Kayra Patent · ISO 20000-1
ISO/IEC 20000-1 — système de management des services informatiques
ISO/IEC 20000-1 concerne le management des services définis, et non un produit logiciel, une qualification ITIL ou une garantie de disponibilité permanente. Le catalogue et les engagements clients réels donnent des limites utiles au périmètre. Le demandeur met en œuvre le système et prépare ses procédures propres à l’activité ainsi que ses enregistrements opérationnels. Une demande de certification adressée à Kayra porte sur les activités et sites réels, les informations de demande, les habilitations et les risques pour l’impartialité ; ce rôle ne comprend pas la conception ou la mise en œuvre du système du client. L’organisme de certification de systèmes de management, les autres parties de la même entité juridique et les entités sous son contrôle organisationnel ne peuvent proposer ou fournir ce conseil ; des contrats distincts ne lèvent pas cette restriction.

Décrire services et chaîne de fournisseurs
Lister services, clients internes ou externes, équipes, sites et horaires. Expliquer fournisseurs et responsabilités conservées par l’organisation. Pour un support cloud hypothétique, comparer engagement client, engagement fournisseur et escalade. Le certificat fournisseur ne couvre pas automatiquement le management de bout en bout. Une large description d’immatriculation n’est pas un catalogue de services.
Relier incidents, problèmes et changements
Suivre interruption, impact client, priorité, réponse et rétablissement. Si l’analyse de problème traite la récurrence, relier cause et solution à l’incident. Pour un changement, conserver autorisation, essais, mise en production et retour arrière, puis évaluer le résultat. Ces liens expliquent davantage qu’un nombre de tickets fermés. Aucun procédé identique n’est imposé à tout événement sans considérer le service.
Montrer performance et préparation
Relier niveaux de service et rapports aux revues clients, fournisseurs, capacité, disponibilité et continuité. Montrer les actions lorsque les objectifs sont manqués et leur effet. Terminer audit interne et revue de direction. Communiquer services, types de clients, sites, personnel et externalisation. ISO/IEC 20000-3 guide le périmètre et ISO/IEC 20000-6 le cadre complémentaire de certification ; durée et prix doivent refléter la complexité réelle plutôt que les seuls tickets.
Demande, décision indépendante et devis
Fournir identité juridique, activités réelles, sites, effectifs, horaires, dépendances fournisseurs et preuves existantes. Vérifier programme, édition et périmètre actuel de l’organisme. Étapes d’audit, constats et preuves de correction précèdent une décision impartiale distincte ; ISO ne délivre pas de certificats. Séparer mise en œuvre et essais nécessaires de l’évaluation, surveillance, recertification, voyages et suivi. Preuves manquantes et actions ouvertes influencent le calendrier. Ni demande payée ni rapport d’audit ne garantit la certification.
Sources officielles et limites d’application
Les exemples opérationnels sont hypothétiques, sans événement client ni décision garantie. Le référentiel réel et l’organisme compétent déterminent les exigences.