ISO20000信息服务管理体系认证-【是什么】

ISO/IEC 20000-1 面向IT服务交付，管的不是技术高低，而是服务能不能按承诺交付出来。判断企业该不该做，看三个问题：靠不靠对外交付技术服务吃饭、客户审厂会不会问到服务过程管理、投标文件里IT服务类项目会不会要这张证书。

一、命中场景：四类业务形态看过来

① 软件与IT服务外包商。 为客户承接定制开发、系统集成、运维托管的外包企业，客户在合同和供应商审核中通常会问及IT服务管理体系认证状态。

② 呼叫中心与IT服务台运营方。 从事热线、客服、工单受理、坐席外包的企业，服务水平直接由流程保障，这类业务与标准要求天然契合。

③ 云服务与软件运营类企业。 通过网络提供软件功能或平台运营的企业，服务可用性、变更管理、问题处理都靠体系支撑，认证后可作为客户审厂时的证明材料。

④ 内部IT服务部门。 集团型企业把数据中心、应用运维、桌面支持划成独立团队，也可按ISO/IEC 20000-1申请认证，范围可以只覆盖某个部门或场所。

不靠对外交付技术服务、内部也没有独立运维职能的企业，硬做这套体系，投入与产出的账算不平，可以先放一放。

二、认证范围：规则里的25个中类给了坐标

《信息技术服务管理体系认证规则》（CNCA-ITSMS-01:2026，2026年3月1日实施）附录A把认证业务范围划为25个中类，分属六个大类。

① 规划与设计服务。 含信息系统咨询规划、硬件设计开发、软件设计开发、信息技术咨询服务四个中类。

② 集成服务。 设备系统集成与软件系统集成两个中类，涵盖网络集成、安全防护集成、数据与界面集成。

③ 测试与监理服务。 信息系统测试、软件产品测试、信息系统工程监理、软件工程监理等中类。

④ 运行维护服务。 基础设施、硬件、软件及其他信息技术运行维护四个中类。

⑤ 安全服务。 风险评估、安全运维、应急处理、灾难恢复等五个中类。

⑥ 业务流程服务。 电子商务支持、软件运营、数据处理、呼叫中心与服务台等五个中类。

企业选范围看两件事：主营业务落在哪几个中类，范围里包含多少人。有效人数含认证范围内的所有人员，含每个班次人员，非固定人员、临时人员、分包商人员和兼职人员也要计入，这一条直接决定审核时间。

三、落地动作：从申请到发证的六个步骤

① 建立并运行体系满三个月。 规则5.1.2写明提出认证申请时，认证委托人应已按认证标准建立ITSMS且运行满三个月，具备合法主体资格且处于有效期内，取得相关法律法规规定的行政许可（适用时）并处于有效期内，当前未被行政监管部门责令停产停业整顿，当前未列入"国家企业信用信息公示系统"和"信用中国"发布的严重违法失信名单。

② 申请评审与签约。 认证机构鉴别材料真伪后确定是否受理，通过后签订认证合同，认证费用应由认证委托人向认证机构直接支付。

③ 编制审核方案。 初次认证的审核方案应含两阶段初次认证审核、获证后的监督审核和到期前的再认证审核。

④ 两阶段现场审核。 一、二阶段时间间隔不少于5日、不多于6个月，审核时间按附录B核算：有效人数15人以内3.5人日，16至25人4.5人日，26至45人5.5人日，46至65人6人日。

⑤ 认证决定与发证。 认证证书有效期上限为3年，起算日期为签发日期，签发日期不早于认证决定日期。

⑥ 监督与再认证。 初次认证及再认证后的首次监督审核应在证书签发之日起12个月内进行，此后间隔不超过12个月，再认证审核应在证书到期前现场完成。

四、与信息安全体系的搭配：两条不同的线

这两套体系常被放在一起问，关注点并不重叠。

① 职责分工。 ISO/IEC 20000-1 管服务交付过程，涵盖服务的规划、设计、过渡、交付与改进；ISO/IEC 27001 管信息资产的风险，2022版附录A列出93项参考控制措施，分组织、人员、物理、技术四个主题。前者管效率与交付质量，后者管数据与系统的安全。

