文本描述
CNAS-SC175 信息技术服务管理体系认证机构认可方案 Accreditation scheme for bodies providing audit and certification of information technology service management systems 中国合格评定国家认可委员会 2013年12月 01 日发布 2015年07月 15 日第二次修订 2015年12月 16 日实施 CNAS-SC175:2013 第2页共 16页 目次 前言....................................................................................................................3 1范围..................................................................................................................4 2规范性引用文件................................................................................................. 4 3术语和定义........................................................................................................4 4ITSMS认证机构认可规范的构成.......................................................................5 R1认可申请.........................................................................................................5 R2预访问............................................................................................................6 R3初次认可的见证评审.......................................................................................6 R4认证业务范围的认可.......................................................................................6 R5其他................................................................................................................6 C1已认可的ITSMS认证的转换(CNAS-CC01条款 9.1.3.4)...........................7 G1ITSMS认证范围界定指南 ..............................................................................7 G2ITSMS审核时间确定指南 ..............................................................................8 G3多场所组织及其服务点的抽样......................................................................10 附录 A(资料性附录)ITSMS初次认证审核基本审核时间的测算........................ 13 附录 B(资料性附录)ITSMS复杂度及其对审核时间的影响分析........................ 15 2013年12月01 日发布 2015年07月15 日第二次修订 2015年12月 16 日实施 CNAS-SC175:2013 第3页共 16页 前言 本文件由中国合格评定国家认可委员会(CNAS)制定。 本文件是 CNAS对信息技术服务管理体系(ITSMS)认证机构提出的特定要求 和指南,并与相关认可规则和认可准则共同用于 CNAS对ITSMS认证机构的认可。 本文件中,用术语“应”表示相应条款是强制性的,用术语“宜”表示建议。 本文件 2013年首次发布,2015年两次修订主要进行了如下编辑性调整: 1)4.2条款 a)和 h),更新了 CNAS-R01和 CNAS-R07的文件名称; 2)R.5.1条款,删除了有关CNAS ITSMS认证机构认可标识的描述; 3)R.5.2条款,更新对CNAS-RC03相关条款的引用; 4)更新了本文件对 CNAS-CC01:2015相关条款的引用; 5)第 3章,增加了对CNAS-CC01的引用,同时删除了“能力”和“技术领 域”两个术语。 2013年12月01 日发布 2015年07月15 日第二次修订 2015年12月 16 日实施 CNAS-SC175:2013 第4页共 16页 信息技术服务管理体系认证机构认可方案 1范围 1.1为确保中国合格评定国家认可委员会(CNAS)对实施GB/T 24405.1《信息技 术服务管理第1部分:服务管理体系要求》(ISO/IEC20000-1, IDT)认证的信息 技术服务管理体系(ITSMS)认证机构实施评审和认可的一致性,指导申请和获得认 可的 ITSMS认证机构理解和实施认可规范要求,特制定本文件。 1.2本文件包括对ITSMS认证机构认可规范的补充和指南,适用于 CNAS对 ITSMS 认证机构的认可。 本文件 R部分和C部分分别是对相关认可规则和认可准则的补充。本文件 G部 分是对相关认可准则的应用指南。 2规范