一、开篇先说结论：ISO20000认证不是"考一次管一辈子"

ISO20000认证证书的有效期为3年，但这3年不是静止的——有效期内第1年和第2年各需要完成一次年度监督审核（俗称年审），第3年需要完成再认证审核（换证）。三个节点任何一个逾期，都会直接触发证书暂停甚至撤销。下面把完整生命周期讲清楚。

二、3年周期的完整时间线

依据国家认监委《CNCA-ITSMS-01:2026 信息技术服务管理体系认证规则》，一个完整的认证周期如下：

第0个月： 初次认证审核通过，颁发证书，有效期3年。

第12个月内： 完成第一次年度监督审核。审核内容抽查IT工单、变更管理、SLA达成率、应急演练记录、内审与管理评审记录。

第24个月内： 完成第二次年度监督审核。要求同上。

第33-36个月： 启动再认证审核（换证审核），审核深度等同于一次完整初次审核。审核通过后换发新3年有效期证书。

三、年度监督审核（年审）到底审什么

3.1 年审的频率与时间要求

• 首次监督审核：证书签发之日起12个月内必须完成
• 第二次监督审核：距离上次审核间隔不超过12个月
• 两次年审之间的间隔不得超出12个月

3.2 年审的核查内容

年审不是全面审核，但会重点核查以下几项：

□ IT工单与事件处理记录是否按流程执行 □ 变更管理记录是否完整（申请、审批、实施、验证） □ SLA达成率是否持续达标 □ 应急预案与演练记录 □ 上次审核不符合项的整改关闭情况 □ 内审与管理评审是否按期开展

3.3 逾期未年审的后果

逾期未完成监督审核，证书直接暂停；暂停期满仍未补审，证书撤销，且1年内无法重新申报认证。这对企业的招投标、供应链准入影响是致命的——证书暂停期间不得在投标与宣传中使用。

四、再认证（换证）怎么走

4.1 再认证的时间要求

证书到期前至少提前3个月启动再认证流程。再认证审核等同于一次完整初次审核的深度，不是走个过场。

4.2 再认证与初次认证的区别

再认证不需要重新证明"试运行3个月"（因为体系一直在运行），但审核范围与深度与初次认证一致——审核员会全面核查体系在3年内的持续符合性与有效性。

4.3 到期未再认证的后果

若原证书到期前未完成再认证，原证书自动失效，企业需从头重新做初次认证（含3个月试运行），时间与成本远高于正常续期。

五、证书变更与维护注意事项

企业发生名称变更、经营地址搬迁、服务范围调整时，需提交变更审核，否则证书失效。新增服务板块（如原本只做运维，现在要做云服务）需办理认证扩项审核。

六、FAQ

问：ISO20000认证周期和ISO9001、ISO27001一样吗？ 答：完全一致。三者均采用3年有效期+每年监督审核+第3年再认证的规则，这是管理体系认证的通用周期框架。

问：年审可以推迟吗？ 答：可以申请延期，但需有正当理由且需认证机构批准。无故逾期的后果是证书暂停，不建议冒险。

问：3年到期后费用会变化吗？ 答：再认证审核费用通常与初次认证审核费用相近，但若企业规模或服务范围在3年间显著扩大，审核人天会相应增加，费用也会上调。

问：证书暂停后怎么恢复？ 答：暂停期间完成补审并通过后，证书可恢复有效。但暂停期间企业不得在投标与宣传中使用该证书，恢复流程需要时间，建议尽量避免。

问：ISO20000认证周期从什么时候开始算？ 答：从认证机构颁发证书的日期开始算。初次认证的审核时间不计入3年周期——周期只看证书上的签发日期。