La ISO 20000 para informática y servicios digitales adapta la gestión de servicios de TI a empresas de software, integración, servicios gestionados, SaaS y cloud.
Se conoce como ISO 20000 (a veces escrita ISO 2000 o ISO2000) y su referencia actual es la ISO/IEC 20000-1:2018, el estándar de gestión de servicios de TI (ITSM). En una empresa de TI el servicio es el producto, así que aquí nos centramos en cómo se aplica la norma a tu actividad. Si buscas la explicación general, la tienes en ISO 20000.
ISO 20000 en una empresa de informática o de servicios digitales: qué cambia
Antes de empezar conviene saber si la norma te aplica y a qué servicios. La ISO/IEC 20000-3:2019 ayuda a determinar si la ISO/IEC 20000-1 es aplicable a las circunstancias de una organización y a definir el alcance de su sistema, con ejemplos que van desde organizaciones sencillas hasta cadenas de servicios complejas.
En una empresa de TI, la norma se aplica a los servicios que prestas a tus clientes, y también a los que prestas a tu propia organización. Es habitual en:
- Desarrollo y mantenimiento de software con soporte posterior.
- Servicios gestionados, outsourcing y mesa de ayuda.
- Plataformas SaaS, hosting y otros servicios en la nube.
- Integración y operación de infraestructuras.
Lo que cambia es que tu forma de operar deja de depender de personas concretas: los servicios pasan a tener responsables, procesos, registros y métricas comunes que se pueden auditar.
Nuestros servicios para tu empresa: Consultoría y auditoría
Llevamos más de 15 años acompañando a empresas de construcción, IT, medicina, industria y servicios, con atención presencial en Madrid y online en toda España. La formación de tu equipo puede bonificarse a través de FUNDAE.
¿QUIERES CONSEGUIR EL CERTIFICADO ISO 20000 PARA TU EMPRESA?
Qué servicios entran en el alcance
En una empresa de TI no hace falta certificar toda la organización: el alcance del sistema puede limitarse a los servicios y áreas que definas. Es una decisión estratégica, porque los servicios que entran son los que podrás acreditar ante tus clientes. Las opciones más habituales son:
- Un servicio concreto, como tu plataforma SaaS o el soporte a un cliente.
- Una línea de negocio o un centro de servicio.
- Toda la organización, si tu actividad completa es prestar servicios de TI.
Los servicios en los que intervienen terceros deben quedar identificados en el alcance, y el sistema tiene que controlar cómo participan.
Retos de una empresa de TI al implantar la ISO 2000
SLA coherentes con lo que operas
Los compromisos con el cliente deben poder cumplirse y medirse. Hay que definir el catálogo de servicios, los acuerdos de nivel de servicio (SLA) y cómo se informa de su cumplimiento, sin prometer más de lo que tu operación sostiene.
Proveedores y subcontratación cloud
Si tu servicio depende de proveedores cloud o de otros terceros, el sistema debe dejar claro qué parte gestionas tú, qué parte gestiona cada proveedor y cómo supervisas su desempeño.
Cambios y entregas frecuentes
Con despliegues continuos, la gestión de cambios tiene que ser ágil pero dejar trazabilidad: quién aprueba, qué se registra y cómo se revierte una entrega si falla.
Incidencias, problemas y disponibilidad
Un incidente no debería repetirse. Para ello se registran las incidencias, se analiza su causa y se hace seguimiento hasta cerrar el problema de fondo.
ISO 20000 e ITIL en un departamento de TI
ITIL y la ISO 20000 no compiten. ITIL orienta cómo gestionar los servicios de TI mediante buenas prácticas; la ISO 20000 fija los requisitos que se auditan y que se certifican a la organización. La guía de aplicación de la propia norma es independiente de cualquier marco: puedes apoyarte en ITIL, en otro marco o en tus propias prácticas.
Si ya trabajas con ITIL, parte del camino está hecho: tus procesos de incidencias, problemas o cambios sirven de base, aunque tendrás que documentarlos, medirlos y demostrarlos con evidencias. ITIL también evoluciona: ITIL 4 sigue disponible y PeopleCert ha lanzado en 2026 ITIL (Versión 5) de forma gradual, así que conviene no atar tu sistema a una versión concreta del marco.
ISO 20000 con DevOps, Agile y cloud
La edición 2018 tiene en cuenta tendencias como cloud, Agile, DevOps o la servitización. La norma no impone una forma de trabajar: exige que los cambios y las entregas estén controlados y sean trazables. Existe además una parte de la serie, la ISO/IEC 20000-15, sobre cómo aplicar los marcos de gestión de proyectos como Agile y los principios de DevOps dentro de un sistema conforme a la ISO 20000-1.
Preguntas frecuentes sobre la iso 20000 para tu organización
Sí. El alcance del sistema puede limitarse a los servicios y áreas que definas, y ampliarse más adelante. Conviene empezar por los servicios que más valoran tus clientes.
Sí, la norma es aplicable a organizaciones de cualquier tamaño. Con pocos servicios y un equipo reducido el sistema es más sencillo: la clave es definir bien el alcance y no sobredimensionar los procesos.
Deben identificarse en el alcance y controlarse: hay que definir qué parte gestionas tú, qué parte el proveedor y cómo supervisas su desempeño. Los proveedores pueden tener sus propios sistemas, pero eso no sustituye tu control sobre el servicio que ofreces.
Depende de lo que te pidan tus clientes: la ISO 20000 acredita cómo gestionas y entregas los servicios, y la ISO 27001 cómo proteges la información. Muchas empresas de TI acaban implantando las dos, y su estructura común facilita hacerlo de forma coordinada.
La norma no obliga a usar ninguna herramienta concreta. Lo importante es que puedas demostrar con registros cómo gestionas incidencias, cambios y niveles de servicio, y una herramienta de gestión de servicios ayuda a mantener esa trazabilidad.