ITIL e ISO 20000 son las dos referencias de la gestión de servicios TI (ITSM), pero no son lo mismo. ITIL es un marco de buenas prácticas que certifica a personas; ISO/IEC 20000-1 es una norma internacional con requisitos auditables que certifica a organizaciones. Muchas empresas usan ITIL como guía para cumplir la norma.
¿Qué es ITSM y para qué sirve?
ITSM es la forma de diseñar, entregar, operar y mejorar los servicios tecnológicos de una organización según el valor que aportan. En lugar de gestionar servidores o licencias por separado, el área de TI define servicios concretos (el correo, la nómina, la tienda en línea), acuerda niveles de calidad con sus usuarios y organiza el trabajo para cumplirlos.
En la práctica sirve para resolver antes las incidencias, cambiar sistemas sin provocar caídas y saber qué aporta cada servicio. Los marcos de buenas prácticas, como ITIL, ordenan ese trabajo; las normas, como ISO/IEC 20000-1, permiten demostrarlo ante clientes o auditores.
ITIL e ISO 20000: diferencias y cómo se complementan
La diferencia de fondo es que ITIL explica cómo se puede hacer el trabajo y ISO/IEC 20000-1 fija qué debe cumplirse para obtener un certificado. Una guía de la consultora Glocert lo resume así: la norma usa requisitos obligatorios, mientras que ITIL ofrece recomendaciones.
| Aspecto | ITIL | ISO/IEC 20000-1 |
|---|---|---|
| Qué es | Marco de buenas prácticas para gestionar productos y servicios digitales | Norma internacional con los requisitos de un sistema de gestión del servicio (SGS) |
| Quién lo publica | PeopleCert, propietaria del marco y de sus certificaciones | ISO e IEC, a través del comité conjunto JTC 1/SC 40; en España se adopta como norma UNE |
| A quién certifica | A personas (Foundation, módulos avanzados, Master) | A organizaciones, para un alcance de servicios definido |
| Obligatoriedad y auditoría | Voluntario; no hay auditoría de conformidad de la organización | Voluntaria; auditoría externa en dos fases, certificado de tres años y auditorías de seguimiento |
| Versión vigente (octubre de 2026) | ITIL (Version 5), publicada por fases desde febrero de 2026; ITIL 4 sigue disponible | ISO/IEC 20000-1:2018 con su enmienda Amd 1:2024 |
| Uso típico | Formar equipos y diseñar prácticas como incidencias, cambios o mesa de servicio | Demostrar la calidad del servicio ante clientes, licitaciones o auditores |
Se complementan porque cubren capas distintas. Una organización puede formar a su equipo en ITIL, implantar sus prácticas y después pedir a un organismo de certificación que audite su sistema de gestión según ISO/IEC 20000-1.
¿ITIL es un estándar?
No en sentido estricto: ITIL es un marco de buenas prácticas, no una norma certificable. En el lenguaje común se le llama «estándar de facto» por lo extendido que está, pero no contiene requisitos que un auditor pueda verificar ni existe un certificado ITIL para empresas. La norma internacional de gestión de servicios TI es ISO/IEC 20000-1.
Lo que sí existe para organizaciones es una evaluación de madurez basada en el ITIL Maturity Model, que PeopleCert presenta como una forma de medir y mejorar sus capacidades de gestión, según su archivo de noticias. Esa evaluación no equivale a certificarse en una norma.
Cómo se usa ITIL para cumplir ISO/IEC 20000-1
La norma dice qué debe existir y ITIL aporta formas de hacerlo. Glocert pone dos ejemplos: el apartado 8.6.1 de la norma, sobre gestión de incidentes, se cubre con la práctica de gestión de incidencias de ITIL, y el 8.5.1, sobre gestión de cambios, con la habilitación de cambios.
Aplicar ITIL no basta para certificarse. ISO/IEC 20000-1 exige además elementos de sistema de gestión que ITIL no audita: información documentada, gestión de riesgos, auditoría interna y revisión por la dirección. La norma tampoco obliga a usar ITIL; se puede cumplir con otros marcos o con procesos propios.
¿En qué punto están ITIL 4 e ITIL (Version 5)?
ITIL es el marco de gestión de servicios más extendido y hoy lo gestiona y certifica PeopleCert. ITIL 4, cuyo curso Foundation se lanzó en 2019, organizó el marco en torno al valor del servicio. En 2026 PeopleCert empezó a publicar por fases ITIL (Version 5), que presenta como una evolución y no una ruptura, según su guía de novedades de ITIL Foundation (Version 5).
El calendario de su archivo de noticias muestra la secuencia: ITIL Foundation (Version 5) en febrero de 2026; los módulos Product, Service y Experience en marzo; Strategy y Transformation en abril; el curso puente ITIL Foundation Bridge (Version 5) en junio, y AI Governance en agosto. La nueva versión une productos y servicios digitales en un ciclo de vida de ocho etapas y se define como preparada para la inteligencia artificial.
