赛思威尔
一家四十来人的 IT 运维公司，去年投一个机房运维的标，报价压到最低，还是输给对手。评审表上有一行写的是「信息技术服务管理体系认证」，他们手里缺这张证。这张证按 2026 年 3 月 1 日施行的新规则办[1]，翻到证书第二页，认证依据那一栏印着 ISO/IEC 20000-1:2018。
标书里常见那几个缩写，只有两个属于这一类认证，ISO 20000 和 ISO 27001。CMMI、ITSS、CS 也发证书，可发证的是行业组织，不是认监委批准的认证机构，认监委平台查不到记录。这一条差别，评标的人随手一搜就露。
标书上那行字，指的是哪张证
标书写「信息技术服务管理体系」，通常不写 ISO 20000。这两个指的是同一件事。标准中文名很长，叫《信息技术 服务管理 第 1 部分：服务管理体系 要求》，英文名 ISO/IEC 20000-1:2018。
拿去问认证机构，把中文名和编号一起报，免得对错口径。要是标书写的是国标号 GB/T 24405.1，证书上印的号就得跟标书对上，落笔前问清认证机构按哪个编号出证。
哪些企业要在标书里交这张证
做 IT 运维外包的，做系统集成的，做机房与数据中心托管的，还有把软件交付连运维一起打包卖的，政企项目里常被点名。原因不复杂：甲方要把服务交付写成可考核的条款，就得有个外部依据。
如果客户是国企或者政府单位，这两张证出现的概率很高。要是纯做产品、不接运维，20000 的意义就小很多。
CMMI 没有证书，只有评估等级
ISACA 官方答疑写得很直白：没有任何组织被「CMMI 认证」，正确说法是评估达到某个等级[2]。CMMI 研究院也讲清了，他们不做认证，只认评估，评估结果还有有效期[3]。
国内标书里常见的「CMMI3 级」，指评估结果，过了有效期要重新评。评估结果在研究院公开的评估结果页能查到，按认证机构名或者评估编号搜。
ITSS 和 CS 是行业组织做的评估
ITSS 的运维服务能力成熟度分四级，四级最低，一级最高，模型编号 ITSS.1-2015[4]。评估由 ITSS 分会组织并确认结果，证书在 itss.cn 查。
CS 叫信息系统建设和服务能力评估，依据团体标准 T/CITIF 001-2019，从 CS1 到 CS5 分五级，由行业评估机构组织[5]。证书在 cs-cas.cn 查[6]。
这两张在政企项目里确实管用。只是发证主体是行业组织，认监委平台没有它们的位置。
认监委平台上怎么查
入口是 cx.cnca.cn。进页面选「认证结果查询」，点「证书查询」，输证书编号或者企业全称，再过一次验证码。结果页会写明状态：有效、暂停、撤销[7]。
投标前把自家证书查一遍，截图存好。不少标书要附这张图，状态一栏不是「有效」，那一行直接零分。
20000 和 27001 的区别，一个管服务一个管信息
20000 盯服务交付那条线：服务目录、响应时限、一个报障从进来到关闭走了多久。27001 盯信息：资产清单、访问权限、风险评估，还有供应商碰数据的规矩。
做了 20000，不等于满足 27001，反过来也一样。所以先看标书点名的是哪一张。
新规则今年三月开始施行
认监委 2026 年第 2 号公告，新版《信息技术服务管理体系认证规则》在 2026 年 3 月 1 日施行，2012 年第 8 号公告的旧实施规则同日废止，过渡期给到 2 月底[1]。规则编号 CNCA-ITSMS-01:2026，认证依据 ISO/IEC 20000-1:2018，证书有效期 3 年[8]。
手上有老证的企业不用从头再办。可以在年度监督或者再认证时一起做换版审核，换出来的新证，有效期跟原证一致。
证书有效期三年，到期前要做什么
证书有效期 3 年，每年一次监督审核，第三年做再认证[8]。监督审核的间隔和人日，按认证机构给的方案定。
到期前那几个月最容易出事。再认证没做完，原证到期就失效，标也投不了。所以把到期日记进日历，往前留够时间。
审核准备：四十个人的运维公司，审核员现场会一份一份翻哪些单子
服务目录一份，写清哪些服务、响应时限多少。
SLA 与月度服务报告。SLA 就是跟客户约定的响应时间和可用率，逐月看达成率。
服务台与事件单。关闭率多少，超时单怎么处理。
问题与变更记录。变更前评估没有，变更后验证没有。
配置项清单。哪些设备、哪些系统，谁动过。
可用性与容量数据。一年停了几次，容量什么时候要扩。
应急预案与演练记录。
分包方管理记录。外包出去那部分怎么评价。
年度预算与核算。
审核员翻这些单子连不连续。文件写得漂亮，单子断了，一样开不符合项。
不符合项整改，拖久了会怎样
