Сертификат ГОСТ Р 53624-2009

Разработка и сопровождение программного обеспечения требуют профессиональных навыков, четкого соблюдения стандартов качества. Одним из документов соответствия является сертификат ГОСТ Р 53624-2009. Он доказывает, что организация внедрила, использует действенный подход к управлению процессами при создании и поддержке программных продуктов.

Этот стандарт основан на международных принципах, помогает организациям внедрять понятные и структурированные процессы, что актуально при работе с госструктурами, корпоративными заказчиками.

В этой статье разберём, что представляет собой ГОСТ Р 53624, кто получает сертификат, чем независимая сертификация выгодна бизнесу.

Основные положения стандарта

Это норматив для выстраивания систем менеджмента качества (далее - СМК) на предприятиях, которые создают, интегрируют, регулярно обслуживают IT-продукты - программное обеспечение (ПО), пр. Этот стандарт адаптирован к условиям нашей страны, учитывает специфику работы отечественных ИТ-компаний.

Документ охватывает все ключевые аспекты управления качеством:

Структура СМК — порядок построения системы, её документация, распределение ответственности.
Роль, обязанности руководства — обязательство высшего руководящего состава поддерживать, развивать управленческую модель, ориентация на клиента, планирование, анализ деятельности.
Управление ресурсами — обеспечение организации требуемыми человеческими, техническими, инфраструктурными ресурсами.
Последовательность этапов создания программного решения включает:
- подготовку, планирование работ;
- сбор, анализ требований;
- проектирование, программирование, проверку;
- запуск в эксплуатацию, дальнейшую техническую поддержку.
Контроль, улучшение процессов — регулярный мониторинг, устранение несоответствий, управление изменениями, постоянное улучшение качества.
Управление конфигурацией, версиями ПО.
Ведение документов, связанных с качеством.
Процедуры обеспечения качества — включая внутренние проверки, тестирование, валидацию, аудит.

Стандарт также учитывает особенности работы в сфере информационных технологий (далее - ИТ, IT), включая итеративную разработку, управление изменениями, требования к верификации ИТ-продуктов.

Кто получает сертификат ГОСТ Р 53624-2009

Документ соответствия оформляют:

ИТ-компании, занимающиеся созданием ПО для внешнего / внутреннего рынка.
Организации, предоставляющие услуги по внедрению, настройке, обслуживанию софта.
Компании с собственными ИТ-отделами, которые разрабатывают ПО для собственных бизнес-процессов.
Государственные структуры, работающие в сфере IT.
Крупные предприятия, которые участвуют в госзакупки, должны подтвердить наличие СМК при разработке ПО.

Наличие данного сертификата актуально для фирм, сотрудничающих с государственными или корпоративными заказчиками, компаний, стремящихся системно повысить уровень управления качеством.

Особенности проверки информационно-вычислительных систем

Независимая оценка ИВС по ГОСТ Р 53624 имеет ряд специфических требований, которые отличают её от стандартной сертификации менеджмента качества.

Что учитывается:

Специфика жизненного цикла ПО — разработка нередко проходит в несколько повторяющихся этапов, требует адаптивного подхода к руководству на всех стадиях процесса.
Управление конфигурацией, версиями — обязательный контроль за изменениями в софте, инфраструктуре ИВС.
Верификация, валидация — особое внимание уделяется проверке корректности работы программных продуктов, их соответствию заявленным нормам.
Процессы должны обеспечивать точное определение, учет, исполнение требований к ИВС.
Наличие четких процедур по техническому сопровождению, обновлению, устранению неисправностей.

Проверка ИВС требует комплексного подхода, подготовки со стороны компании. Обращение к сотрудникам центра Eac Audit позволяет организовать процесс грамотно и оперативно.

Узнать подробнее про документ

Преимущества сертификации

Оценка по ГОСТ Р 53624-2009 открывает компаниям новые возможности и позволяет повысить эффективность работы в ИТ.

Чем процедура выгодна для компании:

Повышение качества разработки ПО — стандарт помогает выстроить прозрачные, контролируемые процессы на всех этапах жизненного цикла софта.
Снижение количества ошибок, дефектов за счет внедрение системы раннего тестирования, контроля качества.
Более точное управление проектами — сертификация способствует повышению предсказуемости сроков, ресурсов.
Конкурентное преимущество — сертификат подтверждает должный уровень организации процессов, что выгодно выделяет компанию на рынке.
Доступ к участию в государственных / коммерческих проектах.
Расширение клиентской базы — наличие документа повышает доверие со стороны корпоративных заказчиков.
Повышение внутренней эффективности — стандартизация процессов оптимизирует работу команды, снижает затраты.
Управление рисками — сертификация способствует выявлению, устранению проблем на ранних этапах.

Наличие сертификата также демонстрирует серьёзный подход компании к вопросам качества, ответственности перед клиентами.

Порядок проведения оценки

Первичная консультация.
На этом этапе специалисты центра анализируют текущее состояние СМК, определяют объем предстоящей работы.
Составление пошагового плана внедрения стандарта.
Обучение персонала.
Сотрудников компании знакомят с положениями ГОСТ 53624, обучают применению новых процедур.
Внедрение СМК.
Компания разрабатывает / адаптирует документацию, вводит в практику управленческие процессы, определяет метрики, показатели эффективности.
Внутренний аудит готовности СМК, устраняются выявленные несоответствия.
Независимая оценка в части проверки документов, внедрения системы на практике.
Выдача официального сертификата на 3 года.

Пока документ действует проводятся ежегодные проверки, подтверждающие неизменность соответствия системы положениям стандарта.

Что нужно для оформления сертификата

В комплект документов входят бумаги о регистрации фирмы, оргструктуры, штата, квалификации сотрудников. Кроме этого:

Документация СМК:

Руководство по качеству, адаптированное к заданной сфере.
Политика, цели компании в заданной области.
Описания задокументированных процедур, регулирующих рабочие процессы.

Материалы по созданию софта:

Регламенты по управлению пользовательскими, техническими требованиями.
Применяемые методы, нормы разработки цифровых решений.
Документы о конфигурациях, версиях.
Отчеты о тестировании, проверке ИТ-продукта.
Варианты контроля качества программного кода.

Документальные подтверждения, отчетные материалы:

план-графики разработки программных решений;
результаты проведенных тестов,сопутствующие протоколы;
сведения об обнаруженных ошибках, действиях по их устранению;
акты внутренних проверок;
записи о совещаниях, управленческих решениях по вопросам качества.

Дополнительно часто требуются демонстрация работы используемых инструментов, образцы разработанных программных продуктов.

На продолжительность, стоимость оценки влияют размер предприятия, количество сотрудников и площадок (обособленных подразделений), готовность документации, текущее состояние СМК.

Чтобы получить точный расчёт, свяжитесь с сотрудниками Eac Audit.