2019業(yè)務(wù)連續(xù)性管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案

業(yè)務(wù)連續(xù)性管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案目 次前 言 2范圍 3規(guī)范性引用文件 3術(shù)語和定義 3BCMS認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范的構(gòu)成 3R部分 4預(yù)訪問 4認(rèn)證業(yè)務(wù)范圍的認(rèn)可 4其他 4C部分 5C.1審核方案（CNAS-CCO1條款9.1.3） 5G部分 5能力需求分析與價系統(tǒng)（CNAS-CC01條款7.1.2） 5審核時間（CNAS-CCO1條款9.1.4） 5附錄A（規(guī)范性附錄）BCMS認(rèn)證業(yè)務(wù)范圍分類表 6附錄B（資料性附錄）BCMS能力需求分析與評價 7附錄C（資料性附錄）BCMS認(rèn)證審核時間確定指南 9業(yè)務(wù)連續(xù)性管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案范圍ISO《公共安全業(yè)BCMS認(rèn)證機(jī)構(gòu)理解和實施認(rèn)可規(guī)范要求，特制定本文件。本文件包括對BCMSCNAS對BCMS認(rèn)證機(jī)構(gòu)的認(rèn)可。RCG分是對相關(guān)認(rèn)可準(zhǔn)則的應(yīng)用指南。規(guī)范性引用文件下列文件中的條款通過本文件的引用而成為本文件的條款。注明日期的引用文件，僅該版本適用于本文件；未注明日期的引用文件，其最新版本（包括任何修訂適用于本文件。CNAS-RC01 認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)則CNAS-RC03 認(rèn)證機(jī)構(gòu)信息通報規(guī)CNAS-CC01 管理體系認(rèn)證機(jī)構(gòu)要術(shù)語和定義CNAS-CC01和ISO22300中的術(shù)語和定義以及下列術(shù)語和定義適用于本文件。BCMS認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范的構(gòu)成主要規(guī)則和準(zhǔn)則：CASR0BCSCNAS-CC01BCMS認(rèn)證機(jī)構(gòu)的基本認(rèn)可準(zhǔn)則；CNAS-CC143BCMS認(rèn)證機(jī)構(gòu)的專用認(rèn)可準(zhǔn)則。CNAS-R01CNAS-R02CNAS-R03CNAS-RC02CNAS-RC03CNAS-RC04CNAS-RC05CNAS-RC07CNAS-CC11CNAS-CC12CNAS-CC14《計算機(jī)輔助審核技術(shù)在獲得認(rèn)可的管理體系認(rèn)證中的使用》CNAS-CC106《CNAS-CC01R部分預(yù)訪問申請條件，以及是否基本具備接受認(rèn)可評審的條件。認(rèn)證業(yè)務(wù)范圍的認(rèn)可CNASABCMS按認(rèn)證業(yè)務(wù)范圍的大類進(jìn)行認(rèn)可。CAS1二階。獲得認(rèn)可之后，CNAS1次認(rèn)證機(jī)構(gòu)的現(xiàn)場審核活動。的典型性/風(fēng)險程度/組織規(guī)模、審核類型、以往的見證評審情況等因素。其他CNAS-RC035.2中“/事件”BCMS認(rèn)證的客戶發(fā)生具有下列之一影響的服務(wù)質(zhì)量事故：的合法權(quán)益；CNASCNAS帶責(zé)任。發(fā)生上述情況時，頒證機(jī)構(gòu)應(yīng)及時采取相應(yīng)措施并向CNAS通報相關(guān)情況。CNASCNAS接觸這些信息。如果客戶同意，認(rèn)證機(jī)構(gòu)應(yīng)識別CNAS接觸這些信息時須滿足的所有要求，并告知CNAS。