Quito Ecuador EXTRACTO

Transcripción

1 Quito Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO/IEC/TR Primera edición TECNOLOGÍA DE LA INFORMACIÓN. GESTIÓN DEL SERVICIO. PARTE 3: DIRECTRICES PARA LA DEFINICIÓN DEL ALCANCE Y APLICABILIDAD DE LA NORMA ISO/IEC :2005 (ISO/IEC/TR :2009, IDT) INFORMATION TECHNOLOGY. SERVICE MANAGEMENT. PART 3: GUIDANCE ON SCOPE DEFINITION AND APPLICABILITY OF ISO/IEC (ISO/IEC/TR :2009, IDT) Correspondencia: Esta Norma Técnica Ecuatoriana es una traducción idéntica del Reporte Técnico Internacional ISO/IEC/TR :2009. DESCRIPTORES: Tecnología, información, gestión, servicio, directrices ICS: ; Páginas ISO 2009 Todos los derechos reservados INEN 2014.

2 NTE INEN-ISO/IEC/TR Prólogo nacional Esta Norma Técnica Ecuatoriana NTE INEN-ISO/IEC/TR es una traducción idéntica del Reporte Técnico Internacional ISO/IEC/TR :2009, Information technology. Service management. Part 3: Guidance on scope definition and applicability of ISO/IEC , la fuente de la traducción es la norma adoptada por AENOR. El comité nacional responsable de esta Norma Técnica Ecuatoriana y de su adopción es el Comité Interno del INEN. ISO 2009 Todos los derechos reservados INEN i

3 - 3 - ISO/IEC TR :2009 ÍNDICE Página PRÓLOGO... 5 INTRODUCCIÓN OBJETO Y CAMPO DE APLICACIÓN NORMAS PARA CONSULTA TÉRMINOS Y DEFINICIONES CUMPLIMIENTO DE LOS REQUISITOS ESPECIFICADOS EN LA NORMA ISO/IEC APLICABILIDAD DE LA NORMA ISO/IEC Introducción Gobierno de los procesos realizados por terceros El grado de tecnología utilizada para la provisión del servicio PRINCIPIOS GENERALES PARA EL ALCANCE DE UN SGS Introducción Integración o alineamiento con otros sistemas de gestión El alcance del SGS Definición del alcance Límites al alcance Contratos de servicios entre los clientes y el proveedor del servicio Parámetros de definición del alcance Tipos de parámetros permitidos para la definición del alcance Vigencia de los parámetros Cambio del alcance Cadenas de suministro y alcance del SGS Dependencia de los suministradores Cadenas de suministro Suministradores, suministradores principales y suministradores subcontratados Demostración de la conformidad Mantenimiento de una declaración del alcance precisa ANEXO A (Informativo) PRINCIPALES PUNTOS RELATIVOS A LA APLICABILIDAD DE LA NORMA ISO/IEC , A LA DEFINICIÓN DEL ALCANCE DEL SGS Y A LA CONFORMIDAD CON LA NORMA ISO/IEC ANEXO B (Informativo) EJEMPLOS DE DECLARACIONES DEL ALCANCE BIBLIOGRAFÍA... 35

4 ISO/IEC TR : Figuras Figura 1 Relación con los suministradores Figura 2 Relación entre los suministradores principales y los suministradores subcontratados Figura B.1 Escenario Figura B.2 Escenario Figura B.3 Escenario Figura B.4 Escenario Figura B.5 Escenario Figura B.6 Escenario 5 redibujado para mostrar el proveedor de servicios 5, como parte de la Organización V Figura B.7 Escenario Figura B.8 Escenario Figura B.9 Escenario

