ISO 20000认证流程与证书维护规则

信息技术服务管理体系的认证流程与常见的体系认证大体相似，但在服务范围界定和过程证据方面有自身特点。本文按推进顺序说明完整流程与证书周期内的维护要求。

一、前期准备

起手要做三件事。确定体系范围与服务目录，明确认证覆盖哪些服务、客户、场所和支撑团队。成立项目组，指定负责人，明确业务部门与信息技术部门的参与职责。开展差距分析，把现有做法与标准条款逐条对照，输出整改清单。

服务目录与范围的确定需要投入较多沟通，因为它直接决定后续所有工作的边界。建议在这一步与业务部门和服务交付团队充分对齐。

二、体系建立

体系建立的产出包括服务管理方针与目标、服务级别协议、事件与问题管理流程、变更与发布管理流程、配置管理安排、容量与需求管理安排、可用性与连续性管理安排、供应商管理安排、服务报告安排，以及配套的表单与记录模板。

文件与工具体系要匹配。如果企业已经使用工单系统或服务台工具，流程设计要贴合工具的实际操作路径，而不是另写一套。文件与工具两张皮，执行起来会比较吃力。

三、体系运行与记录积累

文件发布后按文件运行，并留下记录。行业内的普遍做法是运行三个月以上，期间完成一次完整的内部审核和一次管理评审，再申请认证审核。

这一阶段要重点积累的过程记录包括：服务请求与事件工单、问题记录与根因分析、变更记录与回顾结论、发布记录、配置项更新记录、容量与性能趋势数据、服务报告、客户满意度调查、演练记录、培训记录。这些记录按周期产生，无法在短期内补齐。

四、内部审核与管理评审

内部审核要覆盖标准全部条款和体系全部范围，由具备能力且不审核自身工作的人员执行。检查表建议结合本周期的事件统计、变更成功率、未达成的服务级别项、客户投诉等实际情况编制，把问题集中或指标偏差较大的部分列为重点。

管理评审由管理层主持，输入包含上次评审后续事项、体系变化、服务表现与目标达成情况、客户反馈、风险评估结果、审核结果、供应商表现、改进机会。输出包含改进决定与资源需求。

五、认证审核

初次认证分两个阶段。前一阶段了解体系框架、范围界定与准备情况，确认是否具备进入后一阶段的条件。后一阶段做完整核查，包括文件查阅、记录抽查、现场查看与人员访谈。服务台、变更管理、事件与问题管理、容量与连续性通常是重点。

审核结束后开具不符合项，企业按要求完成整改并提交证据。整改的重点是原因分析与措施的针对性。验证通过后，认证机构作出认证决定并颁发证书。

六、证书维护

证书有效期三年，期间每年一次监督审核，第三年进行再认证。监督审核会重点检查上次不符合项的保持情况、服务范围与服务目录的变化、关键指标的趋势以及重大事件的处理。

企业发生变化时要主动沟通，例如服务范围调整、新增或终止服务、交付场所迁移、关键供应商更换、组织架构调整、发生重大服务中断。机构会判断是否需要变更审核。

七、时间安排的说明

整体周期取决于企业的服务管理基础、范围大小和投入程度。已有工单系统和基本流程的企业推进会快一些；流程主要依赖人工、缺少记录的企业需要先补基础。认证机构的人日安排与组织规模、服务复杂度、场所数量有关，具体由机构按规则确定。

需要提醒的是，国家认监委发布的新版《信息技术服务管理体系认证规则》自2026年3月1日起实施，对审核安排、审核员现场工作安排、认证费用支付等方面提出了更细的要求。企业在签订合同和排期时可以一并了解，把项目节奏安排得更清楚。

厦门格略咨询，企业资质一站式服务平台。13年专业咨询公司，3000+服务案例累计；服务内容：各类ISO体系辅导，CMMI、CCRC、ITSS、ISO27001、ISO20000、FSC、IATF16949、EcoVadis评级、ISO22000等辅导，各类补贴项目申报。

地址:厦门火炬高新区软件园三期集美大道1997号608室

联系电话：0592-6270869

公司官网：www.fjgelue.com