一、开篇先说结论：ISO20000认证申请不是交个表格就完事

ISO20000认证申请的本质，是让一家经认可的认证机构来验证你的IT服务管理体系（SMS）真正跑起来了——不是看文档写了多少，而是看事件怎么处理、变更怎么审批、SLA怎么度量。整个流程通常需要3-6个月，分为七个阶段。下面逐阶段拆解，每阶段附交付物清单。

二、第一阶段：立项与准备（2-4周）

2.1 明确认证范围

第一步不是写文档，而是界定认证范围——也就是证书上写哪些服务、哪些地点。范围定得太宽，审核人天增加、费用上升；定得太窄，后续扩展又要重新审核。建议按"服务类型+交付地点"两个维度界定，例如"上海及苏州两地的IT运维服务与云托管服务"。

2.2 组建项目团队

需要明确三类角色：体系负责人（owner）、文档编写人、内审员。小公司可以一人多职，但内审员不能是体系负责人本人——这是认证规则的基本要求。

2.3 选择认证机构

建议同时向2-3家机构询价对比。需确认机构是否具备CNAS（中国合格评定国家认可委员会）认可资质，以及是否获得IAF（国际认可论坛）多边互认——这直接决定证书在招投标中的公信力。

三、第二阶段：差距分析与体系策划（3-5周）

3.1 差距分析

对照ISO/IEC 20000-1:2018的37个条款与子条款，逐条评估现有实践与标准要求之间的差距。差距分析报告要具体到"哪个过程、缺什么、怎么补"，不能只写"需加强"。

3.2 体系策划

依据差距分析结果，制定服务管理体系建设计划，包括过程清单、文件架构、SLA模板、事件/问题/变更管理流程设计。这一阶段的输出直接决定后续试运行能否顺利。

四、第三阶段：体系建立与文档编写（4-8周）

4.1 文件层级设计

ISO20000体系文件通常分三层：第一层为服务管理手册（方针与目标），第二层为程序文件（过程怎么跑），第三层为作业指导书与记录模板（具体怎么填）。三层之间要有明确的引用关系。

4.2 必须覆盖的核心过程

□ 服务目录管理 □ 服务级别管理（SLA） □ 事件管理 □ 问题管理 □ 变更管理 □ 发布与部署管理 □ 可用性管理 □ 连续性管理 □ 预算与会计 □ 容量管理 □ 供应商管理 □ 业务关系管理

以上过程不是可选项——认证审核时会逐条核查运行证据。

五、第四阶段：试运行（至少3个月）

5.1 试运行的硬性要求

依据国家认监委《CNCA-ITSMS-01:2026 信息技术服务管理体系认证规则》，企业在提交认证申请前必须完成体系完整试运行，常规要求满3个月。这不是建议，是审核老师会现场核查的硬条件。

5.2 试运行期间要做的事

□ 按新流程处理真实事件与变更，保留工单记录 □ 每月度量SLA达成率并留存报告 □ 内部评审至少一次，覆盖全部过程 □ 收集员工反馈并优化流程 □ 记录所有例外与偏差及处理结果

六、第五阶段：内部审核与管理评审（2-3周）

6.1 内部审核

由内审员按审核计划逐过程核查体系运行证据。内审要覆盖全部核心过程，发现的不符合项必须整改并验证关闭。

6.2 管理评审

由最高管理者主持，评审体系的适宜性、充分性和有效性，输出管理评审报告。管理评审是认证审核的重点核查项——审核老师会看你有没有真正重视体系，而不只是做做内审。

七、第六阶段：认证审核（2-4周）

认证审核分两个阶段：

第一阶段（文件审核）： 审核员核查体系文件是否符合标准要求，确认文件覆盖全部条款。

第二阶段（现场审核）： 审核员到现场核查体系是否真正运行，包括员工访谈、记录抽查、SLA达成率验证等。两个阶段都通过后，认证机构颁发证书。

八、第七阶段：拿证后的维护

证书有效期为3年，有效期内第1、第2个完整年度需按期完成年度监督审核（俗称年审），第3年完成到期再认证。逾期未完成监督审核将直接触发证书暂停，暂停期满仍未补审则证书撤销且1年内无法重新申报（依据CNCA-ITSMS-01:2026）。

九、FAQ

问：ISO20000认证申请最快多久能拿证？ 答：从启动到拿证通常需要3-6个月。若企业已有ITIL实践基础且文档准备充分，可压缩至3个月左右；若从零搭建，建议预留5-6个月。

问：认证审核一定需要顾问吗？ 答：不是必须，但强烈建议。ISO20000-1:2018有37个条款与子条款，涉及服务连续性、供应商管理等多个专业领域，自己摸索容易在早期结构上出错，后期整改成本更高。

问：试运行3个月从什么时候开始算？ 答：从体系文件正式发布、并按新流程处理真实业务的那一天开始算。审核老师会核查试运行起始日期的证据（如第一份按新流程处理的事件工单）。

问：认证机构怎么选？ 答：重点看三点：①是否具备CNAS认可资质；②是否获得IAF多边互认（证书国际通用性）；③在你所在行业的审核经验。建议同时向2-3家询价，同范围报价可能差30%-40%。

问：整个流程最大的坑是什么？ 答：范围界定过宽和试运行证据不足。范围过宽导致审核人天激增、费用上升；试运行证据不足（如缺少SLA月度报告、变更无评审记录）会直接导致第二阶段审核不通过。