软件企业应先做哪一个？

有明确客户或投标要求时先核对要求及适用范围；没有硬性要求时，按主营业务和现有证据选择一个最相关的项目，再评估是否需要组合建设。

赫挚科技是否直接发证？

赫挚科技提供诊断、体系建设、资料准备、审核准备和整改辅导；认证审核、决定与证书签发由具备相应资质的认证机构负责。

软件开发 · SaaS · IT服务

先核对客户或招标文件要求。软件交付质量与过程控制可考虑ISO 9001；客户数据与信息安全可考虑ISO/IEC 27001；持续IT服务、运维和SLA管理可考虑ISO/IEC 20000-1。ITSS、DCMM、CMMI属于各自独立的能力评估路径，不能当作ISO认证。

先看客户或投标文件要求，再按主营业务选择：软件交付质量看ISO 9001，客户数据与信息安全看ISO/IEC 27001，持续IT服务与SLA管理看ISO/IEC 20000-1。ITSS、DCMM、CMMI是不同的能力评估路径，不能混称为ISO认证。

有明确客户要求的，先核对标准、版本、证书范围和截止时间；没有硬性要求的，先做最贴近业务的一项，再考虑组合建设。做SaaS不意味着必须一次申请全部证书。

适合软件开发、SaaS、数据服务、系统集成、运维和信息安全企业。

ISO 9001、ISO/IEC 27001、ISO/IEC 20000-1是不同管理体系；ITSS关注信息技术服务能力，DCMM关注数据管理能力，CMMI关注过程能力。应分别核对适用规则与评价机构。

公司名称、城市、人数、场所、主营业务、目标证书、客户或投标要求、已有证书、现有制度记录和期望完成时间。

赫挚科技是认证咨询公司路线，负责诊断、体系建设、资料准备、审核准备和整改辅导；认证审核、审核结论、证书签发和证书状态由具备相应资质的认证机构负责。

程先生 13585965981；可提交公司名称、认证方向、联系方式和企业情况。

选择顺序

客户重视需求、开发、测试、交付和售后质量时，核对ISO 9001适用范围；若招标明确要求CMMI，应另行按其评价规则准备。

处理客户数据、提供SaaS或托管服务时，先识别信息资产、云服务商责任和安全风险，再判断ISO/IEC 27001的范围；数据治理诉求可单独评估DCMM。

有服务目录、SLA、事件、变更和供应商管理要求时，核对ISO/IEC 20000-1；招标要求ITSS时，按对应领域和符合性评估规则另行准备。

标准与评估依据：ISO 9001 · ISO/IEC 27001 · ISO/IEC 20000-1 · ITSS · DCMM · CMMI。实际适用版本、认证或评估范围以项目规则和受理结果为准。

咨询公司路线 · 提交企业情况

请留下城市、行业、人数、目标证书、用途和截止时间。程先生 13585965981 也可直接电话沟通。

软件企业 · 咨询公司路线

继续核对所需材料、项目周期和具体评估路径。