Бесплатная консультация юриста

+7 (800) -01-07-30

Реклама jurik.ru

Управление информационными технологиями (IT Service Management, ITSM) и управление ИТ-активами (IT Asset Management, ITAM) сегодня невозможны без ориентации на признанные во всем мире стандарты. Они обеспечивают единый язык, лучшие практики (Best Practices) и основу для аудита, сертификации и непрерывного улучшения процессов.

Данная статья служит навигатором по экосистеме международных стандартов управления ИТ, описывает ключевые документы, организации-разработчики и предоставляет контактную информацию для официальных обращений, участия в разработке стандартов и получения сертификатов.

Описание: Ландшафт международных стандартов управления ИТ

Ключевые стандарты и фреймворки

ISO/IEC 20000-1:2018 — Единственный международный стандарт для систем управления сервисами (SMS). Устанавливает требования к установлению, внедрению, поддержке и непрерывному улучшению системы управления ИТ-сервисами. Является основой для сертификации организаций.
ISO/IEC 27001:2022 — Стандарт систем управления информационной безопасностью (ISMS). Критически важен для управления рисками ИБ в ИТ-процессах.
ISO/IEC 38500:2015 — Корпоративное управление ИТ (Governance of IT). Ориентирован на советы директоров и высшее руководство для эффективного, правомерного и этичного использования ИТ.
ISO/IEC 19770 (серия) — Управление ИТ-активами (ITAM) и программными активами (SAM). Включает части по процессам (19770-1), тегам идентификации ПО (19770-2) и измерению использования (19770-3).
ISO/IEC 27002:2022 — Кодекс практик по контролю информационной безопасности (детальные меры контроля для реализации ISO 27001).
ISO/IEC 20000-2:2019 — Руководство по применению систем управления сервисами (практические рекомендации к ISO 20000-1).

Комплементарные фреймворки (Best Practice Frameworks)

Не являются стандартами ISO (не сертифицируются напрямую), но являются де-факто стандартами индустрии и часто используются для реализации требований ISO.

ITIL 4 (Information Technology Infrastructure Library) — Наиболее популярный фреймворк управления ИТ-сервисами (владелец: Axelos / PeopleCert).
COBIT 2019 (Control Objectives for Information and Related Technologies) — Фреймворк управления и gobernance ИТ от ISACA. Фокус на связывании бизнес-целей с ИТ-целями.
CMMI (Capability Maturity Model Integration) — Модель зрелости процессов (владелец: CMMI Institute / ISACA), применяемая для оценки зрелости ИТ-процессов.
TOGAF (The Open Group Architecture Framework) — Стандарт.enterprise-архитектуры.

Организации-разработчики и владельцы стандартов

ISO (International Organization for Standardization), Главный глобальный орган по стандартизации.
IEC (International Electrotechnical Commission) — Международная электротехническая комиссия.
ISO/IEC JTC 1 (Joint Technical Committee 1) — Объединенный технический комитет по информационной технологии. Подкомитет SC 7 (Software and systems engineering) и SC 40 (IT Service Management and IT Governance) отвечают за серию ISO/IEC 20000, 38500, 19770. Подкомитет SC 27 — за серию 27000.
ITU-T (International Telecommunication Union ⸺ Telecommunication Standardization Sector) — Стандарты телесвязи, пересекающиеся с ИТ.
Axelos / PeopleCert, Владельцы ITIL, PRINCE2, MSP, MoP.
ISACA — Владельцы COBIT, CISM, CGEIT, CRISC.
The Open Group, Владельцы TOGAF, IT4IT.

Контакты для обращений (Глобальные координационные центры)

Поскольку «Международные стандарты» — это не одна организация, а система, обращения направляются в конкретные органы в зависимости от цели.

Централизованный секретариат ISO (Главный офис)

ISO Central Secretariat
Chemin de la Voie-Creuse, Case postale 56
CH-1211 Geneva 20, Switzerland

Секретариат ISO/IEC JTC 1 (Комитет по ИТ-стандартам)

ANSI (American National Standards Institute) — Администратор JTC 1
25 West 43rd Street, 4th Floor
New York, NY 10036, USA

Национальный орган стандартизации в РФ (Член ISO, IEC)

Федеральное агентство по техническому регулированию и метрологии (Росстандарт)
119049, г. Москва, ул. Краснозаводская, д. 7
Отвечает за принятие ГОСТ Р ISO/IEC, делегирование экспертов в JTC 1.

