体系认证办理指南与合规要点
首页 / 认证资讯 / ISO 20000 认证办理流程分几步?驻场服务的点算不算场所,先定这一条

ISO 20000 认证办理流程分几步?驻场服务的点算不算场所,先定这一条

ISO 20000 认证分两个阶段审,中间最短隔 5 日、最长 6 个月。驻场点算不算场所、人日按几个人算,这两条先定,排期才能往前赶。

发布:2026-11-04 最后更新: 赛思威尔

客户标书要 ISO 20000 证书,体系已经跑满 3 个月,材料齐的,两个来月能走完;从零搭起的,那 3 个月得先跑出来。真正拖时间的往往不是审核,而是一件没提前定的事:客户现场的驻场点算不算场所。两趟现场审核中间最短隔 5 日,最长隔半年,审完还要在 6 个月内做出认证决定[1]。

一家 40 人的运维公司,标书要求带这张证,老板照着 9001 的路子排了两个月。到递材料才发现,服务目录要一条一条对,驻场点要单独算人日,日期只好往后挪。

办理流程分六段,两趟现场之间能隔多久

初次认证分两个阶段,一阶段和二阶段之间最短 5 日,最长 6 个月。排期拖过 6 个月,一阶段得重做[1]。

一阶段不一定进厂。两种情形可以只做文件资料审核:企业已经拿到同一家发证机构其他领域有效证书,对方对 ITSMS 有充分了解;或者手上已有另一家被认可的机构发的有效 ITSMS 证书,看文件资料就能达到一阶段目的。不论哪种,机构都要把没去现场的理由记录下来。

一阶段结束,机构会用书面形式告诉你够不够进二阶段,顺带点出哪些地方可能被判不符合。这张纸比口头答复有用,二阶段关注点基本沿着它走。

二阶段结束,认证决定要在现场审核后 6 个月内做出来,做决定的人不能是审核组成员,这道工也不许外包[1]。

排期倒着算更准。想把证赶在某次投标前拿到,先把二阶段日期定死,再往前推一阶段。

申请条件八条,最常漏的是运行满 3 个月

规则列了 8 条,真正卡人的是第三条:已按标准建立 ITSMS,且运行满 3 个月[1]。剩下七条是主体资格在有效期内,行业行政许可在有效期内,因自身原因被暂停或撤销证书满一年,原发证机构资质被撤销满 3 个月,当前没被责令停产停业整顿,不在严重违法失信名单里,以及其他应具备的条件。

运行满 3 个月从哪天算,看的是体系文件发布实施那天,不是签合同那天。这条口径跟 9001 一致,评审时对的是文件首页的发布日期。

材料照 5.1.3 交 7 项:申请书,法律地位证明,行政许可与资质,组织机构及职责,服务流程与班次轮班,运行满 3 个月的证据,其他文件。覆盖多个法律实体的,每个实体都要交一份法律地位证明。

哪些企业会被要求这张证

给银行,保险,政企做外包的运维商和系统集成商最常被点名,甲方合同附件里直接写「供应商应持有 ISO 20000 或同等证书」。数据中心,云服务商,做软件交付的公司也会碰上这一条。

哪几类企业办得最多、标书里那一栏怎么写,哪些企业需要办 ISO 20000 认证那篇列过,这里不重复。

另有一类企业,跟着 ISO 27001 一起被要求。信息安全和 IT 服务两张证常一起办,材料能共用一部分,审核还是两拨人。这两张证差在哪,ISO 27001 和 ISO 20000 的区别里对着讲过。

报价单上的天数怎么算出来的

天数不靠拍脑袋,按有效人数查附录 B 得出。查完还能减,上限 30%,但现场时间不得少于确定时间的 80%,小数往最近半人日靠[1]。往返场所之间的路途时间不计入。

所以问价时问三句就够:本案几个人日,现场占几天,两次监督和一次再认证怎么计价。同样规模报出来的天数差一倍,多半差在人数口径和场所口径上,不在单价。

服务目录没写清,第一步就卡住

认证依据的标准认的是「服务」。范围里写的每一项 IT 服务,审核时都要拿得出交付记录,服务级别协议,绩效数据。所以材料第一项就要求写清认证范围,范围内人员数量,以及影响体系有效性的外包过程。

监督审核有一条专门盯着:服务目录有没有变化。这话落到实际就是,拿到证以后新增一条业务线,目录不改,体系也不跟着动,下一趟监督立刻被问住。

审核准备:先看文件,再看内审与管理评审

一阶段至少做五件事。了解服务活动,设施设备,服务流程,现场运作。评审体系文件,确认跟业务吻合。确认真实性。看企业是不是真读懂了标准,尤其是绩效指标,过程,服务目标的识别。确认内审和管理评审已经做过。

最后一条最容易翻车。文件写得齐,内审记录却是审核前一周才补,一阶段就会被打回去。管理评审要有最高管理者参加,这一场缺了,二阶段基本开不了。

一阶段要是发现申请信息或文件资料有虚假,认证活动直接终止,不是整改就能过。

二阶段按目录抽,六件事跑不掉

二阶段必须进现场,至少覆盖六项:体系与标准的符合情况及证据,按绩效目标和指标做的监视,测量,报告与评审,实施能力与法规符合性绩效,服务过程如何运作控制,内审与管理评审做过没有,还有针对服务方针的管理职责。

