ГОСТ Р ИСО/МЭК 15504-2-2009 Информационная технология (ИТ). Оценка процесса. Часть 2. Проведение оценки.
ГОСТ Р ИСО/МЭК 15504-2-2009
Группа Т54
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информационная технология
ОЦЕНКА ПРОЦЕССА
Часть 2
Проведение оценки
Information technology. Process assessment. Part 2. Performing an assessment
ОКС 35.080
Дата введения 2010-09-01
Предисловие
1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием "Государственный научно-исследовательский и конструкторско-технологический институт "ТЕСТ" (ФГУП ГосНИИ "ТЕСТ") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 9 декабря 2009 г. N 634-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 15504-2:2003* "Информационная технология. Оценка процесса. Часть 2. Проведение оценки" (ISO/IEC 15504-2:2003 "Information technology - Process assessment - Part 2: Performing an assessment", IDT).
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
6 ПЕРЕИЗДАНИЕ. Ноябрь 2018 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
1 Область применения
Настоящий стандарт распространяется на оценку процессов и ее применение для улучшения и определения возможностей процесса. Настоящий стандарт устанавливает минимальный набор требований к проведению оценки, соблюдение которых обеспечит объективность, беспристрастность, непротиворечивость, повторяемость результатов оценки, представляющих оцениваемый процесс. Результаты соответствующих оценок процессов могут быть сравнимы при подобии областей этих оценок. Руководство по сравнению оценок приведено в ИСО/МЭК 15504-4.
Требования к оценке процесса, определенные в настоящем стандарте, образуют структуру, которая:
a) облегчает самооценку;
b) предоставляет основу для улучшения и определения возможностей процесса;
c) учитывает контекст, в котором действуют оцениваемые процессы;
d) устанавливает наборы рейтингов процесса;
e) направлена на возможности процессов достигать своих целей;
f) подходит для всех прикладных областей и размеров организаций;
g) позволяет обеспечить объективное сравнение организаций.
Примечание - Заявление об авторских правах: пользователи настоящего стандарта могут свободно воспроизводить соответствующие материалы как часть любой модели оценки процесса или как часть любой демонстрации соответствия настоящему стандарту; эти материалы также могут быть применены для целей пользователей.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты*:
________________
________________
ISO/IEC 15504-1:2004, Information technology - Process assessment - Part 1: Concepts and vocabulary (Информационная технология. Оценка процесса. Часть 1. Основные понятия и словарь)
ISO/IEC 15504-4:2004, Information technology - Process assessment - Part 4: Guidance on use for process improvement and process capability determination (Информационная технология. Оценка процесса. Часть 4. Руководство по применению для улучшения и определения возможностей процесса)
3 Термины и определения
В настоящем стандарте применены термины, определенные в ИСО/МЭК 15504-1.
4 Проведение оценки
4.1 Общие положения
Назначением оценки процессов является понимание возможностей процессов, реализованных организацией. В результате успешной реализации оценки процессов должны быть определены:
a) информация и данные, характеризующие оцениваемые процессы;
b) степень, до которой процессы достигают своего назначения.
В настоящем разделе установлены требования к оценке или оценкам, соответствующим настоящему стандарту. Выполнение этих требований позволит обеспечить самосогласованность выхода оценки и предоставить свидетельства обоснованности рейтингов. На рисунке 1 показано логическое упорядочение нормативных элементов настоящего стандарта.
Примечание - Верхние уровни возможностей могут предоставить больше достоверной информации относительно ожидаемых бизнес-целей организации; нижние уровни возможностей могут указать потенциальные источники рисков.
|
 |
Рисунок 1 - Нормативные элементы настоящего стандарта
4.2 Процесс оценки
4.2.1 Оценка должна проводиться в соответствии с документированным процессом, который позволяет удовлетворить назначение оценки.