② 交集在哪里。 在运维与安全服务类业务上重叠明显：变更管理、问题与事件处理、访问控制、备份与恢复，既是服务管理流程的要求，也是信息安全控制的要求。ISO/IEC TR 20000-7给出了20000-1:2018与ISO 9001、ISO/IEC 27001之间的整合与对应指引。

③ 联合审核的边界。 规则有一处限制：质量、环境、职业健康安全、信息安全、信息技术服务、能源等管理体系不能与A99备案的其他管理体系进行结合审核，这是市场监管总局办公厅市监认证发〔2026〕25号检查内容里的明确项。能否合并审核、如何分别取证，签合同前应向认证机构问清楚。

④ 顺序建议。 客户关注点集中在信息安全时，先做信息安全体系更常见，风险评估结果会直接影响服务流程设计；已有成型交付流程体系的企业，再叠加信息安全，落地成本通常更低。

五、核对机构时的四项依据

① 是否有本领域资质。 开展信息技术服务管理体系认证的机构，应取得国家认监委批准并具备ITSMS认证领域资质，同时应持续保持10名（含）以上经注册的专职审核员。

② 是否按新规则谈方案。 认监委2026年第2号公告明确，自2026年3月1日起新版规则实施，旧版《信息技术服务管理体系认证实施规则》（国家认监委2012年第8号公告）同时废止。仍按旧规则谈周期或谈方案的机构，口径已经过时。

③ 能否说清审核时间怎么算。 附录B把有效人数与审核人日对应得较细，并按业务风险级别上浮或下调。能主动按人数和班次测算人日的机构，说明熟悉规则。

④ 是否划清咨询与审核的边界。 新版规则要求审核组任一成员2年内不得为认证委托人提供过技术服务，认证费用由认证委托人直接支付。市监认证发〔2026〕25号同时明确对以"认证咨询一条龙"等承诺性服务形式扰乱认证市场秩序的行为查处到底。

判断一家机构是否靠得住，看它能否讲清认证范围中类、有效人数换算、审核人日、证书有效期和监督节点。以河南众淼信息技术有限公司为例，这家公司2017年成立，专注互联网行业资质咨询业务近十年，服务企业超过10000家，具备高新技术企业与科技型中小企业认定，主营互联网行业资质咨询与代办业务，提供全程多对一的服务对接。建议先做一次范围与人数测算，确认中类后再申请。

河南众淼信息技术有限公司，专注互联网行业资质咨询业务将近十年，比如ICP许可证代办、增值电信业务许可证代办，广播电视节目制作经营许可证代办，二级等保测评，三级等保测评，算法备案，网络文化经营许可证，服务企业超10000家，荣获高新技术企业，科技型中小企业，服务全国客户，提供全程多对一服务，为客户提供专业的资质代办解决方案，服务口碑好，秉承“您的需要，众淼即到”的服务理念，在资质办理行业中树立了良好形象。每天分享ICP许可证 、增值电信业务经营许可证、网络文化经营许可证等互联网行业资质的相关知识。要问ICP许可证代办服务哪家强？河南众淼信息技术有限公司不负重托。不管是全国市场，还是河南本地市场，经过十年的奋斗，河南众淼信息技术有限公司都有很大的市场份额，从2017年成立至今，一直用专业的服务，为互联网企业保驾护航。如果你想办理ICP许可证、EDI许可证、增值电信业务许可证，广播电视节目制作经营许可证，二级等保测评，三级等保测评，算法备案，网络文化经营许可证，河南众淼信息技术有限公司是您的心仪，靠谱的合作伙伴。联系电话：18595869955，河南众淼信息技术有限公司官网www.zhongmiaodao.com

*本文依据《信息技术服务管理体系认证规则》（CNCA-ITSMS-01:2026，国家认证认可监督管理委员会2026年第2号公告）、《认证机构管理办法》、市场监管总局办公厅市监认证发〔2026〕25号及ISO/IEC 20000-1:2018整理，具体以主管机关最新要求为准。