ISO/IEC 20000-1 xidmətlərin idarəetmə sisteminə aiddir. Əhatə dairəsi yalnız proqram məhsulunun adı və ya şirkətin bütün fəaliyyət siyahısı deyil: hansı təşkilatın hansı xidmətləri kimə təqdim etdiyini açıqlamalıdır.

01

Xidmət kataloqundan əhatə təsvirinə

İşçi kompüterlərinə dəstək, tətbiqlərin istismarı və hostinq müxtəlif xidmətlərdir. Hər biri üçün müştəri qrupu, məsul bölmə, məkanlar, iş saatları və xidmət səviyyəsi öhdəliklərini müəyyən edin. Daxili müştərilərə xidmət göstərən bölmə də əhatədə ola bilər. “Bütün İT xidmətləri” əvəzinə faktiki idarə olunan xidmətləri yazın; qrupun digər şirkətləri avtomatik eyni sertifikata daxil olmur.

02

Təchizatçı zəncirində nəzarət

Şərti nümunədə dəstək qrupu xarici bulud provayderindən istifadə edir. Müştəriyə verilən öhdəliyi təchizatçının öhdəliyi ilə müqayisə edin. Eskalasiya, dəyişiklik bildirişi və nəticələrin izlənməsi üçün məsul şəxsləri müəyyənləşdirin. İşin kənara verilməsi xidmət təşkilatının idarəetmə məsuliyyətini aradan qaldırmır. İdarə olunmayan asılılığı gizlətmək əvəzinə əhatə və tətbiqolunma qiymətləndirməsində izah edin.

03

Xidmətin həyat dövrünü əlaqələndirin

Yeni xidmət üzrə razılaşdırılmış tələbləri layihələndirmə qərarları, keçid yoxlamaları və istismar nəticələri ilə bağlayın. Fasilə yalnız bağlanmış sorğu ilə izah olunmur: müştəriyə təsir, bərpa, lazım olan problem araşdırması və sonrakı təkmilləşdirmə uyğun gəlməlidir. Dəyişiklik təsdiqi icra və geri dönüş planı ilə əlaqəli olsun. Nümunələr əlaqələri göstərir, satın alınmış standartın tam təhlilini əvəz etmir.

04

Müraciətin baxılması üçün məlumatlar

Hüquqi şəxs, xidmətlər, müştəri növləri, məkanlar, işçilər, təchizatçı asılılıqları və sistemin hazırkı vəziyyətini təqdim edin. ISO/IEC 20000-3 əhatənin müəyyənləşdirilməsinə istiqamət verir; ISO/IEC 20000-6 xidmət idarəetmə sistemlərini qiymətləndirən sertifikatlaşdırma qurumları üçün əlavə çərçivədir. Audit əhatəsi və vaxtı real xidmət quruluşu ilə əsaslandırılmalıdır. Müraciətin qəbulu və audit hesabatı müsbət sertifikat qərarı deyil.

05

Hazırlıq və müstəqil qərarı ayırın

Sertifikatı verəcək qurumu, uyğun əhatəsini və qərəzsiz qərar prosesini yazılı yoxlayın. ISO sertifikat vermir. Sistem sertifikatı proqram məhsulunun təsdiqi, kibertəhlükəsizlik sertifikatı və ya fasilə və təhlükəsizlik hadisələrinin olmayacağı zəmanət deyil. Sistemin tətbiqi, müəssisənin fəaliyyətinə uyğun prosedurların və əməliyyat qeydlərinin hazırlanması ərizəçinin məsuliyyətidir. Kayraya sertifikatlaşdırma müraciəti real fəaliyyət və ünvanlar, müraciət məlumatları, səlahiyyət və qərəzsizlik baxışı ilə məhdudlaşır; bu rol müştərinin idarəetmə sistemini qurmağı və ya tətbiq etməyi əhatə etmir. Sertifikatlaşdırma qurumu, eyni hüquqi şəxsin digər bölmələri və təşkilati nəzarətindəki qurumlar idarəetmə sistemi üzrə məsləhət təklif və ya təqdim edə bilməz; ayrı müqavilələr bu məhdudiyyəti aradan qaldırmır.

Mənbələr və tətbiq sərhədləri

Nümunələr şərtidir. Müştəri hadisəsi, sabit qiymət və müddət və ya Kayra üçün akkreditasiya səlahiyyəti iddiası verilmir.