alteracoes iso 20000 2011

3
Principais alterações na versão 2011 da ISO/IEC 20000-1 Publicada em 2005, a norma ISO/IEC 20000 é composta de duas partes principais: a primeira define os requisitos para certificação e a segunda, o código de prática. Recentemente, as duas partes entraram em um processo de revisão. Em abril de 2011, uma nova versão da ISO/IEC 20000-1 foi liberada. E em fevereiro de 2012, foi liberada a ISO/IEC 20000-2. As normas ISO são traduzidas no Brasil pela ABNT (Associação Brasileira de Normas Técnicas) e atualmente já está disponível a ABNT NBR ISO/IEC 20000-1:2011. A parte 2 da norma deverá ser traduzida para o português pela ABNT em breve. A ABNT ISO/IEC 20000-1:2011 ficou um pouco maior, são 30 páginas contra 16 páginas da versão anterior. Este aumento de páginas é por conta da expansão da seção de introdução, novos termos e definições e novos requisitos. O título da norma parte 1 mudou de “ TI - Gestão de serviços Parte 1: Especificação” para “TI - Gestão de Serviços Parte 1: Requisitos do sistema de gestão de serviços”. A nova versão da parte 1 está mais alinhada com as boas práticas da ITIL v3. Mais definições foram adicionadas: há um total de 37 versus 15 da versão anterior. Algumas definições da versão anterior foram atualizadas e duas definições foram removidas (registro de mudança e central de serviço). Resumo das alterações A primeira e mais significante alteração está na introdução do termo “sistema de gestão de serviço (SGS)”. Há uma ênfase no SGS e um alinhamento mais próximo com a norma ISO 9001 - Sistema de Gestão da Qualidade – Requisitos. Também existe um melhor alinhamento com a ISO/IEC 27001:2005 – TI – Técnicas de segurança – Sistema de gestão da segurança da informação – Requisitos. As cláusulas 3 e 4 da ISO/IEC 20000-1:2005 foram combinadas colocando todos os requisitos de sistema de gestão em uma única cláusula: cláusula 4 da ISO/IEC 20000-1:2011. Ainda encontramos outras alterações: Novos requisitos para governança de processos que são operados por outras partes interessadas o Agora fica claro que mesmo que um serviço ou um processo seja operado um por terceiro (cliente, fornecedor) a responsabilidade continuará sendo do provedor de serviços Há um uso consistente do termo Governança em toda a norma Referência a Recursos como sendo “humanos, técnicos, financeiros e informações” Novos requisitos para auxiliar na definição do escopo do SGS Melhoria na seção Aplicação da norma Aplicação da metodologia PDCA para o SGS (específico tanto para processos de gerenciamento de serviços como para serviços) Novos requisitos para Desenho e Transição de serviços novos ou alterados Novo requisito para estabelecer um catálogo de serviços no processo Gerenciamento de nível de serviço Eliminada a cláusula do processo de Liberação e cominado o processo de Gerenciamento de liberação e implantação na cláusula 9 - Processos de Controle Conceito de Requisição de Serviço foi adicionado à cláusula 8 - Processos de Resolução no processo gerenciamento de incidente o Na versão 2005 havia apenas um processo para lidar com incidentes e não fazia distinção entre incidente e requisição de serviço A seção sobre Orçamentação e Contabilização para serviços está mais clara incluindo componentes de serviço que devem ser incluídos nesta parte Detalhes mais precisos sobre conteúdo de contrato com fornecedores.

Upload: sales

Post on 14-Nov-2015

17 views

Category:

Sales


0 download

DESCRIPTION

555

TRANSCRIPT

  • Principais alteraes na verso 2011 da ISO/IEC 20000-1 Publicada em 2005, a norma ISO/IEC 20000 composta de duas partes principais: a primeira define os requisitos para certificao e a segunda, o cdigo de prtica. Recentemente, as duas partes entraram em um processo de reviso. Em abril de 2011, uma nova verso da ISO/IEC 20000-1 foi liberada. E em fevereiro de 2012, foi liberada a ISO/IEC 20000-2. As normas ISO so traduzidas no Brasil pela ABNT (Associao Brasileira de Normas Tcnicas) e atualmente j est disponvel a ABNT NBR ISO/IEC 20000-1:2011. A parte 2 da norma dever ser traduzida para o portugus pela ABNT em breve.

