求指点

wenzu712

组织描述其ITSMS范围时，应指明其服务交付的顾客及顾客地理位置。
想请教上面这句话是对的吗？？感谢！
0 G; {$ @: f2 I0 Z

manwuzhe

应该在 ISO20000-3 6.4.2
( C* y; U4 G  i2 Y4 Z3 {- y& r+ Y* [

幼儿园

4.5.1 定义范围
服务提供方应在服务管理策划中定义和包含服务管理体系（SMS）的范围。范围应定义
提供服务的组织单元名称和所交付的服务。
; n9 ^' c6 H- |7 z7 h+ _服务提供方应考虑其他影响服务交付的因素，包括：
# S0 b  H* M& @  s% n3 X0 e7 ba） 服务提供方交付服务的地理位置；
$ v) S: f* v( {9 X  s) {b） 客户和他们的位置；
7 ~3 R4 Z% Z+ T3 s2 o8 q  ^5 S6 Qc） 用于提供服务的技术。
注：ISO/IEC TR 20000-3 提供了 ISO/IEC 20000 本部分的范围定义和适用性的指南。
* l/ o% f0 T% m- O

lshj1943

这句话，对呀。

wenzu712

manwuzhe 发表于 2021-5-18 02:21
应该在 ISO20000-3 6.4.2

感谢。

wenzu712

lshj1943 发表于 2021-5-18 08:55
这句话，对呀。

, H7 e9 Z+ m/ F3 j. F6 A7 V+ A8 \+ O

ccaashenheyuan

服务提供方应考虑其他影响服务交付的因素，并不一定要在描述范围时指明吧？意思还是有区别的。

幼儿园

ccaashenheyuan 发表于 2021-5-28 13:46
6 Y* N2 C9 \- a8 w" B" ?/ R7 ?) P, x服务提供方应考虑其他影响服务交付的因素，并不一定要在描述范围时指明吧？意思还是有区别的。

; A2 U! C8 @5 |# E存在“应考虑”与“必须指明”之间的差别。

牛角尖

幼儿园 发表于 2021-5-29 01:23
存在“应考虑”与“必须指明”之间的差别。

找他们要了几份20000的审核计划计划，范围是这样表述的：
--向外部客户提供本组织的计算机应用软件开发相关的信息技术服务
---向外部客户提供计算机信息系统软硬件运维相关的信息技术服务
---向外部客户提供医疗卫生健康信息管理软件系统开发技术服务
" ]6 M1 Q' D3 a3 `大抵上实际是这样操作的

幼儿园

牛角尖 发表于 2021-5-29 07:20
4 k. \: Q- Q4 @找他们要了几份20000的审核计划计划，范围是这样表述的：
& p# f4 Z# @4 B& t5 N--向外部客户提供本组织的计算机应用软件开发 ...

4.5.1 定义范围
服务提供方应在服务管理策划中定义…
, t  s* a0 Y+ F——这个是规定了“范围定义”所适用范围。

9 f' X4 j0 t& Q8 [6 F5 ^  p应考虑其他影响服务交付的因素，包括：
——这是在上一行“范围应定义”：提供服务的组织单元名称和所交付的服务。之后增加的要求，共有a)b)c)三条。
你举例的证书上的认证范围，都是按“提供服务的组织单元名称和所交付的服务”要求描述的，很简单。

7 J9 ~, [9 T6 C: H: ]8 nISO/IEC TR 20000-3标准专门搞了“范围定义和适用性的指南”。各种类型范围内容很复杂、详细的。
! u6 Z! h2 z# b. B

幼儿园

牛角尖 发表于 2021-5-29 07:20
! Y! ~0 u/ Y( v; P找他们要了几份20000的审核计划计划，范围是这样表述的：
' f% H9 _8 I# Y- E4 u) \; f2 R4 }7 o--向外部客户提供本组织的计算机应用软件开发 ...

关于范围确定，除了依照ISO20000-1标准4.5.1条要求，还可查阅一下ISO20000-3标准，它给了“范围定义和适用性的指南”。
. y# P- d$ a7 }7 H7 ]- v  l——关注第6章范围确认与范围描述的基本原则。
——关注附录B，范围确认案例 ( 案例很多、很多)。
9 g0 s2 N+ _  ?