客户标书要 ISO 20000 证书,体系已经跑满 3 个月,材料齐的,两个来月能走完;从零搭起的,那 3 个月得先跑出来。真正拖时间的往往不是审核,而是一件没提前定的事:客户现场的驻场点算不算场所。两趟现场审核中间最短隔 5 日,最长隔半年,审完还要在 6 个月内做出认证决定[1]。
一家 40 人的运维公司,标书要求带这张证,老板照着 9001 的路子排了两个月。到递材料才发现,服务目录要一条一条对,驻场点要单独算人日,日期只好往后挪。
办理流程分六段,两趟现场之间能隔多久
初次认证分两个阶段,一阶段和二阶段之间最短 5 日,最长 6 个月。排期拖过 6 个月,一阶段得重做[1]。
一阶段不一定进厂。两种情形可以只做文件资料审核:企业已经拿到同一家发证机构其他领域有效证书,对方对 ITSMS 有充分了解;或者手上已有另一家被认可的机构发的有效 ITSMS 证书,看文件资料就能达到一阶段目的。不论哪种,机构都要把没去现场的理由记录下来。
一阶段结束,机构会用书面形式告诉你够不够进二阶段,顺带点出哪些地方可能被判不符合。这张纸比口头答复有用,二阶段关注点基本沿着它走。
二阶段结束,认证决定要在现场审核后 6 个月内做出来,做决定的人不能是审核组成员,这道工也不许外包[1]。
排期倒着算更准。想把证赶在某次投标前拿到,先把二阶段日期定死,再往前推一阶段。
申请条件八条,最常漏的是运行满 3 个月
规则列了 8 条,真正卡人的是第三条:已按标准建立 ITSMS,且运行满 3 个月[1]。剩下七条是主体资格在有效期内,行业行政许可在有效期内,因自身原因被暂停或撤销证书满一年,原发证机构资质被撤销满 3 个月,当前没被责令停产停业整顿,不在严重违法失信名单里,以及其他应具备的条件。
运行满 3 个月从哪天算,看的是体系文件发布实施那天,不是签合同那天。这条口径跟 9001 一致,评审时对的是文件首页的发布日期。
材料照 5.1.3 交 7 项:申请书,法律地位证明,行政许可与资质,组织机构及职责,服务流程与班次轮班,运行满 3 个月的证据,其他文件。覆盖多个法律实体的,每个实体都要交一份法律地位证明。
哪些企业会被要求这张证
给银行,保险,政企做外包的运维商和系统集成商最常被点名,甲方合同附件里直接写「供应商应持有 ISO 20000 或同等证书」。数据中心,云服务商,做软件交付的公司也会碰上这一条。
哪几类企业办得最多、标书里那一栏怎么写,哪些企业需要办 ISO 20000 认证那篇列过,这里不重复。
另有一类企业,跟着 ISO 27001 一起被要求。信息安全和 IT 服务两张证常一起办,材料能共用一部分,审核还是两拨人。这两张证差在哪,ISO 27001 和 ISO 20000 的区别里对着讲过。
报价单上的天数怎么算出来的
天数不靠拍脑袋,按有效人数查附录 B 得出。查完还能减,上限 30%,但现场时间不得少于确定时间的 80%,小数往最近半人日靠[1]。往返场所之间的路途时间不计入。
所以问价时问三句就够:本案几个人日,现场占几天,两次监督和一次再认证怎么计价。同样规模报出来的天数差一倍,多半差在人数口径和场所口径上,不在单价。
服务目录没写清,第一步就卡住
认证依据的标准认的是「服务」。范围里写的每一项 IT 服务,审核时都要拿得出交付记录,服务级别协议,绩效数据。所以材料第一项就要求写清认证范围,范围内人员数量,以及影响体系有效性的外包过程。
监督审核有一条专门盯着:服务目录有没有变化。这话落到实际就是,拿到证以后新增一条业务线,目录不改,体系也不跟着动,下一趟监督立刻被问住。
审核准备:先看文件,再看内审与管理评审
一阶段至少做五件事。了解服务活动,设施设备,服务流程,现场运作。评审体系文件,确认跟业务吻合。确认真实性。看企业是不是真读懂了标准,尤其是绩效指标,过程,服务目标的识别。确认内审和管理评审已经做过。
最后一条最容易翻车。文件写得齐,内审记录却是审核前一周才补,一阶段就会被打回去。管理评审要有最高管理者参加,这一场缺了,二阶段基本开不了。
一阶段要是发现申请信息或文件资料有虚假,认证活动直接终止,不是整改就能过。
二阶段按目录抽,六件事跑不掉
二阶段必须进现场,至少覆盖六项:体系与标准的符合情况及证据,按绩效目标和指标做的监视,测量,报告与评审,实施能力与法规符合性绩效,服务过程如何运作控制,内审与管理评审做过没有,还有针对服务方针的管理职责。
IT 服务公司的短板通常落在第二项和第四项。事件,问题,变更,发布这几条流程有工单记录,可指标一年没动过,也没人拿指标开会。
驻场点算不算场所,这一条决定跑几趟
规则里有个专门的词叫服务点:在服务级别协议有效期内做特定工作的地方,不在客户物理范围内,也不会变成常设场所,比如驻场服务的客户现场。
场所怎么抽样,分两种情况。
多个相似场所,活动与过程一致,可以抽样。初次认证全数到,监督抽 60%,再认证抽 80%,结果向上取整[1]。
多个不相似场所,不抽样。初审和再认证逐一到每个场所,监督抽不少于 30%,每次都要包含中心职能部门,第二次监督通常换一批[1]。
分场所的现场审核时间,不得少于按附录 B 单独算出的现场时间 50%。每个服务点现场时间通常不少于 0.25 人日。所有场所加起来,不能低于按总人数查表得出的总数[1]。
十个客户现场全按服务点算,人日会翻上去,反过来只写总部一个地址,现场对不上,审核组照样会追问。
审核来几天,十五人以内三个半人日
