Vorlagen und Aufzeichnungen · ISO 20000 · Abschnitt 8.2.6

Verzeichnis der Konfigurationselemente (CMDB) nach ISO 20000-1

Die Landkarte dessen, was jeden Service trägt: Server, Anwendungen, Verträge, Zertifikate oder Dokumente, mit ihren Beziehungen, ihrem Status und ihrer Änderungshistorie.

In einem Satz

Das Verzeichnis der Konfigurationselemente kennzeichnet jedes Element eindeutig, mit Typ, Beschreibung, Beziehungen zu anderen Elementen und Services und Status sowie der Rückverfolgbarkeit seiner Änderungen, denn Abschnitt 8.2.6 der ISO/IEC 20000-1 verlangt, die Typen von Konfigurationselementen festzulegen, ihre Informationen im angemessenen Detail aufzuzeichnen, ihre Änderungen zu lenken und in geplanten Abständen zu verifizieren, dass die Informationen korrekt sind.

Inhalt überprüft am 17. Oktober 2026

Wo die Norm es verlangt: ISO 20000 · Abschnitt 8.2.6 Die Abschnitte werden nach der Nummerierung der gültigen Ausgabe ISO/IEC 20000-1:2018 zitiert, die auch die Akademie verwendet.
Art der Information: Pflichtaufzeichnung Aufgezeichnete und verifizierte Konfigurationsinformationen (8.2.6)
Wer sie ausfüllt: Configuration-Manager Jedes technische Team aktualisiert die von ihm verwalteten Elemente, stets über einen Change
Wann: Bei Aufnahme des Elements und bei jedem Change Verifizierung der Richtigkeit mindestens jährlich oder in der Häufigkeit des Plans
Wie lange sie aufbewahrt wird: Legt die Organisation fest Die Norm verlangt, Aufbewahrung und Verfügung über den Verbleib dokumentierter Information zu lenken (7.5.3), ohne Fristen zu nennen. Üblich ist, mindestens den dreijährigen Zertifizierungszyklus abzudecken oder die Vertragslaufzeit mit dem Kunden, wenn sie länger ist.

Was die Norm verlangt

Was ISO 20000 fordert und was Ihrem Ermessen überlassen bleibt

Die Organisation legt die Typen von Konfigurationselementen fest – Hardware, Software, Services, Dokumentation, Verträge – und zeichnet ihre Informationen in dem Detaillierungsgrad auf, der der Kritikalität und Art des Service entspricht.

Änderungen an Konfigurationselementen müssen nachvollziehbar und auditierbar sein, um die Integrität der Services und ihrer Komponenten zu wahren, und werden über das Change Management gelenkt.

Die Richtigkeit der Informationen wird in geplanten Abständen verifiziert und bei festgestellten Mängeln korrigiert. Eine Konfigurationsdatenbank unter diesem Namen verlangt die Norm nicht; sie verlangt die Informationen und ihre Lenkung.

Im Zusammenhang lesen: Design und Transition von Services, in der Akademie zu ISO 20000

Aufbau

Felder, die die Vorlage enthalten sollte

Eindeutige Kennung
Elementtyp
Beschreibung, Version und Standort
Eigentümer
Getragene Services
Beziehungen zu anderen Elementen
Status: im Test, in Produktion, außer Betrieb
Änderungshistorie mit Change-Nummer
Datum der letzten Verifizierung

Beispiel

Beispiel: Zertifikat des Mailservers

Unternehmen, Personen und Zahlen sind erfunden: Das Beispiel zeigt nur, wie eine sauber ausgefüllte Aufzeichnung aussieht.

Feld	Inhalt
Kennung	CI-CERT-019
Typ	Digitales Serverzertifikat
Beschreibung	TLS-Zertifikat des E-Mail-Service · läuft am 12. Juli 2027 ab
Eigentümer	Systemteam
Service	SRV-04 E-Mail und Zusammenarbeit
Beziehungen	Installiert auf CI-MAIL-01 · ausgestellt von einer externen Zertifizierungsstelle (CI-SUP-03)
Status	In Produktion
Changes	CHG-26-077 (Aufnahme) · CHG-26-102 (vorzeitige Erneuerung)
Verifizierung	15. September 2026 · stimmt mit dem Server überein

Im Audit

Fehler, die Auditoren häufig feststellen

Eine Konfigurationsdatenbank, die niemand aktualisiert und die die Realität nicht abbildet.
Elemente ohne Beziehungen: Es lässt sich nicht erkennen, welche Services ein Defekt betrifft.
Änderungen an Elementen, die nicht über das Change Management laufen.
Keine regelmäßige Verifizierung der Richtigkeit.
Übermäßiger Detaillierungsgrad bei wenig kritischen Elementen, der das Verzeichnis unhandhabbar macht.

In Kimobox

So wird diese Aufzeichnung in Kimobox geführt

1Konfigurationselemente werden als versionierte Assets erfasst.
2Jeder Change bleibt mit Genehmigung und Ergebnis im selben Ablauf erfasst, verknüpft mit dem Element.
3Die regelmäßige Verifizierung wird als Aufgabe mit Termin und Erinnerung eingeplant.

Häufige Fragen

Was man uns vor dem Start fragt

Ist eine CMDB Pflicht?

ISO/IEC 20000-1 verlangt kein bestimmtes Werkzeug. Sie verlangt, Konfigurationsinformationen im angemessenen Detail aufzuzeichnen, ihre Änderungen zu lenken und ihre Richtigkeit zu verifizieren. Eine Konfigurationsdatenbank ist der übliche Weg dafür.

Was ist der Unterschied zwischen Asset und Konfigurationselement?

Das Asset Management (8.2.5) betrachtet Wert und Lebenszyklus der Ressourcen; das Konfigurationsmanagement die Elemente, die zur Erbringung der Services zu lenken sind, und ihre Beziehungen. Viele Assets sind auch Konfigurationselemente, aber nicht alle.

Führen Sie die Aufzeichnungen zu ISO 20000 ohne verstreute Vorlagen

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Weiter entdecken