5 - 5 - ISO/IEC TR :2009 PRÓLOGO ISO (Organización Internacional de Normalización) e IEC (Comisión Electrotécnica Internacional) constituyen el sistema especializado para la normalización a nivel mundial. Los organismos nacionales que son miembros de ISO o IEC participan en el desarrollo de normas internacionales a través de comités técnicos establecidos por las organizaciones respectivas para realizar acuerdos en los campos específicos de la actividad técnica. Los comités técnicos de ISO e IEC colaboran en campos de interés mutuo. Otras organizaciones internacionales, públicas y privadas, en coordinación con ISO e IEC, también participan en el trabajo. En el campo de tecnologías de la información, ISO e IEC han establecido un comité técnico conjunto, el denominado ISO/IEC JTC 1. Las normas internacionales se redactan de acuerdo con las reglas establecidas en la Parte 2 de las Directivas ISO/IEC. La tarea principal de los comités técnicos es preparar normas internacionales. Los proyectos de normas internacionales adoptados por los comités técnicos se envían a los organismos miembros para votación. La publicación como norma internacional requiere la aprobación por al menos el 75% de los organismos miembros que emiten voto. En circunstancias excepcionales, el comité técnico conjunto puede proponer la publicación de un Informe Técnico de uno de los siguientes tipos: tipo 1, cuando no se puede obtener el apoyo requerido para la publicación de una norma internacional, a pesar de repetidos esfuerzos; tipo 2, cuando el objeto del documento está todavía bajo desarrollo técnico o cuando por cualquier otra razón, existe la posibilidad futura pero no inmediata de un acuerdo para una norma internacional; tipo 3, cuando el comité técnico conjunto ha recopilado datos de algo sobre lo que se ha publicado una norma internacional ( estado del arte, por ejemplo). Los informes técnicos de los tipos 1 y 2 están sujetos a revisión dentro de los tres años siguientes a su publicación, para decidir si pueden ser transformados en norma internacional. Los informes técnicos de tipo 3 no necesariamente tienen que ser revisados hasta que se considere que los datos que proporcionan ya no son válidos o útiles. Se llama la atención sobre la posibilidad de que algunos de los elementos de esta norma internacional puedan estar sujetos a derechos de patente. ISO e IEC no asumen la responsabilidad por la identificación de cualquiera o todos los derechos de patente. El Informe Técnico ISO/IEC TR , que es un Informe Técnico de tipo 2, fue preparada por el Subcomité 7 Ingeniería del software y sistemas que forma parte del Comité Técnico Conjunto ISO/IEC JTC 1 Tecnologías de la información. El Informe Técnico ISO/IEC TR ha sido elaborado para usarse con las Normas ISO/IEC e ISO/IEC La serie de Normas ISO/IEC consiste en las siguientes partes, bajo el título general de Tecnología de información. Gestión del servicio: Parte 1: Requisitos, publicada la primera versión en el año 2005 y sustituida por la versión del 2011, titulada: Sistema de Gestión del Servicio (SGS). Requisitos.

6 ISO/IEC TR : Parte 2: Código de buenas prácticas. Publicada la primera versión en el año 2005 y que se anulará u sustituirá por la versión del 2012 que llevará el título: Sistema de Gestión del Servicio (SGS). Parte 2: Directrices. Parte 3: Directrices para la definición del alcance y la aplicabilidad de la Norma ISO/IEC [Informe Técnico]. Parte 4: Modelo de referencia de procesos [Informe Técnico]. Parte 5: Modelo de plan de implementación de la Norma ISO/IEC [Informe Técnico].

