尊敬的認證委托人及獲證組織：
國家認證認可監(jiān)督管理委員會（CNCA）修訂發(fā)布了《信息技術(shù)服務(wù)管理體系認證規(guī)則》（CNCA-ITSMS-01：2026）（以下簡稱“規(guī)則”），并將于2026年3月1日正式實施。為保障貴組織認證活動合規(guī)、持有的認證證書持續(xù)有效。公司決定自2026年3月1日期按新規(guī)則受理認證申請和實施審核，現(xiàn)將有關(guān)情況通告如下：
提出認證申請時，認證委托人應(yīng)具備以下條件：
（1）取得合法主體資格，并處于有效期內(nèi)；
（2）取得相關(guān)法律法規(guī)規(guī)定的行政許可（適用時），并處于有效期內(nèi)；
（3）已按認證標準建立ITSMS，且運行滿三個月；
（4）因獲證組織自身原因被原發(fā)證機構(gòu)暫停、注銷或撤銷ITSMS 認證證書已滿一年（適用時）；
（5）原ITSMS 認證證書發(fā)證機構(gòu)被國家認監(jiān)委撤銷ITSMS 認證資質(zhì)已滿三個月（適用時）；
（6）當前未被行政監(jiān)管部門責令停產(chǎn)停業(yè)整頓；
（7）當前未列入“國家企業(yè)信用信息公示系統(tǒng)”和“信用中國”發(fā)布的嚴重違法失信名單;
（8）其他應(yīng)具備的條件。
（二）認證合同及費用支付方式（《規(guī)則》5.3.1條）
通過申請評審的，認證機構(gòu)應(yīng)與每個認證委托人簽訂具有法律效力的認證合同，明確認證服務(wù)的費用、付費方式和違約條款，及認證委托人、認證機構(gòu)和獲證組織的責任。認證費用應(yīng)由認證委托人向認證機構(gòu)直接支付。
認證委托人/獲證組織應(yīng)遵守認證程序要求，如實提供相關(guān)材料與信息，配合認證行政監(jiān)管部門的監(jiān)督檢查，及時向認證機構(gòu)通報ITSMS及5.1.2 中條件的變更情況，并承擔因選擇的認證機構(gòu)資質(zhì)被撤銷而導(dǎo)致的風險（認證委托人面臨認證活動終止，獲證組織面臨認證證書無法使用的風險）。
其中，獲證組織還需在通過ITSMS認證后持續(xù)有效運行ITSMS，并在廣告、宣傳等活動中正確使用認證證書、認證標志及有關(guān)信息。
監(jiān)督審核間隔不超過12個月。
（1）審核時間以人日計，1人日為8小時，不應(yīng)通過增加工作日的工作小時數(shù)以減少審核人日數(shù)。如果認證委托人工作日的實際工作時間不足8小時，則應(yīng)延長現(xiàn)場審核天數(shù)以滿足審核時間要求。
（2）現(xiàn)場審核應(yīng)安排在認證委托人的生產(chǎn)或服務(wù)處于正常運行時進行。初次認證審核和再認證審核，應(yīng)覆蓋ISO/IEC 20000-1 所有要求，以及認證范圍內(nèi)典型信息技術(shù)服務(wù)。認證證書有效期內(nèi)的監(jiān)督審核累計應(yīng)覆蓋ISO/IEC 20000-1所有要求。
（3）現(xiàn)場審核開始前，應(yīng)將審核計劃提交給認證委托人并經(jīng)其確認。如需要臨時調(diào)整審核計劃，應(yīng)經(jīng)雙方協(xié)商一致后實施。
（4）ITSMS認證審核應(yīng)在認證委托人的現(xiàn)場實施，包括初次認證審核以及認證周期內(nèi)的每年度的監(jiān)督審核、再認證審核和特殊審核。
審核組應(yīng)會同認證委托人召開首、末次會議，認證委托人的最高管理者、ITSMS 相關(guān)職能部門負責人應(yīng)參加首、末次會議，認證機構(gòu)應(yīng)保留首末次會議簽到記錄、圖片/音像證明材料。認證委托人的最高管理者不能參加首、末次會議的，應(yīng)由獲得書面授權(quán)的其他高級管理層成員參會，審核組應(yīng)記錄最高管理者缺席理由。
（六）最高管理者訪談重點（《規(guī)則》5.5.4條）
審核組應(yīng)通過面對面訪談等形式，對認證委托人的最高管理者在ITSMS 中發(fā)揮領(lǐng)導(dǎo)作用的情況進行重點審核，并保留現(xiàn)場圖片/音像、審核記錄等證明材料。最高管理者不熟悉組織自身的信息技術(shù)服務(wù)方針、信息技術(shù)服務(wù)目標，未親自參與并推動ITSMS實施的，認證審核將不予通過。
