ISO/IEC 20000-1 относится к системе менеджмента услуг. Область системы — не просто название программы или перечень всех видов деятельности компании. Она объясняет, какая организация управляет какими услугами и предоставляет их каким клиентам.

01

От каталога услуг к формулировке области

Поддержка рабочих мест, эксплуатация приложений и хостинг — разные услуги. Для каждой определите клиентов, ответственное подразделение, площадки, часы работы и обязательства по уровню обслуживания. Подразделение, обслуживающее внутренних клиентов, также может входить в область. Вместо “все ИТ-услуги” перечислите фактически управляемые услуги; другие компании группы не охватываются сертификатом автоматически.

02

Ответственность в цепочке поставщиков

В условном примере служба поддержки использует внешнего облачного провайдера. Сопоставьте обязательства перед клиентом с обязательствами поставщика. Определите эскалацию, уведомления об изменениях и контроль результатов. Передача работы подрядчику не отменяет управленческую ответственность организации, предоставляющей услугу. Неконтролируемую зависимость нужно объяснить при оценке области и применимости, а не скрывать.

03

Связать жизненный цикл услуги

Согласованные требования к новой услуге должны связываться с проектированием, проверками перехода и результатами эксплуатации. Закрытый тикет не всегда объясняет перерыв: нужны взаимосвязанные сведения о влиянии на клиента, восстановлении, возможном анализе проблемы и улучшении. Одобрение изменения должно соответствовать внедрению и плану отката. Примеры показывают связи, а не заменяют полный анализ приобретённого стандарта.

04

Подготовить сведения для рассмотрения заявки

Укажите юридическое лицо, услуги, типы клиентов, площадки, персонал, зависимости от поставщиков и состояние системы. ISO/IEC 20000-3 даёт рекомендации по области; ISO/IEC 20000-6 дополняет требования к органам сертификации систем менеджмента услуг. Область и время аудита должны обосновываться реальным устройством услуг. Принятие заявки или отчёт об аудите ещё не означают положительного решения.

05

Отделить помощь от независимой сертификации

Письменно подтвердите орган, выдающий сертификат, его соответствующую область и беспристрастный порядок принятия решения. ISO не выдаёт сертификаты. Сертификация системы не является одобрением программного продукта, сертификатом кибербезопасности или гарантией отсутствия сбоев и инцидентов. Заявитель внедряет систему и готовит процедуры для своей деятельности и рабочие записи. Обращение в Kayra по сертификации касается фактической деятельности, площадок, сведений заявки, полномочий и рисков для беспристрастности; эта роль не включает разработку или внедрение системы клиента. Орган по сертификации систем менеджмента, другие части того же юридического лица и организации под его организационным контролем не могут предлагать или предоставлять такое консультирование; отдельные договоры не снимают это ограничение.

Источники и пределы применения

Примеры условные. Здесь не заявлены результаты конкретных клиентов, фиксированные цены или сроки и полномочия аккредитации Kayra.