Norma STN ISO/IEC 15288 Norma STN ISO/IEC 12207 Subkomisia TK07

Norma STN ISO/IEC 15288 Norma STN ISO/IEC 12207 Subkomisia TK07

Profil Absolvent TU Bratislava 20 rokov praxe v elektrotechnickom priemysle 25 rokov praxe v IT oblasti 11 rokov skúseností v QM Koordinácia prípravy zavedenia a certifikácie systémov podľa STN ISO/IEC 20000-1 a STN ISO/IEC 27001 v SITS Manažér kvality v Siemens IT Solutions and Services Personálny certifikát manažéra kvality Interný auditor systémov ISO/IEC 9001, ISO/IEC 20000-1 a ISO/IEC 27001 Predseda subkomisie pre softvérové inžinierstvo pri SÚTN Preklad noriem ISO/IEC 12207 a ISO/IEC 15288

Zameranie subkomisie Rozhodnutia subkomisie majú pre SÚTN charakter odporúčania Vypracúva podklady pre zostavenie plánu technickej normalizácie v oblasti svojej pôsobnosti na základe požiadaviek zákazníkov a väzieb na európsku a medzinárodnú normalizáciu Navrhuje spôsob preberania európskych noriem do sústavy STN podľa kritérií SÚTN stanovených v Pláne normalizácie a spracovateľa normalizačnej úlohy Vyjadruje sa k návrhu STN, ktorá preberá európsku normu Vykonáva previerku pôvodných STN v jej kompetencii z hľadiska ich aktuálnosti a prípadného konfliktu s EN Prerokúva návrhy pôvodných STN, návrhy na ich zmeny, revízie, pozastavenie riešenia a zrušenia Vypracúva národné stanoviská k dokumentom ISO, IEC, CEN, CENELEC a ETSI

Normy v pôsobnosti subkomisie Sú to normy z oblasti štandardizácie procesov, podporných nástrojov a technológií pre inžinierstvo SW produktov a systémov zaradené do aktuálneho plánu technickej normalizácie: Normy rodiny 9000 (9001, 90003, 90006) – systém kvality Normy rodiny 15000 (15504-1 až 15504-9) – hodnotenie procesov Normy rodiny 16000 (16085, 16326) – procesy životného cyklu Normy rodiny 19000 (19770-2 a 19770-3) – riadenie SW aktív Normy rodiny 20000 (20000-1 až 20000-5) – riadenie služieb Normy rodiny 25000 (SQuaRE) – požiadavky kvality a vyhodnotenie SW produktu Normy rodiny 27000 (2700-1 až 2700-5) – riadenie inform. bezp. STN ISO/IEC 12207 – procesy životného cyklu SW STN ISO/IEC 15288 – procesy životného cyklu systému STN ISO/IEC 38500 – korporátna governancia IT

Normy v pôsobnosti subkomisie Technické správy ISO/IEC TR 15271 – návod na použitie procesovy životného cyklu SW ISO/IEC TR 15504-7 – hodnotenie zrelosti organizácie ISO/IEC TR 19760 – návod na použitie procesov životného cyklu systémov ISO/IEC TR 24748 – návod na riadenie životného cyklu ISO/IEC TR 24765 – slovník SW a systémového inžinierstva TNI ISO/IEC TR 24774 – smernica na popis procesov ISO/IEC TR 9126-4 – kvalita pri zavedení metrík ISO/IEC TR 9294 – smernica na riadenie SW dokumentácie ISO/IEC TR 90005 – smernica pre použitie ISO/IEC 9001 v procesoch životného cyklu systémov

Normy v pôsobnosti subkomisie Partnerská SC7v ISO/IEC JTC1 má vytvorené pracovné skupiny na vývoj noriem pre: WG2 – dokumentáciu SW a systémov WG4 – nástroje a prostredie pre CASE (Computer Aided SW/System Engineering) WG6 – hodnotenie SW produktov a metriky pre SW produkty a procesy WG7 – riadenie životného cyklu WG10 – metódy, skúsenosti a stanovenie procesov pri získavaní, vývoji, dodávke, prevádzke, rozvoji a podporných služieb SW produktu WG19 – uľahčenie obstarania nástrojov a techník SW a systémového inžinierstva na implementáciu informačných systémov

Normy v pôsobnosti subkomisie WG20 – súhrn SW a systémových vedomostí a profesionalizácie WG21 – proces riadenia SW aktív WG22 – unifikovaný slovník SW a systémového inžinierstva WG23 – riadenie kvality systémov WG24 – životný cyklus SW pre veľmi malé podniky WG25 – riadenie IT služieb WG26 – testovanie SW WG42 – architektúru 1A – riadenie sústav a systémov IS SWG1 – špeciálna skupina na plánovanie businessu SWG5 – špeciálna skupina na správu noriem Pomocné pracovné skupiny ako: harmonizácia procesov životného cyklu, skupiny pre vzájomnú spoluprácu, štúdijné skupiny

