DEKRA Certification aporta una amplia experiencia en la auditoría de sistemas de gestión, una sólida presencia nacional e internacional y un enfoque basado en la independencia y el rigor. Evaluamos el sistema de gestión de servicios TI de forma objetiva para ofrecer confianza a clientes, colaboradores y otras partes interesadas.
Certificación ISO/IEC 20000: Gestión de servicios IT
Mejora la calidad y fiabilidad de tus servicios TI
La certificación ISO/IEC 20000 ayuda a ofrecer servicios TI más fiables, eficientes y alineados con las necesidades de clientes y usuarios.
En DEKRA Certification realizamos auditorías de certificación para comprobar que la organización dispone de procesos eficaces, responsabilidades definidas y mecanismos de mejora continua en la gestión de sus servicios TI.
¿Qué es el certificado ISO/IEC 20000?
La ISO/IEC 20000-1 es una norma internacional que establece los requisitos de un sistema de gestión de servicios TI. Su objetivo es mejorar la planificación, prestación, control y mejora continua de los servicios tecnológicos.
El certificado ISO 20000 acredita, mediante una auditoría independiente, que la organización aplica procesos adecuados para gestionar la calidad del servicio, los niveles acordados, los incidentes, los cambios, los proveedores y la continuidad de los servicios TI.
La certificación puede ser obtenida por empresas de cualquier tamaño y sector. También puede formar parte de un Sistema Integrado de Gestión, junto con otras normas de calidad, seguridad de la información o continuidad de negocio.
Ventajas competitivas con la certificación ISO 20000
- Servicios TI más fiables: ayuda a reducir interrupciones y mantener niveles de servicio consistentes.
- Mayor control operativo: mejora la gestión de incidentes, cambios, proveedores y recursos tecnológicos.
- Confianza para clientes y colaboradores: demuestra que los servicios se gestionan conforme a una norma internacional reconocida.
- Procesos más eficientes: permite definir responsabilidades, eliminar ineficiencias y reducir errores recurrentes.
¿Cuánto dura el proceso de certificación ISO 20000?
La duración del proceso de certificación depende del alcance, la complejidad de los servicios y el grado de preparación de la organización.
Antes de la auditoría, la empresa debe haber implantado el sistema y disponer de evidencias suficientes sobre su funcionamiento. La auditoría inicial se divide normalmente en una primera fase de revisión y una segunda fase de evaluación completa.
¿Cuánto tiempo tiene validez el certificado ISO 20000?
El certificado ISO 20000 se mantiene dentro de un ciclo habitual de certificación de tres años. Durante este periodo se realizan auditorías periódicas de seguimiento para comprobar que el sistema continúa cumpliendo los requisitos.
Al finalizar el ciclo se lleva a cabo una auditoría de renovación. La validez del certificado depende de que la organización mantenga el sistema y resuelva las posibles no conformidades detectadas.
¿Qué requisitos debe cumplir una empresa para obtener el certificado?
Los requisitos de ISO 20000-1 abarcan la definición del alcance, el liderazgo, la planificación, los recursos, la gestión documental, la evaluación del desempeño y la mejora continua.
La organización también debe controlar aspectos como los niveles de servicio, los proveedores, los incidentes, los cambios, la configuración, la disponibilidad, la capacidad y la continuidad de los servicios TI.
¿Cuál es la diferencia entre ISO 20000 e ITIL?
ISO 20000 e ITIL están relacionados, pero cumplen funciones diferentes. ITIL es un marco de buenas prácticas para organizar y mejorar la gestión de servicios TI, mientras que ISO/IEC 20000-1 establece requisitos que pueden ser auditados y certificados.
Una organización puede utilizar las prácticas de ITIL como apoyo para implantar determinados procesos, pero la certificación se concede únicamente después de comprobar el cumplimiento de los requisitos de la norma ISO 20000-1.
¿Qué empresas pueden certificarse en ISO 20000?
La ISO/IEC 20000-1 puede aplicarse a organizaciones de cualquier tamaño y sector que presten o gestionen servicios de tecnologías de la información.
La empresa debe definir el alcance del sistema, identificar los servicios incluidos y demostrar que dispone de procesos, responsabilidades, controles e indicadores para gestionarlos adecuadamente.
¿Cuánto cuesta la certificación ISO 20000?
El precio de la certificación ISO 20000 depende del tamaño de la organización, el número de centros, las personas implicadas, el alcance de los servicios TI y la complejidad del sistema de gestión.
También influyen el nivel de implantación previo y la posibilidad de realizar la auditoría junto con otras certificaciones. DEKRA Certification analiza estos factores antes de preparar un presupuesto adaptado. Escríbenos para conocer tu coste.
¿Puede integrarse ISO 20000 con otras normas?
La ISO 20000 puede integrarse con otras normas de sistemas de gestión gracias a una estructura y principios comunes.
Es especialmente compatible con ISO 27001 para seguridad de la información, ISO 9001 para gestión de la calidad e ISO 22301 para continuidad de negocio. Esta combinación permite coordinar auditorías, documentación, objetivos y responsabilidades dentro de un Sistema Integrado de Gestión.
¿Cómo es la auditoría de certificación ISO 20000?
La auditoría ISO 20000 comienza con una revisión del alcance, la documentación y el grado de preparación del sistema. Posteriormente, el equipo auditor evalúa la aplicación práctica de los procesos y las evidencias disponibles.
Cuando se cumplen los requisitos y se han tratado las posibles no conformidades, se inicia el proceso de emisión del certificado. Después se realizan auditorías de seguimiento para comprobar el mantenimiento y la mejora del sistema.
¿Es obligatoria la certificación ISO 20000?
La certificación ISO 20000 no es obligatoria con carácter general. Sin embargo, puede ser solicitada en concursos, contratos, procesos de homologación de proveedores o acuerdos con clientes.
También puede adoptarse de forma voluntaria para mejorar la gestión de servicios TI, reforzar la confianza del mercado y demostrar el cumplimiento de estándares internacionales.
28 jul 2026Seguridad de la información
Empresas certificadas en ENS: cómo comprobar el certificado
Aprende a comprobar si una empresa está certificada en ENS, revisar el alcance, la categoría, la vigencia y la entidad que emitió el certificado.
Ver artículo
13 mar 2026Seguridad de la información
Evidencias ISO 27001 que no puedes improvisar en una auditoría
Descubre las 3 evidencias más críticas en una auditoría ISO 27001: gestión de riesgos, control de accesos e incidentes. Evita errores y prepara tu SGSI.
Ver artículo
08 ene 2026Inteligencia Artificial / Seguridad de la información
Preguntas frecuentes sobre ISO/IEC 42001 y la gestión de la IA
Descubre qué es la norma ISO/IEC 42001, cómo ayuda a gestionar responsablemente la inteligencia artificial y qué debe preparar tu organización.
Ver artículo
25 nov 2025 Calidad / Medioambiente / Seguridad de la información
El proceso de certificación ISO con DEKRA
Proceso de certificación ISO paso a paso. DEKRA te acompaña en el cumplimiento y la mejora continua de tu Sistema de Gestión (9001, 14001, 45001).
Ver artículo