E obligatoriu ISO 20000 in Romania?

Daca livrezi servicii IT pentru clienti din UE si primesti un email cu intrebarea „aveti ISO 20000?”, probabil te intrebi cat de serios e. Nu exista nicio lege in Romania care sa impuna certificarea ISO 20000. Certificarea este 100% voluntara.

Practic insa, lipsa certificatului te poate costa contracte.

Cand devine ISO 20000 o cerinta reala

Trei situatii concrete transforma ISO 20000 din „optional” in „necesar”:

Contracte de outsourcing IT cu clienti straini. Companiile din Germania, Austria si Tarile de Jos cer frecvent ISO 20000 furnizorilor romani de helpdesk, managed services si administrare infrastructura. Fara certificat, nu treci de etapa de preselectie. Un SRL cu 12 angajati care ofera administrare servere pentru un client din Munchen poate pierde un contract de 60.000 EUR pe an pentru ca nu poate demonstra un sistem de management al serviciilor documentat.

Licitatii publice pe SEAP. Legea 98/2016 (Art. 200) permite autoritatilor contractante sa ceara certificate de conformitate cu standarde de asigurare a calitatii. Pentru contracte de servicii IT, suport tehnic si mentenanta infrastructura, ISO 20000 apare ca cerinta de calificare. Nu la fel de frecvent ca ISO 9001 sau ISO 27001, dar suficient de des incat sa te blocheze daca nu il ai.

Presiunea indirecta din NIS2. OUG 155/2024, completata prin Legea 124/2025, transpune Directiva NIS2 in Romania. Entitatile esentiale si importante (inclusiv furnizori de infrastructura digitala si servicii IT) trebuie sa demonstreze masuri de securitate si procese documentate. ISO 20000 combinat cu ISO 27001 ofera cadrul complet: managementul serviciilor plus securitatea informatiei.

Ce risti fara ISO 20000

Fara o obligatie legala directa, consecintele sunt comerciale, nu juridice. Pierzi acces la contracte cu clienti care il cer. Nu poti licita pe SEAP unde apare ca cerinta. Competitorii tai care au certificatul iau contractele in locul tau.

Diferenta fata de ISO 27001 (care are presiune legala directa din NIS2) este ca ISO 20000 ramane strict o cerinta de piata. Nimeni nu te amendeaza ca nu il ai.

Intrebari frecvente

Cat costa certificarea ISO 20000?

Auditul de certificare costa intre 5.000 si 15.000 lei + TVA. Cu consultanta de implementare, bugetul total ajunge la 15.000 pana la 35.000 lei.

Se poate combina cu ISO 27001?

Da. Cele doua standarde au structura comuna si se auditeaza impreuna. Economie de 20 pana la 30% la costul total. Citeste comparatia ISO 20000 vs ISO 27001.

Cat dureaza obtinerea certificatului?

Intre 6 si 12 saptamani daca pornesti de la zero. Daca ai deja procese ITIL documentate, termenul scade la 4 pana la 8 saptamani. Ghidul complet e aici.