ISO20000软件信息技术服务管理体系认证流程梳理

ISO 20000软件信息技术服务管理体系（ITSM）认证流程主要包括以下几个步骤：

   1 准备阶段：

组织进行自我评估，确定是否满足ISO 20000标准的基本要求。

分析现状，进行内部评估，明确组织在各个方面与ISO 20000标准要求的差距。

制定改进计划，以缩小与标准要求的差距。

   2 建立体系：

根据ISO 20000标准的要求，组织需要建立IT服务管理体系（ITSM），并制定相应的政策、流程和文件。

这包括编制信息技术服务管理手册、程序文件、工作指导书等。

   3 实施和运行：

组织实施IT服务管理体系，并进行内部审核和管理评审，以确保体系的有效性和持续改进。

内部审核通常由经过培训的内部审核员进行，他们会对组织的文件进行审核，并提出改进建议。

管理层需要对内部审核结果进行审核，并决定是否继续推进认证流程。

  4 选择认证机构：

组织需要选择一家符合ISO 20000认证要求的认证机构进行评审。

在选择认证机构时，可以根据机构的信誉、经验、认证费用等方面进行综合评估，选择最适合组织的认证机构。

   5 递交申请和接受预审：

组织向认证机构递交审核申请，并提供相关材料，如组织法律证明文件、组织机构代码证书、体系文件等。

认证机构会进行预审，以排除一些重大的缺失，并让客户熟悉审核的方法和流程。

   6 正式审核：

认证机构将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。

审核过程通常包括现场调查、文件审查、员工访谈等环节。

认证机构会根据审核结果给出建议，并指导组织进行改进。

   7 通过审核并获得认证：

如果组织能顺利完成审核，并且符合ISO 20000标准的要求，认证机构将颁发ISO 20000认证证书。

认证证书的有效期通常为三年，但组织需要定期接受认证机构的监督审查，以确保其IT服务管理体系始终符合ISO 20000标准要求。

整个认证流程需要一定的时间和精力，但通过认证可以帮助组织提高IT服务管理的水平和效率，提升客户满意度和竞争力。