CNAS-EC-049_2017《依据新版CC175和SC175对SMS认证机构实施认可转换的说明》（发布清稿2017-12-29PM）B修正P3CC年代号

《CNAS-EC-049_2017《依据新版CC175和SC175对SMS认证机构实施认可转换的说明》（发布清稿2017-12-29PM）B修正P3CC年代号》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、认可说明编号:CNAS-EC-049:2017第1页共9页关于根据新版CNAS-CC175和CNAS-SC175对基于ISO/IEC20000-1的服务管理体系认证机构实施认可转换的说明0背景0.1ISO/IEC20000-6:2017国际标准化组织（ISO）于2016年6月6日发布了ISO/IEC20000-6:2017《信息技术服务管理第6部分服务管理体系认证机构要求》。0.2IAF关于ISO/IEC20000-6:2017转换期的决议2017年10月，IAF第31届成员大会通过了IAF2017-18号决议：实施ISO/IEC20000-6:

2、2017的转换期为该标准发布后的2年，即截止至2019年6月5日。1CNAS-CC175等认可规范文件修订调整情况为贯彻IAF决议，有序推进ISO/IEC20000-6:2017换版引起的认可转换工作，CNAS按照等同采用ISO/IEC20000-6:2017的原则，制定了CNAS-CC175《基于ISO/IEC20000-1的服务管理体系认证机构要求》，以取代现行的CNAS-CC175:2015。此外，CNAS还对现行的CNAS-SC175:2017《信息技术服务管理体系认可方案》进行了第一次修订。注：本文的附录A和附录B分别提供了CNAS-C

3、C175和CNAS-SC175的新旧版本的对照。2转换工作目的本转换说明旨在贯彻IAF转换决议，指导基于ISO/IEC20000-1的服务管理体系认证机构（以下简称“SMS认证机构”）有序完成基于CNAS-CC175等新版规范的认可转换。本次转换工作涉及《CNAS认可制度体系表》（CNAS-ASC01）中基于ISO/IEC20000-1的服务管理体系专项认可制度。注：根据ISO/IEC20000-1和ISO/IEC20000-6中的相关表述，CNAS认可制度体系表中将本认可制度的名称由“信息技术服务管理体系认证机构认可”调整为“基于ISO/IEC

4、20000-1的服务管理体系认证机构认可”。3转换依据制定本次转换工作安排的依据是IAF2017-18号决议，以及CNAS以往的转换实践发布日期:2017年12月29日实施日期:2018年01月01日认可说明编号:CNAS-EC-049:2017第2页共9页经验。4转换期本次认可转换，自本文件发布之日起，至2019年6月5日结束。自2019年6月6日起，所有CNAS颁发的认可证书应依据CNAS-CC175:2017。注：转换期的开始日期为本文件的发布日期。5认证机构的转换准备5.1转换计划自CNAS发布新版规范起，已认可的SMS认证机构应尽快分析

5、和理解新版规范的要求，识别新要求与自身管理体系的差异，制定相应的转换工作计划。转换工作计划可能涉及：认证机构自身管理体系的调整、人员培训与评价、与客户的沟通等。认证机构的转换计划应考虑相关工作的完成时限，应确保在接受CNAS转换评审时认证机构的运作能够满足新版规范的要求。5.2转换计划的实施已认可的SMS认证机构应按照转换计划（见5.1）尽快实施各项工作。转换计划的实施情况，应足以证实认证机构在接受转换评审时有能力按照新版认可规范实施SMS认证，并已开展SMS认证。6认可转换实施过程6.1转换评审安排6.1.1自2018年3月1日起，CNAS将以

6、办公室评审的方式对已认可的SMS认证机构实施转换评审。6.1.2本次转换评审将优先考虑结合CNAS对相关认证机构的最近一次例行办公室评审一同实施。结合例行评审实施转换评审时，相应的评审人天数将增加1.0-1.5人天。6.1.3如果认证机构申请以专项评审的方式实施转换评审，相应的评审人天数按2-2.5人日计算。6.1.4认证机构应填写本文件附录C，向CNAS反馈所选择的转换评审实施方式。6.1.5无论选择何种转换评审实施方式，认证机构均应向CNAS项目管理人员提交CNAS-WI13-02-23《文件符合性检查单（基于ISO/IEC20000-1的S

7、MS）》（仅限该文件中的第二部分和第三部分),作为评审策划的输入信息。6.2转换评审与不符合的处理6.2.1CNAS在转换评审中将关注认证机构转换计划的合理性及转换计划实施结果的有效性。6.2.2在转换评审中，存在以下问题将形成不符合：发布日期:2017年12月29日实施日期:2018年01月01日认可说明编号:CNAS-EC-049:2017第3页共9页1）认证机构没有制定转换计划、转换计划中的工作内容没有开始实施或转换计划中确定的工作内容不足以达到新版规范要求的；2）认证机构不能按照转换计划中确定的内容和时间要求实施转换工作，因而不能满足新版

8、规范要求的；3）认证机构已完成转换工作，仍不满足新版规范要求的；4）其他未满足新版规范要求的情况。6.2.3对转换评审中发现的不符合，认