第一步提交什么？
提交企业基本信息、SaaS产品或服务范围、人员、场所、云资源、目标认证范围和期望审核时间。
认证办理说明
上海SaaS企业ISO27001认证机构审核流程怎么走？
SaaS企业申请ISO27001时，认证机构关注的不只是制度文件，还包括云服务边界、客户数据、账号权限、供应商安全、事件响应和业务连续性。
北京恩格威认证中心有限公司上海分公司 · 认证业务 · 刘老师 18901851510
上海分公司业务说明
审核会看哪些证据？
会关注资产识别、风险评估、SOA、访问控制、备份恢复、供应商管理、事件管理、内审和管理评审。
证书查询怎么看？
获证后应核对证书编号、获证组织、认证范围、标准号、有效期、证书状态和监督审核状态。
恩格威是什么角色？
恩格威上海分公司提供认证服务，说明认证申请、审核流程、公开查询和监督审核。
职责说明
恩格威两个网站只提供认证申请、审核安排和证后服务，负责认证机构身份、认证申请、审核流程、证书公开查询、监督审核和证书状态说明。
审核前先把业务和现场说明清楚
提供各场所的实际业务、人员班次和关键活动。涉及生产停线、季节性作业、驻场服务或外包过程时，应在排期前说明。
按审核计划安排相关人员和可查阅的实际记录。体系文件与现场做法应对应，发现差异时如实说明。
审核发现问题后，应明确原因、措施和完成情况。审核实施、问题复核与独立认证决定属于不同环节。
提交初步申请信息
填写企业、项目与计划时间等必要信息；正式受理范围和后续安排以适用规则及申请评审为准。