ISO/IEC 20000-6-2017 Information technology - Service management - Part 6: Requirements for bodies providing audit and certification of service management systems

Документ ISO/IEC 20000-6:2017 предназначен для определения требований к органам, занимающимся аудитом и сертификацией систем управления услугами (СУС). Он предоставляет основу для обеспечения надежности и сопоставимости проверок и сертификаций в области управления ИТ-услугами. Стандарт применяется к организациям всех размеров, предоставляющим услуги управления и необходимые аудитории для поддержки их деятельности.

Ключевые регламентируемые аспекты документа включают методы аудита, параметры оценки, требования к компетенциям аудиторов и процедуры сертификации. Важно, что стандарт определяет основные принципы, которые должны соблюдаться для гарантии качества проводимых проверок. Это включает в себя необходимость применения стандартных методик и соблюдение доказательной базы для подтверждения выполнения требований.

Технические детали ISO/IEC 20000-6:2017 охватывают условия проведения аудитов, критерии классификации СУС и измеряемые показатели, такие как уровень зрелости процессов и эффективность управления услугами. Стандарт определяет требования к документации, включая метрики, которые должны быть в наличии для успешного прохождения аудита и сертификации.

Целевая аудитория данного стандарта включает в себя компании-поставщики услуг, лаборатории, ответственные за тестирование и сертификацию, а также контролирующие органы, занимающиеся надзором за деятельностью в области управления услугами. Таким образом, документ нацелен на широкий круг специалистов, работающих в сфере информационных технологий и управления качеством.

Практическое значение стандарта заключается в его влиянии на безопасность предоставляемых услуг, их качество и соответствие регуляторным требованиям. Стандарт способствует повышению доверия к системам управления услугами, а также к их поставщикам, что является критически важным для поддержания конкурентоспособности на рынке. При необходимости внесения изменений или дополнений в стандарт, они должны предусматривать актуализацию требований к аудиту и новым методам оценки для обеспечения соответствия современным требованиям отрасли.