一、認(rèn)證申請(qǐng) 1、申請(qǐng)條件:(5.1.2) (1)取得合法主體資格及相關(guān)法律法規(guī)規(guī)定的行政許可,并處于有效期內(nèi); (2)已按認(rèn)證標(biāo)準(zhǔn)建立ITSMS,且運(yùn)行滿三個(gè)月; (3)因獲證組織自身原因被原發(fā)證機(jī)構(gòu)暫停、注銷(xiāo)或撤銷(xiāo)ITSMS認(rèn)證證書(shū)已滿一年(適用時(shí)); (4)原ITSMS認(rèn)證證書(shū)發(fā)證機(jī)構(gòu)被國(guó)家認(rèn)監(jiān)委撤銷(xiāo)ITSMS認(rèn)證資質(zhì)已滿三個(gè)月(適用時(shí)); (5)當(dāng)前未被行政監(jiān)管部門(mén)責(zé)令停產(chǎn)停業(yè)整頓; (6)當(dāng)前未列入“國(guó)家企業(yè)信用信息公示系統(tǒng)”和“信用中國(guó)” 發(fā)布的嚴(yán)重違法失信名單; 2、申請(qǐng)信息和文件資料(5.1.3) (1)認(rèn)證申請(qǐng),包括認(rèn)證委托人的名稱(chēng)、地址、認(rèn)證依據(jù)的標(biāo)準(zhǔn)、申請(qǐng)的認(rèn)證范圍、認(rèn)證范圍內(nèi)人員數(shù)量及影響體系有效性的外包過(guò)程; (2)法律地位的證明文件,當(dāng) ITSMS 覆蓋多個(gè)法律實(shí)體時(shí), 應(yīng)提供每個(gè)法律實(shí)體的法律地位證明文件; (3)申請(qǐng)認(rèn)證范圍所涉及的信息技術(shù)法律法規(guī)要求的行政許可文件、資質(zhì)證書(shū)等(適用時(shí)); (4)組織機(jī)構(gòu)及職責(zé); (5)信息技術(shù)服務(wù)的流程、班次及輪班情況; (6)ITSMS 運(yùn)行滿三個(gè)月的證據(jù)。 認(rèn)證委托人申請(qǐng)認(rèn)證前,應(yīng)完成ITSMS的建立與運(yùn)行,且運(yùn)行滿3個(gè)月;同時(shí)需完成內(nèi)部審核、管理評(píng)審工作,并妥善留存 ITSMS 體系運(yùn)行相關(guān)記錄。若申請(qǐng)?zhí)峤坏男畔⒓拔募Y料存在虛假情形,HXQC 將終止相關(guān)認(rèn)證活動(dòng)。 3、認(rèn)證轉(zhuǎn)換申請(qǐng)(5.2.3) 對(duì)于新的認(rèn)證委托人,僅在同時(shí)滿足下列情況的前提 下,HXQC可實(shí)施認(rèn)證轉(zhuǎn)換,否則應(yīng)按照初次認(rèn)證開(kāi)展認(rèn)證活動(dòng): (1)HXQC具有認(rèn)證委托人申請(qǐng)認(rèn)證的 ITSMS 認(rèn)證范圍的認(rèn)可資格; (2)認(rèn)證委托人持有其他被認(rèn)可的認(rèn)證機(jī)構(gòu)(原認(rèn)證機(jī)構(gòu)) 頒發(fā)的帶認(rèn)可標(biāo)識(shí)的 ITSMS 認(rèn)證證書(shū)(原認(rèn)證證書(shū)); (3)原認(rèn)證證書(shū)處于有效期內(nèi),未被原認(rèn)證機(jī)構(gòu)實(shí)施暫?;虺蜂N(xiāo); (4)原認(rèn)證機(jī)構(gòu)認(rèn)證業(yè)務(wù)正常運(yùn)行,不存在認(rèn)可資格到期、被暫?;虺蜂N(xiāo)的問(wèn)題; (5)認(rèn)證委托人向HXQC提供初次認(rèn)證審核報(bào)告或最近 一次的再認(rèn)證審核報(bào)告、監(jiān)督審核報(bào)告、審核中發(fā)現(xiàn)的不符合及其糾正措施。 