7 - 7 - ISO/IEC TR :2009 INTRODUCCIÓN Esta parte de la serie ISO/IEC proporciona orientación para la definición del alcance, aplicabilidad y demostración de conformidad para el proveedor de servicios que aspira a cumplir los requisitos especificados en la Norma ISO/IEC , o para el proveedor de servicios con la intención de usar la Norma ISO/IEC como objetivo de negocio. El usuario previsto de esta parte de la Norma ISO/IEC es el proveedor de servicios, pero también podría ser útil para consultores y evaluadores. Complementa las recomendaciones del código de prácticas que recoge la Norma ISO/IEC , el cual proporciona indicaciones genéricas para implementar un Sistema de Gestión del Servicio (SGS) de acuerdo con la Norma ISO/IEC Esta norma no está pensada para servir de guía para obtener un certificado conforme a la Norma ISO/IEC Esta parte de la serie ISO/IEC tiene la forma de ejemplos, guía y recomendaciones. No debería ser citada como si fuera una especificación de requisitos y debería tenerse un particular cuidado para asegurar que las declaraciones de conformidad no sean engañosas. La Norma ISO/IEC especifica los requisitos para un SGS para la provisión de servicios basados en Tecnologías de la Información (TI). No hay requisitos que se refieran a la estructura, tamaño, nombres y tipo de la organización. La Norma ISO/IEC aplica a proveedores de servicios independientemente de su tamaño. Los requisitos de proceso descritos en la Norma ISO/IEC no cambian con la estructura, la tecnología o el servicio de la organización. La ejecución de los procesos en un entorno particular de sistema o servicio traerá como consecuencia requisitos únicos en cuanto a habilidades, herramientas e información, aún cuando los atributos de proceso permanezcan inalterados. Al proveedor del servicio que implementa un SGS basado en la Norma ISO/IEC se le exige que defina el alcance del SGS como parte de su planificación. Esta parte de la serie ISO/IEC proporciona orientación para la definición del alcance del SGS y sobre la aplicabilidad de la Norma ISO/IEC Las directrices proporcionadas en esta parte de la serie ISO/IEC 20000, también serán útiles para el proveedor de servicios que se está preparando para la evaluación de conformidad con respecto a la Norma ISO/IEC , incluyendo cómo declarar el alcance del SGS para la evaluación. Los procesos de gestión del servicio en la industria de TI pueden cruzar muchos límites organizativos, legales y nacionales, así como diferentes zonas horarias. Muchos proveedores de servicios dependen de una cadena de suministro compleja para la provisión de servicios. Muchos proveedores de servicios también pueden proporcionar una misma gama de servicios a diferentes tipos de cliente. Esto hace del ámbito del SGS, y del acuerdo de la declaración del alcance, una fase compleja en el uso de la Norma ISO/IEC por parte del proveedor del servicio. Esta parte de la serie ISO/IEC proporciona ejemplos prácticos de declaraciones del alcance para el proveedor de servicios, independientemente de si tienen experiencia en documentar una declaración del alcance requerida por otras normas de sistema de gestión. 1 OBJETO Y CAMPO DE APLICACIÓN La Norma ISO/IEC especifica un cierto número de procesos de gestión relacionados entre sí. Esta parte de la serie ISO/IEC proporciona orientación y comentarios sobre la definición del alcance y aplicabilidad de la Norma ISO/IEC para permitir al proveedor del servicio cumplir con los requisitos especificados en la Norma ISO/IEC Esta parte de la serie ISO/IEC ayuda al proveedor del servicio que está planificando mejoras en los servicios o preparándose para una evaluación de conformidad respecto a la Norma ISO/IEC También puede ayudar al proveedor de servicios que está considerando usar la Norma ISO/IEC para implantar un Sistema de Gestión del Servicios (SGS) y que necesita asesoramiento específico sobre si la Norma ISO/IEC es aplicable a sus circunstancias. Finalmente, muestra cómo definir el alcance de un SGS mediante ejemplos prácticos. Esta parte de la serie ISO/IEC proporciona una lista de puntos principales a tener en cuenta para declarar el alcance y la aplicabilidad de la Norma ISO/IEC y para demostrar la conformidad con la Norma ISO/IEC También incluye ejemplos de declaraciones de alcance, las cuales varían de acuerdo con las circunstancias del proveedor de servicios.

8 INFORMACIÓN COMPLEMENTARIA Documento: NTE INEN-ISO ISO/IEC/TR TÍTULO: TECNOLOGÍA DE LA INFORMACIÓN. GESTIÓN DEL SERVICIO. PARTE 3: DIRECTRICES PARA LA DEFINICIÓN DEL ALCANCE Y APLICABILIDAD DE LA NORMA ISO/IEC :2005 (ISO/IEC/TR :2009, IDT) Código: ICS ; ORIGINAL: Fecha de iniciación del estudio: REVISIÓN: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficialización con el Carácter de Por Resolución No. Publicado en el Registro Oficial No. Fechas de consulta pública: al Fecha de iniciación del estudio: Comité Interno del INEN: Fecha de iniciación: Fecha de aprobación: Integrantes del Comité Interno: NOMBRES: Eco. Agustín Ortiz (Presidente) Ing. José Luis Pérez Ing. Paola Castillo Ing. Tatiana Briones Ing. Laura González Ing. Bolívar Cano Ing. Gonzalo Arteaga (Secretaría Técnica) INSTITUCIÓN REPRESENTADA: DIRECCION EJECUTIVA COORDINACIÓN GENERAL TÉCNICO DIRECCIÓN DE NORMALIZACIÓN DIRECCIÓN DE VALIDACIÓN Y CERTIFICACIÓN DIRECCIÓN DE METROLOGÍA DIRECCION DE REGLAMENTACIÓN DIRECCIÓN DE NORMALIZACIÓN Otros trámites: Compromiso Presidencial N del 08 de junio del 2013, para el fortalecimiento de normas del Instituto Ecuatoriano de Normalización INEN La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficializada como: Voluntaria Por Resolución No de Registro Oficial Suplemento No. 158 de

9 Instituto Ecuatoriano de Normalización, INEN - Baquerizo Moreno E8-29 y Av. 6 de Diciembre Casilla Telfs: (593 2) al Fax: (593 2) Dirección Ejecutiva: direccion@inen.gob.ec Dirección de Normalización: normalizacion@inen.gob.ec Regional Guayas: inenguayas@inen.gob.ec Regional Azuay: inencuenca@inen.gob.ec Regional Chimborazo: inenriobamba@inen.gob.ec URL: