A ISO/IEC 20000-1 certifica o sistema de gestão de serviços (SMS): como a organização planeja, entrega, mede e melhora serviços de TI — catálogo, SLAs, incidentes, problemas, mudanças, capacidade e fornecedores. É a via certificável das boas práticas consagradas por ITIL.
O que a auditoria espera encontrar
- Catálogo de serviços e SLAs acordados com clientes e monitorados;
- Processos de incidente, requisição, problema e mudança operando com registros;
- Gestão de capacidade, disponibilidade e continuidade de serviços;
- Fornecedores e parceiros integrados à cadeia de valor do serviço;
- Indicadores de desempenho e melhoria contínua do SMS.
Erro comum na implantação
Aproveite a base ITIL existente — a norma dá o arcabouço auditável por cima;
Vale lembrar: a norma exige o que faz sentido para o porte e a complexidade da operação — sistema inchado costuma ser fragilidade, não virtude.
Dicas de quem certifica
- Aproveite a base ITIL existente — a norma dá o arcabouço auditável por cima;
- Comece pelo catálogo e SLAs dos serviços que geram receita ou risco;
- Meça o que o cliente sente: disponibilidade e prazo de resolução antes de métricas internas;
- Controle mudanças com rigor proporcional — é onde nascem os incidentes graves;
- Integre com 27001: serviços seguros e bem geridos compartilham a mesma disciplina.
Para quem é
Provedores de TI e MSPs, Software houses e SaaS, Data centers, Áreas internas de TI, GovTech, Telecom — entre outros segmentos. Provedores certificados vendem confiança: SLAs cumpridos e auditados, menos incidentes repetidos e renovação de contratos sustentada por indicadores — argumento decisivo em concorrências de outsourcing.
No setor público
Fornecedores de TI para o governo evidenciam capacidade de entrega com SLAs auditados — diferencial objetivo em contratações regidas pela Lei nº 14.133/2021 e pelas normas de contratação de TI federal (IN SGD/ME nº 94/2022).
Dúvidas frequentes
Já usamos ITIL. O que muda com a certificação?
ITIL descreve boas práticas — cada empresa adota o que quer, do jeito que quer, e ninguém verifica. A 20000-1 transforma essas práticas em sistema auditável: requisitos obrigatórios, evidências de operação, auditoria interna, análise crítica e melhoria contínua, verificados por terceira parte. Para quem já roda ITIL, a implementação é mais curta (o vocabulário e os processos são os mesmos); o que muda é o resultado — um certificado que clientes e licitações reconhecem, em vez de uma autodeclaração de maturidade.
Vale para TI interna?
Sim — e os ganhos vão além da vitrine. Áreas internas certificadas demonstram maturidade ao negócio com SLAs medidos e cumpridos, reduzem incidentes repetidos via gestão de problemas e criam a base para catálogo de serviços e cobrança interna (chargeback). É também um antídoto contra a terceirização mal justificada: uma TI interna com desempenho auditado compara-se de igual para igual com propostas externas — e frequentemente vence.
Precisa de ferramenta ITSM específica?
Não. A auditoria avalia processos operando e resultados medidos — registros de incidentes e mudanças, SLAs monitorados, catálogo atualizado — seja isso numa suíte ITSM de mercado, num sistema próprio ou em ferramentas simples bem disciplinadas. Dito isso, a partir de certo volume uma ferramenta dedicada barateia a evidência (relatórios automáticos, trilhas de aprovação). A ordem certa: primeiro o processo claro, depois a ferramenta que o automatiza — nunca o contrário.
Combina com quais normas?
A 27001 (segurança da informação) e a 22301 (continuidade) são as parceiras naturais: provedores de serviço maduros certificam o trio num sistema único — serviço bem gerido, seguro e resiliente — com auditoria integrada e economia real de dias e custo. A estrutura das normas é a mesma, e vários controles se sobrepõem: gestão de mudanças, fornecedores, incidentes e capacidade servem às três agendas de uma vez.
Base legal e referências
- IN SGD/ME nº 94/2022 — contratações de soluções de TIC pela administração federal, com exigências de níveis de serviço;
- Lei nº 14.133/2021 — qualificação técnica e gestão contratual por desempenho;
- Estratégia de Governo Digital (Decreto nº 10.332/2020) — qualidade e disponibilidade de serviços digitais.
- Frameworks ITIL 4 e COBIT — práticas reconhecidas globalmente que a certificação torna verificáveis;
- Diretrizes de contratação pública da UE — desempenho de serviço como critério de execução contratual.
- Normatizas — guia completo da ISO/IEC 20000-1
Veja também o treinamento relacionado na nossa Plataforma de Educação.
E a Normatizas com isso?
Do dimensionamento da auditoria à decisão de certificação, o processo é transparente e segue as regras internacionais (IAF MD 5 para cálculo de dias de auditoria). Certificamos a ISO/IEC 20000-1 — gestão de serviços de ti.
Nota da equipe técnica
Certificação não é selo de parede: é a evidência, renovada ano após ano, de que a gestão continua funcionando quando ninguém está olhando.
— Equipe técnica da Normatizas Certificadora
Quer saber quanto custa e quanto tempo leva certificar a sua organização? O orçamento já vem com o dimensionamento da auditoria.