Estudio sobre la relación entre ISO/IEC 15504 y CMMI

1. Necesidad de estudiar la relación entre CMMI e ISO/IEC 15504

En los últimos años, diversos estudios e informes están demostrando que tanto CMMI como ISO/IEC 15504 (SPICE) son los modelos de mejora de procesos referentes en la actualidad (INTECO, 2008; SEI, 2009). En concreto, CMMI es el modelo más difundido. Según el último informe publicado por el SEI (Software Engineering Institute) en Septiembre de 2009, actualmente hay 3906 organizaciones en todo el mundo evaluadas en algunos de los niveles de CMMI, y concretamente 155 en España.

Sin embargo, aún siendo CMMI el modelo de mayor difusión, el modelo tiene varios inconvenientes según reflejan varios estudios (Calvo-Manzano et al., 2008; Hareton and Terence, 2001; Saiedian and Carr, 1997; Staples et al., 2007; García and Garzás, 2008), entre otros, se pueden destacar los siguientes:

No está avalado por una organización internacional como ISO (International Organization for Standardization)
No es un estándar internacional como ISO/IEC 15504, sino que es un estándar de facto de uso internacional
Se basa en un modelo de procesos poco específico en ingeniería del software
No aborda las necesidades de las PYMEs, siendo difícil de aplicar en términos económicos y de esfuerzo

Hasta noviembre de 2008 la norma ISO/IEC 15504 solamente contemplaba evaluaciones por niveles de capacidad (en cambio CMMI lo hacía por niveles de capacidad y madurez, siendo esta última la más requerida). Por elllo en noviembre de 2008 se publica la parte 7 de la norma ISO/IEC 15504 que agrega la evaluación por niveles de madurez.

Con la nueva evaluación por niveles de madurez de la norma ISO/IEC 15504, y debido a la mayor difusión de CMMI, cualquier organización que se plantee una mejora de sus procesos necesita conocer el grado de equivalencia entre la ISO/IEC 15504 y CMMI. Esto le permitiría compararse con otras organizaciones mostrando a sus clientes el mismo mensaje que una empresa certificada por CMMI.

2. Estudios realizados

Para estudiar la relación entre los modelos ISO/IEC 15504 y CMMI-DEV v1.2, se llevaron a cabo una serie de comparaciones a alto nivel de detalle entre los modelos involucrados, CMMI e ISO/IEC 15504 (y su modelo de procesos ISO/IEC 12207).

Estudio 1. Determinación del grado de relación entre las áreas de proceso definidas en ISO/IEC 12207:2008 y CMMI-DEV v1.2
Estudio 2. Determinación del grado de relación entre los atributos de proceso de ISO/IEC 15504-2:2004 y los objetivos y prácticas genéricas de CMMI-DEV v1.2.
Estudio 3. Relación entre ISO/IEC 15504 y CMMI-DEV v1., con el fin de determinar el grado de relación de los procesos de los niveles de madurez de ISO/IEC 15504 con las ásreas de proceso de CMMI-DEV v1.2. Para realizar el estudio 3, se analizaron las relaciones tanto de la agrupación de procesos propuesta por ISO en la norma ISO/IEC 15504-7, como de la agrupación adoptada por AENOR.

3. Conclusiones

Los resultados obtenidos de los tres estudios realizados indican que a pesar de que existen fuertes relaciones entre ambos modelos el hecho de implantar un nivel de madurez de la norma ISO/IEC 15504-7 o los adoptados por AENOR, no implica satisfacer de manera inmediata el modelo CMMI-DEV v1.2. Las áreas de proceso de CMMI y los procesos de ISO no son 100% equivalentes.

También es importante destacar que aunque no hay una correspondencia directa de los niveles de madurez de ambos modelos, es posible llevar a cabo un proceso de adaptación que permita armonizar e integrar estos dos modelos.

Para sintetizar, las conclusiones obtenidas tras el análisis se presentan a continuación.

Relaciones fuertes entre los modelos.
Un proceso de ISO/IEC 15504 puede estar relacionado con varios de CMMI-DEV.
Un nivel de madurez de ISO/IEC 15504 no equivale directamente a otro en CMMI.
Pero es posible llevar a cabo procesos de adaptación para armonizar los modelos.

Referencias

CMMI o ISO 15504 | Blog de Javier Garzás