Odporúčania pre implementáciu noriem Pre firmy a inštitúcie odporúčame implementáciu nasledovných noriem: STN ISO/IEC 9001 – zavedenie systému riadenia kvality ISO/IEC 90003 – zavedenie systému riadenia kvality podľa ISO/IEC 9001 v SW firmách ISO/IEC 90006 - zavedenie systému riadenia kvality podľa ISO/IEC 9001 v riadení IT služieb ISO/IEC 16326 – zavedenie systému riadenia projektov STN ISO/IEC 2000-1 – zavedenie systému riadenia služieb STN ISO/IEC 27001 – zavedenie systému riadenia informačnej bezpečnosti STN ISO/IEC 38500 – zavedenie systému riadenia korporátnej governancie IT

Norma STN ISO/IEC 15288 Norma STN ISO/IEC 12207 Subkomisia TK07

Skratky a pojmy ISO – International Organization for Standardization IEC – Internal Electrotechnical Commission JTC – Joint Technical Committee SC – Subcommittee IEEE - Institute of Electrical and Electornics Engineer CEN – (Európsky výbor pre normalizáciu) CENELEC – (Európsky výbor pre normalizáciu v elektrotechnike) ETSI – (Európsky inštitút pre telekomunikačné normy)

Identifikácia a história normy Medzinárodná norma ISO/IEC 12207:2008 – v súčasnosti aktuálna Návrh v subkomisii SC7 technickej komisie ISO/IEC JTC 1 v spolupráci s IEEE Prvý krát publikovaná v auguste 1995 – prvá norma s úplným súborom procesov, činností a úloh životného cyklu softvéru ako časti väčšieho systému Revidovaná v r. 2008 so zapracovaním dodatkov z r. 2002 a 2004, ktoré zaviedli Referenčný model procesov v súlade s požiadavkami ISO/IEC 15504-2 Revízia je v zhode s revíziou normy ISO/IEC 15288 s cieľom lepšieho zosúladenia obidvoch noriem na ich spoločné použitie Priprava harmonizácie štruktúr a obsahov obidvoch noriem

Vývin normy 1985 1990 1995 2000 2005 2010 1989 JTC1-SC7 established ISO 12207:1995 published 2002 Amd.1:2002 incorporated 2008 ISO 12207:2008 published 2004 Amd.2:2004 incorporated 2009 ISO 12207:2008 translated to slovak

Zameranie normy Určuje spoločný rámec pre procesy životného cyklu SW s dobre definovanou terminológiou využiteľnou SW priemyslom Je určená na popis procesov životného cyklu softvéru Obsahuje procesy, činnosti a úlohy použité počas nadobúdania SW produktu alebo služby a počas dodávky, vývoja, prevádzky a údržby SW produktu Poskytuje proces použiteľný na definovanie, kontrolovanie a zlepšovanie procesov životného cyklu SW Nepopisuje detailne procesy životného cyklu v súvislosti s metódami a postupmi požadovanými na splnenie požiadaviek a výsledkov procesu Môže byť využitá organizáciou, projektom, nadobúdateľom, alebo dodávateľom

Štruktúra a obsah normy Požiadavky tejto normy sú obsiahnuté v 4 kľúčových kapitolách: Kapitola 6 – definuje požiadaky na procesy životného cyklu systému Kapitola 7 – definuje požiadavky na špecifické procesy životného cyklu SW Príloha A – (normatívna) požiadavky pre prispôsobenie tejto medzinárodnej normy Príloha B – (normatívna) poskytuje procesný referenčný model na hodnotenie

Štruktúra a obsah normy Okrem toho norma obsahuje: Kapitolu 4 – termíny a definície zosúladené s termínmi a definíciami normy STN ISO/IEC 15288 Kapitolu 5 – použitie normy (road map pre zorientovanie používateľov normy) + informatívne prílohy C až I obsahujúce okrem iného porovnnanie procesov noriem STN ISO/IEC 12207 a STN ISO/IEC 15288 (D) a vzťah k normám IEEE (G)

Popis procesov v norme (vzorový príklad)

Hodnotenie normy Norma je obsiahla, ale chronologicky rozdelená, dobre sa v nej orientuje Každý popis procesu je rozdelený na cieľ, výsledky a podrobný popis činností a úloh Obsahuje množstvo doplňujúcich a vysvetľujúcich poznámok autorov Popisuje duplicitne procesy s normou STN ISO/IEC 15288 - pripravuje sa harmonizácia týchto dvoch noriem

