8.2. Документирование процессов и результатов сертификации

Состав и содержание документации для серти­фикации системы качества предприятия зави­сят от характеристик проектирования, разра­ботки и модификации программных средств, а также от требований к их качеству и особен­ностей технологической среды. Поэтому необ­ходимый комплект документов для каждого предприятия или проекта следует выбирать и адаптировать применительно к этим характе­ристикам.

Оцениваемыми при сертификации показателями системы качества являются нали­чие соответствующих документов и практичес­кое выполнение требований определенного уровня модели зрелости СММI или адаптиро­ванного профиля стандартов на базе ISO 9000:2000, а также, созданных на их основе, должностных инструкций специалистами предприятия–разработчика. Заявитель должен под­готовить и предъявить испытательной лабо­ратории согласованный между заказчиком и разработчиком и утвержденный комплект доку­ментов для проверки их достоверности, доста­точности состава и качества изготовления в соответствии с нормативными документами.

Ориентировочный комплект основных документов при сертификации состоит из трех групп:

• базовые НД систем качества в соответствии с номенклатурой и содержанием профиля стандартов на базе ISO 9000:2000 или модели зрелости СММI, а также подготовленные разработчиками на их основе программа, руководство и инст­рукции, предъявляемые испытателям (экс­пертам) системы качества или продукции проверяемого предприятия;

• исходные документы, характеризующие конкретное предприятие или проект, а так­же жизненный цикл программного средст­ва, подготавливаемые руководством проек­та для сертификации его качества;

• отчетные документы испытателей, отража­ющие результаты проверки (сертифика­ции) системы качества предприятия и/или программного продукта, представляемые органу сертификации, заявителю и руко­водству проверяемого предприятия.

Предъявляемые на сертификацию про­граммный продукт или система качества пред­приятия должны представляться в комплекте с соответствующей документацией. Перечень и приблизительное содержание групп этих доку­ментов ориентированы на общий случай проверки систем качества предприятий, обеспечи­вающих жизненный цикл крупных программ­ных продуктов. Комплект документов может сокращаться и адаптироваться по согласованию между заявителем, сертификатором и руковод­ством проверяемого предприятия в соответствии с характеристиками проектов ПС. Некоторые документы могут объеди­няться в интегрированные отчеты с четкой от­ветственностью определенных специалистов за их выполнение.

Базовые документы системы качества предприятия и ЖЦ ПС включают:

• концепция, терминология, требования и ру­ководство по улучшению деятельности – системы менеджмента качества – ISO 9000:2000 или версия модели зрелости СММI;

• адаптированные версии или перечень раз­делов и рекомендаций стандартов ISO/IEC 12207, ISO 15504, их изменений и руководств по применению, выделенных при адаптации и обязательных для использования в системе качества конкретного предприятия или про­екта ПС;

• адаптированная версия или перечень раз­делов и рекомендаций стандарта ISO 9003, выделенных при адаптации и обязательных для применения в системе качества пред­приятия, выпускающего ПС;

• базовые характеристики и атрибуты каче­ства проекта ПС, выделенные, адаптирован­ные и конкретизированные на основе стан­дартов ISO 12182, ISO 9126, ISO 14598, ISO 25000;

• адаптированная версия и утвержденная ре­дакция руководства по сопровождению и конфигурационному управлению на основе рекомендаций стандартов ISO 14764, ISO 10007, ISO 15846;

• комплект должностных инструкций, опре­деляющих ответственность, полномочия и порядок взаимодействия всего руководяще­го, выполняющего и проверяющего работу персонала, участвующего в процедурах сис­темы качества предприятия для конкретного проекта ПС.

Исходные документы, отражающие особенности ЖЦ конкретного ПС:

• описание характеристик программных продуктов, создаваемых на предприятии, системы и внешней среды их ЖЦ, необходимых для адаптации и подго­товки рабочих версий стандартов и требова­ний проекта ПС и системы качества пред­приятия в соответствии с рекомендациями стандартов ISO/IEC 12207, ISO 15504, ISO 9003 и ISO 9126;

• описание целей, требований и обязательств предприятия–разработчика в области систе­мы качества, критериев качества процессов и продуктов разработки, поставки и под­держки всего ЖЦ ПС;

• комплект эксплуатационных документов, поставляемых заказчику и пользователям для обеспечения ЖЦ и применения кон­кретной версии программного продукта на основе адаптированных стандартов ISO 9294, ISO 15910, ISO 18019;

• документация и средства автоматизации проектирования, разработки, модификации, контроля и испытаний, используемых для обеспечения ЖЦ про­граммного продукта;

• планы и методики испытаний применения и оценки эффективности процессов систе­мы качества предприятия и программного продукта;

• методики сопровождения, идентификации компонентов программного продукта и до­кументации, анализа и утверждения версий комплексов программ и данных;

• методика конфигурационного управления, утверждения, хранения, защиты, копирова­ния версий программного продукта и сопро­вождающих документов, а также накопле­ния и хранения, зарегистрированных в архиве предприятия данных о характерис­тиках качества в течение ЖЦ версий программного продукта.

Результирующие документы испытаний – сертификации системы качества предприятия и/или программного продукта:

• отчет о наличии, актуальности и система­тичности оформления документации, адап­тированной к требованиям и положениям системы качества предприятия, обеспечи­вающей интегрированный процесс гарантии качества на протяжении всего ЖЦ программного продукта.

• результаты контроля и испытаний состоя­ния и применения системы качества, прово­димых периодически для определения ее пригодности и эффективности;

• отчет о наличии и поддержании в рабочем состоянии методик проведения проверок и документально оформленных отчетов о результатах достигнутого качества выполне­ния требований договора на сертификацию с заказчиком;

• результаты регистрации достигнутых ха­рактеристик качества комплекса программ: идентификация, накопление, хранение зарегистрированных данных о характеристи­ках и атрибутах качества программного продукта и его компонентов;

• результаты реализации плана разработки, документально оформленных входных и выходных данных этапов разработки и протоколов проверки реализации ЖЦ ПС;

• результаты практического выполнения про­граммы качества и осуществления регла­ментированной деятельности в области ка­чества на всех этапах ЖЦ ПС;

• результаты аттестации имитаторов внеш­ней среды и генераторов тестов, а также оценка их достаточности для выполнения сертификационных испытаний ПС;

• результаты анализа выполнения планов и методик проведения испытаний, протоколы испытаний, оценки соответствия результа­тов испытаний предъявляемым требовани­ям, а также результаты испытаний, утверж­денные представителями заявителя, заказ­чика и поставщика;

• акт результатов проверок реальных харак­теристик ЖЦ ПС и системы качества предприятия, выводы о их соответ­ствии требованиям к сертификации произ­водства программного продукта;

• сертификат системы качества предприятия и/или ПС и обеспече­ния его ЖЦ, лицензия на применение знаков соответствия.