4.2.2 Документированный процесс оценки должен содержать, как минимум, следующие действия:
a) Планирование - план оценки должен быть разработан, документирован и должен включать в себя, как минимум, следующее:
1) необходимые входные данные, определенные в настоящем стандарте;
2) действия, которые должны быть выполнены при проведении оценки;
3) ресурсы и график выполнения этих действий;
4) идентифицированные и определенные ответственности участников оценки;
5) критерий для подтверждения того, что выполнены требования настоящего стандарта;
6) описание запланированных выходов оценки.
b) Сбор данных - данные, необходимые для оценки процессов в области оценки [см. 4.4.2, перечисление с)], и дополнительная информация [см. 4.4.2, перечисление j)] должны быть собраны систематическим способом с учетом, как минимум, следующего:
1) стратегия и технология для выбора, сбора, анализа данных и обоснования рейтингов должны быть точно идентифицированы и продемонстрированы;
2) должно быть установлено соответствие между процессами подразделения организации, специфицированными в области оценки, и элементами в модели оценки процесса;
3) каждый процесс, идентифицированный в области оценки, должен быть оценен на основании объективных свидетельств;
4) объективные свидетельства, собранные для каждого атрибута каждого оцениваемого процесса, должны быть достаточными для удовлетворения назначения и области оценки;
5) идентификация собранных объективных свидетельств должна быть документирована и сохранена для обеспечения основы верификации рейтингов.
c) Валидация данных - следует провести валидацию собранных данных в целях:
1) подтверждения того, что собранные свидетельства объективны;
2) обеспечения того, что объективные свидетельства достаточны и представительны для охвата области и назначения оценки;
3) обеспечения того, что данные в целом согласованы.
d) Присвоение рейтингов атрибутов процесса - для каждого атрибута процесса должен быть установлен рейтинг на основании проверенных данных:
1) набор рейтингов атрибутов процесса должен быть документирован как профиль процесса для конкретного подразделения организации;
2) с целью обеспечить основу для повторяемости оценок при проведении оценки для обоснования мнений оценщиков о рейтингах атрибутов процесса должен быть использован определенный набор индикаторов оценки в модели оценки процесса;
3) должен быть документирован процесс принятия решений, используемый для мнения о рейтинге;
4) должна быть обеспечена прослеживаемость между рейтингом атрибута и объективными свидетельствами, использованными при определении этого рейтинга;
5) для каждого оцененного атрибута процесса должна быть документирована взаимосвязь между индикаторами и объективными свидетельствами.
e) Составление отчета - результаты оценки, включая, как минимум, выходы, специфицированные в 4.5, должны быть документированы и представлены в отчете заказчику оценки или его уполномоченному представителю.
4.3 Роли и ответственности
4.3.1 Заказчик оценки должен:
a) проверить, что лицо, несущее ответственность за соответствие оценки, представляет собой компетентного оценщика;
b) обеспечить доступность ресурсов, необходимых для проведения оценки;
c) обеспечить доступ команды оценки к требуемым ресурсам.
4.3.2 Компетентный оценщик должен:
a) подтвердить обязательства заказчика по проведению оценки;
b) обеспечить проведение оценки в соответствии с требованиями настоящего стандарта;
c) обеспечить ознакомление участников оценки с назначением, областью и подходами оценки;
d) обеспечить, чтобы все члены команды оценки имели знания и опыт, соответствующие их ролям;
e) обеспечить доступ всех членов команды оценки к соответствующим документированным руководствам о том, как осуществлять определенную деятельность по оценке;
f) обеспечить, чтобы команда оценки обладала требуемыми навыками в использовании инструментов, выбранных для обеспечения оценки;
g) подтвердить получение результатов оценки, переданных заказчиком;
h) по завершении оценки подтвердить и документировать соответствие оценки стандартам серии ИСО/МЭК 15504 (см. также 7.4).
4.3.3 Оценщики должны:
a) осуществлять деятельность, относящуюся к оценке (например, детальное планирование, сбор данных, валидацию данных, написание отчета);
b) создавать рейтинги атрибутов процесса.
4.4 Определение начального входа оценки
4.4.1 Вход оценки должен быть определен до фазы сбора данных оценки и одобрен заказчиком оценки или его полномочным представителем.
