Modèles et enregistrements · ISO 20000 · Chapitre 8.2.6
Registre des éléments de configuration (CMDB) ISO 20000-1
La carte de ce qui soutient chaque service : serveurs, applications, contrats, certificats ou documents, avec leurs relations, leur statut et l’historique de leurs changements.
En une phrase
Le registre des éléments de configuration identifie de façon unique chaque élément, son type, sa description, ses relations avec d’autres éléments et services et son statut, avec la traçabilité de ses changements, car le chapitre 8.2.6 de l’ISO/IEC 20000-1 exige de définir les types d’éléments de configuration, d’enregistrer leurs informations au niveau de détail approprié, de maîtriser leurs changements et de vérifier à intervalles planifiés l’exactitude des informations.
- Où la norme l’exige
- ISO 20000 · Chapitre 8.2.6 Les chapitres sont cités selon la numérotation de l’ISO/IEC 20000-1:2018, l’édition en vigueur et celle qu’utilise l’Académie.
- Type d’information
- Enregistrement obligatoire Informations de configuration enregistrées et vérifiées (8.2.6)
- Qui le renseigne
- Gestionnaire de la configuration Chaque équipe technique met à jour les éléments qu’elle administre, toujours au moyen d’un changement
- Quand
- À l’intégration de l’élément et à chaque changement Vérification de l’exactitude au moins annuelle, ou à la fréquence du plan
- Durée de conservation
- Fixée par l’organisme La norme demande de maîtriser la conservation et l’élimination des informations documentées (7.5.3) sans fixer de durée. L’usage est de couvrir au moins le cycle de certification de trois ans, ou la durée du contrat avec le client si elle est plus longue.
Ce que demande la norme
Ce qu’exige ISO 20000 et ce qui est laissé à votre appréciation
L’organisme définit les types d’éléments de configuration — matériel, logiciel, services, documentation, contrats — et enregistre leurs informations au niveau de détail adapté à la criticité et au type de service.
Les changements apportés aux éléments de configuration doivent être traçables et auditables, afin de préserver l’intégrité des services et de leurs composants, et sont maîtrisés par la gestion des changements.
L’exactitude des informations est vérifiée à intervalles planifiés et, lorsque des lacunes sont détectées, elle est corrigée. La norme n’exige pas une base de données de configuration sous ce nom ; elle exige les informations et leur maîtrise.
Structure
Les champs que doit comporter le modèle
- Identifiant unique
- Type d’élément
- Description, version et emplacement
- Propriétaire
- Services soutenus
- Relations avec d’autres éléments
- Statut : en test, en production, retiré
- Historique des changements avec leur numéro
- Date de la dernière vérification
Exemple
Exemple : certificat du serveur de messagerie
Entreprise, personnes et chiffres fictifs : l’exemple montre seulement à quoi ressemble un enregistrement correctement renseigné.
| Champ | Contenu |
|---|---|
| Identifiant | CI-CERT-019 |
| Type | Certificat numérique de serveur |
| Description | Certificat TLS du service de messagerie · expire le 12 juillet 2027 |
| Propriétaire | Équipe systèmes |
| Service | SRV-04 messagerie et collaboration |
| Relations | Installé sur CI-MAIL-01 · émis par une autorité de certification externe (CI-SUP-03) |
| Statut | En production |
| Changements | CHG-26-077 (création) · CHG-26-102 (renouvellement anticipé) |
| Vérification | 15 septembre 2026 · conforme au serveur |
À l’audit
Les erreurs que relèvent souvent les auditeurs
- Une base de configuration que personne ne met à jour et qui ne reflète pas la réalité.
- Des éléments sans relations : impossible de savoir quels services une panne affecte.
- Des changements d’éléments qui ne passent pas par la gestion des changements.
- Aucune vérification périodique de l’exactitude.
- Un excès de détail sur des éléments peu critiques qui rend le registre ingérable.
Dans Kimobox
Comment tenir cet enregistrement dans Kimobox
- 1Les éléments de configuration sont enregistrés comme actifs versionnés.
- 2Chaque changement conserve son approbation et son résultat dans le même circuit, relié à l’élément.
- 3La vérification périodique est programmée comme tâche avec date et alerte.
Questions fréquentes
Ce que l’on nous demande avant de commencer
Une CMDB est-elle obligatoire ?
L’ISO/IEC 20000-1 n’exige pas d’outil particulier. Elle demande d’enregistrer les informations de configuration au niveau de détail adapté, de maîtriser leurs changements et de vérifier leur exactitude. Une base de données de configuration est la façon habituelle de le faire.
Quelle différence entre actif et élément de configuration ?
La gestion des actifs (8.2.5) s’intéresse à la valeur et au cycle de vie des ressources ; celle de la configuration, aux éléments à maîtriser pour fournir les services et à leurs relations. Beaucoup d’actifs sont aussi des éléments de configuration, mais pas tous.
Tenez les enregistrements ISO 20000 sans modèles éparpillés
Nous vous montrons le module en fonctionnement avec des données proches des vôtres.
Poursuivez la visite
Pages associées
Conception et transition des services
Tout changement apporté à un service informatique doit être planifié et testé avant sa mise en production…
Modèle de catalogue de services IT selon l’ISO 20000-1
Ce que doit comporter le catalogue de services exigé par l’ISO/IEC 20000-1 : description, résultats…
Modèle d’accord de niveau de service (SLA) ISO 20000-1
Ce que doit contenir un SLA selon l’ISO/IEC 20000-1 (8.3.3) : services, objectifs de niveau, limites de…
Modèle de rapport de niveau de service ISO 20000-1
Ce que doit contenir le rapport de service exigé par l’ISO/IEC 20000-1 : respect des SLA, charge, incidents…