Iso 12207

Auditoría Informática

Unidad 7

7.2 ISO 12207: PROCESO DE ASEGURAMIENTO DE LA CALIDAD DESCRITO POR ISO 12207

Para realizar cualquier proceso de auditoría es impredecible conocer la actividad que se va a auditar por tanto, no debe extrañar al lector que vayamos intercalando descripciones de los procesos de calidad y los desarrollos a lo largo del texto, en este caso lo que al respectodescribe la norma ISO 12207. La norma ISO/IEES 12207 “ information technology/software life cycle process” 1995, no podríamos dejar de citarla en este capítulo, ya que es una importante norma para el proceso del desarrollo del software y para los procesos de calidad.

En la figura anterior se muestra la estructura de dicha norma en la que vemos los Procesos Primarios del Ciclo de la Vida, los deSoporte y los Organizativos. El número de la figura que aparece antes de cada proceso corresponde al apartado donde se describe el mismo en la norma. De ella vamos a describir dos de los procesos más desarrollados en nuestro tema, como son el proceso de Aseguramiento de la Calidad y El Proceso de Auditoria, consideramos a que contribuyen a completar una perspectiva mas amplia del tema que nos ocupa.Auditoría Informática

Unidad 7

El apartado 6.3 relativo a los Procesos de Aseguramiento de la Calidad dice: Los Procesos del Aseguramiento de la Calidad sirven para suministrar la seguridad de que durante el ciclo de la vida del proyecto los productos y los procesos están de acuerdo con los requerimientos específicos y se adhieren a los planes establecidos. Al ser imparcial, elaseguramiento de la calidad necesita tener libertad organizativa y de autoridad de las personas directamente responsables del desarrollo de los productos software o los que realizan los procesos en el proyecto. El aseguramiento de la calidad puede ser interno o externo, dependiendo de la evidencia de la calidad de los productos o los procesos se va a demostrara la dirección del suministrador o al cliente.El aseguramiento de la calidad puede hacer uso de los resultados de los otros procesos de soporte, tales como verificación, validación, revisiones conjuntas, auditorias y resolución de problemas. Este proceso de aseguramiento de la calidad se compone de las cuatro actividades que describimos a continuación. Implementación del proceso Esta actividad tiene las siguientes tareas: Ø El proceso deaseguramiento de la calidad debe de establecer adaptado al proyecto. Los objetivos de este proceso de aseguramiento de la calidad aseguras que los productos software y los procesos utilizados para conseguir estos productos software cumplen los requerimientos establecidos y se adaptan a los planes previstos. Ø Los procesos de aseguramiento de la calidad deben ser coordinados con los procesos indicadosde Verificación, Validación, Revisión conjunta y auditoria. Ø El plan para dirigir los procesos, actividades y tareas de aseguramiento de la calidad debe de ser desarrollado documentado, implementado y mantenido durante el tiempo de duración del contrato. Este plan deberá incluir los siguiente: a) Estándares de la calidad, metodologías, procedimientos, y herramientas para realizar aseguramiento dela calidad (o sus referencias la documentación oficial de la documentación). b) Procedimiento para la revisión y coordinación del contrato. c) Procedimiento para identificar, recoger, complementar, mantener, ascender a los registros de calidad d) Recursos, planes y responsabilidades para distinguir las actividades de aseguramiento de calidad. e) Determinadas actividades tareas de los procesos desoporte, tales como Verificación, Validación, Revisiones conjuntas, Auditorias y Resolución de problemas.

Auditoría Informática

Unidad 7

Ø Las actividades y tareas planificadas de aseguramiento de la calidad deben realizarse, cuando son detectados problemas o no conformidades con los requerimientos contractuales, deben ser documentados y servir de entrada al Proceso de Resolución de...