是否符合标准，整改发现的问题。 • 完成管理评审：由最高管理者组织评审体系的适宜性、有效性，形成评审报告并明确改进方向。二、认证申请与合同签订阶段 1. 选择认证机构：挑选经国家认证认可监督管理委员会（CNCA）批准、具备 ISO 20000 资质的机构（如 SGS、TÜV、CQC、华夏认证等），需综合考量口碑、费用、审核周期。 2. 提交申请材料：向认证机构提交《认证申请书》、营业执照、体系文件清单、内部审核报告、管理评审报告等基础资料。 3. 签订认证合同：认证机构审核申请材料通过后，双方确认认证范围、审核时间、费用（含初审、监督审核费）等，签订正式合同。三、认证审核阶段（核心环节，分两阶段）认证机构组建审核组，分 “文件审核” 和 “现场审核” 两个阶段开展，企业需全程配合。阶段 1：第一阶段审核（文件审核，远程 / 现场结合） • 目的：确认企业体系文件是否符合 ISO 20000 标准要求，是否具备现场审核的条件。 • 核心内容： 1. 审核体系文件（方针、程序、记录表单等）的完整性、合规性。 2. 核实内部审核、管理评审的有效性。 3. 了解企业 IT 服务流程的实际运行框架。 • 输出：《第一阶段审核报告》，若存在文件缺陷，企业需在规定时间内整改并提交整改证明。阶段 2：第二阶段审核（现场审核，核心环节） • 目的：验证体系文件在企业现场的实际执行情况，确认是否真正符合标准要求。 • 核心内容： 1. 现场抽查流程执行证据（如事件处理记录、变更审批单、服务级别协议 SLA 执行报告等）。 2. 与 IT 服务相关岗位人员（服务台、运维、变更管理等）访谈，核实其对流程的掌握程度。 3. 检查资源配置（人员、工具、场地）是否满足体系运行需求。 • 输出：《第二阶段审核报告》，若发现 “不符合项”（分为 “严重不符合” 和 “一般不符合”），企业需在 3 个月内完成整改并提交整改证据，审核组复核通过后方可进入下一环节。四、证书颁发阶段 1. 审核结论确认：认证机构对两阶段审核结果及整改情况进行综合评估，若确认符合标准，出具 “认证通过” 结论。 2. 证书签发：认证机构向企业颁发 ISO 20000 认证证书，证书有效期为 3 年，证书信息可在 CNCA 官网查询。五、证书维护阶段（3 年有效期内）认证并非 “一劳永逸”，需通过持续监督确保体系持续有效： 1. 监督审核：证书有效期内，认证机构每年进行 1-2 次监督审核（费用约为初审的 30%-50%），重点检查体系运行的持续性、整改项的有效性。 2. 再认证审核：3 年有效期满前 3-6 个月，企业需申请 “再认证”，流程与初审类似（简化部分环节），通过后颁发新证书。关键注意事项 • 配合度是关键：审核过程中需及时提供证据、安排人员访谈，避免因资料缺失或配合不足导致审核延期。 • 整改要闭环：对审核发现的不符合项，需制定可落地的整改方案（含原因分析、措施、责任人、完成时间），确保 “整改 - 验证 - 关闭” 全流程闭环。