如果客戶不同意或CNAS無法滿足相關(guān)要求，CNAS將根據(jù)評審所受的影響采取相應(yīng)的措施。C部分C.1審核方案（CNAS-CCO19.1.3）BCMSBCMS的BCMS注：對客戶BCMS的演練活動的現(xiàn)場觀察，宜不晚于獲證后的第一次監(jiān)督審核活動。G部分能力需求分析與評價系統(tǒng)（CNAS-CC017.1.2）附錄B為認(rèn)證機(jī)構(gòu)建立BCMS的能力需求分析與評價系統(tǒng)提供了指南。審核時間（CNAS-CCO19.1.4）附錄C為認(rèn)證機(jī)構(gòu)確定BCMS認(rèn)證審核時間提供了指南。附錄A（規(guī)范性附錄）BCMS認(rèn)證業(yè)務(wù)范圍分類表大類編號大類名稱1制造業(yè)2電力、熱力、燃?xì)饧八a(chǎn)和供應(yīng)業(yè)3交通運(yùn)輸、倉儲和郵政業(yè)4信息傳輸、軟件和信息技術(shù)服務(wù)業(yè)5金融業(yè)6其他注：GB/TBCMS認(rèn)證市場；BCMS認(rèn)證機(jī)構(gòu)認(rèn)可市場的分析，CNAS1-5開展認(rèn)可。附錄B（資料性附錄）引言

BCMS能力需求分析與評價BCMS認(rèn)證機(jī)構(gòu)的能力需求分析宜：BCMS（如增加新的技術(shù)領(lǐng)域）進(jìn)行的能力需求分析，以及在申請評審和審核方案管理中根據(jù)特定客戶具體情況進(jìn)行的能力需求分析；BCMS行政支持性人員、相關(guān)委員會的成員以及技術(shù)專家等。能夠根據(jù)業(yè)務(wù)連續(xù)性管理理論與實踐、適用標(biāo)準(zhǔn)與法規(guī)和認(rèn)證機(jī)構(gòu)的BCMS認(rèn)證實踐（如認(rèn)證范圍、認(rèn)證經(jīng)驗等）的變化及時更新；（ICT和標(biāo)準(zhǔn)、業(yè)務(wù)連續(xù)性計劃的演練技術(shù)等。能力準(zhǔn)則對于復(fù)核審核報告和做出認(rèn)證決定的人員和審核和領(lǐng)導(dǎo)審核組的人員，還宜知曉相應(yīng)業(yè)務(wù)所使用的信息通信技術(shù)（ICT）和業(yè)務(wù)影響分析（BIA）方法。能力評價BCMS認(rèn)證機(jī)構(gòu)在對認(rèn)證人員的能力進(jìn)行評價時宜：獲取與能力準(zhǔn)則的內(nèi)容相關(guān)的被評價人信息；BCMS認(rèn)證機(jī)構(gòu)宜保留上述被評價人信息、比較和判斷的記錄，這些記錄宜足以支持能力評價的結(jié)論。能力的持續(xù)改進(jìn)BCMS認(rèn)證機(jī)構(gòu)在組織審核員持續(xù)專業(yè)發(fā)展時宜考慮：能力準(zhǔn)則的更新；通過能力評價發(fā)現(xiàn)的人員實際能力與能力準(zhǔn)則的差距；BCMS審核和認(rèn)證實踐的發(fā)展。BCMS認(rèn)證機(jī)構(gòu)宜根據(jù)認(rèn)證人員的持續(xù)專業(yè)發(fā)展情況復(fù)核其能力。BCMS理論與實踐以及適用標(biāo)準(zhǔn)和法律法規(guī)。BCMSBCMSBCMS述交流和研討的成果制定或修訂相關(guān)文件，例如：BCMS審核和認(rèn)證的程序或作業(yè)指導(dǎo)文件BCMS審核檢查單；BCMS上述交流和研討的頻次、范圍、規(guī)模宜與下列方面相適宜：BCMS認(rèn)證機(jī)構(gòu)審核和認(rèn)證活動的范圍、規(guī)模和績效BCMS附錄C（資料性附錄）引言