    A ABNT ISO/IEC 20000-1:2011 ficou um pouco maior, so 30 pginas contra 16 pginas da verso anterior. Este aumento de pginas por conta da expanso da seo de introduo, novos termos e definies e novos requisitos. O ttulo da norma parte 1 mudou de TI - Gesto de servios Parte 1: Especificao para TI - Gesto de Servios Parte 1: Requisitos do sistema de gesto de servios. A nova verso da parte 1 est mais alinhada com as boas prticas da ITIL v3. Mais definies foram adicionadas: h um total de 37 versus 15 da verso anterior. Algumas definies da verso anterior foram atualizadas e duas definies foram removidas (registro de mudana e central de servio).

    Resumo das alteraes

    A primeira e mais significante alterao est na introduo do termo sistema de gesto de servio (SGS). H uma nfase no SGS e um alinhamento mais prximo com a norma ISO 9001 - Sistema de Gesto da Qualidade Requisitos. Tambm existe um melhor alinhamento com a ISO/IEC 27001:2005 TI Tcnicas de segurana Sistema de gesto da segurana da informao Requisitos.

    As clusulas 3 e 4 da ISO/IEC 20000-1:2005 foram combinadas colocando todos os requisitos de sistema de gesto em uma nica clusula: clusula 4 da ISO/IEC 20000-1:2011.

    Ainda encontramos outras alteraes:

    Novos requisitos para governana de processos que so operados por outras partes interessadas

    o Agora fica claro que mesmo que um servio ou um processo seja operado um por terceiro (cliente, fornecedor) a responsabilidade continuar sendo do provedor de servios

    H um uso consistente do termo Governana em toda a norma Referncia a Recursos como sendo humanos, tcnicos, financeiros e informaes Novos requisitos para auxiliar na definio do escopo do SGS Melhoria na seo Aplicao da norma Aplicao da metodologia PDCA para o SGS (especfico tanto para processos de

    gerenciamento de servios como para servios) Novos requisitos para Desenho e Transio de servios novos ou alterados Novo requisito para estabelecer um catlogo de servios no processo Gerenciamento de nvel

    de servio Eliminada a clusula do processo de Liberao e cominado o processo de Gerenciamento de

    liberao e implantao na clusula 9 - Processos de Controle Conceito de Requisio de Servio foi adicionado clusula 8 - Processos de Resoluo no

    processo gerenciamento de incidente o Na verso 2005 havia apenas um processo para lidar com incidentes e no fazia

    distino entre incidente e requisio de servio A seo sobre Oramentao e Contabilizao para servios est mais clara incluindo

    componentes de servio que devem ser includos nesta parte Detalhes mais precisos sobre contedo de contrato com fornecedores.

  • A figura abaixo mostra as principais alteraes entre as duas verses.

  • E o que acontece com as organizaes j certificadas na ISO/IEC 2000-1:2005?

    Quando uma norma ISO revisada ela substitui a verso anterior. Isto significa que qualquer organizao que possua atualmente a certificao ISO/IEC 20000-1:2005 ir precisar demonstrar conformidade com a reviso de 2011 antes do trmino do perodo de transio acordado. Ao final do trmino do perodo de transio da verso 2005 para verso 2011, nenhum certificado com base na verso 2005 ser vlido, todos expiraro. A data final para todas as empresas certificadas se adequarem e mostrarem conformidade com a nova norma 1 de junho de 2013. As empresas que falharem em fazer isto iro perder seus certificados. E as novas auditorias de certificao esto sendo baseadas na norma verso 2011.

    H algum impacto para profissionais certificados pelo EXIN em ISO 20000 Foundation com base na verso 2005?

    No. O certificado do EXIN no menciona a verso da norma. Quem j certificado ISO 20000 Foundation no precisar se recertificar, o certificado j conquistado continua vlido. E os candidatos que foram se submeter ao exame ISO 20000 Foundation do EXIN a partir de maro de 2012 podero optar pelo exame EX0-115 que baseado na ISO/IEC 20000-1:2011. Continuado sendo oferecido via PROMETRIC tambm o exame EX0-103 que baseado na ISO/IEC 20000-1:2005.