Para quien ya está certificado, PeopleCert afirma que ITIL 4 sigue disponible y que las certificaciones existentes conservan su valor. A octubre de 2026 no ha anunciado una fecha de retirada de ITIL 4.
¿Qué exige la norma ISO/IEC 20000-1?
ISO/IEC 20000-1 fija los requisitos para establecer, implantar, mantener y mejorar un sistema de gestión del servicio. La edición vigente es la de 2018, que adoptó la estructura común de las normas de sistemas de gestión de ISO. En 2024 recibió una enmienda, ISO/IEC 20000-1:2018/Amd 1:2024, titulada «Climate action changes», que forma parte de la serie de enmiendas sobre acción climática que ISO aplicó ese año a sus normas de sistemas de gestión.
En España se publica como UNE-ISO/IEC 20000-1:2018. AENOR la describe como un modo de acreditar la calidad y la seguridad en la gestión de servicios TI, la acompaña de la guía de aplicación ISO/IEC 20000-2 y afirma haber emitido más de 200 certificados.
El proceso de certificación lo realiza un organismo independiente. En el caso de BSI, la auditoría tiene dos fases, el certificado dura tres años y durante ese periodo hay auditorías de seguimiento antes de la recertificación.
¿Qué procesos incluye la gestión de servicios TI?
Los procesos básicos son los que una organización necesita desde el primer día, y aparecen tanto en ITIL como en ISO/IEC 20000-1:
- Gestión de incidencias: restablecer el servicio cuanto antes cuando algo falla.
- Gestión de solicitudes: atender peticiones estándar, como un alta de usuario.
- Gestión de problemas: encontrar la causa de fondo de las incidencias que se repiten.
- Gestión de cambios: evaluar y autorizar cambios para que no provoquen caídas.
- Gestión de la configuración: mantener una base de datos (CMDB) con los activos y sus relaciones.
- Gestión de niveles de servicio: acordar y medir objetivos con los usuarios.
La formación en estas prácticas tiene recorrido en América Latina. El 4 de junio de 2014 se celebró en Chile un seminario de gestión de servicios TI organizado por Xpertis, socio local de un fabricante español de software del sector, según contó el blog de Proactivanet. Aquel acto era el contenido de la antigua página de Noticias Tierra. Más temas de este ámbito en la sección de tecnología.
Preguntas frecuentes
¿ITIL es un estándar?
No es una norma. ITIL es un marco de buenas prácticas propiedad de PeopleCert, muy extendido y por eso llamado a menudo «estándar de facto». No contiene requisitos auditables ni permite certificar a una empresa. La norma internacional certificable de gestión de servicios TI es ISO/IEC 20000-1:2018, publicada por ISO e IEC.
¿Qué diferencia hay entre ITIL e ISO 20000?
ITIL describe cómo organizar la gestión de servicios y certifica a profesionales mediante exámenes. ISO/IEC 20000-1 define qué requisitos debe cumplir el sistema de gestión del servicio de una organización y se certifica con una auditoría externa. Son complementarios: ITIL ayuda a implantar prácticas que luego se auditan con la norma.
¿Se puede certificar una empresa en ITIL?
No. Las certificaciones ITIL son individuales, desde Foundation hasta ITIL Master. Una empresa que quiera un certificado de su gestión de servicios TI debe certificarse en ISO/IEC 20000-1 con un organismo de certificación. PeopleCert ofrece a las organizaciones evaluaciones de madurez basadas en ITIL, pero no son una certificación de conformidad con una norma.
¿Hace falta usar ITIL para certificarse en ISO/IEC 20000-1?
No. La norma no exige ningún marco concreto: pide que existan ciertos procesos y un sistema de gestión que funcione y se mejore. ITIL es la guía más usada para llegar ahí, pero también sirven otros marcos o procesos propios, siempre que cumplan los requisitos y queden documentados.
¿Sigue siendo válida la certificación ITIL 4?
Sí. PeopleCert mantiene ITIL 4 disponible y afirma que las certificaciones existentes conservan su valor tras la llegada de ITIL (Version 5). Para actualizarse ofrece el curso ITIL Foundation Bridge (Version 5), centrado en las novedades. A octubre de 2026 no se ha anunciado una fecha de retirada de ITIL 4.
Fuentes
- New ITIL Explained for Certified Professionals — PeopleCert, 11 de septiembre de 2026
- News and announcements — PeopleCert, consultado el 26 de octubre de 2026
- ITIL Foundation (Version 5), what’s new? — PeopleCert/ITIL, 12 de febrero de 2026
- Information Technology Service Management Certification — AENOR
- Service Management Certification for ISO 20000-1 — BSI
- ISO/IEC 20000-1:2018/AMD1:2024 — Singapore Standards eShop
- ISO 20000-1 vs ITIL — Glocert International
- Seminario de Gestión de Servicios TI por Xpertis — Proactivanet, 13 de junio de 2014
Actualizado el 26 de octubre de 2026.
Imagen de portada. Foto: Albert Stoynov en Unsplash
