Nová verze normy ISO/IEC 20000-1 Informační technologie – Management služeb
1. 6. 2011 byla vydána nová verze normy ISO/IEC 20000-1. S jejím vydáním bylo vyhlášeno i přechodové období jejího zavádění a provádění certifikací a recertifikací podle této normy. Přechodové období potrvá 2 roky od 1. 6. 2011 do 1. 6. 2013.
Organizace, které již mají k 1. 6. 2011 certifikaci ISO/IEC 20000-1:
Audity a recertifikace mohou být prováděny podle stávající normy ČSN ISO/IEC 20000-1:2006 ještě 24 měsíců. Po 1. 6. 2013 se budou audity a recertifikace provádět jen podle nové normy.
Nové žádosti na certifikaci ISO/IEC 20000-1 přijaté po 1. 6. 2011:
Audity a certifikace organizací, které nově zavádějí systém, mohou být podle stávající normy ČSN ISO/IEC 20000-1:2006 prováděny do 1. 6. 2012. Poté bude možné provádět audity jen podle nové normy ISO/IEC 20000-1:2011.
Organizace i auditoři v ČR zatím musí využít anglický originál normy. Na českém překladu se již pracuje, o jeho vydání vás budeme informovat.
Hlavní změny, které se objevily v novém vydání normy ISO/IEC 20000-1:2011:
- Užší provázanost s ISO 9001 pro systémy managementu kvality, umožňující integraci obou systémů
- Užší provázanost s ISO/IEC 27001 pro proces managementu bezpečnosti informací
- Lepší podpora poskytovatelů služeb využívajících rámce nejlepších praktik ITIL ke splnění požadavků ISO/IEC 20000-1
- Změny v terminologii zohledňující mezinárodní užití
- Přidání více definic, změny některých definic a odstranění dvou definic, podpora zákazníka a záznam o změně
- Změna pojmu „systém managementu“ na „systém managementu služeb“ (SMS)
- Propojení článků 3 a 4 z vydání v roce 2005 za účelem, aby byly uvedeny všechny systémové požadavky SMS v jednom článku
- Vysvětlení, že metodologie Plan-Do-Check-Act (PDCA) platí pro SMS a služby. SMS zahrnuje procesy managementu služeb v článcích 5 až 9 stejně jako další komponenty systému – politiky managementu služeb, cíle, plány, dokumentaci a zdroj
- Doplnění nového textu pro vysvětlení využití normy
- Doplnění nových požadavků na definování rozsahu SMS
- Doplnění nových požadavků pro řízení procesů provozovaných dalšími stranami v souladu s poznáním, že většina organizací spolupracuje s dalšími stranami při poskytování služeb
- Doplnění nových požadavků na řízení interních dodavatelů a zákazníků v roli dodavatelů
- Doplnění požadavků na management nových nebo změněných služeb pro plánování, návrh, vývoj a přechod služeb
- Změny všech obrázků
- Změny rolí a dokumentů.
Koho se změny nejvíce dotknou?
Změny se dotknou všech organizací, které jsou již certifikovány podle normy ISO/IEC 20000-1 a těch organizací, které se na certifikaci připravují. Dotkne se to i těch, kteří normu využívají jako návod pro implementaci systému, stejně jako auditorů, školitelů a konzultantů, kteří využívají normu pro své zákazníky.
Vzdělávací organizace a certifikační orgány musí podle požadavků normy změnit kurzy, zkoušky a certifikační postupy.
Ilustrační obrázek ukazuje procesy SMS a jejich seskupování v novém vydání normy