Odporúčania na implementáciu normy Všetkým firmám produkujúcim SW, ktoré sa chcú podrobne zoznámiť s procesmi v životnom cykle SW, zaviesť ich do praxe a popísať vo svojom procesnom modeli Je určená hlavne nadobúdateľom SW produktov a služieb, dodávateľom, vývojárom, prevádzkovateľom, údržbárom (SW), manažérom, manažérom kvality a používateľom SW

Norma STN ISO/IEC 15288 Norma STN ISO/IEC 12207 Subkomisia TK07

Identifikácia a história normy Medzinárodná norma ISO/IEC 15288:2008 – v súčasnosti aktuálna Aj táto norma bola navrhnutá v subkomisii SC7 technickej komisie ISO/IEC JTC 1 v spolupráci s IEEE Prvý krát publikovaná v novembri 2002 - prvá norma poskytujúca úplný súbor procesov životného cyklu systému Revízia normy z r. 2004 - starostlivo koordinovaná s paralelnou revíziou normy ISO/IEC 12207 kvôli zosúladeniu termínov a zodpovedajúcich organizačných a projektových procesov

Identifikácia a história normy Revízia z r. 2008 je krokom k harmonizácii na úplne integrovanú radu procesov životného cyklu SW a systémov včítane smerníc pre ich použitie Dôležitý krok v spoločnej stratégii ISO/IEC JTC1/SC7 a IEEE k harmonizácii ich súboru noriem Edície noriem obidvoch inštitúcií budú poskytovať jednotnú spoločnú základňu pre procesy použiteľné v normách obidvoch partnerov

Vývin normy 1985 1990 1995 2000 2005 2010 1989 JTC1-SC7 established 2002 ISO 15288:2002 published 2008 ISO 15288:2008 published 2009 ISO 15288:2008 translated to slovak

Zameranie normy Cieľ normy - poskytnúť definovaný súbor procesov na uľahčenie komunikácie medzi nadobúdateľmi, dodávateľmi a ostatnými zainteresovanými stranami v životnom cykle systému Procesy použitelné pre stanovenie podnikateľského prostredia (metódy, postupy, techniky, nástroje a školenia personálu) Procesy sa dajú uplatniť konkurenčne, opakovane a rekurzívne na systém aj jeho prvky Procey zahrňujúce životný cyklus akéhokoľvek systému vyrobeného človekom Procesný referenčný model z hľadiska cieľov a výsledkov procesov, ktoré sú výsledkom úspešného plnenia úloh Referenčný model hodnotenia procesov

Štruktúra a obsah normy Požiadavky tejto normy sú obsiahnuté v 2 kľúčových kapitolách: Kapitola 6 – definuje požiadaky na procesy životného cyklu systému Príloha A – (normatívna) požiadavky pre prispôsobenie tejto medzinárodnej normy

Štruktúra a obsah normy Okrem toho norma obsahuje: Kapitolu 4 – termíny a definície zosúladené s termínmi a definíciami normy STN ISO/IEC 12207 Kapitolu 5 – kľúčové koncepty a použitie normy Prílohu B – (informatívna) procesný referenčný model na hodnotenie procesov Prílohu C - (informatívna) stavba a integrácia procesov Prílohu D - (informatívna) procesný pohľad na definovanie posudzovania procesov Prílohu E - (informatívna) zosúladenie procesov obidvoch noriem Prílohu F - (informatívna) vzťah k IEEE normám

Popis procesov v norme (vzorový príklad)

Hodnotenie normy Prínos obidvoch noriem – spoločná terminológia ostatných revízií Pri ich aplikovaní sú použité spoločné názvy a štruktúra procesov Norma STN ISO/IEC 15288 umožňuje sa rozvíjať smerom k harmonizovaným normám pri maximalizácii spätnej kompatibility Zúžitkovanie desaťročných skúseností z jej vývoja a používania Zámerom ďalšej revízie je dosiahnuť úplne harmonizovaný pohľad na procesy životný cyklus systému aj SW Tak ako STN ISO/IEC 12207 aj táto norma je využitá organizáciou, projektom, nadobúdateľom, dodávateľom, alebo odhadcom

Odporúčania na implementáciu normy Podobne ako pri norme STN ISO/IEC 12207 pre SW odporúčame zaviesť túto normu pri popise a mapovaní životného cyklu systému Pre SW firmy je idealne zaviesť obidve normy, ktoré idú spoločne „ruka v ruke“ podobne ako normy STN ISO/IEC 9001 a ISO/IEC 90003

Vďaka za pozornosť