Официальные сайты

Глобальный портал ISO: https://www.iso.org (Каталог стандартов, новости, технические комитеты)
Онлайн-пространство для просмотра стандартов (Read-only): ISO Standards Catalogue
Сайт Росстандарта (национальные адаптации ГОСТ Р ISO): https://www.gost.ru / Информационная система «Национальный фонд стандартов»
ITIL / Axelos (PeopleCert): https://www.axelos.com / https://www.peoplecert.org
COBIT / ISACA: https://www.isaca.org
The Open Group (TOGAF, IT4IT): https://www.opengroup.org

Горячая линия / Служба поддержки клиентов (Customer Service)

Важно: У ISO Central Secretariat нет единой «горячей линии» для технических вопросов по содержимому стандартов. Поддержка предоставляется через веб-формы и национальные органы.

Организация	Канал связи	Назначение
ISO Central Secretariat	Общие запросы, продажа стандартов, права на воспроизведение, членство.
ISO Store (Продажи)	Email: sales@iso.org Тел: +41 22 749 01 11	Покупка стандартов, счета, лицензии на множественное использование.
Росстандарт (Госкорпорация «Росстандарт» / ФГУП «Стандартинформ»)	Тел: +7 (495) -87-87-87 (Единый справочный) Email: info@gost;ru	Покупка ГОСТ Р ISO, доступ к НФС, вопросы национальной стандартизации, участие в ТК.
PeopleCert (ITIL, PRINCE2 экзамены)	Support Portal: support.peoplecert.org	Сертификация специалистов, аккредитация учебных центров, экзамены.
ISACA (COBIT)	Email: customerservice@isaca.org Тел: +1 847 660 5600	Членство, сертификация CGEIT/COBIT, покупка фреймворков.

Номера телефонов (Ключевые контакты)

ISO Central Secretariat (Женева): +41 22 749 01 11
ISO Central Secretariat (Факс): +41 22 733 34 30
ANSI (Администратор JTC 1, Нью-Йорк): +1 212 642 4900
Росстандарт (Москва, приемная): +7 (495) -87-87-87
ФГУП «Стандартинформ» (Продажа документов, Москва): +7 (499) -64-44-44
PeopleCert Global Support (UK): +44 20 3795 0500

Электронные адреса (Email)

Общие обращения в ISO: central@iso.org
Продажа стандартов / Лицензирование: sales@iso.org
Права на авторство / Воспроизведение: copyright@iso.org
Технические комитеты (JTC 1 Secretariat): jtc1@ansi.org
Росстандарт (Обращения граждан и организаций): info@gost.ru
Росстандарт (Технические комитеты TK 468 / TK 472 — ИТ и ИБ): Часто координируются через портал tk468.ru (ТК 468 «Информационная технология») и tk472.ru (ТК 472 «Информационная безопасность»).

Личный кабинет (Онлайн-порталы)

Доступ к «Личному кабинету» зависит от вашей роли (покупатель, эксперт, сертифицируемая организация, специалист).

Для покупателей стандартов:

Росстандарт / ФГУП «Стандартинформ» — Личный кабинет покупателя: https://www.gost.ru (раздел «Личный кабинет») — Покупка ГОСТ Р ISO в рублях, доступ к национальным адаптациям.
Информационная система «Национальный фонд стандартов» (НФС): https://protect.gost.ru — Официальный доступ к текстам действующих ГОСТ (в т.ч. ГОСТ Р ISO/IEC 20000, 27001) для уполномоченных пользователей организаций.

Для экспертов и участников разработки (Technical Committees):

ISO Livelink / Committee Sites: Доступ предоставляется секретариатом соответствующего ТК (например, JTC 1 SC 40) после назначения экспертом национальным органом (Росстандартом).
Портал технических комитетов Росстандарта: https://tk.iso.ru (или разделы на gost.ru) — Рабочие документы, голосования, протоколы заседаний ТК 468, ТК 472.

Для сертифицируемых организаций и аудиторов:

Портал аккредитованных органов по сертификации (Россия): Реестр Росаккредитации — https://www.rosaccreditation.gov.ru (Поиск органов по сертификации СМС по ISO 20000-1, СУИБ по ISO 27001).
PeopleCert Candidate Portal: https://www.peoplecert.org — Регистрация на экзамены ITIL, PRINCE2, получение сертификатов, бейджи.
ISACA MyISACA: https://www.isaca.org/my-isaca — Управление сертификациями CGEIT, COBIT, CPD часами.

Личный прием (Приемная руководства / Экспертные консультации)

ISO Central Secretariat не проводит личный прием граждан по техническим вопросам стандартов. Взаимодействие строится через Национальные органы стандартизации (NSB).

