Modelos e registos · ISO 20000 · Cláusula 8.2.6

Registo de itens de configuração (CMDB) ISO 20000-1

O mapa do que sustenta cada serviço: servidores, aplicações, contratos, certificados ou documentos, com as suas relações, o seu estado e o seu histórico de mudanças.

Numa frase

O registo de itens de configuração identifica de forma única cada item, o seu tipo, a sua descrição, as suas relações com outros itens e serviços e o seu estado, com a rastreabilidade das suas mudanças, porque a cláusula 8.2.6 da ISO/IEC 20000-1 exige que se definam os tipos de item de configuração, que a sua informação seja registada com o detalhe adequado, que as suas mudanças sejam controladas e que se verifique em intervalos planeados que a informação é exata.

Conteúdo revisto em 17 de outubro de 2026

Onde a norma o exige: ISO 20000 · Cláusula 8.2.6 As cláusulas são citadas com a numeração da ISO/IEC 20000-1:2018, a edição em vigor e a mesma que a Academia utiliza.
Tipo de informação: Registo obrigatório Informação de configuração registada e verificada (8.2.6)
Quem o preenche: Gestor da configuração Cada equipa técnica atualiza os itens que administra, sempre através de uma mudança
Quando: Ao incorporar o item e a cada mudança Verificação da exatidão pelo menos anual, ou com a frequência do plano
Durante quanto tempo se conserva: Definido pela organização A norma pede que se controlem a conservação e a eliminação da informação documentada (7.5.3) sem fixar prazos. O habitual é cobrir pelo menos o ciclo de certificação de três anos, ou o prazo do contrato com o cliente se for maior.

O que a norma exige

O que o referencial ISO 20000 exige e o que fica ao seu critério

A organização define os tipos de item de configuração —hardware, software, serviços, documentação, contratos— e regista a sua informação com o nível de detalhe adequado à criticidade e ao tipo de serviço.

As mudanças nos itens de configuração devem ser rastreáveis e auditáveis, para manter a integridade dos serviços e dos seus componentes, e são controladas através da gestão da mudança.

A exatidão da informação é verificada em intervalos planeados e, quando são detetadas deficiências, é corrigida. A norma não exige uma base de dados de configuração com esse nome; exige a informação e o seu controlo.

Leia-o em contexto: Conceção e transição de serviços, na Academia (ISO 20000)

Estrutura

Campos que o modelo deve ter

Identificador único
Tipo de item
Descrição, versão e localização
Proprietário
Serviços que sustenta
Relações com outros itens
Estado: em testes, em produção, retirado
Histórico de mudanças com o respetivo número
Data da última verificação

Exemplo

Exemplo: certificado do servidor de correio eletrónico

Empresa, pessoas e números fictícios: o exemplo serve apenas para mostrar como fica um registo bem preenchido.

Campo	Conteúdo
Identificador	CI-CERT-019
Tipo	Certificado digital de servidor
Descrição	Certificado TLS do serviço de correio eletrónico · válido até 12 de julho de 2027
Proprietário	Equipa de sistemas
Serviço	SRV-04 correio eletrónico e colaboração
Relações	Instalado em CI-MAIL-01 · emitido por uma autoridade de certificação externa (CI-SUP-03)
Estado	Em produção
Mudanças	CHG-26-077 (registo) · CHG-26-102 (renovação antecipada)
Verificação	15 de setembro de 2026 · coincide com o servidor

Na auditoria

Erros que os auditores costumam apontar

Base de configuração que ninguém atualiza e não reflete a realidade.
Itens sem relações: não se consegue saber que serviços uma avaria afeta.
Mudanças em itens que não passam pela gestão da mudança.
Sem verificação periódica da exatidão.
Excesso de detalhe em itens pouco críticos que torna o registo impossível de gerir.

No Kimobox

Como se gere este registo no Kimobox

1Os itens de configuração são registados como ativos com versões.
2Cada mudança fica com a sua aprovação e o seu resultado no mesmo fluxo, ligada ao item.
3A verificação periódica é programada como tarefa com data e aviso.

Perguntas frequentes

O que nos perguntam antes de começar

Uma CMDB é obrigatória?

A ISO/IEC 20000-1 não exige uma ferramenta concreta. Pede que se registe a informação de configuração com o detalhe adequado, que as suas mudanças sejam controladas e que a sua exatidão seja verificada. Uma base de dados de configuração é a forma habitual de o fazer.

Que diferença há entre ativo e item de configuração?

A gestão de ativos (8.2.5) olha para o valor e o ciclo de vida dos recursos; a de configuração, para os itens que é preciso controlar para prestar os serviços e para as suas relações. Muitos ativos são também itens de configuração, mas não todos.

Faça a gestão dos registos do referencial ISO 20000 sem modelos avulsos

Mostramos-lhe o módulo a funcionar com dados semelhantes aos seus.

Pedir uma demonstração

Continue a explorar