ISO/IEC 20000-1: gestión de servicios de TI y certificación
ISO/IEC 20000-1 es la norma internacional que establece los requisitos para un sistema de gestión de servicios (SGS). Ayuda a las organizaciones a planificar, entregar y mejorar sus servicios de TI, y a demostrar mediante una evaluación independiente la conformidad de su sistema de gestión dentro del alcance definido.
Aplica a quienes gestionan y entregan servicios a clientes internos o externos: áreas de TI, proveedores de servicios administrados, nube, SaaS, telecomunicaciones y organizaciones que apoyan su operación en la tecnología.
Explorar todas las certificaciones ISO →
¿Qué es ISO/IEC 20000-1 y para qué sirve?
ISO/IEC 20000-1 define los requisitos para que una organización establezca, implemente, mantenga y mejore de forma continua un sistema de gestión de servicios. Su finalidad es planificar, diseñar, gestionar la transición, entregar, evaluar y mejorar servicios, cumpliendo los requisitos acordados y entregando valor a clientes y usuarios.
Aplica tanto a servicios entregados a clientes internos como externos, y a servicios de TI o apoyados por tecnología. La norma puede ayudar a estructurar la operación, ordenar los acuerdos de servicio y medir el desempeño de forma sistemática.
La certificación evalúa el sistema de gestión dentro de un alcance definido; no certifica software, aplicaciones ni productos por sí mismos.
ISO/IEC 20000-1 de un vistazo
Referencia rápida sobre la edición vigente, su enmienda y el alcance de la certificación.
| Nombre | ISO/IEC 20000-1 (también referida como ISO 20000-1) |
|---|---|
| Edición vigente | ISO/IEC 20000-1:2018 — tercera edición, publicada en septiembre de 2018 |
| Enmienda | ISO/IEC 20000-1:2018/Amd 1:2024 (consideración del cambio climático en el contexto) |
| Última confirmación | Revisada y confirmada en 2023 |
| Objeto | Requisitos para un sistema de gestión de servicios (SGS) |
| Tipo de certificación | Certificación del sistema de gestión dentro de un alcance definido |
| Aplicación | Proveedores internos y externos de servicios; TI y servicios apoyados por tecnología |
| Ediciones anteriores | 2005 y 2011, retiradas |
| Integración | Compatible con otras normas ISO de sistemas de gestión por su estructura de alto nivel |
| Enfoque | Planificar, diseñar, gestionar la transición, entregar, evaluar y mejorar servicios |
ISO/IEC 20000-1:2018, junto con su Enmienda 1:2024, continúa siendo la referencia publicada y vigente.
¿Por qué gestionar los servicios de TI de forma sistemática?
Cuando los servicios crecen sin un marco común, suelen aparecer dificultades que afectan la operación y la relación con los clientes. ISO/IEC 20000-1 busca dar estructura a esa gestión, sin presentarse como una solución automática.
- Procesos informales y poco documentados
- Dependencia de personas clave
- Acuerdos de servicio ambiguos
- Cambios no controlados
- Incidentes recurrentes
- Falta de medición del desempeño
- Proveedores sin coordinación
- Conocimiento disperso
- Dificultad para demostrar resultados
La norma busca conectar estos elementos para entregar y mejorar servicios de forma coherente.
¿Para qué sirve ISO/IEC 20000-1?
La norma proporciona un marco para ordenar la gestión de servicios a lo largo de su ciclo de vida.
- 01
Definir el alcance del sistema
Delimitar qué servicios y áreas cubre el sistema de gestión.
- 02
Comprender requisitos del servicio
Identificar y acordar lo que clientes y usuarios necesitan.
- 03
Planificar el sistema de gestión
Establecer políticas, objetivos y planes de servicio.
- 04
Diseñar y gestionar la transición de servicios
Preparar servicios nuevos o modificados antes de su entrega.
- 05
Gestionar la entrega
Operar los servicios conforme a los acuerdos establecidos.
- 06
Controlar cambios
Evaluar, autorizar y registrar los cambios en los servicios.
- 07
Administrar incidentes y solicitudes
Atender interrupciones y peticiones de forma ordenada.
- 08
Gestionar proveedores
Coordinar a las partes que participan en la entrega del servicio.
- 09
Medir y reportar el desempeño
Evaluar resultados con indicadores y reportes del servicio.
- 10
Mejorar continuamente
Identificar y aplicar mejoras a partir de la evaluación.
