求指点

wenzu712

组织描述其ITSMS范围时，应指明其服务交付的顾客及顾客地理位置。
5 J5 e; k* A0 b* G) B% @+ B% Y% d想请教上面这句话是对的吗？？感谢！
1 R7 D5 J. I% ^7 d" M4 u

manwuzhe

应该在 ISO20000-3 6.4.2

幼儿园

4.5.1 定义范围
$ l# C, w! J2 s3 p% {服务提供方应在服务管理策划中定义和包含服务管理体系（SMS）的范围。范围应定义
提供服务的组织单元名称和所交付的服务。
" [! G- V& \8 Q2 W# C服务提供方应考虑其他影响服务交付的因素，包括：
a） 服务提供方交付服务的地理位置；
b） 客户和他们的位置；
6 _3 W1 _! W( S! l, P/ x  `/ k1 O; cc） 用于提供服务的技术。
" z" v  z; A+ n7 K注：ISO/IEC TR 20000-3 提供了 ISO/IEC 20000 本部分的范围定义和适用性的指南。

lshj1943

这句话，对呀。

wenzu712

manwuzhe 发表于 2021-5-18 02:21
应该在 ISO20000-3 6.4.2

! t; f2 ]1 Y8 u; A3 Z2 H感谢。

wenzu712

lshj1943 发表于 2021-5-18 08:55
这句话，对呀。

+ }8 e5 M& r) t1 k4 s' l

ccaashenheyuan

服务提供方应考虑其他影响服务交付的因素，并不一定要在描述范围时指明吧？意思还是有区别的。

幼儿园

ccaashenheyuan 发表于 2021-5-28 13:46
) H1 H% G3 x2 ~! R服务提供方应考虑其他影响服务交付的因素，并不一定要在描述范围时指明吧？意思还是有区别的。

, R: q1 j; L+ B  @/ o% [6 p7 P存在“应考虑”与“必须指明”之间的差别。

牛角尖

幼儿园 发表于 2021-5-29 01:23
存在“应考虑”与“必须指明”之间的差别。

3 v' j1 l1 W( h) ~- D! g6 c. x 找他们要了几份20000的审核计划计划，范围是这样表述的：
# W0 t8 Y4 J1 U2 s$ x2 d0 n--向外部客户提供本组织的计算机应用软件开发相关的信息技术服务
" K2 @; Q. G1 P) w$ M6 Q( p---向外部客户提供计算机信息系统软硬件运维相关的信息技术服务
* a" j2 i# q, y3 J* `---向外部客户提供医疗卫生健康信息管理软件系统开发技术服务
大抵上实际是这样操作的

幼儿园

牛角尖 发表于 2021-5-29 07:20
找他们要了几份20000的审核计划计划，范围是这样表述的：
( b' e  _3 H) W9 K" G" X( f--向外部客户提供本组织的计算机应用软件开发 ...

4.5.1 定义范围
% M+ c$ S/ |; d" i( I服务提供方应在服务管理策划中定义…
——这个是规定了“范围定义”所适用范围。
0 X/ \5 e1 p: J; w9 m
+ A1 p- O2 q& v( v应考虑其他影响服务交付的因素，包括：
/ P6 y& Q. p" o) ~——这是在上一行“范围应定义”：提供服务的组织单元名称和所交付的服务。之后增加的要求，共有a)b)c)三条。
# u2 k. n& a% v+ f+ @你举例的证书上的认证范围，都是按“提供服务的组织单元名称和所交付的服务”要求描述的，很简单。

5 h) u% G* T$ _# }. Q" bISO/IEC TR 20000-3标准专门搞了“范围定义和适用性的指南”。各种类型范围内容很复杂、详细的。

幼儿园

1 |1 }' x, ^' O% i, H* j

牛角尖 发表于 2021-5-29 07:20
找他们要了几份20000的审核计划计划，范围是这样表述的：
$ `' E2 |( A: d  w--向外部客户提供本组织的计算机应用软件开发 ...

关于范围确定，除了依照ISO20000-1标准4.5.1条要求，还可查阅一下ISO20000-3标准，它给了“范围定义和适用性的指南”。
6 Y% b* R* |  ?——关注第6章范围确认与范围描述的基本原则。
* m. e# u- h# k4 w4 p1 M——关注附录B，范围确认案例 ( 案例很多、很多)。
- ?( o. V, E5 S" V+ R: L, \9 K