13 Anhang A: Erfüllung der Norm ISO 9000 durch HERMES

Transkript

1 13 Anhang A: Erfüllung der Norm ISO 9000 durch Hinweis Einleitung Eine der wesentlichsten Grundlagen für die Qualitätssicherung in einem Unternehmen ist die Normenserie «ISO 9000», insbesondere ISO 9001:1994 mit dem Titel «Qualitätssicherungssysteme Modell zur Darlegung der Qualitätssicherung in Design/Entwicklung, Produktion, Montage und Kundendienst». Die Normen sind weltweit anerkannt und sie ermöglichen die Beurteilung des Qualitätssicherungssystems eines Unternehmens durch eine unabhängige Zertifizierungsstelle. Um der spezifischen Natur der Software als industrielles Produkt gerecht zu werden, wurde eine branchenbezogene Norm herausgegeben: ISO «Qualitätsmanagement und Qualitätssicherungsnormen Teil 3: Leitfaden für die Anwendung von ISO 9001 für die Entwicklung, Lieferung und Wartung von Software». Diese Norm gibt Anleitung für den Fall, dass ein Vertrag zwischen zwei Parteien vom Lieferanten den Nachweis seiner Fähigkeit verlangt, Softwareprodukte zu entwickeln, zu liefern und zu warten. Das Projektführungssystem erfüllt alle Forderungen der Norm, die das Projekt selbst betreffen. Das Projektführungssystem enthält zwar keine Regelung für die Wartung, es schafft aber wesentliche Voraussetzungen für die Wartung nach der Auslieferung der Produkte. Grössere Wartungsvorhaben sind als Projekt durchzuführen. Die nachfolgenden Tabellen stellen ausgehend von der Norm die Zuordnung der ISO-Forderungen zu den -Regelungen dar. Dazu wird angegeben, wieweit die ISO-Forderungen erfüllt werden. Die Bezeichnung «Qualitätssicherung» (QS), welche auch in der ISO- Norm (deutsche Fassung Juni 1992) verwendet wird, wurde überall dort durch «Qualitätsmanagement» (QM) ersetzt, wo die Bezeichnung als umfassender Obergriff zu verstehen ist., Kapitel 4: Rahmen Dieses Kapitel behandelt in der Norm die Infrastruktur des QM-Systems. als Projektführungsinstrument befasst sich damit nur so weit, als es Ergebnisse an der Schnittstelle «Projekt QM-System» voraussetzt. Die meisten Punkte dieses Kapitels liegen daher ausserhalb des Anwendungsbereichs von. Anhang A Seite 13-1

2 4.1 Verantwortung der obersten Leitung Verantwortung der obersten Leitung des Lieferanten Verantwortung der obersten Leitung des Auftraggebers Wird im Rahmen einer Organisation geregelt und liegt ausserhalb von. Die verschiedenen Rollen von Auftraggeber und Auftragnehmer (Lieferant) sind konform zur Norm festgelegt Gemeinsame Reviews Die Prüfungen vor den Entscheidungspunkten entsprechen den «gemeinsamen Reviews». 4.2 Qualitätsmanagementsystem (QM-System) deckt die Entwicklung von Informatiksystemen ab, und damit von Software Allgemeines verlangt den Einsatz eines QM-Systems; insbesondere wird gefordert, dass vorbeugende QS-Massnahmen zu treffen sind. Es ist aber nicht Bedingung für den Einsatz von, dass der Auftragnehmer ein dokumentiertes QM-System eingerichtet hat Dokumentation des QM- Systems Die QS- und PM-Dokumentation von enthält die Forderungen und Vorkehrungen für ein QM-System QM-Plan Die Aktivität «QS 1 Initialisierung» erlaubt dem Auftragnehmer, alle QS- Massnahmen zu bestimmen und zu dokumentieren. 4.3 Interne Qualitätsaudits Die Aktivität «QS 2 Prozess prüfen» im Submodell «Qualitätssicherung» erfüllt teilweise diese Anforderung. 4.4 Korrekturmassnahmen Projektübergreifend, daher ausserhalb ; mit der Auswertung der Prüfprotokolle wird aber ein notwendiger Beitrag geleistet. Seite 13-2 Anhang A

