求指点

wenzu712

组织描述其ITSMS范围时，应指明其服务交付的顾客及顾客地理位置。
! I, P5 @8 V- M, |想请教上面这句话是对的吗？？感谢！

manwuzhe

应该在 ISO20000-3 6.4.2

幼儿园

4.5.1 定义范围
) j# r. T- r; T服务提供方应在服务管理策划中定义和包含服务管理体系（SMS）的范围。范围应定义
提供服务的组织单元名称和所交付的服务。
服务提供方应考虑其他影响服务交付的因素，包括：
, O( l% u2 F2 Z  ma） 服务提供方交付服务的地理位置；
b） 客户和他们的位置；
7 P* _* |( |0 o9 Cc） 用于提供服务的技术。
注：ISO/IEC TR 20000-3 提供了 ISO/IEC 20000 本部分的范围定义和适用性的指南。
" F) ]; v7 v+ V/ u3 `$ ?9 s3 d  Q/ K

lshj1943

这句话，对呀。

wenzu712

manwuzhe 发表于 2021-5-18 02:21
应该在 ISO20000-3 6.4.2

感谢。

wenzu712

lshj1943 发表于 2021-5-18 08:55
# O8 w. Y( ^% f# U5 Z6 \这句话，对呀。

0 d0 v5 K4 y0 X: T) b* F4 @  g! u* i/ c

ccaashenheyuan

服务提供方应考虑其他影响服务交付的因素，并不一定要在描述范围时指明吧？意思还是有区别的。

幼儿园

ccaashenheyuan 发表于 2021-5-28 13:46
5 `% l' e: u' b' V8 i* s" t服务提供方应考虑其他影响服务交付的因素，并不一定要在描述范围时指明吧？意思还是有区别的。

存在“应考虑”与“必须指明”之间的差别。

牛角尖

幼儿园 发表于 2021-5-29 01:23
& Y4 j- v5 `4 m; A存在“应考虑”与“必须指明”之间的差别。

; x. z3 u. h6 J. r+ r2 K 找他们要了几份20000的审核计划计划，范围是这样表述的：
# I$ I  M1 R4 c--向外部客户提供本组织的计算机应用软件开发相关的信息技术服务
( g) c; f; n9 T) \, c---向外部客户提供计算机信息系统软硬件运维相关的信息技术服务
5 v% l9 N3 z5 R( p. }---向外部客户提供医疗卫生健康信息管理软件系统开发技术服务
( ~' p; v' |8 @8 \大抵上实际是这样操作的

幼儿园

牛角尖 发表于 2021-5-29 07:20
% m) b6 h" [2 g; @" h$ Z找他们要了几份20000的审核计划计划，范围是这样表述的：
--向外部客户提供本组织的计算机应用软件开发 ...

( {# w4 j7 M: _7 w5 H( t3 R4 B4.5.1 定义范围
服务提供方应在服务管理策划中定义…
——这个是规定了“范围定义”所适用范围。
; d. [# Z$ |3 ~& l
应考虑其他影响服务交付的因素，包括：
# O9 y- {3 ]- }8 K5 e- K; q4 E/ `——这是在上一行“范围应定义”：提供服务的组织单元名称和所交付的服务。之后增加的要求，共有a)b)c)三条。
2 r* f+ U/ v, k2 {# d3 P6 R3 Z你举例的证书上的认证范围，都是按“提供服务的组织单元名称和所交付的服务”要求描述的，很简单。

ISO/IEC TR 20000-3标准专门搞了“范围定义和适用性的指南”。各种类型范围内容很复杂、详细的。

幼儿园

- ~9 p0 O; ~, G0 \: d+ x; s

牛角尖 发表于 2021-5-29 07:20
找他们要了几份20000的审核计划计划，范围是这样表述的：
--向外部客户提供本组织的计算机应用软件开发 ...

关于范围确定，除了依照ISO20000-1标准4.5.1条要求，还可查阅一下ISO20000-3标准，它给了“范围定义和适用性的指南”。
( z" p# J4 s) w1 e——关注第6章范围确认与范围描述的基本原则。
——关注附录B，范围确认案例 ( 案例很多、很多)。
! r0 z: q& s6 e