BCMS認(rèn)證審核時間確定指南本附錄用于認(rèn)證機(jī)構(gòu)確定對不同規(guī)模、不同復(fù)雜程度、從事各類活動的客戶實施審核所需時間。本附錄沒有規(guī)定審核時間的最小值和最大值，但提供了認(rèn)證機(jī)構(gòu)計劃安排審核任務(wù)時宜采用的根據(jù)擬審核客戶具體情況確定適宜審核時間的框架。認(rèn)證機(jī)構(gòu)宜根據(jù)本附錄確定對每個申請方或獲證客戶實施第一階段和第二階段初次審核、監(jiān)督審核和再認(rèn)證審核所需的審核時間。定義審核時間各類審核的審核時間是指按審核人日度量的實施審核活動所需的有效時間。審核人日8求為準(zhǔn)。但往返于審核場所之間所花費(fèi)的時間不計入審核時間。注：我國除香港特別行政區(qū)、澳門特別行政區(qū)、臺灣地區(qū)外，審核時間通常不包括旅途時間和午飯時間。有效人數(shù)（含每個班次的工作人員（員也宜包括在有效人數(shù)內(nèi)。臨時場所臨時場所是組織為在有限的時期內(nèi)進(jìn)行特定工作或服務(wù)而設(shè)立的，且不會成為常設(shè)場所的場所（例如施工現(xiàn)場）。應(yīng)用審核時間所有類型審核的審核時間包括在客戶場所的現(xiàn)場時間，以及在現(xiàn)場以外實施策劃、文件審查、與客戶人員之間的相互活動和編寫報告等活動的時間。（不論這些活動是在現(xiàn)場或非現(xiàn)場實施常不宜使現(xiàn)場總審核時間少于本附錄C.4中計算出的80%審核人日8數(shù)。數(shù)。有效人數(shù)本附錄以有效人數(shù)為基礎(chǔ)來計算審核時間。在計算有效人數(shù)時，全職人員數(shù)量；種情況下宜適當(dāng)減少這些人員的數(shù)量；配線、現(xiàn)場值守等，同樣宜適當(dāng)減少人員的數(shù)量；之外的審核或者適合倒班的工作模式。表C.1—員工有效人數(shù)與審核時間的關(guān)系有效人數(shù)初次認(rèn)證審核時間（12）（天）有效人數(shù)初次認(rèn)證審核時間（12）（天）1-2541176-15501526-4551551-20251646-6562026-26751766-8572676-34501886-12583451-435019126-17594351-545020176-275105451-680021276-425116801-850022426-625128501-1070023626-87513>10700遵循上述遞進(jìn)規(guī)律876-117514注1：表中的人數(shù)宜視為連續(xù)變化的，而不是階梯式變化的。審核時間的確定方法C.1作為計算審核時間的起始點(diǎn)。（的增加量或減少量，根據(jù)這些因素對基準(zhǔn)審核時間進(jìn)行調(diào)整。認(rèn)證機(jī)構(gòu)對表C.1所列審核時間進(jìn)行調(diào)整時，減少量不宜超過30％。（包括審核時間的調(diào)整的依據(jù)。初次認(rèn)證審核（12階段）通常情況下，第一階段現(xiàn)場審核所需的審核員時間不宜少于0.5個審核人日，不多于初次認(rèn)證審核總的現(xiàn)場審核時間的30%。第二階段的審核時間通常情況下不會少于1個人日，否則可能影響審核有效性。監(jiān)督與再認(rèn)證BCMSBCMS1/3，再認(rèn)證審核時間約為該初次審核所2/3。注：對管理體系績效評價本身并不作為再認(rèn)證審核時間的一部分。調(diào)整審核時間的考慮因素在調(diào)整審核時間時，還需要考慮下列因素（但不限于這些因素：增加審核時間的考慮因素：認(rèn)證機(jī)構(gòu)在進(jìn)行多場所審核時；在業(yè)務(wù)連續(xù)方面，受法規(guī)管制的程度較高（例如金融、電力、電信、公共服務(wù)領(lǐng)域；在認(rèn)證審核過程中，工作語言超過一種的（需要翻譯或影響審核員個人獨(dú)立工作；復(fù)雜的后勤條件，在體系范圍內(nèi)涉及到不止一座建筑物或一處工作地點(diǎn)；體系覆蓋了高度復(fù)雜的過程或相對數(shù)量大或獨(dú)特的活動；審核活動中需要訪問臨時場所，以確定固定場地的管理體系達(dá)到認(rèn)證的要求。減少審核時間的考慮因素：體系成熟；業(yè)務(wù)過程低風(fēng)險；對客戶管理體系已有的了解（例如本中心已依據(jù)另一標(biāo)準(zhǔn)認(rèn)證