ГОСТ Р ИСО/МЭК 27013—2014
В некоторых случаях оба стандарта не могут быть реализованы для всей или даже части дея
тельностиорганизации.Например,когдаорганизациянеможетотвечать требованиям
ИСО/МЭК 20000-1. поскольку она может не управлять всеми процессами, осуществляемыми другими
сторонами.
Организация может реализовать СМУ и СМИБ с некоторым перекрытием различных областей
их действия. Там. где деятельность находится в пределах области применения, как ИСО/МЭК 27001.
так и ИСО/МЭК 20000-1. для интегрированной системы менеджмента следует учитывать требования
обоих стандартов, см. приложение А настоящего стандарта. Несовпадение областей применения мо
жет привести к тому, что некоторые услуги, включенные в СМУ. будут исключены из СМИБ.
Равным образом, из СМУ могут быть исключены процессы и функции СМИБ. Например, некоторые
организа ции выбирают к реализации СМИБ только для своих рабочих и коммуникационных функций
наряду с тем. что услуги по менеджменту приложений включены в их СМУ. В качестве
альтернативы СМИБ может охватывать все услуги, в то время как СМУ может охватывать только
услуги для отдельного клиента или часть услуг для всех клиентов. Организации следует, насколько
возможно, согласовать области применения стандартов, чтобы обеспечить уверенность в том. что
системы менеджмента могут быть успешно интегрированы.
— Руководство по определению области действия ИСО/МЭК 20000-1 можно найти в
«Руководство по определению области действия и применимости
П р и м е ч а н и е
ИСО/МЭК 20000-3:2012
ИСО/МЭК 20000-Ь.
5.3 Предварительно используемые сценарии
5.3.1 Общая информация
Организация, планирующая интегрированную систему менеджмента, может находиться в одном
из трех состояний, как описано в 5.3.2-5.3.4 настоящего стандарта. Во всех случаях в организации
будет применяться несколько разновидностей менеджмента процессов, иначе она не смогла бы
су ществовать. В нижеследующих пунктах даются предложения по реализации для каждого из трех
со стояний. также описанных в 5.1 настоящего стандарта.
5.3.2 Ни один из стандартов в настоящее время не используется в качестве основы для
системы менеджмента
Легко предположить, что когда ни один из стандартов в настоящее время не реализован, не су
ществует политик, процессов и процедур и поэтому ситуация разрешается проще. К сожалению, это
неверное представление. У организаций, не имеющих систем менеджмента, основанных либо на
ИСО/МЭК 27001. либо на ИСО/МЭК 20000-1. вероятно, существует какая-то разновидность системы
менеджмента. Ее необходимо будет адаптировать для достижения соответствия с каждым или обои ми
стандартами.
Решение, касающееся последовательности реализации двух систем менеджмента, должно быть
основано на потребностях бизнеса. Решения могут приниматься в зависимости от того, существует ли
конкурентоспособный мотив использования одного или другого стандарта, или существует необ
ходимость продемонстрировать выполнение требований одного или другого стандарта для сущест
вующих или новых клиентов.
Другое важное решение касается того, будет ли реализована система менеджмента, основан
ная на обоих стандартах с самого начала, или следует реализовать систему менеджмента, основан
ную на одном стандарте, а позднее расширить ее. чтобы включить требования другого стандарта, см.
5.3.3 настоящего стандарта. Оба стандарта могут быть реализованы одновременно. Однако в зави
симости от особенностей организации может быть более целесообразным начать с одного стандарта,
а затем приступить к реализации другого.
Эти рассуждения поясняются следующими сценариями:
a) организация, которая предоставляет услуги, должна начать с реализации ИСО/МЭК 20000-1,
а затем, исходя из уроков, извлеченных из его применения, расширить систему менеджмента, учиты
вая ИСО/МЭК 27001;
b
) организация, использующая поставщиков, в том числе другие стороны для поставки некото
рых элементов услуг, должна сначала сосредоточиться на ИСО/МЭК 20000-1. Это предоставляет до
полнительные требования к другим сторонам, включая управление поставщиками. Это дает возмож
ность принимать решения относительно управления поставщиками и вопросов управления процес
сом. Затем организация должна перейти к ИСО/МЭК 27001;
5