Beruflich Dokumente
Kultur Dokumente
1
El presente es un artículo de revisión orientado a empresas desarrolladoras de software,
desarrollado en el Grupo de Investigación en Software – GIS, dicho grupo se encuentra avalado por
la Universidad Pedagógica y Tecnológica de Colombia y Catalogado en COLCIENCIAS en categoría C.
El desarrollo se llevó a cabo durante el segundo semestre de 2010 y hasta la fecha se han realizado
ajustes hasta obtener el producto a continuación presentado.
285
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Contenido
1. Introducción
2. Antecedentes
3. La norma ISO/IEC 15504
4. Aspectos a tener en cuenta para implementar la norma
ISO/IEC 15504
5. Fases de certificación en ISO/IEC 15504
6. El proceso de auditoría para certificación en ISO/IEC 15504
7. Criterios de evaluación estipulados por la ISO/IEC 15504
8. Entidades certificadoras
9. ¿Cuándo aplicar o no la norma ISO/IEC 15504 en una
organización?
10. Pautas generales para aplicar la Norma
11. Conclusiones
12.Trabajos Futuros
13. Lista de referencias
Resumen
La presente investigación, mediante un método analítico y sintético, describe la
norma ISO/IEC 15504 y algunos aspectos por tener en cuenta para
implementarla, así como las fases de certificación de acuerdo con la misma, el
proceso de auditoría, los criterios de evaluación, entre otros ítems relevantes.
Como resultado, se presenta una guía orientada a las empresas desarrolladoras
de software, con el fin de enfocarlas en un marco de trabajo que les permita
iniciar y desarrollar un proceso de certificación bajo la norma ISO/IEC 15504.
Palabras clave
Calidad, Calidad de Procesos, Norma ISO/IEC 15504, Procesos de Software.
Abstract
This research, through an analytic and synthetic method, describes the ISO/IEC
15504 standard and some aspects to be considered when implementing it, also
the certification stages in accordance with this standard, the audit process, the
assessment criteria, among other important items. As a result, we present a
guide intended for software development companies, having as purpose focus
them towards an operational framework which allows them to start and to
develop the certification process based on the ISO/IEC 15504 standard.
286
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Keywords
Quality, Process quality, Software processes, ISO/IEC 15504 standard
Résumé
Cette recherche, en utilisant une méthode analytique et synthétique, décrit le
standard ISO/IEC 15504 et quelques aspects pour considérer pendant son
implémentation, de même que las phases de certification d’après lui, le
processus de audit, les critères d’évaluation, parmi d’autres éléments
importants. Comme résultat, on présente une guide dirigée vers les entreprises
qui développent des logiciels, avec l’intention de les centrer dans un cadre de
travail qui leur permet de commencer et de développer un processus de
certification d’après le standard ISO/IEC 15504.
Mots-clés
Qualité, Qualité des processus, Processus des logiciels, Standard ISO/IEC 15504.
1. Introducción
2. Antecedentes
288
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Light MECPDS está definido con base a las necesidades de las empresas
del área de informática de Colombia, sin embargo, este modelo es útil
para cualquier PYME que haga parte de la industria de software, se
pretende así, que Light MECPDS pueda implementarse en SITIS2 y otras
PYMEs de Colombia.
2
SITIS: Soluciones Informáticas Integrales.
290
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
293
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
294
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
295
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
entorno de explotación.
-Priorizar y aprobar los requisitos del
sistema.
-Establecer la trazabilidad entre los
requisitos del sistema y los requisitos
del cliente.
Tabla 3. Procesos evaluados en el nivel 1.
Este nivel adopta los mismos procesos del nivel de madurez 1, con la
diferencia que “en el nivel 2 la organización además de implementar los
objetivos de los procesos, demuestra una planificación, seguimiento y
control tanto de los procesos como de sus productos de trabajo
asociados” (Mayer & Bunge Informática LTDA, 2004, p. 97), los procesos
que se tienen en cuenta son descritos en la tabla 4.
-Establecer políticas y
procedimientos para la gestión y
Definir, mantener y
el despliegue de modelos y
asegurar la
procesos del ciclo de vida.
disponibilidad de
-Definir autoridad y
Gestión del Modelo del Ciclo políticas, procesos y
1 responsabilidades para la
de Vida (MCV) modelos del ciclo de
gestión del ciclo de vida.
vida, para que sean
-Definir, mantener e implementar
utilizados por la
mejoras en los procesos,
organización.
modelos y procedimientos del
ciclo de vida.
Recoger, analizar e
-Identificar las necesidades a
informar sobre los
evaluar de los procesos.
datos relativos a los
-Desarrollar un conjunto de
productos
medidas a partir de dichas
desarrollados y
necesidades.
procesos
-Se planifican actividades de
implementados dentro
medición.
6 Medición (MED) de la unidad
-Los datos requeridos se recogen,
organizacional, para
almacenan, analizan y los
apoyar una gestión
resultados se interpretan.
efectiva de los
-Los resultados facilitan la toma
procesos y demostrar
de decisiones.
objetivamente la
-Se evalúa el proceso de
calidad de los
medición y las medidas
productos.
tomadas.
