Разработка, внедрение и адаптация программного обеспечения отраслевой направленности Часть 2. Разработка, внедрение и адаптация программного обеспечения отрас. Тема введение в обеспечение качества программных средств

• Название: Тема введение в обеспечение качества программных средств
• Анкор: Разработка, внедрение и адаптация программного обеспечения отраслевой направленности Часть 2
• Дата: 15.03.2023
• Размер: 418.37 Kb.
• Имя файла: Разработка, внедрение и адаптация программного обеспечения отрас.docx
• Тип: Глава; #990789
• страница: 28 из 31

14.9. Стандартизация в области инженерии качества

Разработку стандартов    осуществляют международные и национальные органы стандартизации   , основные из которых представлены в таблице 13.6 наряду с указанием их адресов в Интернет.

Таблица 13.6. Международные и национальные органы стандартизации

Базовыми стандартами по контролю и управлению качеством продукции являются международные стандарты серии ISO 9000   , касающиеся Системы управления качеством, и соответствующие гармонизированные стандарты Украины. Аннотацию на стандарты ISO серии 9000 можно получить по адресу ISO в Интернет.

Международные стандарты (МС)    в области информационной технологии разрабатываются объединенным техническим комитетом JTC1 (Joint Technical Committee) "Information technology", образованным ISO и IEC.

JTC1 включает множество подкомитетов (SC, Subcommittee) . Ответственным за разработку международных стандартов по программной инженерии является подкомитет ISO/IEC SC7 "Software and system engineering". Для работы по проектам стандартов в подкомитете SC7 созданы рабочие группы (WG, Working Group), основные из которых перечислены в таблице 13.7.

Таблица 13.7. Рабочие группы подкомитета SC7 по программной инженерии

Предложения по разработке международных стандартов или по приданию национальным стандартам статуса международных стандартов поступают от национальных органов стандартизации. Материал стандартизации проходит несколько стадий рассмотрения и уточнения и утверждается в качестве стандарта только в том случае, если его одобрили не менее 75% стран-членов ISO, принимающих участие в голосовании по стандарту.

Основные действующие стандарты, непосредственно касающиеся инженерии качества программных систем, представлены в приложении 3.

Обозначение рабочих документов ISO отражает текущее состояние соответствующих проектов стандартов (таблица 13.8).

Таблица 13.8. Стадии разработки стандартов н обозначение документов

При необходимости ISO    пересматривает принятые международные стандарты и готовит их новые редакции. Так, со времени выхода в 1991 году стандарта ISO/IEC 9126 по качеству программного обеспечения, было подготовлено ряд его новых редакций (например, ISO/IEC TR 9126, Software Engineering - Product quality - Part 1 - Part 4, стандарт в четырех частях в редакции 2001-2004 года).

Наряду с подготовкой новых редакций отдельных стандартов, производится совместная реорганизация проектов стандартов. Так, принято решение о реорганизации проектов ISO 9126 и ISO 14598 в единую серию стандартов SQuaRE (Software Product Quality Requirements and Evaluation, Требования к качеству программного продукта и оценивание)   .

14.10. Архитектура стандартов SQuaRE

Одна из основных задач серии стандартов SQuaRE    (и основное отличие от текущей версии стандартов ISO/IEC TR 9126) состоит в гармонизации их положений со стандартом ISO/IEC 15939, регламентирующим процесс измерения программных средств, а также используемой терминологии с общепринятой терминологией в области метрологии, зафиксированной в международном словаре VIM.

Структура новой серии стандартов SQuaRE, предложенная рабочей группой WG6, включает 14 документов, сгруппированных в 5 разделов (таблица 13.9).

