申请评审
确认申请主体、业务范围、场所和适用要求,确定能否受理及所需工作量。
联系上海分公司
项目与范围
IT 服务策划、交付、支持和改进能力。
明确服务目录、客户、服务台、基础设施及供应商责任。客户已有指定标准、规则或证明用途时,请一并提供原文,便于核对是否适用。
如已有相关证书、评价报告或客户要求,可先说明现有情况和本次办理目的,例如首次申请、范围调整、定期安排或客户新增要求。
与业务连续性认证怎么选?ISO/IEC 20000-1关注IT服务的策划、交付、支持和改进;ISO 22301关注中断事件下关键业务的持续与恢复。软件和云服务企业若客户同时要求两项,应分别确认IT服务范围、关键业务和适用证据;服务连续性记录可以共同使用,但一项认证不能代替另一项。业务连续性项目另见ISO 22301认证说明。
关注事项
具体内容应结合企业的业务活动和申请范围确定。
服务级别、事件、问题、变更、配置、容量和可用性管理。
说明负责部门、实际做法和近期变化。审核或评价时,既查看管理要求,也核对相应工作记录。
准备资料
首次联系只需企业名称、项目需求和联系方式。以下是资料整理思路,正式清单在确认项目后提供。
企业名称、所在地区、主要业务、本次办理目的和希望完成的时间。涉及多个场所或委托加工时,请一并说明。
资料暂不完整时,可先说明已有内容和缺项。涉及合同、配方或客户数据的文件,待双方明确提交方式后再提供,无需在网站初次联系时上传。
申请与评价
确认申请主体、业务范围、场所和适用要求,确定能否受理及所需工作量。
按适用规则和审核计划查阅体系文件、访谈相关人员并检查现场及运行记录。发现不符合项时,由企业采取措施,机构按程序复核。
按正式程序作出认证决定。获证后按适用规则办理监督、变更或再认证。
后续事项
企业主体、场所、产品、服务内容或关键外包发生变化时,应说明变化时间、涉及内容及已有结果,确认是否需要调整安排。
证书或项目成果的使用应与其范围一致;具体有效期、监督及变更要求以对应规则和正式文件为准。
职责说明
上海分公司负责业务联系、申请信息对接和项目协调。企业负责所提供资料的真实性及自身管理工作的运行。
认证机构独立开展审核和认证评价,认证结果按正式程序作出。企业的体系建设和运行由企业负责。
常见问题
ISO/IEC 20000-1关注IT服务的策划、交付、支持和改进;ISO 22301关注中断事件下关键业务的持续与恢复。两者有交叉,但一项认证不能代替另一项。软件或云服务企业应按客户要求分别确认服务范围、关键业务和申请资料。 查看ISO 22301业务连续性项目。
可以先使用现有记录,重点是能否查清服务要求、处理过程、变更批准和交付结果。缺少的信息再按实际管理需要补充。
先说明业务范围、涉及场所、准备情况和希望完成的时间。需要检测、现场工作或补充资料时,会影响费用与安排,具体通过项目沟通确定。
可以先联系上海分公司说明企业所在地和项目需求。上海是分公司所在地,业务面向全国;具体场所安排在项目评审后确认。
说明企业业务、所在地区和拟办理的事项,即可开始项目沟通。