适用于IT服务提供商、托管服务公司及内部IT部门。采购外包IT服务的客户可能会提出此项要求。

• 差距评估将现行做法与要求进行比较。
• 最高管理层批准范围、方针和目标。
• 服务级别、事件、变更和容量得到控制。
• 流程运行足够长的时间以向审核员提供证据。
• 内部审核和管理评审已完成。
• 由认证机构进行的第 1 阶段和第 2 阶段审核将导致证书颁发。

员工人数、场所数量及体系范围是成本的主要驱动因素。现有管理实践也具有重要影响,因为每一项差距的弥补都需要耗费员工时间并借助外部支持。审核天数由认证机构根据员工人数和复杂程度,按照认可规则确定。范围内的服务和供应商数量决定了工作量。认证后两年内,每年均需进行监督审核。

所需时间取决于规模、范围和准备程度。实践规范的小型组织通常四至六个月即可完成。较大或多场所的组织通常需要九至十二个月。证书有效期为三年,期满后需重新认证。

认证证书由获 ISO/IEC 17021-1 认可的认证机构颁发。您的实施人员和审核员必须不同，以确保审核的独立性。