297
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
298
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
299
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
300
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Para realizar tanto las auditorías internas como la auditoría final, debe
haber evidencia objetiva extraída de la salida de los procesos que se
tienen en cuenta para el desarrollo del software. Si es la auditoría final,
se deben tener en cuenta salidas para cada uno de los resultados del
proceso y de las prácticas atributo, que son los resultados arrojados por
los atributos de proceso. Los componentes definidos para una evidencia
objetiva son: un documento de descripción del proceso, un artefacto
directo (en el cual debe mostrarse una evidencia de los resultados de la
aplicación realizada), un artefacto indirecto (puede ser desde un acta de
una reunión en la que se trató el proceso, hasta una afirmación oral por
parte de las personas que conforman el equipo de trabajo (Garzás,
Fernández & Piattini, 2009).
301
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
302
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
303
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Nivel de madurez 1 Los procesos objeto de evaluación alcanzan el nivel de capacidad 1, es decir,
existen productos resultantes para los mismos y el proceso se puede
identificar.
Nivel de madurez 2 Los procesos del nivel de madurez 2 tienen nivel de capacidad 2 o superior.
Nivel de madurez 3 Los procesos de los niveles de madurez 2 y 3 tienen nivel de capacidad 3 o
superior.
Nivel de madurez 4 Uno o más procesos tienen nivel de capacidad 3 o superior.
Nivel de madurez 5 Uno o más procesos tienen nivel de capacidad 5.
Tabla 6. Reglas de derivación.
8. Entidades certificadoras
304
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
306
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
307
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
308
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
11. Conclusiones
309
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Calvo, J., Garzás, J., Pino, F., Salillas, J., Sánchez, L. & Piattini, M. (2009).
Perfiles del ciclo de vida del software para pequeñas empresas: los informes
técnicos ISO/IEC 29110. REICIS - Revista Española de Innovación, Calidad
e Ingeniería del Software 4(2), 96-108. Recuperado de:
http://www.ati.es/IMG/pdf/CalvoGarzasVol4Num2.pdf
Garzás, J., Fernández, C., & Piattini, M. (2009). Una aplicación de ISO/IEC
15504 para la evaluación por niveles de madurez PYMEs y pequeños
equipos de desarrollo. REICIS - Revista Española de Innovación, Calidad e
310
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Garzás, J., Fernández, C., & Piattini, M. (2009). Una aplicación de la norma
ISO/IEC 15504 para PYMEs y pequeños equipos de desarrollo. II
Conferencia Iberoamericana de Calidad del Software, Alcalá de Henares.
Gómez, O., Oktaba, H., García, F. & Piattini, M. (s.f.). A systematic review
measurement in Software Engineering: State-of-the-art in measures.
Communications in Computer and Information Science, (10). pp. 224-231.
Pino, F., García, F., Ruiz, F. & Piattini, M. (s.f.). Adaptación de las normas
ISO/IEC 12207:2002 e ISO/IEC 15504:2003 para la evaluación de la
madurez de procesos software en países en desarrollo. Revista IEEE
América Latina, 4(2). 85 - 92. Recuperado de:
http://issuu.com/santi1970/docs/4tla2_4pino.pdf
311
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Pino, F., García, F., Serrano, M., & Piattini, M., (2006). Medidas para estimar el
rendimiento y la capacidad de los procesos de software de conformidad con
el estándar ISO/IEC 15504-5:2006. REICIS - Revista Española de
Innovación, Calidad e Ingeniería del software 2(3), 17-30. Recuperado de:
http://www.ati.es/IMG/pdf/PinoVol2Num3.pdf
Portal de la Norma en Español. (2010). Proceso de gestión del modelo del ciclo
de vida [Online]. Recuperado de:
http://www.iso15504.es/index.php/proceso-de-gestion-del-modelo-del-
ciclo-de-vida.html
312
“Revista Virtual Universidad Católica del Norte”. No. 34, (septiembre-diciembre de 2011, Colombia),
acceso: [http://revistavirtual.ucn.edu.co/], ISSN 0124-5821 - Indexada Publindex-Colciencias (B),
Latindex, EBSCO Information Services, Redalyc, Dialnet, DOAJ, Actualidad Iberoamericana, Índice de
Revistas de Educación Superior e Investigación Educativa (IRESIE) de la Universidad Autónoma de
México.
Weber, K., Rocha, A., Alves, Â., Ayala, A., Gonçalves, A., Paret, B., Salviano, C.,
Machado, C., Scalet, D., Petit, D., Araújo, E., Barroso, M., Oliveira, K.,
Oliveira, L., Amaral, P., Campelo, R. & Maciel, T. (2004). Modelo de
Referência para Melhoria de Processo de Software: uma abordagem
brasileira. XXX Conferencia Latinoamericana de Informática, Arequipa,
Perú.
313