ISO/IEC 19770-1:2017 
Ce este ISO 19770-1?
ISO/IEC 19770-1:2017 este standardul internațional care stabilește cerințele pentru un sistem de management al activelor IT (ITAM). Te ajută să știi în orice moment ce software și ce echipamente are firma, cine le folosește și dacă licențele acoperă utilizarea reală.
Standardul pornește de la managementul activelor software, cunoscut ca SAM (Software Asset Management), dar se aplică tuturor activelor IT. Este certificabil și folosește structura armonizată (Anexa SL), aceeași ca la ISO 9001 sau ISO 27001.
| Pe scurt | Detalii |
|---|---|
| Standard | ISO/IEC 19770-1:2017 |
| Domeniu | Managementul activelor IT, inclusiv al licențelor software |
| Pentru cine | Firme cu multe licențe și echipamente, furnizori de servicii IT administrate |
| Tip | Standard de cerințe, certificabil |
| Preț și termen | La cerere, prin ofertă personalizată |
De ce contează managementul activelor IT?
Managementul activelor IT contează pentru că software-ul nelicențiat și echipamentele necunoscute costă bani și creează riscuri. Fără o evidență clară, o firmă poate plăti licențe pe care nu le folosește sau poate folosi programe pe care nu le-a plătit.
Gândește-te la o firmă de producție cu câteva zeci de calculatoare în birouri și în hală. În timp, s-au instalat programe de proiectare, versiuni vechi de pachete de birou și aplicații descărcate de angajați. Când producătorul unui software anunță un audit de licențe, firma descoperă că nu știe exact ce rulează pe fiecare stație. ISO 19770-1 previne exact această situație.
Evidența activelor ajută și securitatea. Nu poți proteja un laptop sau o aplicație despre care nu știi că există. De aceea inventarul activelor apare și printre controalele din standardul de securitate a informației ISO 27001.
Cine are nevoie de certificarea ISO 19770-1?
Certificarea ISO 19770-1 se potrivește firmelor pentru care activele IT reprezintă un cost important sau un risc contractual. Este voluntară și o alegi atunci când vrei să demonstrezi clienților sau partenerilor că ții activele IT sub control.
- companii cu sute de licențe software și mai multe locații;
- furnizori de servicii IT administrate care gestionează activele clienților;
- revânzători și consultanți de licențe software;
- firme care au trecut prin audituri de licențe și vor să evite surprizele;
- organizații care folosesc mult cloud și abonamente SaaS greu de urmărit.
Ce cerințe are standardul?
ISO 19770-1 cere un sistem de management complet pentru activele IT, nu doar o listă de inventar. Pe lângă cerințele comune oricărui sistem ISO, standardul acoperă tot ciclul de viață al unui activ.
| Etapă | Ce urmărești |
|---|---|
| Achiziție | Cereri aprobate, licențe potrivite pentru utilizarea reală, contracte clare cu furnizorii |
| Instalare și alocare | Cine primește echipamentul sau software-ul și cu ce drepturi |
| Utilizare | Inventar actualizat, conformitatea licențelor, actualizări |
| Retragere | Dezinstalare, recuperarea licențelor, ștergerea sigură a datelor de pe echipamente |
Concret, un auditor va căuta de obicei:
- o politică ITAM aprobată de conducere și un domeniu de aplicare clar;
- evaluarea riscurilor legate de activele IT, de exemplu riscul de neconformitate la licențe;
- un registru de active și înregistrări despre drepturile de licență;
- reconcilieri periodice între ce ai instalat și ce ai cumpărat;
- roluri și responsabilități definite, audit intern și analiză efectuată de management.
ITAM se leagă strâns de modul în care livrezi serviciile IT. Dacă vrei să mergi mai departe, citește și despre ISO 20000-1 și managementul serviciilor IT.
Cât durează și cât costă certificarea ISO 19770-1?
Prețul și termenul pentru ISO 19770-1 se stabilesc printr-o ofertă personalizată. Standardul face parte din domeniul de acreditare al ISOTRANS, dar nu se află în catalogul online cu preț fix.
Oferta depinde de mărimea firmei, de numărul de locații și de activele incluse în domeniul de aplicare. Dacă nu ești sigur că acesta este standardul potrivit, ghidul ce certificare ISO îți trebuie te ajută să compari opțiunile.
Cum obții certificarea prin CertificareOnline.ro?
Pentru ISO 19770-1 începi cu o cerere de ofertă, iar procesul continuă online:
- Trimiți cererea prin formularul de contact sau suni ori scrii pe WhatsApp la 0742 326 116.
- Ne spui câte stații, servere și licențe are firma și din câte locații lucrezi.
- Primești oferta personalizată, cu preț și termen.
- După acceptare, documentația și livrarea certificatului se fac 100% online, fără deplasări.
Certificatul este emis de ISOTRANS S.R.L., organism prezent pe piață din 2004 și acreditat de IMAB (International Management Accreditation Board). Are cod QR pentru verificarea autenticității și primești o marcă digitală de certificare pentru site și semnătura de e-mail.
Dacă ai nevoie de certificat pentru o licitație sau pentru un client mare, verifică în caietul de sarcini ce acreditare trebuie să aibă organismul de certificare. Dacă cerința nu e clară, cere o clarificare autorității contractante.
