Перейти к содержимому

ISO/IEC 20000 — стандарт системы менеджмента сервисов

ISO/IEC 20000 — международный стандарт IT Service Management для построения и постоянного улучшения SMS (Service Management System).

В отличие от фреймворков best practices, стандарт задаёт обязательные требования, которые можно проверить внешним аудитом.

  • Аудируемая SMS-модель: единая система сервисного управления в заданном scope.
  • Структура Annex SL: совместимость с ISO 9001, ISO 27001, ISO 22301 и др.
  • Операционный контур: SLA, инциденты, проблемы, изменения, поставщики, непрерывность.
  • Цикл улучшений: мониторинг, внутренние аудиты, management review, corrective actions.
  • Сертификация организации: внешнее подтверждение зрелости сервисных процессов.
ПодходРольКогда полезен
ISO/IEC 20000Обязательные требования к SMS и сертификацияНужна формальная зрелость и внешнее подтверждение
ITIL 4Практические рекомендации по ITSMНужны гибкие практики «как делать»
COBIT 2019Governance и контроль на уровне предприятияНужны стратегический надзор, риск и alignment
  • Участие в тендерах/контрактах с требованием сертификата ITSM.
  • Сервисные компании и MSP, где важна подтверждённая управляемость процессов.
  • Интеграция ITSM с информационной безопасностью и комплаенсом.

Обычно проходит в два этапа:

  1. Stage 1: аудит документации и готовности SMS.
  2. Stage 2: полноценный аудит исполнения процессов.

После успешного аудита выдается сертификат с надзорными аудитами и периодической ресертификацией.

ISO/IEC 20000 — стандарт, не SaaS-сервис. Прямого тарифа нет.

Расходы связаны с внедрением процессов, подготовкой доказательной базы, аудитом и сопровождением соответствия.