Definir el alcance del sistema
Comprender requisitos del servicio
Planificar el sistema de gestión
Diseñar y gestionar la transición de servicios
Gestionar la entrega
Controlar cambios
Administrar incidentes y solicitudes
Gestionar proveedores
Medir y reportar el desempeño
Mejorar continuamenteEl ciclo de vida del servicio
Una forma sencilla de entender cómo se conectan las actividades de gestión de servicios. No es una reproducción literal de la norma, sino una guía visual de cómo se encadenan las etapas.
- 1
Planificación
Definir objetivos, alcance y recursos del servicio.
- 2
Diseño
Estructurar el servicio para cumplir los requisitos acordados.
- 3
Transición
Construir, probar y poner en operación el servicio.
- 4
Entrega
Operar y soportar el servicio en el día a día.
- 5
Evaluación
Medir el desempeño frente a lo acordado.
- 6
Mejora
Ajustar y optimizar a partir de los resultados.
Las etapas se retroalimentan: la evaluación y la mejora alimentan nuevas planificaciones y diseños, de modo que el servicio evoluciona de forma continua.
¿Cuáles son los principales requisitos de ISO/IEC 20000-1?
Los requisitos se organizan en los capítulos 4 a 10. El siguiente resumen orienta su lectura y no sustituye la consulta de la norma.
4. Contexto de la organización
Comprender la organización, su contexto y las necesidades de las partes interesadas, y determinar el alcance del sistema de gestión de servicios.
5. Liderazgo
Compromiso de la dirección, política de gestión de servicios y asignación de roles, responsabilidades y autoridades.
6. Planificación
Acciones para abordar riesgos y oportunidades, objetivos del servicio y planificación de los cambios en el sistema.
7. Apoyo del sistema de gestión
Recursos, competencia, toma de conciencia, comunicación e información documentada necesarios para operar el sistema.
8. Operación del sistema de gestión de servicios
Es el capítulo más extenso. Aborda, entre otros aspectos:
- Portafolio de servicios.
- Gestión de relaciones y acuerdos.
- Oferta y demanda.
- Diseño, construcción y transición de servicios.
- Resolución y cumplimiento (incidentes, solicitudes y problemas).
- Aseguramiento del servicio (disponibilidad, continuidad, capacidad y seguridad).
9. Evaluación del desempeño
Seguimiento, medición, análisis, reportes del servicio, auditoría interna y revisión por la dirección.
10. Mejora
Tratamiento de no conformidades, acciones correctivas y mejora continua del sistema de gestión de servicios.
Este resumen facilita la comprensión de la estructura; los requisitos aplicables se encuentran en el texto oficial de la norma.
Procesos y capacidades que suelen involucrarse
Según el alcance y el tamaño de cada organización, la gestión de servicios puede apoyarse en capacidades como las siguientes. No implica crear un departamento separado para cada una.
- Gestión de niveles de servicio
- Catálogo o información de servicios
- Gestión de proveedores
- Gestión de relaciones
- Presupuesto y contabilidad de servicios
- Gestión de capacidad
- Gestión de demanda
- Gestión de disponibilidad
- Continuidad del servicio
- Seguridad de la información en el servicio
- Gestión de configuración
- Gestión de activos
- Gestión de cambios
- Liberaciones y despliegues
- Incidentes
- Solicitudes de servicio
- Problemas
- Reportes del servicio
Beneficios que puede aportar la certificación
Los resultados dependen del contexto y la madurez de cada organización. La certificación puede contribuir a:
Confianza y reputación
Puede ayudar a demostrar que la organización opera un sistema estructurado para gestionar y mejorar sus servicios.
Eficiencia y consistencia
Procesos definidos y medidos pueden contribuir a reducir variaciones, duplicidad y retrabajo.
Cumplimiento de requisitos del servicio
El sistema ayuda a identificar, acordar, controlar y evaluar los requisitos del servicio.
Uso más controlado de recursos
La medición y la planificación pueden ayudar a detectar ineficiencias y oportunidades de optimización.
Respuesta y adaptación
La gestión de cambios, incidentes, capacidad y demanda puede favorecer respuestas más ordenadas.
Diferenciación comercial
Una certificación independiente puede apoyar la contratación, las licitaciones y la evaluación de proveedores cuando sea relevante.
Organizaciones que pueden aplicarla
No se limita a empresas de tecnología: aplica a cualquier organización que gestione y entregue servicios a clientes internos o externos.
- Empresas de servicios administrados
- Proveedores de nube
- Centros de datos
- Telecomunicaciones
- Empresas de software
- SaaS
- Centros de soporte
- Departamentos internos de TI
- Sector financiero
- Salud
- Gobierno
- Educación
- Manufactura
- Retail
- Logística
- BPO y centros de contacto
Empresas de servicios administrados
Proveedores de nube
Centros de datos
Telecomunicaciones
Empresas de software
SaaS
Centros de soporte
Sector financiero
Salud
Gobierno
Educación
Manufactura
Retail
LogísticaEl alcance puede corresponder a toda la organización o a una unidad específica que gestiona y entrega servicios.
ISO/IEC 20000-1 e ITIL: ¿en qué se diferencian?
Se mencionan con frecuencia juntos, pero cumplen funciones distintas.
ISO/IEC 20000-1
- Norma internacional.
- Contiene requisitos.
- Permite la certificación del sistema.
- Evalúa la conformidad dentro de un alcance.
ITIL
- Marco de buenas prácticas.
- Ofrece orientación.
- No sustituye la auditoría de ISO/IEC 20000-1.
- Puede apoyar el diseño y la operación de prácticas de gestión.
Pueden complementarse, pero implementar ITIL no equivale automáticamente a cumplir ISO/IEC 20000-1, y la norma no obliga a usar ITIL.
ISO/IEC 20000-1 e ISO/IEC 27001
Son normas distintas y complementarias; ninguna sustituye a la otra.
ISO/IEC 20000-1
Se enfoca en la gestión y entrega de servicios: planificar, entregar, evaluar y mejorar servicios cumpliendo los requisitos acordados.
ISO/IEC 27001
Se enfoca en la gestión de la seguridad de la información: proteger la confidencialidad, integridad y disponibilidad mediante la gestión de riesgos. Consulta la certificación ISO/IEC 27001.
Puntos de integración habituales
- Contexto de la organización
- Gestión de riesgos
- Competencia del personal
- Información documentada
- Evaluación del desempeño
- Mejora continua
- Gestión de proveedores
- Seguridad dentro de los servicios
Gestión de riesgos
Competencia del personal
Seguridad dentro de los serviciosPueden integrarse cuando los sistemas y alcances operan de forma coordinada, pero no son equivalentes.
Versión vigente e historia de la norma
Solo la edición de 2018 está vigente. Las ediciones anteriores no deben usarse para nuevas certificaciones.
ISO/IEC 20000-1:2005
- Primera edición.
- Antecedente histórico.
- Retirada.
ISO/IEC 20000-1:2011
- Segunda edición.
- Sustituida por la edición 2018.
- Retirada.
ISO/IEC 20000-1:2018
- Tercera edición.
- Revisada y confirmada en 2023.
- Enmienda 1:2024 (cambio climático).
Implementación frente a certificación
Son responsabilidades diferentes: una corresponde a la organización y la otra a un organismo independiente.
| Implementación (organización) | Certificación (organismo externo) |
|---|---|
| Diseña su sistema de gestión de servicios. | Evalúa el sistema de forma independiente. |
| Define el alcance, políticas y objetivos. | Revisa evidencias y realiza la etapa 1 y la etapa 2. |
| Gestiona los servicios y mantiene información documentada. | Registra hallazgos y revisa la atención de no conformidades. |
| Evalúa resultados y mejora su sistema. | Emite una decisión independiente y realiza auditorías de vigilancia y recertificación. |
Lloyd International evalúa el sistema dentro del proceso de certificación. La organización es responsable de implementar, operar y mantener su sistema de gestión de servicios.
¿Cómo es el proceso de certificación?
Una secuencia general de referencia. Los detalles se ajustan al alcance y la complejidad de cada organización.
Solicitud inicial
Primer contacto y registro de la información básica de la organización.
OrganizaciónDefinición del alcance
Se delimitan los servicios, ubicaciones y unidades incluidos.
ConjuntoRevisión de información
Análisis preliminar de la información del sistema de gestión.
LloydPropuesta y planeación
Se acuerda el plan de auditoría según servicios y complejidad.
ConjuntoAuditoría de etapa 1
Revisión de la preparación del sistema y de la documentación.
LloydAuditoría de etapa 2
Evaluación de la implementación y la eficacia del sistema.
LloydAtención de no conformidades
La organización atiende los hallazgos identificados.
OrganizaciónRevisión y decisión
Revisión independiente y decisión sobre la certificación.
LloydAuditorías de vigilancia
Seguimiento periódico durante la vigencia del certificado.
LloydRecertificación
Evaluación para renovar la certificación al concluir el ciclo.
Lloyd
El proceso no implica la emisión automática del certificado: la decisión depende de los resultados de la evaluación.
¿Cuánto cuesta y cuánto tarda la certificación ISO/IEC 20000-1?