4.4.2 Вход оценки должен, как минимум, специфицировать:
a) идентичность заказчика оценки и взаимоотношение заказчика и оцениваемого подразделения организации;
b) назначение оценки;
c) область оценки, включая:
1) процессы, которые должны быть исследованы в подразделении организации;
2) наивысший уровень возможностей, который должен быть исследован для каждого процесса в области оценки;
3) подразделение организации, которое развертывает процессы;
4) контекст, который, как минимум, включает в себя:
i) размер подразделения организации;
ii) прикладную область продуктов или услуг подразделения организации;
iii) ключевые характеристики (например, размер, критичность, сложность, качество) продуктов или услуг подразделения организации;
d) подходы к оценке;
е) ограничения оценивания, как минимум, следующие:
1) наличие ключевых ресурсов;
2) максимальная продолжительность оценки;
3) конкретные процессы или подразделения организации, которые должны быть исключены из оценки;
4) количество и тип объективных свидетельств, которые должны быть рассмотрены при оценке;
5) право собственности на выходы оценки и любые ограничения на их использование;
6) контроль за информацией, вытекающий из соглашения о конфиденциальности;
f) идентичность модели оценки процесса [включая идентичность используемой(ых) базовой(ых) модели(ей) процесса(ов)], которая удовлетворяет требованиям, определенным в 5.3:
1) если базовая(ые) модель(и) процесса(ов) включает(ют) в себя процессы программных систем или инженерии, то должны быть определены связи этих процессов с ИСО/МЭК 15288 или ИСО/МЭК 12207 (приложение F);
g) идентичность компетентного оценщика;
h) критерий компетентности оценщика, ответственного за оценку;
i) идентичность и роли оценщиков, команды оценки и обеспечивающего оценку персонала с конкретными ответственностями за проведение оценки;
j) любую дополнительную информацию, которая должна быть собрана во время проведения оценки для обеспечения улучшения процесса или определения возможностей процесса, например конкретные данные (или результаты измерений), которые необходимы для количественной оценки возможностей организации удовлетворить конкретную бизнес-цель (сюда может быть включена информация, детализированная в 6.3.5 и соответствующем примечании).
4.4.3 Любые изменения на входе оценки должны быть согласованы с заказчиком или его полномочным представителем и документированы в протоколе оценки.
4.5 Регистрация выхода оценки
4.5.1 Должна быть собрана и включена в протокол оценки для хранения у заказчика или его полномочного представителя информация, которая имеет отношение к оценке и обеспечивает понимание ее выхода.
4.5.2 Протокол оценки должен содержать, как минимум:
a) дату оценки;
b) вход оценки;
c) идентификацию собранных объективных свидетельств;
d) идентификацию документированных процессов оценки;
e) набор профилей процессов, вытекающих из оценки (т.е. один профиль для каждого оцениваемого процесса);
f) идентификацию любой дополнительной информации, собранной при проведении оценки, как определено в 4.4.2, перечисление j.
5 Схема измерения возможностей процесса
В настоящем разделе определена схема измерений для оценки возможностей процесса. Возможности процесса определяют по шестибалльной шкале, позволяющей оценить возможности от самых низких - неполный процесс, до самых высших - оптимизирующий процесс. Шкала отражает возрастание возможностей выполнения процесса от осуществления, которое не способно достичь выходов процесса, до осуществления, которое способно обеспечить текущие и планируемые бизнес-цели.
Схема измерения может быть использована для характеристики возможностей реализуемого процесса относительно модели оценки процесса.
В данной схеме измерение возможностей основано на наборе атрибутов процессов (АП). Каждый атрибут определяет конкретную характеристику возможностей процесса. Степень достижения атрибута процесса характеризуется по определенной шкале рейтингов. Комбинация достижений атрибутов процесса и заданное объединение атрибутов процесса совместно определяют уровень возможностей процесса.
Для получения доступа к полной версии без ограничений вы можете выбрать подходящий тариф или активировать демо-доступ.