（七）終止審核情形（《規(guī)則》5.5.5條）
以下情形，審核組應(yīng)向認證機構(gòu)報告后終止審核：
（1）認證委托人對審核活動不予配合，審核活動無法進行；
（2）認證委托人的最高管理者或經(jīng)授權(quán)的高級管理層成員缺席首、末次會議；
（3）認證委托人實際情況與申請材料有重大不一致；
（4）其他導(dǎo)致審核程序無法完成的情況。
初次認證審核應(yīng)分為兩個階段實施：第一階段審核和第二階段審核。兩個階段審核時間間隔最短不應(yīng)少于5日，最長不應(yīng)超過6個月。如需要更長的時間間隔，應(yīng)重新實施第一階段審核。
為達到第一階段審核的目的和要求，除下列情況外，第一階段審核應(yīng)在認證委托人現(xiàn)場實施：
（1）認證委托人已獲本認證機構(gòu)頒發(fā)的其他領(lǐng)域的有效認證證書，認證機構(gòu)已對認證委托人ITSMS有充分了解；
（2）認證委托人獲得了經(jīng)認可機構(gòu)認可的其他認證機構(gòu)頒發(fā)的有效的ITSMS認證證書，通過對其文件和資料的審核可以達到第一階段審核的目的和要求。
（1）再認證審核應(yīng)在獲證組織現(xiàn)場進行，并應(yīng)在認證證書到期前完成。以判斷獲證組織的ITSMS作為一個整體與ISO/IEC 20000-1持續(xù)符合性和運行的有效性;
（2）對于未能在原認證證書到期前完成再認證決定的，獲證組織的ITSMS認證證書到期后自動失效，直至獲得新簽發(fā)的再認證證書，新簽發(fā)的再認證證書的終止日期不超過上一認證周期終止日期再加3年。
為調(diào)查投訴、對變更作出回應(yīng)或?qū)Ρ粫和５目蛻暨M行追蹤，可能需要在提前較短時間或不通知獲證組織的情況下進行審核。
（1）初次認證：在第二階段審核結(jié)束之日起6個月內(nèi)完成；
（2）監(jiān)督審核：在審核結(jié)束之日起3個月內(nèi)完成；
（3）再認證：在原認證證書到期前完成。
未在認證證書到期前完成驗證的，認證證書到期自動失效。獲證組織再次申請認證的，按初次認證受理并審核。
為了證實認證活動的實施，獲證組織應(yīng)留存認證證書有效期內(nèi)相應(yīng)的認證記錄，至少包括：
（1）認證合同；
（2）審核計劃；
（3）首、末次會議簽到表；
（4）不符合報告及原因分析和糾正措施；
（5）審核報告；
（6）暫停、撤銷通知（適用時）。
（1）獲證組織可以在認證證書有效時使用ITSMS認證證書和認證標志，并接受認證機構(gòu)的監(jiān)督管理。認證證書處于暫停期間、被撤銷或注銷后，不得繼續(xù)使用認證證書和認證標志；
（2）獲證組織應(yīng)當在廣告等有關(guān)宣傳中正確使用ITSMS認證標志，只有在注明獲證組織通過ITSMS認證及認證機構(gòu)名稱的情況下，方可使用ITSMS認證標志；
（3）認證機構(gòu)應(yīng)及時向認證決定符合要求的組織出具認證證書，認證證書的有效期最長為3年。
獲證組織有以下情形之一的，認證機構(gòu)應(yīng)在調(diào)查核實后5日內(nèi)暫停其認證證書，并保留相應(yīng)證據(jù)：
（1）ITSMS 持續(xù)或嚴重不滿足認證要求的，包括ITSMS 文件與實際業(yè)務(wù)運作嚴重脫離；
（2）不滿足ITSMS 適用的法律法規(guī)要求，且未采取有效糾正措施的；
（3）受到與信息技術(shù)服務(wù)相關(guān)的行政處罰，且尚未完成整改的；
（4）拒絕配合市場監(jiān)管部門的認證執(zhí)法監(jiān)督檢查，或者提供虛假材料或信息的；
（5）持有的與ITSMS 范圍有關(guān)的行政許可文件、資質(zhì)證書等過期失效的；
（6）不能按照規(guī)定的時間間隔接受監(jiān)督審核的；
（7）未按相關(guān)規(guī)定正確引用和宣傳獲得的認證證書和有關(guān)信息，包括認證證書和認證標志的使用；
（8）不承擔、履行認證合同約定的責任和義務(wù)的；
（9）被有關(guān)行政監(jiān)管部門責令停業(yè)整頓的；