IT 服务公司的短板通常落在第二项和第四项。事件,问题,变更,发布这几条流程有工单记录,可指标一年没动过,也没人拿指标开会。

驻场点算不算场所,这一条决定跑几趟

规则里有个专门的词叫服务点:在服务级别协议有效期内做特定工作的地方,不在客户物理范围内,也不会变成常设场所,比如驻场服务的客户现场。

场所怎么抽样,分两种情况。

多个相似场所,活动与过程一致,可以抽样。初次认证全数到,监督抽 60%,再认证抽 80%,结果向上取整[1]。

多个不相似场所,不抽样。初审和再认证逐一到每个场所,监督抽不少于 30%,每次都要包含中心职能部门,第二次监督通常换一批[1]。

分场所的现场审核时间,不得少于按附录 B 单独算出的现场时间 50%。每个服务点现场时间通常不少于 0.25 人日。所有场所加起来,不能低于按总人数查表得出的总数[1]。

十个客户现场全按服务点算,人日会翻上去,反过来只写总部一个地址,现场对不上,审核组照样会追问。

审核来几天,十五人以内三个半人日

附录 B 给的是第一阶段加第二阶段总数,按有效人数查[2]。

有效人数 两阶段合计(人日)
15 人及以下 3.5
16 到 25 人 4.5
26 到 45 人 5.5
46 到 65 人 6
66 到 85 人 7
86 到 125 人 8
126 到 175 人 9

有效人数不是工资表上人数。每个班次的人都算,季节性人员,临时人员,分包商人员,兼职也算,兼职可以按工时折算成全职。

运维公司最容易在这里吃亏。一线驻场的人挂在客户那边,报人数时漏掉,现场点名对不上,人日要重算。

不符合项,初审六个月,监督三个月

严重不符合的验证时限分三种。初次认证在二阶段结束起 6 个月内完成,监督审核在结束起 3 个月内完成,再认证的不符合项,得赶在原证书到期之前改完。过了时限,机构不应作出授予或保持证书的决定,轻微不符合可以交纠正措施计划,由下一次审核验证。

证书有效期三年,第一次监督在一年内

证书有效期最长 3 年,从签发日算起,签发日不早于作出认证决定日期[1]。第一次监督审核的时限,是证书签发后 12 个月内,往后每两次之间也别超过 12 个月[1]。证书状态在发证机构查询入口和官方平台都能查到[3]。

监督的时间按初次的三分之一起算,再认证按三分之二起算[1]。

到期前没完成再认证决定,证书到期就自动失效。新签发证书的终止日,不超过上一周期终止日再加 3 年[1]。拖半年再审,等于白丢半年。

这张证在投标、外包合同、平台入库里怎么用,服务页 /iso20000.html上列了清单。

体系本身或申请条件里的情况有变更,要及时通报发证机构。服务目录扩了,外包换人了,办公地点搬了,都属于这一类。

老板要到场的那一场会

首末次会议,最高管理者要参加。人来不了,要有拿到书面授权的其他高级管理层顶上,审核组记录缺席理由。缺席又没授权,审核终止。

面谈那一关更硬。最高管理者讲不清服务方针与服务目标,也没亲自参与推动体系,审核不予通过。这条不是吓人,现场拿得出图片和记录。

常见问题

ISO 20000 认证最快多久能拿证?

体系按标准跑满 3 个月,内审和管理评审都做完,材料齐,两个来月能走完两阶段审核加认证决定。从零搭体系的,那 3 个月得先跑出来,前后小半年。

没有自己的机房,能办吗?

能。标准认的是服务能力,不是机房产权。机房托管,云资源外包都行,只要把外包过程写进申请材料,服务级别协议和监控数据拿得出来。

驻场服务的客户现场,每个都要审吗?

看是不是相似场所。活动与过程一样的,初次认证全数到,之后按 60% 和 80% 抽样。不相似场所,初审和再认证逐一到,监督抽不少于 30%,还要包含中心职能部门。

拿证以后每年都要审吗?

要。第一次监督在签发日起 12 个月内,此后间隔不超过 12 个月。监督审核时间不少于初次三分之一,重点看服务目录有没有变化,上次不符合项改没改。

一张证能覆盖分公司吗?

分公司不是独立法人,通常可以并进同一张证书,但会在场所审核里体现。子公司是独立法人,各自有统一社会信用代码,一般分开办。证书上要列覆盖到的经营地址。

参考来源

ISO20000IT服务管理体系认证流程服务级别协议人日

相关文章

先聊聊你的认证需求

免费评估办理方案与费用,不收取任何前期费用

或直接致电 186-0014-6977 · 微信同号 · 北京市通州区杨庄路 1 号
赛思威尔
赛思威尔 · ISO 体系认证服务 | 电话 186-0014-6977 · 18600146977 | 通州区杨庄路 1 号
© 2026 北京赛思威尔管理咨询有限公司 · 统一社会信用代码 91110105MACG790B6P| 京ICP备2026062812号 | 公安备案冀公网安备13108202001398号