Росстандарт (Москва) — Приемная руководства / Обращения граждан

Адрес: 119049, г. Москва, ул. Краснозаводская, д. 7
Режим работы приемной: По предварительной записи через портал Госуслуг или по телефону +7 (495) -87-87-87.
Электронная приемная: Форма обращения на сайте gost.ru / Портал rosstandart.gov.ru

ФГУП «Стандартинформ» (Информационно-библиотечный центр) — Консультации по подбору документов

Адрес: 105064, г. Москва, ул. Бакунинская, д. 72, стр. 1
Тел.: +7 (499) -64-44-44
Email: lib@standartinform.ru

График приема (Режим работы организаций)

Организация	График работы (Локальное время)	Часовой пояс
ISO Central Secretariat	Пн–Пт: 08:30 – 17:00	CET / CEST (UTC+1 / UTC+2)
ANSI (JTC 1 Secretariat)	Пн–Пт: 09:00 – 17:00	EST / EDT (UTC-5 / UTC-4)
Росстандарт (Приемная / Администрация)	Пн–Чт: 09:00 – 18:00 (перерыв 13:00–14:00) Пт: 09:00 – 16:45 (перерыв 13:00–14:00)	MSK (UTC+3)
ФГУП «Стандартинформ» (Продажи, Библиотека)	Пн–Пт: 09:30 – 17:30 (перерыв 13:30–14:30)	MSK (UTC+3)
PeopleCert / Axelos Support	Пн–Пт: 09:00 – 17:00 (UK Time)	GMT / BST (UTC+0 / UTC+1)

Отделы (Структура ключевых организаций, релевантных для ИТ-стандартов)

ISO Central Secretariat (Женева) — Ключевые направления

Technical Management Board (TMB) / Технический совет: Стратегия стандартизации, создание/ликвидация ТК.
Technical Committees (TC) / Subcommittees (SC): Рабочие группы по конкретным стандартам.
- ISO/IEC JTC 1 SC 7: Software and Systems Engineering (ISO/IEC 12207, 15288, 19770).
- ISO/IEC JTC 1 SC 27: Information Security, Cybersecurity and Privacy Protection (ISO/IEC 27000 series);
- ISO/IEC JTC 1 SC 40: IT Service Management and IT Governance (ISO/IEC 20000, 38500).
- ISO/IEC JTC 1 SC 38: Cloud Computing and Distributed Platforms.
- ISO/IEC JTC 1 SC 42: Artificial Intelligence.
Conformity Assessment (CASCO): Политика в области оценки соответствия (сертификация, аккредитация). Разработка ISO/IEC 17021-1 (требования к органам сертификации).
Sales & Marketing / Commercial: Продажа стандартов, лицензирование контента.
Member Engagement: Работа с национальными органами (Росстандарт, ANSI, DIN, BSI, SAC и др.).

Росстандарт — Структура по ИТ-стандартизации

Департамент стандартизации: Ведение реестра ГОСТ, принятие международных стандартов как национальных (ГОСТ Р ISO/IEC…).
Технические комитеты (ТК) — Зеркальные комитеты ISO/IEC JTC 1:
- ТК 468 «Информационная технология» (Зеркало JTC 1 SC 7, SC 22, SC 38, SC 40, SC 42). Секретариат: ФГУП «Стандартинформ» / ИСП РАН.
- ТК 472 «Информационная безопасность» (Зеркало JTC 1 SC 27). Секретариат: ФСБ / ФСТЭК / ФГУП «Стандартинформ».
Федеральный институт стандартизации (ФИС): Научное сопровождение, разработка национальных стандартов.

Руководство (Ключевые фигуры)

ISO (Глобальный уровень)

Президент ISO (с 2023 г.): Ульрика Франке (Ulrika Franke) (Швеция).
Генеральный секретарь (CEO): Серхио Муджика (Sergio Mujica) (Чили).
Председатель ISO/IEC JTC 1: Хайсук Ким (Heesuk Kim) (Корея).
Секретарь ISO/IEC JTC 1: Филипс Кэрин (Karin Phillips) (ANSI, США).
Председатель SC 40 (ITSM & Governance): Шон МакГуган (Sean McGugan) (Канада).
Председатель SC 27 (InfoSec): Макс Мейер (Max Meyer) (Германия).

Росстандарт (Национальный уровень РФ)

Глава Росстандарта (Директор ФСА): Антон Сергеевич Шалаев (с 2021 г.).
Заместители Главы: Кураторы направлений стандартизации, метрологии, аккредитации.
Руководитель Департамента стандартизации: Отвечает за принятие ГОСТ Р ISO/IEC.
Председатели ТК 468 / ТК 472: Назначаются из числа ведущих экспертов отрасли (представители Минцифры, ФСБ, ФСТЭК, РАН, крупных ИТ-компаний — Яндекс, Сбер, Ростелеком, КРОК и др.).

