1. ¿Qué ventaja aporta este esquema de certificación a las organizaciones de desarrollo y mantenimiento software?
- El esquema cuenta con el respaldo de AENOR, organismo de normailización y certificación que goza de prestigio tanto a nivel nacional como internacional.
- Integración más fácil con otras normas ISO del sector TIC, como son: ISO 27001 de seguridad, ISO 20000 de servicios de IT e ISO 9000.
- Agilidad, numerosas empresas se han certificado usando metodologías ágiles como SCRUM.
- Utiliza un modelo de buenas prácticas actualizado y específico del ciclo de vida del software (ISO 12207:2008).
- Evalúa por niveles de madurez, la evaluación más extendida entre los modelos de mejora.
- Normalmente, tiene un menor coste de certificación que otros modelos similares (Ver Informe de INTECO).
2. Los niveles de madurez del esquema de certificación de AENOR
El esquema de certificación de AENOR define un conjunto de procesos para cada nivel de madurez de la norma ISO 15504 acorde a las necesidades de las organizaciones españolas del sector TIC.
2.1 El nivel de madurez 1
En el nivel 1 la organización simplemente implementa y alcanza de manera básica los resultados del proceso.
Este nivel se compone de 3 procesos, todos ellos pertenecientes al modelo de procesos de referencia para la industria del software, ISO 12207:2008, tal y como se muestra a continuación.
- Proceso de Suministro (SUM)
- Proceso de Gestión del Modelo del Ciclo de Vida (MCV)
- Proceso de Gestión de la Configuración del Software (GCS)
2.2 El nivel de madurez 2
Este nivel se compone de 7 procesos, todos ellos pertenecientes a la ISO 12207:2008. A diferencia del nivel 1, en el nivel 2 la organización además de implementar los objetivos de los procesos, demuestra una planificación, seguimiento y control tanto de los procesos como de sus productos de trabajo asociados.
- Proceso de Definición de los Requisitos de Usuario (RQU)
- Proceso de Análisis de los Requisitos del Sistema (RQSIS)
- Proceso de Planificación del Proyecto (PP)
- Proceso de Evaluación y Control del Proyecto (ECP)
- Proceso de Gestión de la Configuración (GC)
- Proceso de Medición (MED)
- Proceso de Aseguramiento de la Calidad Software (ACS)
2.3 El nivel de madurez 3
En este nivel de madurez los procesos se estandarizan para toda la organización. En este contexto, para alcanzar este nivel de madurez, también se deberán implementar los procesos de los niveles de madurez 1 y 2.
Este nivel se compone 11 procesos, todos ellos pertenecientes al modelo de procesos de referencia para la industria del software, ISO 12207:2008, tal y como se muestra a continuación.
- Proceso de Análisis de Requisitos del Software
- Proceso de Diseño de la Arquitectura del Software
- Proceso de Diseño de la Arquitectura del Sistema
- Proceso de Gestión de Infraestructuras
- Proceso de Gestión de Recursos Humanos
- Proceso de Gestión de Riesgos
- Proceso de Gestión de la Decisión
- Proceso de Integración del Software
- Proceso de Integración del Sistema
- Proceso de Verificación del Software
- Proceso de Validación del Software
