ISO 20000(全称ISO/IEC 20000-1:2018 信息技术服务管理)是一个国际标准,旨在帮助组织通过实施一套全面的IT服务管理(ITSM)最佳实践来管理和改进其IT服务。以下是ISO 20000认证条件的介绍:
1、营业执照和生产许可证:
申请组织必须拥有有效的、由工商行政管理部门颁发的《中国企业法人营业执照》。对于外资企业,则需提供由相关机构颁发的登记证,以证明其在所在地区的合法经营地位。
如果组织提供的是特定产品或服务(如生产型企业),可能还需要提供相应的生产许可证或等效文件。
2、IT服务管理体系的建立与实施:
组织必须已经根据ISO/IEC 20000-1标准建立了IT服务管理体系(ITSM),并且该体系需要符合标准的要求。这通常包括服务策略、服务设计、服务转换、服务运营、持续服务改进和服务管理等关键过程。
该体系需要至少已经实施并运行了3个月以上,以确保其稳定性和有效性,并收集足够的数据来支持认证审核。
3、内部审核和管理评审:
组织必须至少完成一次内部审核,以评估其IT服务管理体系是否符合ISO 20000标准的要求。内部审核应由具备相应资质的人员进行,并覆盖所有关键过程和活动。
管理评审是组织高层对IT服务管理体系的正式评估,以确保其持续适宜性、充分性和有效性。管理评审应定期进行,并记录在案。
4、无行政处罚记录:
在申请ISO 20000认证之前,组织需要确保其在信息技术服务管理系统的运行和建立系统方面没有受到主管部门的行政处罚。这表明组织在遵守相关法律法规和行业标准方面表现良好。
5、其他可能的要求:
除了上述基本要求外,具体的认证机构还可能根据组织的实际情况和所在行业的特定要求,提出其他附加条件或要求。因此,在申请认证之前,组织应详细了解并满足所有相关要求。
6、认证流程:
认证流程通常包括申请、文档审查、现场审核、不符合项整改和认证决定等阶段。组织需要按照认证机构的要求提交相关材料,并接受现场审核以验证其IT服务管理体系的有效性。