# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Соответствие требованиям

Действие по обеспечению того, что [стандарт](https://cleverics.ru/digital/kb-glossary/standard/) или набор руководящих указаний соблюдается, либо что применяются надлежащие, последовательные [практики](https://cleverics.ru/digital/kb-glossary/practice/) бухгалтерского учёта или другие практики.

Синонимы: комплаенс

## Оригинальный английский термин

compliance

## Подробности

[Соответствие требованиям](https://cleverics.ru/digital/kb-glossary/compliance/) в [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) означает целенаправленную работу [организации](https://cleverics.ru/digital/kb-glossary/organization/) по тому, чтобы деятельность, [услуги](https://cleverics.ru/digital/kb-glossary/service/) и способы управления выполнялись в рамках заданных обязательных или добровольно принятых требований. Источниками требований могут быть законодательство и регуляторы, отраслевые стандарты, внутренние [политики](https://cleverics.ru/digital/kb-glossary/policy/), договорные обязательства (например, [SLA](https://cleverics.ru/digital/kb-glossary/service-level-agreement/)), а также требования [заказчика](https://cleverics.ru/digital/kb-glossary/customer/). На практике соответствие требованиям проявляется через определение применимых требований, встраивание их в [проектирование](https://cleverics.ru/digital/kb-glossary/design/) услуг и [потоки создания ценности](https://cleverics.ru/digital/kb-glossary/value-stream/), назначение [контроля](https://cleverics.ru/digital/kb-glossary/control/), ведение [записей](https://cleverics.ru/digital/kb-glossary/record/) и подготовку доказательной базы для проверок. Термин важен для [управления рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/), [управления информационной безопасностью](https://cleverics.ru/digital/kb-glossary/information-security-management-practice/), [управления поставщиками](https://cleverics.ru/digital/kb-glossary/supplier-management-practice/) и [измерения и отчётности](https://cleverics.ru/digital/kb-glossary/measurement-and-reporting/), потому что несоответствие требованиям часто приводит к [риску](https://cleverics.ru/digital/kb-glossary/risk/), [затратам](https://cleverics.ru/digital/kb-glossary/cost/) и ухудшению [клиентского опыта](https://cleverics.ru/digital/kb-glossary/customer-experience/). При этом соответствие требованиям не равно «качество услуги в целом»: можно формально соответствовать стандарту, но предоставлять услугу с низкой [полезностью](https://cleverics.ru/digital/kb-glossary/utility/) или слабой [гарантией](https://cleverics.ru/digital/kb-glossary/warranty/). Также это не тождественно самой проверке: [аудит](https://cleverics.ru/digital/kb-glossary/audit/) или [оценка](https://cleverics.ru/digital/kb-glossary/assessment/) — лишь способы подтвердить, что соответствие требованиям достигается и поддерживается.## Нюансы

Соответствие требованиям часто ошибочно воспринимают как разовую «галочку» к моменту проверки, тогда как в ITSM это устойчивое состояние, поддерживаемое через [процессы](https://cleverics.ru/digital/kb-glossary/process/), практики и контроль на всём [жизненном цикле](https://cleverics.ru/digital/kb-glossary/lifecycle/) услуги. Распространённая путаница возникает между соответствием требованиям и управлением рисками: управление рисками определяет и оценивает риск и выбирает меры реагирования, а соответствие требованиям — выполнение конкретных требований; иногда рационально принять риск и не выполнять необязательное требование, но обязательные регуляторные требования игнорировать нельзя. Ещё одна [ошибка](https://cleverics.ru/digital/kb-glossary/error/) — приравнивать соответствие требованиям к наличию документации: политики и [процедуры](https://cleverics.ru/digital/kb-glossary/procedure/) без фактического выполнения и записей не доказывают соответствие требованиям. Также важно не смешивать соответствие требованиям с контролем как механизмом: контроль — средство, а соответствие требованиям — [результат](https://cleverics.ru/digital/kb-glossary/outcome/) выполнения требований. Наконец, в отношениях с [поставщиками](https://cleverics.ru/digital/kb-glossary/supplier/) частая ловушка — считать, что ответственность «перекладывается» на [третью сторону](https://cleverics.ru/digital/kb-glossary/third-party/); на практике организация остаётся ответственной перед заказчиком и должна встроить требования в [сорсинг](https://cleverics.ru/digital/kb-glossary/sourcing/), [контракты](https://cleverics.ru/digital/kb-glossary/contract/) и управление поставщиками, включая право на проверку и требования к отчётности.## Примеры

- Внедрение и регулярное подтверждение соответствия требованиям политики информационной безопасности для доступа пользователей к рабочей среде
- Проверка, что изменения выполняются по утверждённым моделям изменения и с соблюдением требований регулятора к разделению обязанностей
- Поддержание соответствия требованиям стандарта к ведению журналов и хранению записей для расследования инцидентов
- Контроль, что поставщик услуги соблюдает договорные требования к срокам восстановления (RTO) и целевой точке восстановления (RPO), подтверждая это отчётами и тестами восстановления
- Обеспечение соответствия требованиям финансового учёта при взимании оплаты и распределении затрат по центрам затрат

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система