事实受理
提交主体与真实业务信息
说明申请主体、产品或服务、场所、人数、班次、关键活动、外包接口及拟申请方向。
CERTIFICATION · DIGITAL OPERATIONS · GOVERNANCE
认证路径
围绕申请、评审、审核、认证决定和监督形成独立认证路径。
边界评审
确认范围、规则与专业能力
认证机构评审范围描述、适用规则、专业类别、多场所边界及能否受理，不以域名或宣传名称直接判断。
证据审核
策划并实施审核或评价
通过文件审查、访谈、观察、抽样和记录核对，验证控制是否在申报范围内持续运行。
独立决定
关闭问题并作出独立决定
组织完成问题分析和整改，认证机构复核证据，由独立于审核实施的人员按程序作出决定。
持续监督
监督、变更与持续维护
在适用周期内处理监督、再认证、范围或场所变化、重大事件和公开状态维护。
开始前需要确认什么
先确认申请主体、业务范围、场所、人数、行业活动、客户或投标要求和目标时间。
判断不能只看文件名称
制度、职责、流程、现场、系统数据和运行记录需要相互一致，并能够通过抽样和访谈验证。
常见风险在哪里
范围描述不准确、记录集中补做、外包接口不清、人员说法不一致和整改没有验证，都会影响项目质量。
下一步怎样推进
带着真实企业信息沟通，先完成适用性与差距判断，再确定项目范围、工作阶段和所需资料。
提交真实业务信息 →不确定产品方向时，先提交真实业务边界。
提交真实业务信息 →