Control documental
Versiones, aprobaciones y difusión con acuse de lectura.
Software para ISO 20000
Catálogo de servicios, niveles de servicio e incidencias bajo control, con mejora continua del servicio TI.
ISO/IEC 20000-1 es la norma de sistemas de gestión del servicio de tecnologías de la información. Es la única certificable de la familia y adopta la estructura del Anexo SL, lo que permite integrarla con ISO 27001 sin duplicar el sistema. Cubre el ciclo completo del servicio: catálogo y niveles de servicio acordados, planificación de la capacidad y la disponibilidad, gestión del cambio y de la configuración, incidentes, problemas y peticiones, y continuidad.
Versiones, aprobaciones y difusión con acuse de lectura.
Publica y versiona documentos conectando con OneDrive, Google Drive o SharePoint, sin duplicar carpetas.
Programa anual, checklists por norma y hallazgos vinculados a acciones.
Causa raíz, acción, responsable, plazo y verificación de eficacia.
Objetivos por proceso alimentados con datos reales de operación.
Registro de requisitos legales y de otro tipo, con vigencia y evaluación de cumplimiento por norma.
Causa raíz, acción, responsable, plazo y verificación de eficacia enlazados a la no conformidad.
Oportunidades de mejora con responsable y seguimiento, más allá de corregir lo que ya ha fallado.
Informe pregenerado con indicadores, auditorías y no conformidades listo para la reunión.
Servicios TI con responsable y nivel de servicio (SLA).
Cambios y configuración bajo control con su histórico.
Peticiones e incidencias TI con su SLA y tiempo de resolución.
Niveles de servicio medidos y comparados frente al SLA acordado.
Requisitos cubiertos
Normas cubiertas
Preguntas frecuentes
La versión vigente es ISO/IEC 20000-1:2018. Cuando el organismo publica una edición nueva se abre un periodo de transición, terminado el cual los certificados emitidos contra la anterior dejan de ser válidos.
Sí. Se carga el sistema actual —procesos, documentos, registros, historial de auditorías— y se mantiene vivo desde el primer día. No hay que rediseñar nada ni volver a empezar el ciclo de certificación.
Sí, siempre que sean trazables, estén controlados y se pueda demostrar quién hizo qué y cuándo. Ninguna norma exige papel; lo que exigen todas es evidencia fiable, y un registro electrónico bien controlado la da mejor que una carpeta.
Sí, y es lo recomendable. La estructura común del Anexo SL permite un sistema integrado que comparte mapa de procesos, control documental, auditorías internas, no conformidades e indicadores entre ISO 20000 y el resto, dejando separado solo lo específico de cada una.
Depende del punto de partida. Una organización que ya trabaja con procedimientos escritos suele estar en condiciones en dos o tres meses; una que parte de cero necesita más, y el cuello de botella casi nunca es la herramienta sino la disponibilidad de las personas que conocen los procesos.
Se migra. Los procedimientos, formatos y registros existentes se cargan con su versión y su aprobador, de modo que el histórico no se pierde y el sistema arranca con la memoria que ya tenía la organización.
Sí. Se le da un acceso de solo lectura con el alcance que se decida y una fecha de caducidad. Es más cómodo para ambas partes que preparar una carpeta con capturas y exportaciones.
La mayor compromete la capacidad del sistema para cumplir un requisito —ausencia total de un proceso exigido, incumplimiento sistemático, fallo con impacto en el producto— y suele impedir la certificación hasta que se cierra. La menor es un fallo puntual que se corrige con un plan de acción.
Sí, a partir de los datos que generan los propios procesos. Es la diferencia entre un cuadro de mando que refleja lo que pasa y una hoja de cálculo que alguien rellena la semana antes de la revisión por la dirección.
Sí. El modelo es multiempresa y multicentro: se comparte lo que tenga sentido compartir y se separa lo que sea propio de cada emplazamiento, incluido el alcance del certificado si difiere entre ellos.
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Ruta de aprendizaje gratuita sobre ISO 20000-1: la gestión de servicios TI explicada con ejemplos y checklist.
Plataforma low-code multiempresa sobre infraestructura propia en la UE, con permisos por perfil, registro de…
Control documental, auditorías internas, no conformidades con dueño y plazo e indicadores calculados solos…
Registra qué normativa te aplica, recibe aviso cuando cambia y evalúa periódicamente si la cumples, con la…
Fuentes
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
Kimobox es un software para ISO 20000 que digitaliza los requisitos de la norma: catálogo de servicios con responsable y sla, gestión de incidencias y peticiones, gestión de cambios y de la configuración, indicadores de nivel de servicio, con trazabilidad completa y evidencia disponible para el auditor.
La plataforma permite mantener un sistema integrado de gestión que combina ISO 20000 con otras normas ISO y protocolos sectoriales, compartiendo mapa de procesos, control documental, auditorías internas, no conformidades e indicadores.