Сертификация ГОСТ Р ИСО/МЭК 25001-2017 (ISO/IEC 25001:2014)

Настоящий стандарт является составной частью серии международных стандартов SQuaRE, которая состоит из следующих разделов:

• ИСО/МЭК 2500n, раздел управления качеством;
• ИСО/МЭК 2501n, раздел моделей качества;
• ИСО/МЭК 2502n, раздел измерения качества;
• ИСО/МЭК 2503n, раздел требований к качеству;
• ИСО/МЭК 2504n, раздел оценки качества.

Стандарты с ИСО/МЭК 25050 по ИСО/МЭК 25099 зарезервированы для использования при расширении серии стандартов SQuaRE.

Настоящий стандарт детализирует требования к планированию и управлению, связанные с требованиями и оценками качества систем и программной продукции. Везде, где это уместно, затрагиваются соответствующие действия относительно требований и оценки процессов.

Настоящий стандарт нацелен на разъяснение требований, которые следует определить организации для успешного задания требований к качеству систем и программного обеспечения и к выполнению оценки качества.

Настоящий стандарт предназначен для применения в сочетании с другими стандартами серии SQuaRE. Серия стандартов SQuaRE ИСО/МЭК 25000 замещает серии стандартов ИСО/МЭК 9126 и ИСО/МЭК 14598. Настоящий стандарт соответствует техническим процессам по ИСО/МЭК 15288 и ИСО/МЭК 12207 в части определения и анализа требований к качеству.

Подробнее о ГОСТ Р исо информационные технологии

Настоящий стандарт предназначен для применения в сочетании с другими стандартами серии SQuaRE. Серия стандартов SQuaRE состоит из следующих разделов:

• управление качеством — определяет общие модели, термины и определения, критерии для управления требованиями и оценкой продукции
• подробные модели качества систем и программной продукции, качества при эксплуатации и качества самих данных
• измерение качества описывает эталонную модель измерения качества программного продукта (МЕТКА), математические определения критериев качества и руководство по их использованию.
• требования к качеству — определение требований к качеству программного обеспечения на основе моделей и показателей качества.
• оценка качества — сюда входят требования, рекомендации и методические материалы для оценки программных продуктов, выполняемой как оценщиками, так и заказчиками либо разработчиками.

ПОЛЬЗОВАТЕЛИ НАСТОЯЩЕГО СТАНДАРТА ЯВЛЯЮТСЯ ОТВЕТСТВЕННЫМИ:

• за технологии управления, используемые для задания требований и выполнения оценки;
• определение требований к качеству систем и программного обеспечения;
• поддержку оценки качества систем и программного обеспечения;
• управление организациями, разрабатывающими системы и программное обеспечение;
• функции гарантий качества.

Для того чтобы соответствовать требованиям настоящего стандарта, организация должна применять требования, которые содержат причины определенных исключений, или описать собственные рекомендации и обеспечивать размещение своих оригинальных требований.

Требования и рекомендации для задания требований к качеству систем и программного обеспечения и оценке качества

Для оценки проекта конкретный проектный план оценки качества должен определять и описывать по шагам следующие применяемые действия:

• задание требований к качеству систем и программного обеспечения;
• определение целей оценки качества систем и программного обеспечения;
• установление требований к оценке;
• задание оценки;
• проектирование оценки;
• выполнение оценки;
• анализ результатов.

Оценка качества систем и программного обеспечения должна удовлетворять предопределенным критериям, включая следующее:

• соответствие международным, национальным или внутренним стандартам (если применимо);
• способность определить количественно и четко представить прослеживаемые результаты;
• использование подходящих эффективных технологий и лучших практик.

Должна быть определена ответственность за эффективное применение технологии оценки в пределах организации. Ответственность предусматривает сопровождение результатов оценки и поддержание накопленного опыта. Это следует использовать для улучшения качества и совершенствования технологии оценки.

Усовершенствования могут быть достигнуты путем модификации собственных (определенных для компании) стандартов, таких как:

• по определению требований к качеству;
• выбору показателей;
• определению уровня оценки;
• критериям оценки.

Для того чтобы реализовать вышеупомянутые усовершенствования, должны быть учтены следующие подходы:

• периодические связанные с технологией анализы;
• объединение соответствующим образом новых и существующих стандартов;
• интеграция новых и существующих показателей;
• обратная связь при пересмотрах новых и существующих стандартов;
• обратная связь при пересмотрах планов и/или руководства по качеству;
• сопровождение записей по усовершенствованиям и обеспечение использования лучшей практики в пределах организации.