被开不符合项，不等于拿不到证。整改到位、验证过了，证照发。
怕的是整改拖过期。严重不符合没在规定期限里改完，第二次现场审核要重排，前面的时间白等。
办理流程几步，多久拿证
流程大致四步：申请与受理，第一阶段，第二阶段，认证决定。第一阶段看文件和策划，第二阶段进现场看记录，两段之间要隔开一段时间。
多久拿证，卡在体系跑没跑起来。记录不够，审核排上来也过不了。
多少钱，怎么选认证机构
钱分三块：认证机构的审核费，辅导与培训，还有年年的监督审核。审核时间按人数和场所算，跟 9001 同一个算法，人越多、场所越多，来的人和天数越多。区间可以对着 ISO 20000 认证费用那篇看，别只盯首年报价。
选认证机构分三步。查批准号，认监委官网能查到。查认可范围，认可范围就是这家认证机构被批准能做哪几类认证，里面得写着 ITSMS 这一项。问审核组，有谁真做过 IT 服务项目。三步里第三样最容易被忽略，问一句就能筛掉一批人。
常见问题
CMMI 能当 ISO 20000 用吗？
不能。CMMI 评估的是过程能力等级，20000 认证的是服务体系符合标准。标书要 20000，交一份 CMMI 评估结果上去，等于没交。
我们有 ISO 27001，投标还差 20000 吗？
看标书那几行字。写「信息安全管理体系」的，27001 够用。写「信息技术服务管理体系」的，还得办 ISO 20000。两行都写，两张都要。
认监委平台查不到自家证书，是不是假证？
先分清是哪一类。CMMI、ITSS、CS 本来就不在认监委平台，它们各自有查询入口。20000 和 27001 查不到，才要当回事：先看证书状态是不是暂停或者过期，再打给认证机构问。
换版要另外收钱吗？
换版审核要占审核时间，费用按认证机构报价走。把它跟年度监督放在同一趟里做，比单独排一次省。
十来个人的小公司，办得下来吗？
办得下来，只要手里有在跑的运维合同、有服务目录、有事件记录。人少审核时间也短，卡住的从来不是规模，是记录断档。
参考来源
- 国家认监委 2026 年第 2 号公告：新版《信息技术服务管理体系认证规则》2026 年 3 月 1 日施行，2012 年第 8 号公告的旧实施规则同日废止，过渡期至 2 月底，老证可结合监督或再认证换版 ｜ https://www.cnca.gov.cn/zwxx/gg/2026/art/2026/art_d7d0a45aa5294b56a26dbda7a30b33f5.html ｜ 2026-01-21
- ISACA 官方答疑：没有任何组织被 CMMI 认证，组织由 CMMI 认证主任评估师评估，正确说法是评估达到某等级，CMMI 不是 ISO 9000 那类认证 ｜ https://support.isaca.org/s/article/Certifications-for-Organizations-1598331746508 ｜ 2026-08-25
- CMMI 研究院权属与评估说明：CMMI Institute 是 CMMI 唯一所有方，评估只能由认证主任评估师交付，评估结果有有效期 ｜ https://cmmiinstitute.com/getattachment/5894de6c-a9af-4442-9d4b-0c707ec06d7e/CMMI-Authority-Statement.pdf ｜ 2025-07-14
- ITSS 运维服务能力成熟度模型 ITSS.1-2015：分基本级、拓展级、改进协同级、提升量化级四级，由 ITSS 分会提出并归口 ｜ https://itss.cn/file/cms/article/2021-03/1615517038723/model.pdf ｜ 2021-03-12
- 评估机构解读：CS 能力评估依据 T/CITIF 001-2019，从 CS1 到 CS5 分五级，由行业组织负责评估 ｜ 2024-06-01
- CS 评估公共服务平台：评估方分级与证书查询入口 ｜ https://www.cs-cas.cn/ ｜ 2026-09-01
- 认监委认证证书查询入口，可查证书编号、获证组织名称与证书状态 ｜ https://cx.cnca.cn/ ｜ 2026-10-22
- 信息技术服务管理体系认证规则编号 CNCA-ITSMS-01:2026，2026 年 1 月 14 日发布、3 月 1 日生效，认证依据 ISO/IEC 20000-1:2018（2018-09-15 实施），证书有效期三年，每年一次监督审核 ｜ 2026-03-01
冀公网安备13108202001398号