Modelos y registros · ISO 20000 · Apartado 8.2.6
Registro de elementos de configuración (CMDB) ISO 20000-1
El mapa de lo que sostiene cada servicio: servidores, aplicaciones, contratos, certificados o documentos, con sus relaciones, su estado y su historial de cambios.
En una frase
El registro de elementos de configuración identifica de forma única cada elemento, su tipo, su descripción, sus relaciones con otros elementos y servicios y su estado, con la trazabilidad de sus cambios, porque el apartado 8.2.6 de ISO/IEC 20000-1 exige definir los tipos de elemento de configuración, registrar su información con el detalle adecuado, controlar sus cambios y verificar a intervalos planificados que la información es exacta.
- Dónde lo pide la norma
- ISO 20000 · Apartado 8.2.6 Los apartados se citan con la numeración de ISO/IEC 20000-1:2018, la edición vigente y la misma que usa la Academia.
- Tipo de información
- Registro obligatorio Información de configuración registrada y verificada (8.2.6)
- Quién lo rellena
- Gestor de la configuración Cada equipo técnico actualiza los elementos que administra, siempre a través de un cambio
- Cuándo
- Al incorporar el elemento y en cada cambio Verificación de exactitud al menos anual, o con la frecuencia del plan
- Cuánto se conserva
- Lo fija la organización La norma pide controlar la conservación y la eliminación de la información documentada (7.5.3) sin fijar plazos. Lo habitual es cubrir al menos el ciclo de certificación de tres años, o el plazo del contrato con el cliente si es mayor.
Qué pide la norma
Lo que exige ISO 20000 y lo que deja a tu criterio
La organización define los tipos de elemento de configuración —hardware, software, servicios, documentación, contratos— y registra su información con el nivel de detalle apropiado a la criticidad y al tipo de servicio.
Los cambios en los elementos de configuración deben ser trazables y auditables, para mantener la integridad de los servicios y sus componentes, y se controlan mediante la gestión del cambio.
La exactitud de la información se verifica a intervalos planificados y, cuando se detectan deficiencias, se corrige. La norma no exige una base de datos de configuración con ese nombre; exige la información y su control.
Estructura
Campos que debe tener el modelo
- Identificador único
- Tipo de elemento
- Descripción, versión y ubicación
- Propietario
- Servicios que sostiene
- Relaciones con otros elementos
- Estado: en pruebas, en producción, retirado
- Historial de cambios con su número de cambio
- Fecha de la última verificación
Ejemplo
Ejemplo: certificado del servidor de correo
Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.
| Campo | Contenido |
|---|---|
| Identificador | CI-CERT-019 |
| Tipo | Certificado digital de servidor |
| Descripción | Certificado TLS del servicio de correo · caduca el 12 de julio de 2027 |
| Propietario | Equipo de sistemas |
| Servicio | SRV-04 correo y colaboración |
| Relaciones | Instalado en CI-MAIL-01 · emitido por una autoridad de certificación externa (CI-SUP-03) |
| Estado | En producción |
| Cambios | CHG-26-077 (alta) · CHG-26-102 (renovación anticipada) |
| Verificación | 15 de septiembre de 2026 · coincide con el servidor |
En la auditoría
Errores que suelen señalar los auditores
- Base de configuración que nadie actualiza y no refleja la realidad.
- Elementos sin relaciones: no se puede saber qué servicios afecta una avería.
- Cambios en elementos que no pasan por la gestión del cambio.
- Sin verificación periódica de la exactitud.
- Exceso de detalle en elementos poco críticos que hace inmanejable el registro.
En Kimobox
Cómo se lleva este registro en Kimobox
- 1Los elementos de configuración se registran como activos versionados.
- 2Cada cambio queda con su aprobación y su resultado en el mismo flujo, enlazado al elemento.
- 3La verificación periódica se programa como tarea con fecha y aviso.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Es obligatoria una CMDB?
ISO/IEC 20000-1 no exige una herramienta concreta. Pide registrar la información de configuración con el detalle adecuado, controlar sus cambios y verificar su exactitud. Una base de datos de configuración es la forma habitual de hacerlo.
¿Qué diferencia hay entre activo y elemento de configuración?
La gestión de activos (8.2.5) atiende al valor y al ciclo de vida de los recursos; la de configuración, a los elementos que hay que controlar para prestar los servicios y a sus relaciones. Muchos activos son también elementos de configuración, pero no todos.
Lleva los registros de ISO 20000 sin plantillas sueltas
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Diseño y transición de servicios
Todo cambio en un servicio TI debe planificarse y probarse antes de pasar a producción para minimizar el…
Modelo de catálogo de servicios TI según ISO 20000-1
Qué debe incluir el catálogo de servicios que pide ISO/IEC 20000-1: descripción, resultados previstos…
Modelo de acuerdo de nivel de servicio (SLA) ISO 20000-1
Qué debe recoger un SLA según ISO/IEC 20000-1 (8.3.3): servicios, objetivos de nivel, límites de carga…
Modelo de informe de nivel de servicio ISO 20000-1
Qué debe contener el informe de servicio que pide ISO/IEC 20000-1: cumplimiento de SLA, carga, incidencias…
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- ISO/IEC 20000-1:2018 — Gestión del servicio. Requisitos del sistema de gestión del servicio ISO/IEC · Septiembre de 2018