Таблица 13.9. Стандарты серии SQuaRE

Понятийная база этих стандартов расширена новым элементом - "примитив измерений"   . Рабочая группа WG6 предлагает набор примитивов измерений (базовых и производных метрик), которые могут использоваться в ходе жизненного цикла программного средства для построения метрик внутреннего, внешнего и эксплуатационного качества. Это, например, такие базовые метрики как "время", "число функций", "число ошибок", "количество данных", "число операций", "число тестовых ситуаций". Однако, не очевидно, что новый элемент "приживется" в инженерии качества . Серия стандартов SQuaRE продолжает развиваться.

О текущем состоянии этого перспективного проекта можно узнать из документов рабочей группы WG6 в Интернет .

ГЛАВА 15. ТЕМА 14. СЕРТИФИКАЦИЯ СИСТЕМ МЕНЕДЖМЕНТА КАЧЕСТВА

15.1. Россия и способы сертификации менеджмента качества

Осуществить сертификацию    системы менеджмента качества можно следующими способами:

1. Сертификация в соответствии с международными стандартами ISO 9000:2000.

2. Сертификация в соответствии с ГОСТ Р.

3. Сертификация в соответствии со стандартами, разработанными частными организациями на основе стандартов ISO 9000:2000 и соответствующих ГОСТ Р.

Первый способ представляет собой сертификацию в соответствии с международными стандартами ISO 9000:2000, которую осуществляют компании, аккредитованные в зарубежных органах по аккредитации. Все органы по аккредитации соблюдают строгие требования, установленные IAF (International Accreditation Forum - Международный форум по аккредитации)   , и, будучи членами IAF, обеспечивают признание результатов аккредитации и сертификации. Членство IAF открыто для аккредитующих органов различных государств (например, членами IAF являются органы по аккредитации Великобритании (UKAS), Франции (COFRAC), Германии (DAR), Европейское сотрудничество по аккредитации (EA) и так далее). Российский орган по аккредитации (в настоящее время аккредитацией занимается Федеральное агентство по техническому регулированию и метрологии) не является членом IAF.

Орган по сертификации (конкретная организация) должен быть аккредитован в соответствующих органах по аккредитации (по каждому стандарту отдельно) в нескольких странах, чтобы сертификат, выданный сертифицирующей организацией, был в них действителен.

Второй способ сертификации – получение сертификата в соответствии с российским ГОСТ Р   . Существуют российские стандарты сертификации системы менеджмента качества, утвержденные постановлениями Госстандарта РФ. Данные стандарты представляют собой перевод стандартов ISO. В тексте ГОСТ Р ИСО 9001-2001 указано, что "стандарт представляет собой аутентичный текст международного стандарта ИСО 9001-2000..."). При внимательном изучении текста ГОСТ Р оказывается, что официальный перевод передает общий смысл стандарта, технику работы, но некоторые положения остаются за рамками русскоязычного перевода. Например, в соответствии с примечанием 2 п. 4.2 стандарта ГОСТ Р ИСО 9001-2001 “степень документированности системы менеджмента качества одной организации может отличаться от другой в зависимости от... компетенции персонала”. В стандарте ISO 9001:2000 речь шла о "the competence of personnel" в смысле "компетентности персонала"   . Последствия перевода следующие: зависимость степени документированности системы менеджмента качества от компетентности персонала означает зависимость от способностей, знаний, навыков. В соответствии с ГОСТ Р ИСО 9001-2001 степень документированности системы зависит от полномочий работника, сферы его деятельности. Результатом явилось то, что в соответствии с российским стандартом в компаниях документировалась вся информация независимо от опыта и компетентности персонала. Данное несоответствие текста ГОСТ Р ИСО 9001-2001 требованиям ISO 9001:2000 было устранено, термин "компетенция" заменен на термин "компетентность".

