In Teil 1 von ISO 20000 (Specification) werden alle Mindestanforderungen beschrieben, die ein IT-Provider erfüllen muss, um eine Zertifizierung nach ISO 20000 zu erreichen. Teil 2 (Code of Practice) enthält zusätzliche Empfehlungen für Provider und Auditoren, die die Mindestanforderungen aus Teil 1 ergänzen, aber nicht zum Gegenstand eines Zertifizierungsaudits gemacht werden. Beide Dokumente sind identisch strukturiert.