（10）發(fā)生與信息技術(shù)服務(wù)相關(guān)重大輿情的；
（11）主動請求暫停的；
（12）監(jiān)督審核時發(fā)現(xiàn)的嚴重不符合的糾正措施未能在3 個月內(nèi)完成驗證的；
（13）其他應(yīng)暫停認證證書的。
獲證組織有以下情形之一的，認證機構(gòu)應(yīng)在獲得相關(guān)信息并調(diào)查核實后5 日內(nèi)撤銷其認證證書，并保留相應(yīng)證據(jù)：
（1）被注銷或撤銷法律地位證明文件的；
（2）被“國家企業(yè)信用信息公示系統(tǒng)”和“信用中國”列入嚴重違法失信名單的；
（3）認證證書的暫停期限已滿，但導(dǎo)致暫停的問題未得到解決或有效糾正的；
（4）ITSMS 沒有運行或者已不具備運行條件的；
（5）其他應(yīng)撤銷認證證書的。
獲證組織主動申請不再保持認證證書時，認證機構(gòu)應(yīng)確認在不存在暫?；虺蜂N情形后，注銷其認證證書，并保留相應(yīng)證據(jù)。
為確保認證順暢與證書有效，幫助貴組織順利適應(yīng)新版規(guī)則，保障認證流程高效推進及證書持續(xù)有效，請配合做好以下工作：
（1）自2026年3月1日起，本公司將按照新版規(guī)則受理初次認證和再認證客戶的認證申請。
（2）持有從本公司頒發(fā)的，不符合新版規(guī)則的有效認證證書，自2026年3月1日起結(jié)合最近一次監(jiān)督審核或再認證開始換發(fā)認證證書。
（1）申請認證時，需完整、如實提供合法主體資格證明（如營業(yè)執(zhí)照）、相關(guān)行政許可文件（適用時）、ITSMS運行滿3個月的證據(jù)（如內(nèi)審、運行記錄）等材料；
（2）若組織架構(gòu)、資質(zhì)文件（如許可證）、ITSMS關(guān)鍵活動等發(fā)生變更，需在變更后15日內(nèi)通過書面形式告知本機構(gòu)，避免影響認證狀態(tài)。
2026年3月1日起，現(xiàn)場審核將按照新版規(guī)則實施，請您配合做好以下工作：
（1）審核開始前確認信息技術(shù)服務(wù)處于正常狀態(tài)，確保審核期間典型信息技術(shù)服務(wù)正在進行，否則可能導(dǎo)致補充審核。若需調(diào)整審核時間，提前5個工作日與本機構(gòu)協(xié)商；
（2）協(xié)調(diào)最高管理者參會首、末次會議，確有特殊情況無法參會的，需提供書面授權(quán)文件（明確授權(quán)高管及權(quán)限），并說明缺席理由；
（3）最高管理者應(yīng)接受面對面訪談，并按審核計劃提供真實、完整的體系運行過程記錄。
請嚴格按認證合同約定，由貴組織直接向本機構(gòu)支付認證費用，不得委托第三方（如合作方、代理機構(gòu)）代付。
（1）核查自身是否存在“列入嚴重違法失信名單、相關(guān)資質(zhì)過期、違規(guī)使用認證標志”等風險情形，重點關(guān)注“國家企業(yè)信用信息公示系統(tǒng)”“信用中國”的信用信息更新；
（2）發(fā)現(xiàn)問題后請立即報告軍友誠信，及時制定整改方案并落實，向軍友誠信提交整改報告，避免因未及時處理導(dǎo)致證書暫停、撤銷。
新版規(guī)則對雙方要求更明確，望貴組織提前籌備，配合我機構(gòu)完成相關(guān)審核與認證工作。隨函附上《信息技術(shù)服務(wù)管理體系認證規(guī)則》（CNCA-ITSMS-01:2026）全文及釋義，敬請詳細查閱。如對新版規(guī)則有任何疑問或需進一步解讀，可隨時通過以下方式聯(lián)系：
市場部（認證受理）：喬 琦，010-68116836，13910860954
質(zhì)量保證部（證書管理）：王 淘，010-68116819，13141465518
審核管理部（審核安排）：殷桂芝，010-68116812，15810478968
體系管理部（認可管理）：劉 婷，010-68116845,13522681040
附件：1.《信息技術(shù)服務(wù)管理體系認證規(guī)則》（CNCA-ITSMS-01:2026）
2.《信息技術(shù)服務(wù)管理體系認證規(guī)則》釋義
北京軍友誠信檢測認證有限公司
2026年2月4日
