ISO/IEC 20000-1 ITサービスマネジメントの国際標準を徹底解説

現代のビジネスにおいて、ITサービスの安定した提供と継続的な改善は企業の競争力を左右する重要な要素です。その世界的な基準となるのがISO/IEC 20000-1です。この規格は、ITサービスマネジメント（ITSM）における要求事項を定めた国際標準であり、組織が顧客に対して高品質なサービスを安定的に提供するための枠組みを提供します。

もともとはBSIグループが策定したBS 15000に基づいており、2005年にISO/IEC JTC1/SC7によって初めて公開されました。その後、時代の変化に合わせて2011年、そして2018年に改訂が行われ、現在の運用形態へと進化しています。

Key Facts

• 目的：ITサービスマネジメントシステム（SMS）の構築、運用、維持、および継続的改善のための要求事項を規定すること。
• ベース：ITILのベストプラクティスを反映しているが、COBITやMicrosoft Operations Frameworkなどの他フレームワークとも互換性がある。
• 最新版：2018年7月にリリースされたISO/IEC 20000-1:2018が現在の主流。
• 構成：Annex SL（高レベル構造）に準拠した10のセクションで構成されている。
• 普及状況：2024年の調査では、世界で27,332件の認証が発行されており、特に中国での導入数（24,056件）が多い。

サービスマネジメントシステム（SMS）の核心

ISO/IEC 20000-1の核心となるのは、サービスマネジメントシステム（SMS）の確立です。SMSとは、サービスの計画から設計、移行、提供、そして改善に至るまでのライフサイクル全体を管理するための仕組みを指します。これにより、組織は合意された要件を満たし、顧客やユーザー、そして提供組織自身に価値をもたらすサービスを実現できます。

最新の2018年版では、他のISO規格と整合性を取るための共通構造（Annex SL）が採用されており、以下の10項目で構成されています。

• 適用範囲
• 引用規格
• 用語および定義
• 組織の状況
• リーダーシップ
• 計画
• SMSの支援
• SMSの運用
• パフォーマンス評価
• 改善

ISO/IEC 20000シリーズの体系的な構成

ISO/IEC 20000は単一の規格ではなく、目的別に複数のパートに分かれたファミリー構成となっています。これにより、要求事項の定義だけでなく、具体的な適用ガイドラインや専門的な領域への対応が可能になっています。

共通言語としての用語定義を規定

ISO/IEC 20000 主要パート一覧

パート番号	内容・役割	特徴
-1	サービスマネジメント要求事項	認証の基準となる中心的な規格
-2	SMS適用ガイドライン	-1の要求事項をどう適用するかの指針
-3	適用範囲の定義と適用可能性	範囲設定や適合性の証明に関するガイド
-5	実装ガイドライン	SMSを具体的にどう導入するかの手順
-6	監査・認証機関への要求事項	審査を行う機関が満たすべき基準
-10	概念と用語
-11	ITILとの関係性	ITIL 4フレームワークとの整合性を解説
-15	AgileおよびDevOpsの適用	現代的な開発・運用手法の取り入れ方を提示
-16	サステナビリティ	SMS内での持続可能性の組み込み方を規定

また、時代のニーズに合わせて、AIの活用（-19）やエクスペリエンス管理（-18）といった新しい領域のガイドラインも開発が進められています。一方で、プロセスアセスメントモデル（-4）やクラウドサービス向けガイド（-9）などは、より新しい規格（ISO/IEC 33054など）へ移行し、撤回されています。

認証制度と個人の資格取得

ISO/IEC 20000の価値を客観的に証明するために、組織向けの「認証」と個人向けの「資格」の2つのスキームが存在します。

組織認証

組織がSMSを適切に運用していることを第三者機関が審査し、認証します。世界的に有名な認証機関には、英国のBSI、日本のJQA、オーストリアのQuality Austria、韓国のKFQ、そしてアジア・米州で展開するSAI Globalなどがあります。

個人資格

個人の専門性を証明するための資格制度は、多くの団体によって提供されています。例えば、EXINやTÜV SÜDなどは、Foundationレベルから、設計・運用・監査などのロールベースの認定まで幅広く提供しています。また、APMGは組織の認証取得に重点を置いたFoundation、Practitioner、Auditorレベルの資格を展開しています。IRCAなどの団体は、特に監査員としての専門トレーニングと認定に特化しています。

Frequently Asked Questions

ISO/IEC 20000-1とITILの違いは何ですか？

ITILはITサービスマネジメントの「ベストプラクティス（推奨される手法）」をまとめたフレームワークであり、ガイドラインとしての性格が強いものです。対してISO/IEC 20000-1は「国際標準規格」であり、組織が満たすべき具体的な「要求事項」を定めています。つまり、ITILを参考にしながら、ISO/IEC 20000-1の基準を満たすことで認証を取得するという関係性にあります。

最新の2018年版への移行にはどのような期間がありましたか？

2018年7月に新バージョンがリリースされた際、既に認証を受けていた組織に対しては、新しい規格へアップデートするための3年間の移行期間が設けられました。

AgileやDevOpsを導入していても、この規格は適用できますか？

はい、可能です。ISO/IEC TS 20000-15では、サービスマネジメントシステムの中でAgileやDevOpsの原則をどのように活用し、統合させるかについての具体的なガイダンスが提供されています。

個人で資格を取得する場合、どの団体が推奨されますか？

目的によって異なります。基礎から役割別の専門性を身につけたい場合はEXINやTÜV SÜD、組織の認証取得を主導する実践的なスキルを求める場合はAPMG、監査員としてのキャリアを目指す場合はIRCAなどのプログラムが適しています。