CNAS-SC143-2018 业务连续性管理体系认证机构认可方案.docx
2018年04月01日发布2018年10月01日实施
CNAS-SC143
业务连续性管理体系认证机构认可方案
Accreditationschemeforbodiesprovidingauditand
certificationofbusinesscontinuitymanagementsystems
中国合格评定国家认可委员会
CNAS-SC143:2018第1页共12页
2018年04月01日发布2018年10月01日实施
目次
前言 2
1范围 3
2规范性引用文件 3
3术语和定义 3
4BCMS认证机构认可规范的构成 3
R部分 4
R.1预访问 4
R.2认证业务范围的认可 4
R.3其他 4
C部分 5
C.1审核方案(CNAS-CCO1条款9.1.3) 5
G部分 5
G.1能力需求分析与评价系统(CNAS-CC01条款7.1.2) 5
G.2审核时间(CNAS-CCO1条款9.1.4) 5
附录A(规范性附录)BCMS认证业务范围分类表 6
附录B(资料性附录)BCMS能力需求分析与评价 7
附录C(资料性附录)BCMS认证审核时间确定指南 9
CNAS-SC143:2018第2页共12页
前言
本文件由中国合格评定国家认可委员会(CNAS)制定。
本文件是CNAS对业务连续性管理体系(BCMS)认证机构提出的特定要求和指南,并与相关认可规则和认可准则共同用于CNAS对BCMS认证机构的认可。
本文件中,用术语“应”表示相应条款是强制性的,用术语“宜”表示建议。
本文件附录A为规范性附录,附录B和C为资料性附录。
本文件2018年首次发布。
CNAS-SC143:2018第3页共12页
业务连续性管理体系认证机构认可方案
1范围
1.1为确保中国合格评定国家认可委员会(CNAS)对实施ISO22301《公共安全业务连续性管理体系要求》认证的业务连续性管理体系(BCMS)认证机构实施评审和认可的一致性,指导申请和获得认可的BCMS认证机构理解和实施认可规范要求,
特制定本文件。
1.2本文件包括对BCMS认证机构认可规范的补充和指南,适用于CNAS对BCMS认证机构的认可。
本文件R部分和C部分分别是对相关认可规则和认可准则的补充。本文件G部分是对相关认可准则的应用指南。
2规范性引用文件
下列文件中的条款通过本文件的引用而成为本文件的条款。注明日期的引用文件,仅该版本适用于本文件;未注明日期的引用文件,其最新版本(包括任何修订)适用于本文件。
CNAS-RC01CNAS-RC03CNAS-CC01
认证机构认可规则
认证机构信息通报规则管理体系认证机构要求
3术语和定义
CNAS-CC01和ISO22300中的术语和定义以及下列术语和定义适用于本文件。
4BCMS认证机构认可规范的构成
4.1主要规则和准则:
CNAS-RC01《认证机构认可规则》是BCMS认证机构认可活动的基本程序规则;CNAS-CC01《管理体系认证机构要求》是BCMS认证机构的基本认可准则;
CNAS-CC143《业务连续性管理体系审核及认证的能力要求》是BCMS认证机构的专用认可准则。
4.2