ISO20000认证需要准备哪些材料
ISO20000认证需要准备的材料主要包括以下几类:
一、组织法律与基本信息
组织法律证明文件:
中国企业需提供工商行政管理部门颁发的《企业法人营业执照》及年检证明复印件。
外国企业需提供相关机构的登记注册证明。
组织机构代码证书复印件。
场所证明:
房产证或租房合同,证明组织有相适应的场所。
二、组织简介与业务流程
申请组织简介:
组织简介(约1000字左右),详细描述组织背景、目标、业务范围等。
申请组织的主要业务流程说明。
组织机构图或职能表述文件:
提供组织机构图或职能表述文件,明确组织结构和人员分工。
三、IT服务管理体系文件
IT服务管理手册:
详细描述组织的IT服务管理体系,包括服务目标、服务级别、合同管理等。
服务管理政策和目标:
明确组织的服务管理政策和目标,包括服务质量、持续改进和客户满意度的承诺。
体系文件:
需包含但不仅限于服务管理方针和计划、服务级别协议、能力管理流程、服务连续性和可用性管理流程、服务级别管理流程、服务报告流程、信息安全管理流程、IT服务预算和核算流程、业务关系管理流程、供方管理流程、事件管理流程、问题管理流程、配置管理流程、变更管理流程、发布管理流程等。
整个体系文件的结构和清单。
文件和记录清单:
列出所有必需的文件和记录,如服务目录、协议、工作指南、审核报告、风险评估等。
内部审核计划和报告:
包括内部审核的计划、流程和结果报告,以及发现的问题和改进措施。
管理评审报告:
记录管理评审的结果和决策,包括对服务管理体系的有效性和改进的讨论和批准。
四、组织体系文件与ISO/IEC 20000对照
申请组织体系文件与ISO/IEC 20000要求的文件对照说明,证明体系文件符合标准要求。
五、其他辅助材料
申请组织内部审核和管理评审的证明资料:
提供内部审核和管理评审的记录和报告,证明体系的有效运行和持续改进。
申请组织记录保密性或敏感性声明:
声明组织对记录的保密性和敏感性处理措施。
业务合同:
提供与业务相关的合同,证明组织的业务活动。
社保缴纳证明:
部分认证机构可能要求提供社保缴纳证明,以证明组织的员工稳定性。
软件开发项目相关文件(如适用):
如果组织涉及软件开发项目,需提供相关文件,如项目计划、需求文档、设计文档等。