Models i registres · ISO 20000 · Apartat 8.2.6

Registre d'elements de configuració (CMDB) ISO 20000-1

El mapa del que sosté cada servei: servidors, aplicacions, contractes, certificats o documents, amb les seves relacions, el seu estat i el seu historial de canvis.

En una frase

El registre d'elements de configuració identifica de manera única cada element, el seu tipus, la seva descripció, les seves relacions amb altres elements i serveis i el seu estat, amb la traçabilitat dels seus canvis, perquè l'apartat 8.2.6 d'ISO/IEC 20000-1 exigeix definir els tipus d'element de configuració, registrar-ne la informació amb el detall adequat, controlar-ne els canvis i verificar a intervals planificats que la informació és exacta.

Contingut revisat el 17 d'octubre de 2026

On ho demana la norma: ISO 20000 · Apartat 8.2.6 Els apartats se citen amb la numeració d'ISO/IEC 20000-1:2018, l'edició vigent i la mateixa que fa servir l'Acadèmia.
Tipus d'informació: Registre obligatori Informació de configuració registrada i verificada (8.2.6)
Qui l'emplena: Gestor de la configuració Cada equip tècnic actualitza els elements que administra, sempre a través d'un canvi
Quan: En incorporar l'element i a cada canvi Verificació de l'exactitud almenys anual, o amb la freqüència del pla
Quant de temps es conserva: El fixa l'organització La norma demana controlar la conservació i l'eliminació de la informació documentada (7.5.3) sense fixar terminis. L'habitual és cobrir almenys el cicle de certificació de tres anys, o el termini del contracte amb el client si és més llarg.

Què demana la norma

El que exigeix ISO 20000 i el que deixa al teu criteri

L'organització defineix els tipus d'element de configuració —maquinari, programari, serveis, documentació, contractes— i en registra la informació amb el nivell de detall apropiat a la criticitat i al tipus de servei.

Els canvis en els elements de configuració han de ser traçables i auditables, per mantenir la integritat dels serveis i els seus components, i es controlen mitjançant la gestió del canvi.

L'exactitud de la informació es verifica a intervals planificats i, quan es detecten deficiències, es corregeix. La norma no exigeix una base de dades de configuració amb aquest nom; exigeix la informació i el seu control.

Llegeix-ho en context: Disseny i transició de serveis, a l'Acadèmia de ISO 20000

Estructura

Camps que ha de tenir el model

Identificador únic
Tipus d'element
Descripció, versió i ubicació
Propietari
Serveis que sosté
Relacions amb altres elements
Estat: en proves, en producció, retirat
Historial de canvis amb el seu número de canvi
Data de l'última verificació

Exemple

Exemple: certificat del servidor de correu

Empresa, persones i xifres inventades: l'exemple només mostra com queda un registre ben emplenat.

Camp	Contingut
Identificador	CI-CERT-019
Tipus	Certificat digital de servidor
Descripció	Certificat TLS del servei de correu · caduca el 12 de juliol de 2027
Propietari	Equip de sistemes
Servei	SRV-04 correu i col·laboració
Relacions	Instal·lat a CI-MAIL-01 · emès per una autoritat de certificació externa (CI-SUP-03)
Estat	En producció
Canvis	CHG-26-077 (alta) · CHG-26-102 (renovació anticipada)
Verificació	15 de setembre de 2026 · coincideix amb el servidor

A l'auditoria

Errors que solen assenyalar els auditors

Base de configuració que ningú no actualitza i no reflecteix la realitat.
Elements sense relacions: no es pot saber quins serveis afecta una avaria.
Canvis en elements que no passen per la gestió del canvi.
Sense verificació periòdica de l'exactitud.
Excés de detall en elements poc crítics que fa el registre inmanejable.

A Kimobox

Com es porta aquest registre a Kimobox

1Els elements de configuració es registren com a actius versionats.
2Cada canvi queda amb la seva aprovació i el seu resultat al mateix flux, enllaçat a l'element.
3La verificació periòdica es programa com a tasca amb data i avís.

Preguntes freqüents

El que ens pregunten abans de començar

És obligatòria una CMDB?

ISO/IEC 20000-1 no exigeix cap eina concreta. Demana registrar la informació de configuració amb el detall adequat, controlar-ne els canvis i verificar-ne l'exactitud. Una base de dades de configuració és la manera habitual de fer-ho.

Quina diferència hi ha entre actiu i element de configuració?

La gestió d'actius (8.2.5) atén el valor i el cicle de vida dels recursos; la de configuració, els elements que cal controlar per prestar els serveis i les seves relacions. Molts actius també són elements de configuració, però no tots.

Porta els registres de ISO 20000 sense plantilles soltes

Et mostrem el mòdul funcionant amb dades semblants a les teves.

Demanar una demo

Continua explorant