Как бы ни оценивалось качество перевода стандартов ISO, в России именно в соответствии с ГОСТ Р можно получить сертификат. Несмотря на то, что правила ISO разрабатывались длительное время, а перевод "неточный", сертифицируемая компания будет осуществлять свою деятельность в соответствии с такими правилами. Сертификацию по соответствующим стандартам ГОСТ Р осуществляется организациями, аккредитованными при Федеральном агентстве по техническому регулированию и метрологии (бывший Госстандарт РФ). Федеральное агентство не является членом IAF. Организации, аккредитованные только при Госстандарте, официально не используют правила IAF, поэтому сертификаты, выданные организациями, аккредитованными при Федеральном агентстве, подтверждают соответствие объекта сертификации стандартам только на территории России.

Получение сертификата в соответствии с альтернативными стандартами, разработанными компаниями на основе стандартов ISO 9000:2000 и соответствующих ГОСТ Р, является третьим способом осуществления сертификации менеджмента качества.

В соответствии с Федеральным законом "О техническом регулировании"   , возможно осуществление добровольной сертификации, то есть добровольного подтверждения соответствия объекта сертификации национальным стандартам, стандартам организаций, системам добровольной сертификации, условиям договоров. Система добровольной сертификации может быть создана юридическим лицом (лицами), а также индивидуальным предпринимателем (предпринимателями) (ст.21 указанного закона).

Ранее действовавший Закон "О сертификации..."    предусматривал положение, что добровольная сертификация осуществляется органами по добровольной сертификации, входящими в систему добровольной сертификации, образованную любым юридическим лицом, зарегистрировавшим данную систему и знак соответствия в специально уполномоченном федеральном органе исполнительной власти в области сертификации в установленном им порядке (п.1 ст. 21 закона о сертификации). В настоящее время указанный закон утратил силу, а в соответствии с законом "О техническом регулировании" система добровольной сертификации может быть зарегистрирована (это право сертифицирующей компании, а не обязанность) федеральным органом исполнительной власти по техническому регулированию. Таким органом является Федеральное агентство по техническому регулированию и метрологии. Постановлением Правительства утвержден порядок регистрации системы добровольной сертификации в Федеральном агентстве .

Вопрос с необходимостью аккредитации    сертифицирующего органа в данном случае решается следующим образом.

Федеральный закон "О техническом регулировании", приводя определение сертифицирующего органа указывает, что органом по сертификации является юридическое лицо или индивидуальный предприниматель, аккредитованные в установленном порядке для выполнения работ по сертификации (ст. 2 Федерального закона "О техническом регулировании"). Тем не менее, “закон не содержит никаких конкретных указаний на необходимость аккредитации органа по добровольной сертификации и порядок ее осуществления, в то время как в отношении органа по обязательной сертификации на это указано прямо (ст. 26 закона);”. В той же статье указано, что аккредитация – это официальное признание органом по аккредитации компетентности физического или юридического лица выполнять работы в определенной области оценки соответствия. А п.3 ст. 31 указанного закона говорит, что аккредитация органов по сертификации и испытательных лабораторий (центров), выполняющих работы по подтверждению соответствия, осуществляется в порядке, установленном Правительством Российской Федерации. Единственное Постановление Правительства, регламентирующее данную процедуру было принято в 2001 году еще до принятия Федерального закона "О техническом регулировании", тем не менее, данное постановление действует. Органом по аккредитации назван Госстандарт – теперь Федеральное агентство по техническому регулировании и метрологии. “В условиях усиления роли добровольной сертификации, понятие органа по сертификации, данное в Законе и предусматривающее аккредитацию любых органов по сертификации, является правильным”. Специалисты органов по аккредитации утверждают, что получать аккредитацию в соответствующих органах не нужно, тем не менее на официальных информационных ресурсах указаны компании, аккредитованные при Федеральном агентстве, осуществляющие добровольную сертификацию на соответствие разработанным ими стандартам. Подобные сертификаты также подтверждают соответствие альтернативным стандартам в России.

Не стоит однозначно оценивать три системы сертификации: у каждой есть свои плюсы и минусы. Различие сертификатов заключается также в процедуре сертификации, сроках и стоимости услуг.