二、認(rèn)證合同及相關(guān)責(zé)任 1、認(rèn)證合同及認(rèn)證費(fèi)用支付(5.3.1) 通過(guò)申請(qǐng)?jiān)u審的,HXQC與每個(gè)認(rèn)證委托人簽訂具有法律效力的認(rèn)證合同,明確認(rèn)證服務(wù)的費(fèi)用、付費(fèi)方式和違約條款,及認(rèn)證委托人、認(rèn)證機(jī)構(gòu)和獲證組織的責(zé)任。認(rèn)證費(fèi)用應(yīng)由認(rèn)證委托人直接向HXQC或HXQC分支機(jī)構(gòu)支付。 認(rèn)證委托人的上級(jí)單位(如認(rèn)證委托人所屬的集團(tuán)公司、 事業(yè)單位、社會(huì)團(tuán)體或機(jī)關(guān))或下級(jí)單位向HXQC支付費(fèi)用是可接受的形式。 2、責(zé)任義務(wù)(5.3.3、5.3.4) 認(rèn)證委托人/獲證組織應(yīng)遵守認(rèn)證程序要求,如實(shí)提供相關(guān)材料和信息,配合認(rèn)證行政監(jiān)管部門(mén)的監(jiān)督檢查和HXQC對(duì)投訴的調(diào)查,及時(shí)向HXQC通報(bào)ITSMS及5.1.2中條件的變更情況,承擔(dān)選擇的認(rèn)證機(jī)構(gòu)資質(zhì)被撤銷(xiāo)而帶來(lái)的認(rèn)證活動(dòng)終止、認(rèn)證證書(shū)無(wú)法使用的風(fēng)險(xiǎn)。通過(guò)ITSMS 認(rèn)證后持續(xù)有效運(yùn)行ITSMS,在廣告、宣傳等活動(dòng)中正確使用認(rèn)證證書(shū)、認(rèn)證標(biāo)志和有關(guān)信息。 三、認(rèn)證審核安排 1、審核現(xiàn)場(chǎng)應(yīng)按HXQC對(duì)認(rèn)證委托人審核方案策劃要求覆蓋相應(yīng)信息技術(shù)服務(wù)、班次、多場(chǎng)所現(xiàn)場(chǎng);(5.4.1、5.4.3) 2、審核時(shí)間按人日計(jì)算,1人日為8小時(shí),如果認(rèn)證委托人工作日的實(shí)際工作時(shí)間不足8小時(shí),則應(yīng)延長(zhǎng)現(xiàn)場(chǎng)審核天數(shù)以滿足審核時(shí)間要求;(5.4.2.1) 3、提前確認(rèn)審核計(jì)劃,確保審核現(xiàn)場(chǎng)處于信息技術(shù)服務(wù)正常運(yùn)行狀態(tài)。(5.4.5.2、5.4.5.3) 4、初次審核:分第一階段審核和第二階段審核。兩個(gè)階段審核時(shí)間間隔最短不少于5日,最長(zhǎng)不超過(guò)6個(gè)月。如需要更長(zhǎng)的時(shí)間間隔,應(yīng)重新實(shí)施第一階段審核;(5.6.1) 5、第一次監(jiān)督審核應(yīng)在認(rèn)證證書(shū)簽發(fā)之日起12個(gè)月內(nèi)進(jìn)行。此后,監(jiān)督審核間隔不應(yīng)超過(guò)12個(gè)月;(5.4.1.4) 6、再認(rèn)證現(xiàn)場(chǎng)審核必須在原ITSMS認(rèn)證證書(shū)到期前完成,如有嚴(yán)重不符合,糾正和糾正措施的驗(yàn)證也應(yīng)在原ITSMS認(rèn)證證書(shū)到期前完成,否則將不能授予再認(rèn)證注冊(cè)資格。