ISO/IEC 20000-1 hizmet yönetim sistemini ele alır. Başvuru kapsamı bir yazılım ürününün adı veya bütün şirketin faaliyet listesi değildir: hangi hizmetleri kime, hangi organizasyonun sunduğunu açıklamalıdır.

01

Hizmet kataloğundan kapsam cümlesine

Masaüstü desteği, uygulama işletimi ve barındırma farklı hizmetlerdir. Her biri için müşteri grubu, sorumlu birim, yerleşkeler, çalışma saatleri ve hizmet seviyesi taahhütlerini tanımlayın. İç müşteriye hizmet sunan bir bölüm de değerlendirme kapsamında olabilir. “Tüm BT hizmetleri” demek yerine gerçekten yönetilen hizmetleri listeleyin; başka grup şirketlerinin hizmetlerini kendiliğinden kapsama eklemeyin.

02

Tedarikçi zincirinde kontrol kimde?

Varsayımsal bir destek ekibi bulut altyapısını başka sağlayıcıdan alıyorsa müşteriye verilen hizmet taahhüdüyle tedarikçi taahhüdünü karşılaştırmalıdır. Arıza yönlendirme, değişiklik bildirimi ve performans izleme sorumluları belli olsun. Dış kaynak sözleşmesi, hizmeti sunan kuruluşun yönetim sorumluluğunu ortadan kaldırmaz. Kontrol edilemeyen bağımlılığı görünmez yapmak yerine kapsam ve uygulama değerlendirmesinde açıklayın.

03

Hizmetin yaşam döngüsünü izleyin

Yeni hizmetin kabul edilen şartlarını, tasarım kararlarını, işletime geçiş kontrollerini ve canlı kullanım sonuçlarını ilişkilendirin. Bir kesintiyi yalnız kapanan destek kaydıyla değil müşteri etkisi, çözüm, gerekli problem incelemesi ve sonrasındaki iyileştirmeyle ele alın. Değişiklik onayıyla uygulama ve geri dönüş planı tutarlı olmalıdır. Bu örnekler satın alınmış standardın bütün maddelerini listelemez; süreç bağlantısını görünür kılar.

04

Başvuru ve denetim planının girdileri

Yasal unvanı, hizmet listesini, müşteri türlerini, sahaları, personeli, tedarikçi bağımlılıklarını ve mevcut sistem durumunu sunun. ISO/IEC 20000-3 kapsam için rehberlik; ISO/IEC 20000-6 belgelendirme kuruluşlarının SMS değerlendirmesi için ek çerçeve sağlar. Denetimin kapsamı ve süresi gerçek hizmet yapısı üzerinden açıklanmalıdır. Başvuru kabulü veya denetim raporu olumlu belge kararı değildir.

05

Başvuru incelemesi ve bağımsız karar

Belgeyi düzenleyecek kuruluşun kimliğini, ilgili kapsamını ve tarafsız karar sürecini yazılı teyit edin. ISO belge düzenlemez. Yönetim sistemi belgesi, yazılım ürününün uygunluk belgesi veya hiçbir kesinti ve güvenlik olayının olmayacağı garantisi olarak sunulamaz. Sistemin uygulanması ve işletmeye özgü prosedürlerle kayıtların hazırlanması başvuru sahibinin sorumluluğundadır. Kayra’ya yöneltilen belgelendirme talebinde gerçek faaliyet, saha, başvuru bilgileri, yetki ve tarafsızlık riskleri incelenir; bu rol müşteri için sistemi kurma veya uygulama danışmanlığı değildir. Yönetim sistemi belgelendirme kuruluşu, aynı tüzel kişinin birimleri ve örgütsel kontrolündeki kuruluşlar yönetim sistemi danışmanlığı sunamaz veya gerçekleştiremez; ayrı sözleşmeler bu sınırı kaldırmaz.

Kaynaklar ve uygulama sınırı

Örnekler varsayımsaldır. Bu içerik müşteri olayı, sabit ücret/süre veya Kayra için akreditasyon yetkisi iddiası içermez.