附录 B 给的是第一阶段加第二阶段总数,按有效人数查[2]。
| 有效人数 | 两阶段合计(人日) |
|---|---|
| 15 人及以下 | 3.5 |
| 16 到 25 人 | 4.5 |
| 26 到 45 人 | 5.5 |
| 46 到 65 人 | 6 |
| 66 到 85 人 | 7 |
| 86 到 125 人 | 8 |
| 126 到 175 人 | 9 |
有效人数不是工资表上人数。每个班次的人都算,季节性人员,临时人员,分包商人员,兼职也算,兼职可以按工时折算成全职。
运维公司最容易在这里吃亏。一线驻场的人挂在客户那边,报人数时漏掉,现场点名对不上,人日要重算。
不符合项,初审六个月,监督三个月
严重不符合的验证时限分三种。初次认证在二阶段结束起 6 个月内完成,监督审核在结束起 3 个月内完成,再认证的不符合项,得赶在原证书到期之前改完。过了时限,机构不应作出授予或保持证书的决定,轻微不符合可以交纠正措施计划,由下一次审核验证。
证书有效期三年,第一次监督在一年内
证书有效期最长 3 年,从签发日算起,签发日不早于作出认证决定日期[1]。第一次监督审核的时限,是证书签发后 12 个月内,往后每两次之间也别超过 12 个月[1]。证书状态在发证机构查询入口和官方平台都能查到[3]。
监督的时间按初次的三分之一起算,再认证按三分之二起算[1]。
到期前没完成再认证决定,证书到期就自动失效。新签发证书的终止日,不超过上一周期终止日再加 3 年[1]。拖半年再审,等于白丢半年。
这张证在投标、外包合同、平台入库里怎么用,服务页 /iso20000.html上列了清单。
体系本身或申请条件里的情况有变更,要及时通报发证机构。服务目录扩了,外包换人了,办公地点搬了,都属于这一类。
老板要到场的那一场会
首末次会议,最高管理者要参加。人来不了,要有拿到书面授权的其他高级管理层顶上,审核组记录缺席理由。缺席又没授权,审核终止。
面谈那一关更硬。最高管理者讲不清服务方针与服务目标,也没亲自参与推动体系,审核不予通过。这条不是吓人,现场拿得出图片和记录。
常见问题
ISO 20000 认证最快多久能拿证?
体系按标准跑满 3 个月,内审和管理评审都做完,材料齐,两个来月能走完两阶段审核加认证决定。从零搭体系的,那 3 个月得先跑出来,前后小半年。
没有自己的机房,能办吗?
能。标准认的是服务能力,不是机房产权。机房托管,云资源外包都行,只要把外包过程写进申请材料,服务级别协议和监控数据拿得出来。
驻场服务的客户现场,每个都要审吗?
看是不是相似场所。活动与过程一样的,初次认证全数到,之后按 60% 和 80% 抽样。不相似场所,初审和再认证逐一到,监督抽不少于 30%,还要包含中心职能部门。
拿证以后每年都要审吗?
要。第一次监督在签发日起 12 个月内,此后间隔不超过 12 个月。监督审核时间不少于初次三分之一,重点看服务目录有没有变化,上次不符合项改没改。
一张证能覆盖分公司吗?
分公司不是独立法人,通常可以并进同一张证书,但会在场所审核里体现。子公司是独立法人,各自有统一社会信用代码,一般分开办。证书上要列覆盖到的经营地址。
参考来源
- 信息技术服务管理体系认证规则 CNCA-ITSMS-01:2026(认监委 2026 年第 2 号公告附件 4):申请条件 8 条,材料 7 项,体系运行满 3 个月,两阶段间隔 5 日到 6 个月,认证决定 6 个月,减时 30%,现场 80%,相似场所监督 0.6 与再认证 0.8,非相似场所监督 30%,分场所现场 50%,服务点 0.25 人日,监督 1/3,再认证 2/3,证书有效期 3 年,首次监督审核 12 个月,严重不符合 6 个月与 3 个月 | https://www.cnca.gov.cn/zwxx/gg/2026/art/2026/art_d7d0a45aa5294b56a26dbda7a30b33f5.html | 2026-01-21
- 同一规则附录 B 审核时间表与附录 C 证书编号规则(PDF 全文,有效人数 15 人及以下 3.5 人日,16 到 25 人 4.5 人日,26 到 45 人 5.5 人日,46 到 65 人 6 人日) | https://www.cnca.gov.cn/api-gateway/jpaas-web-server/front/document/download?fileUrl=YW5UzzlvCwcM%2FNHHX%2FtT6F5yXryzuRkKaR8xDXYwlU340B2qovpQx4x39dPmM%2FOx4AId342fC4tqgZICAAOIPy0TWe%2BQKcAglqpEDycgxU6OURZ01u35FYYUW24XDI4aRX5kmK1PqkKhUe8wg%2F0gCFrjlQ7wuhrxg2DE3zO3G5I%3D&fileName=%E9%99%84%E4%BB%B64++%E4%BF%A1%E6%81%AF%E6%8A%80%E6%9C%AF%E6%9C%8D%E5%8A%A1%E7%AE%A1%E7%90%86%E4%BD%93%E7%B3%BB%E8%AE%A4%E8%AF%81%E8%A7%84%E5%88%99.pdf | 2026-01-21
- 全国认证认可信息公共服务平台(认证证书状态查询入口) | https://cx.cnca.cn/ | 2026-11-04