只能通過(guò)重新進(jìn)行初次認(rèn)證審核獲得認(rèn)證證書(shū);(5.8.2、5.10.3、5.12.4) 7、為調(diào)查投訴、重大變更或?qū)Ρ粫和5目蛻暨M(jìn)行追蹤時(shí),HXQC將實(shí)施提前較短時(shí)間通知的審核。(5.9.2) 四、認(rèn)證審核實(shí)施 1、首末次會(huì)議(5.5.3) 認(rèn)證委托人的最高管理者、ITSMS 相關(guān)職能部門(mén)負(fù)責(zé)人應(yīng)參加首末次會(huì)議,審核組應(yīng)保留首末次會(huì)議簽到記錄、圖片/音像證明材料。 認(rèn)證委托人的最高管理者因故不能參加的,應(yīng)書(shū)面授權(quán)其他高級(jí)管理層成員參會(huì),向?qū)徍私M說(shuō)明缺席理由,并由審核組記錄最高管理者缺席理由。 2、最高管理者訪談(5.5.4) 審核組將通過(guò)面對(duì)面訪談等形式,對(duì)認(rèn)證委托人的最高管理者在 ITSMS 中發(fā)揮領(lǐng)導(dǎo)作用的情況進(jìn)行重點(diǎn)審核,并保留現(xiàn)場(chǎng)圖片/音像、審核記錄等證明材料。最高管理者不熟悉組織自身的信息技術(shù)服務(wù)方針、信息技術(shù)服務(wù)目標(biāo),未親自參與并推動(dòng) ITSMS 實(shí)施 的,認(rèn)證審核應(yīng)不予通過(guò)。 3、審核終止的情形(5.5.5) 認(rèn)證委托人出現(xiàn)下列情況將導(dǎo)致審核終止: (1)認(rèn)證委托人對(duì)審核活動(dòng)不予配合,審核活動(dòng)無(wú)法進(jìn)行; (2)認(rèn)證委托人的最高管理者或經(jīng)授權(quán)的高級(jí)管理層成員缺席首、末次會(huì)議; (3)認(rèn)證委托人實(shí)際情況與申請(qǐng)材料有重大不一致; (4)其他導(dǎo)致審核程序無(wú)法完成的情況。 4、不符合整改(5.10) 對(duì)于認(rèn)證委托人未能在規(guī)定的時(shí)限內(nèi)完成對(duì)不符合所采取措施的情況,HXQC將不做出授予認(rèn)證、保持認(rèn)證或更新認(rèn)證的決定。 嚴(yán)重不符合的驗(yàn)證時(shí)限應(yīng)滿足以下要求: (1)初次認(rèn)證:在第二階段審核結(jié)束之日起 6 個(gè)月內(nèi)完成; (2)監(jiān)督審核:在審核結(jié)束之日起 3 個(gè)月內(nèi)完成; (3)再認(rèn)證:在原認(rèn)證證書(shū)到期前完成。 五、認(rèn)證證書(shū)和認(rèn)證標(biāo)志 1、認(rèn)證證書(shū)有效期(6.2.1、6.2.3) 認(rèn)證證書(shū)有效期最長(zhǎng)為3年。對(duì)于未能在原認(rèn)證證書(shū)到期前完成再認(rèn)證決定的,獲證組織的 ITSMS 認(rèn)證證書(shū)到期后自動(dòng)失效,直至獲得新簽發(fā)的再認(rèn)證證書(shū),新簽發(fā)的再認(rèn)證證書(shū)的終止日期不超過(guò)上一認(rèn)證周期終止日期再加 3 年(證書(shū)有效期不足3年)。 