ISO/IEC 20000-1 betrifft ein Servicemanagementsystem. Sein Geltungsbereich ist weder nur ein Softwareprodukt noch die gesamte Tätigkeitsliste eines Unternehmens: Er muss zeigen, welche Organisation welche Leistungen für welche Kunden steuert und erbringt.

01

Vom Servicekatalog zur Bereichsbeschreibung

Arbeitsplatzsupport, Anwendungsbetrieb und Hosting sind unterschiedliche Leistungen. Kundenkreis, verantwortliche Einheit, Standorte, Betriebszeiten und Leistungszusagen sollten je Service erkennbar sein. Auch eine Abteilung mit internen Kunden kann zum Geltungsbereich gehören. Benennen Sie tatsächlich gesteuerte Leistungen statt pauschal “alle IT-Services”; andere Konzerngesellschaften sind nicht automatisch mit erfasst.

02

Verantwortung in der Lieferkette

Nutzt ein hypothetischer Supportdienst einen externen Cloudanbieter, müssen Kundenzusage und Lieferantenzusage zusammenpassen. Legen Sie Eskalation, Änderungsmeldung und Leistungsüberwachung fest. Auslagerung beseitigt die Managementverantwortung der leistungserbringenden Organisation nicht. Eine nicht beherrschbare Abhängigkeit gehört in die Prüfung von Geltungsbereich und Anwendbarkeit und darf nicht einfach ausgeblendet werden.

03

Den Servicelebenszyklus verknüpfen

Verbinden Sie vereinbarte Anforderungen mit Konzeption, Überführungsprüfungen und Betriebsergebnissen. Bei einer Unterbrechung reicht der geschlossene Ticketstatus als Erklärung nicht immer aus: Kundenwirkung, Wiederherstellung, gegebenenfalls Problemuntersuchung und Verbesserung müssen zusammenpassen. Genehmigte Änderungen sollten mit Umsetzung und Rückfallplanung verknüpft sein. Die Beispiele erläutern Zusammenhänge und ersetzen keine vollständige Normprüfung.

04

Daten für die Antragsprüfung

Legen Sie Rechtsträger, Services, Kundengruppen, Standorte, Personal, Lieferantenabhängigkeiten und den Umsetzungsstand vor. ISO/IEC 20000-3 erläutert die Bereichsdefinition; ISO/IEC 20000-6 ergänzt die Anforderungen an Zertifizierungsstellen für Servicemanagementsysteme. Auditumfang und Zeitplanung müssen zum tatsächlichen Betrieb passen. Die Annahme eines Antrags oder ein Auditbericht ist noch keine positive Zertifizierungsentscheidung.

05

Vorbereitung und unabhängige Entscheidung

Bestätigen Sie die ausstellende Stelle, ihren einschlägigen Geltungsbereich und die unparteiliche Entscheidung schriftlich. ISO stellt keine Zertifikate aus. Eine Systemzertifizierung ist weder Softwareproduktzulassung noch Cybersicherheitszertifikat oder Zusage eines unterbrechungsfreien Betriebs. Der Antragsteller setzt das System um und erstellt seine betriebsspezifischen Verfahren und Aufzeichnungen. Eine Zertifizierungsanfrage an Kayra betrifft tatsächliche Tätigkeiten und Standorte, Antragsangaben, Befugnisse und Unparteilichkeitsrisiken; diese Rolle umfasst keine Gestaltung oder Umsetzung des Kundensystems. Die Managementsystem-Zertifizierungsstelle, andere Teile derselben juristischen Person und Organisationen unter ihrer organisatorischen Kontrolle dürfen keine Managementsystemberatung anbieten oder erbringen; getrennte Verträge heben diese Grenze nicht auf.

Quellen und Anwendungsgrenzen

Die Beispiele sind hypothetisch. Kundenereignisse, feste Preise oder Fristen und eine Akkreditierungsbefugnis von Kayra werden hier nicht behauptet.