No existe un precio ni un plazo únicos. El alcance se cotiza considerando, entre otros, los siguientes factores:
- Número de personas
- Ubicaciones
- Servicios incluidos
- Clientes internos o externos
- Complejidad de la operación
- Procesos externalizados
- Proveedores involucrados
- Infraestructura
- Turnos de operación
- Nivel de integración con otros sistemas
- Estado de madurez del sistema
- Sistemas de gestión integrados
- Atención de hallazgos
Para conocer una estimación ajustada a tu organización, lo más adecuado es solicitar una cotización con el alcance específico.
ISO/IEC 20000-1: introducción a la gestión de servicios
Una breve introducción en video a la gestión de servicios de TI y a la norma.
¿Por qué certificar con Lloyd International?
Acompañamos el proceso de evaluación con orden y transparencia, manteniendo la independencia que exige una certificación.
Definición clara del alcance
Ayudamos a delimitar con precisión los servicios y áreas a evaluar.
Planeación basada en servicios
El plan de auditoría considera la complejidad real de tu operación.
Comunicación de etapas
Cada fase del proceso se explica con claridad.
Evaluación documentada
Los hallazgos se registran de forma trazable y objetiva.
Decisión independiente
La certificación se basa en evidencias, no en supuestos.
Seguimiento del ciclo
Acompañamiento en vigilancia y recertificación durante la vigencia.
Preguntas frecuentes sobre ISO/IEC 20000-1
¿Qué es ISO/IEC 20000-1 y para qué sirve?
Es la norma internacional que establece los requisitos para un sistema de gestión de servicios (SGS). Ayuda a las organizaciones a planificar, diseñar, transicionar, entregar, evaluar y mejorar sus servicios, y a cumplir los requisitos acordados con clientes y usuarios.
¿Cuál es la versión vigente de ISO/IEC 20000-1?
La edición publicada es ISO/IEC 20000-1:2018 (tercera edición), revisada y confirmada en 2023, junto con su Enmienda 1:2024. Es la referencia vigente para la certificación.
¿Qué es un sistema de gestión de servicios?
Es el conjunto de políticas, procesos y recursos que una organización utiliza para dirigir y controlar sus actividades de gestión de servicios, con el fin de entregar valor y cumplir los requisitos acordados.
¿ISO/IEC 20000-1 solo aplica a departamentos de TI?
No. Aunque es habitual en TI, puede aplicarse a cualquier organización que gestione y entregue servicios a clientes internos o externos, incluidos servicios apoyados por tecnología.
¿Cuáles son los principales requisitos de ISO/IEC 20000-1?
Se organizan en los capítulos 4 a 10: contexto, liderazgo, planificación, apoyo, operación del sistema de gestión de servicios, evaluación del desempeño y mejora.
¿Cuál es la diferencia entre ISO/IEC 20000-1 e ITIL?
ISO/IEC 20000-1 es una norma certificable con requisitos; ITIL es un marco de buenas prácticas. Pueden complementarse, pero usar ITIL no equivale automáticamente a cumplir o estar certificado en ISO/IEC 20000-1, y la norma no obliga a usar ITIL.
¿Cuál es la diferencia entre ISO/IEC 20000-1 e ISO/IEC 27001?
ISO/IEC 20000-1 se centra en la gestión de servicios y ISO/IEC 27001 en la seguridad de la información. Pueden integrarse cuando los alcances operan de forma coordinada, pero no son equivalentes ni una sustituye a la otra.
¿Cualquier organización puede certificarse?
Puede solicitarlo cualquier organización que cuente con un sistema de gestión de servicios implementado y con evidencia suficiente de su funcionamiento dentro del alcance definido.
¿Es obligatorio certificarse?
En términos generales la certificación es voluntaria, aunque puede convertirse en un requisito contractual, comercial o de participación en licitaciones.
¿Cuánto cuesta la certificación ISO/IEC 20000-1?
No existe una tarifa única. Depende del número de personas, ubicaciones, servicios incluidos, complejidad, proveedores y alcance solicitado.
¿Cuánto tarda el proceso?
Depende de la preparación del sistema, la complejidad de la organización y la atención de hallazgos; no es posible indicar un plazo único.
¿ISO/IEC 20000-1 puede integrarse con otras normas?
Sí. Gracias a la estructura de alto nivel de las normas ISO, puede integrarse con normas como ISO 9001 o ISO/IEC 27001 cuando los sistemas operan de forma coordinada.
Cotiza la certificación ISO/IEC 20000-1
Cuéntanos el alcance de tus servicios y preparamos una propuesta ajustada a tu organización.
Teléfono: 55 9000 4190 · Correo: negocios@lloyd-international.com
La solicitud de información no garantiza la certificación. La decisión depende de los resultados del proceso de evaluación.