2、認(rèn)證證書(shū)暫停(7.2) 獲證組織有以下情形之一的,HXQC在調(diào)查核實(shí)后 5日內(nèi)暫停其認(rèn)證證書(shū),并保留相應(yīng)證據(jù): (1)ITSMS 持續(xù)或嚴(yán)重不滿足認(rèn)證要求的,包括 ITSMS 文件與實(shí)際業(yè)務(wù)運(yùn)作嚴(yán)重脫離; (2)不滿足 ITSMS 適用的法律法規(guī)要求,且未采取有效糾正措施的; (3)受到與信息技術(shù)服務(wù)相關(guān)的行政處罰,且尚未完成整改的; (4)拒絕配合市場(chǎng)監(jiān)管部門(mén)的認(rèn)證執(zhí)法監(jiān)督檢查,或者提供虛假材料或信息的; (5)持有的與 ITSMS 范圍有關(guān)的行政許可文件、資質(zhì)證書(shū)等過(guò)期失效的; (6)不能按照規(guī)定的時(shí)間間隔接受監(jiān)督審核的; (7)未按相關(guān)規(guī)定正確引用和宣傳獲得的認(rèn)證證書(shū)和有關(guān)信息,包括認(rèn)證證書(shū)和認(rèn)證標(biāo)志的使用; (8)不承擔(dān)、履行認(rèn)證合同約定的責(zé)任和義務(wù)的; (9)被有關(guān)行政監(jiān)管部門(mén)責(zé)令停業(yè)整頓的; (10)發(fā)生與信息技術(shù)服務(wù)相關(guān)重大輿情的; (11)主動(dòng)請(qǐng)求暫停的; (12)監(jiān)督審核時(shí)發(fā)現(xiàn)的嚴(yán)重不符合的糾正措施未能在3 個(gè)月內(nèi)完成驗(yàn)證的; (13)其他應(yīng)暫停認(rèn)證證書(shū)的。 HXQC可根據(jù)暫停的原因和性質(zhì)確定暫停期限,暫停期限最長(zhǎng)不得超過(guò)6個(gè)月。 3、認(rèn)證證書(shū)的撤銷(xiāo)(7.3) 獲證組織有以下情形之一的,HXQC在獲得相關(guān)信息并 調(diào)查核實(shí)后 5 日內(nèi)撤銷(xiāo)其認(rèn)證證書(shū),并保留相應(yīng)證據(jù): (1)被注銷(xiāo)或撤銷(xiāo)法律地位證明文件的; (2)被“國(guó)家企業(yè)信用信息公示系統(tǒng)”和“信用中國(guó)”列入嚴(yán)重違法失信名單的; (3)認(rèn)證證書(shū)的暫停期限已滿,但導(dǎo)致暫停的問(wèn)題未得到解決或有效糾正的; (4)ITSMS 沒(méi)有運(yùn)行或者已不具備運(yùn)行條件的; (5)其他應(yīng)撤銷(xiāo)認(rèn)證證書(shū)的。 4、認(rèn)證證書(shū)的注銷(xiāo)(7.4) 獲證組織主動(dòng)申請(qǐng)不再保持認(rèn)證證書(shū)時(shí),HXQC應(yīng)確認(rèn)在不存在暫?;虺蜂N(xiāo)情形后,注銷(xiāo)其認(rèn)證證書(shū),并保留相應(yīng)證據(jù)。 5、認(rèn)證證書(shū)和認(rèn)證標(biāo)志的使用(6.1) (1)獲證組織可以在認(rèn)證證書(shū)有效時(shí)使用 ITSMS 認(rèn)證證書(shū)和認(rèn)證標(biāo)志,并接受HXQC的監(jiān)督管理。認(rèn)證證書(shū)處于暫停期間、被撤銷(xiāo)或注銷(xiāo)后,不得繼續(xù)使用認(rèn)證證書(shū)和認(rèn)證標(biāo)志。 (2)獲證組織應(yīng)當(dāng)在廣告等有關(guān)宣傳中正確使用 ITSMS 認(rèn)證標(biāo)志,不得在產(chǎn)品上僅標(biāo)注 ITSMS 認(rèn)證標(biāo)志,只有在注明獲證組織通過(guò) ITSMS 認(rèn)證及認(rèn)證機(jī)構(gòu)名稱(chēng)的情況下,方可在產(chǎn)品包裝上標(biāo)注 ITSMS 認(rèn)證標(biāo)志。獲證組織不得利用ITSMS 認(rèn)證證書(shū)、認(rèn)證標(biāo)志或相關(guān)文字、符號(hào),誤導(dǎo)公眾認(rèn)為其信息技術(shù)服務(wù)通過(guò)認(rèn)證。 六、認(rèn)證信息通報(bào)(5.3.4、5.1.2) 按認(rèn)證合同要求及時(shí)通報(bào)相關(guān)信息,包括但不限于:組織重大變化;相關(guān)資質(zhì)變更或失效等;發(fā)生違法違規(guī)行為,被“國(guó)家企業(yè)信用信息公示系統(tǒng)”“信用中國(guó)”列入“嚴(yán)重違法失信名單”。 七、認(rèn)證記錄保存(10.4) 為了證實(shí)認(rèn)證活動(dòng)的實(shí)施,認(rèn)證委托人應(yīng)留存認(rèn)證證書(shū)有效期內(nèi)相應(yīng)的認(rèn)證資料,至少包括認(rèn)證合同、審核計(jì)劃、首/末次會(huì)議簽到表、不符合報(bào)告及原因分析和糾正措施、審核報(bào)告和暫停/撤銷(xiāo)通知(適用時(shí))。 八、 ITSMS技術(shù)服務(wù) (11.4) 1、HXQC可為組織提供 ISO/IEC 20000-1 貫標(biāo)服務(wù),但不得代替組織編制 ITSMS 文件、開(kāi)展內(nèi)部審核和管理評(píng)審, 嚴(yán)禁協(xié)助組織編造虛假管理體系文件、體系運(yùn)行記錄等。 2、為確保沒(méi)有利益沖突,參與對(duì)認(rèn)證委托人 ITSMS 技術(shù)服務(wù)的人員,2 年內(nèi)不應(yīng)被HXQC安排針對(duì)該組織的審核或其他認(rèn)證活動(dòng)。 九、后續(xù)安排 本次 ITSMS 認(rèn)證規(guī)則對(duì)雙方權(quán)責(zé)要求更明晰,望貴組織提前籌備,配合我機(jī)構(gòu)完成相關(guān)審核與認(rèn)證工作。隨函附《信息技術(shù)服務(wù)管理體系認(rèn)證規(guī)則》(CNCA-ITSMS-01:2026)全文及釋義,供貴組織詳閱。 HXQC將通過(guò)官網(wǎng)公告、培訓(xùn)宣講等形式持續(xù)提供支持,助力提升 ITSMS 體系運(yùn)行實(shí)效。 本次規(guī)則過(guò)渡期為 2026 年 1 月 15 日至 2 月 28 日,過(guò)渡期內(nèi) HXQC 將完成認(rèn)證人員規(guī)則學(xué)習(xí)及內(nèi)部管理文件修訂,保障認(rèn)證工作合規(guī)開(kāi)展。2026 年 3 月 1 日起,ITSMS 認(rèn)證活動(dòng)將嚴(yán)格執(zhí)行ITSMS 認(rèn)證規(guī)則要求,新發(fā)認(rèn)證證書(shū)相關(guān)信息均按ITSMS 認(rèn)證規(guī)則實(shí)施,且已發(fā)ITSMS 認(rèn)證證書(shū)將于 2029 年 3 月 1 日前完成換發(fā)。 感謝貴組織長(zhǎng)期以來(lái)的信任與支持!如有疑問(wèn),可隨時(shí)與我們聯(lián)系 24 小時(shí)客服電話:13311105598。 郵箱:jsb@hxqc.cn 附件: 2026年1月28日
