Сертификат ГОСТ Р ИСО 20000-1-2013

Компании, работающие в сфере информационных технологий, могут быть заинтересованы в прохождении сертификации по международному стандарту ISO 20000-1. Это способствует улучшению качества услуг, обеспечению их непрерывности и доступности, а также укреплению имиджа IT-организации. В ООО «Вектор-сертифика» можно оформить сертификат ISO 20000-1 в срок от 3 рабочих дней. Для получения консультации звоните: +7 (495) 789-57-71.

Что такое стандарт ISO 20000 и кому он необходим

Международный стандарт ISO 20000-1 и его российский аналог ГОСТ Р ИСО/МЭК 20000-1 содержат требования к деятельности организаций, специализирующихся на оказании IT-услуг. Соблюдая их, можно выстроить эффективную систему менеджмента сервисов — СМС, СМИС. Данные требования применимы к предприятиям, имеющим разные размеры и местоположение в РФ.

Пройти сертификацию по стандарту ГОСТ Р ИСО/МЭК 20000-1 желательно высокотехнологичным организациям:

• разработчикам программного обеспечения;
• системным интеграторам;
• интернет-провайдерам;
• банкам;
• поставщикам страховых услуг
• и другим заинтересованным сторонам.

История и актуальные редакции стандарта

Первая редакция ISO/IEC 20000 появилась 15 декабря 2005 года. Она базировалась на британском стандарте BS 15000. Требования, предъявляемые к управлению уровнем сервисов, были схожи с содержащимися в ISO 9000. Однако акцент был сделан на контроли, которые требуются для системы менеджмента IT-услугами.

Основой для развития стандарта ISO 20000 послужила библиотека ITIL. Ее материалы и интерес к их прикладному применению позволили создать единую систему менеджмента в области IT-услуг и провести официальную стандартизацию.

Процессная модель, предложенная ITIL v2, была изменена и дополнена. Основная цель ITIL v3 — формирование целостной системы менеджмента, ее контроля и совершенствования в течение всего жизненного цикла IT-услуги на основе цикла PDCA.

Структура стандарта: ключевые процессы СМС

Стандарт ГОСТ Р ИСО/МЭК 20000-1-2013 устанавливает основные требования к системе менеджмента сервисов. 13 важнейших процессов, положенных в основу ее работы, объединены в следующие группы:

1. Процессы предоставления услуг — управление уровнем сервисов, мощностями, непрерывностью и доступностью.
2. Процессы взаимоотношений — управление взаимодействием между поставщиком услуг и потребителями.
3. Процессы разрешения проблем — инциденты, которые удалось урегулировать или предотвратить.
4. Процессы контроля — управление изменениями, активами и конфигурациями.

Для успешного прохождения сертификации по стандарту ГОСТ Р ИСО/МЭК 20000-1 необходимо внедрение всех вышеперечисленных процессов без исключений.

Система менеджмента сервисов должна быть организована таким образом, чтобы компания могла:

• установить взаимосвязь между внутренними процессами;
• сформулировать и внедрить ключевые цели и методы контроля;
• работать над повышением эффективности качества услуг;
• обеспечить соответствие IT-сервисов потребностям бизнеса;
• улучшить надежность и доступность системы, повысить уровень информационной безопасности;
• добиться снижения рисков;
• обеспечить основу для соглашения об уровне сервиса.

Семейство стандартов ISO 20000: интеграция с другими системами менеджмента качества

Помимо ISO/IEC 20000-1, семейство стандартов ISO 20000 включает в себя:

1. ISO/IEC 20000-2 — Кодекс практической деятельности.
2. ISO/IEC TR 20000-3 — Руководство по определению области применения и применимости ISO/IEC 20000-1.
3. ISO/IEC TR 20000-4 — Базовая модель процессов (Технический отчет).
4. ISO/IEC TR 20000-5 — Модель плана внедрения первой части стандарта (Технический отчет).

Систему менеджмента IT-услуг можно интегрировать с другими аналогичными. Например, это может быть система экологического менеджмента по ISO 14001, СМК по ISO 9001, СМИБ по ISO 27001 и проч.

Преимущества внедрения стандарта ГОСТ Р ИСО 20000

• Формирование позитивного имиджа компании, получение международного признания.
• Возможность участия организации в тендерах на выполнение госзаказов.
• Повышение качества услуг благодаря внедрению системы менеджмента сервисов.
• Снижение рисков утечки информации и связанных с этим инцидентов.
• Сокращение бюджета на поддержку и развитие IT-систем на предприятии.

Перечень документов для прохождения аудита

Базовый пакет документов может включать следующее:

1. Заявка на сертификацию.
2. Копия устава организации.
3. Копия свидетельства о регистрации (ОГРН, ИНН).
4. Реквизиты организации.
5. Информация об областях применения системы менеджмента сервисов.
6. Политика в области менеджмента сервисов, утвержденная руководством организации.
7. Описание процессов системы менеджмента сервисов: регламенты, процедуры, инструкции.
8. Реестр сервисов с описанием их характеристик и требований.
9. Результаты внутреннего аудита, проведенного до сертификации.

Обращаем ваше внимание на то, что вышеперечисленный перечень ориентировочный и может быть изменен с учетом специфики деятельности вашей организации. Чтобы получить подробную информацию по вопросам сертификации по стандарту ISO 20000-1, звоните: +7 (495) 789-57-71.