Отзывы / Мнения экспертов и практиков (Синтез отраслевой практики)

Ниже представлен обобщенный анализ отзывов российских и международных практиков ITSM/ITAM/InfoSec, собранный из открытых источников (профильные форумы: ITSM Club, itSMF Russia, конференции Confex, отчеты аналитических агентств Gartner, Forrester, локальные опросы CNews, TAdviser).

Положительные аспекты (Pros)

Единый язык и база для аудита: «ISO 20000-1 дает четкий чек-лист для аудиторов. Без стандарта каждый аудитор проверяет «как считает правильным»» (CIO крупного банка).
Вход на госзакупки и корпоративные тендеры: «Наличие сертификата ISO 20000-1 и ISO 27001 — жесткое требование (Must Have) для участия в тендерах госсектора и крупных энтерпрайз-клиентов» (Руководитель отдела продаж ИТ-интегратора).
Структурирование хаоса: «Внедрение ISO 38500 заставило совет директоров говорить на языке рисков и ценности ИТ, а не «железа»» (Член совета директоров).
Совместимость фреймворков: «ITIL 4 практики отлично маппятся на требования ISO 20000-1. Стандарт — это «ЧТО» делать, ITIL — «КАК» делать» (ITSM-консультант).
Актуальность обновлений (2022-2024): «ISO 27001:2022 и ISO 20000-1:2018 (с поправками) наконец-то учли облачные сервисы, DevOps и управление поставщиками» (CISO).

Проблемные зоны и критика (Cons / Challenges)

Стоимость и сложность сертификации: «Аудит по ISO 20000-1 для средней компании стоит от 1.5–3 млн руб. в год (орган сертификации + консультанты + внутренние затраты). ROI неочевиден для малого бизнеса» (Финансовый директор).
Бюрократизация процессов: «Риск «бумажной» системы управления. Документы есть, а реальные инциденты решаются в Telegram, а не в ITSM-системе» (Аудитор).
Сложность доступа к текстам стандартов: «Платный доступ к ISO (150-300 CHF за документ) тормозит распространение знаний. ГОСТ Р бесплатны на protect.gost.ru, но поиск и навигация там неудобны» (Студент / Младший инженер).
Лаг обновлений национальных реестров: «Иногда проходит год от выхода ISO до появления ГОСТ Р. В это время неясно, на что ссылаться в договорах — на старый ГОСТ или новый ISO» (Юрист ИТ-компании).
Конфликт требований регуляторов (РФ): «ФСТЭК/ФСБ требования (НДО, КСЗ) иногда дублируют или противоречат логике ISO 27001. Приходится вести два параллельных процесса» (Руководитель СЦКД).

Тренды отзывов 2024–2026 гг.

Интеграция в DevOps/Agile: Запрос на «ISO 20000 для Agile» — как сертифицировать поток ценности, а не процессы Change/Release Management старый школы.
Автоматизация соответствия (Compliance as Code): Использование инструментов (OpenSCAP, Chef InSpec, специализированные GRC-платформы) для непрерывного мониторинга контролов ISO 27001/20000.
Фокус на устойчивость (Resilience): ISO 22301 (BCMS) и ISO 27001 рассматриваются в связке как основа киберустойчивости (Cyber Resilience).
ИИ и управление данными: Ожидание новых стандартов ISO/IEC 42001 (AI Management System) и развитие серии 19770 для учета лицензий на ИИ-модели.

Международные стандарты управления ИТ (ISO/IEC 20000, 27001, 38500, 19770) остаются «золотым стандартом» зрелости ИТ-организаций. Эффективная работа с ними требует не только покупки документов, но и участия в работе технических комитетов (через Росстандарт/ТК 468, ТК 472), выбора компетентного органа сертификации (аккредитованного Росаккредитацией/ИАФ) и грамотного совмещения требований стандартов с практическими фреймворками (ITIL 4, COBIT 2019) и национальным законодательством (152-ФЗ, 187-ФЗ, требования ФСТЭК/ФСБ).

Рекомендация: Начните с бесплатного ознакомления с текстами ГОСТ Р ISO/IEC на портале protect.gost.ru (регистрация по ЕСИА), определите применимость стандартов к вашей бизнес-модели и проконсультируйтесь с аккредитованным органом сертификации до старта проекта внедрения.