3 , Kapitel 5: Lebenszyklustätigkeiten Dieses Kapitel befasst sich in der Norm mit den Phasen eines Projekts, vom Vertrag bis zur Wartung. behandelt alle Phasen, die Durchführung von Wartungstätigkeiten liegt aber ausserhalb eines -Projekts. 5.1 Allgemeines (Der Einsatz eines Lebenszyklusmodells wird gefordert) 5.2 Vertragsüberprüfung Erfüllt durch das vorgeschriebene Phasenmodell, die Submodelle und durch die geforderten Vorgehensmodelle zur Systementwicklung Allgemeines Teilweise durch das Projekthandbuch und den QS-Plan abgedeckt. Weiter wird der Bezug zu den «Allgemeinen Geschäftsbedingungen» hergestellt, die Teil der Verträge sind Qualitätsrelevante Vertragspunkte 5.3 Spezifikation des Auftraggebers Allgemeines (Für die Software-Entwicklung wird ein vollständiger und eindeutiger Satz von funktionalen Forderungen verlangt) Zusammenarbeit (Empfehlungen für die Entwicklung der Spezifikation) 5.4 Planung der Entwicklung Durch Vereinbarungen im Projekthandbuch erfüllt, wenn es Bestandteil des Vertrags ist. Erfüllt mit den Ergebnissen: Systemanforderungen Systemarchitektur Systemdesign Die Empfehlungen können als Vereinbarungen im Projekthandbuch festgelegt werden Allgemeines Projekthandbuch, Projektplan Entwicklungsplan Projekthandbuch, Projektplan, QS-Plan, KM-Plan Entwicklungslenkung (Durchführung und Dokumentation von Reviews) Vorgaben für Entwicklungsphasen Erfüllt durch Projektplan, Prüfplan und die Aktivität «QS 5 Durchführungsentscheidung» im Submodell «Qualitätssicherung». Erfüllt durch das Projekthandbuch und durch alle Ergebnisse, die Anforderungen festlegen (s. Abschnitt 5.3). Anhang A Seite 13-3

4 5.4.5 Ergebnisse der Entwicklungsphasen Erfüllt durch das Projekthandbuch und die Beschreibung der geforderten Ergebnisse Verifizierung jeder Phase Erfüllt durch Festlegungen im Projekthandbuch, QS-Plan, Prüfplan und KM- Plan sowie durch die geforderten Entscheidungspunkte am Ende der Phasen. 5.5 Planung des Qualitätsmanagements Erfüllt durch: Allgemeines QS-Plan, Prüfplan Inhalt des QS-Plans QS-Plan, Prüfplan, Prüfspezifikation 5.6 Design und Implementierung Allgemeines Erfüllt alle geforderten Prinzipien Design Teilweise erfüllt: Projekthandbuch; Lernen aus Erfahrung wird in der Projektschlussbeurteilung angesprochen; ein Design zur Erleichterung von Test und Wartung kann in den Systemanforderungen gefordert und mit der Systemarchitektur umgesetzt werden. Designmethoden sind ausserhalb von Implementierung Standards und Richtlinien werden im Projekthandbuch vereinbart. verlangt den Einsatz von Vorgehensmodellen, Methoden und Werkzeugen Reviews Erfüllt durch QS-Plan und Prüfplan sowie durch Aktivitäten im Submodell «Qualitätssicherung». An den Entscheidungspunkten wird über das Vorgehen bei Problemen und Unzulänglichkeiten entschieden. 5.7 Testen und Validierung Erfüllt durch: Allgemeines Prüfplan Testplanung Prüfplan, Prüfspezifikation Testen Prüfspezifikation, Prüfprotokoll, Konfigurationsmanagement (insbesondere Änderungsmanagement). Seite 13-4 Anhang A

5 5.7.4 Validierung Nicht explizit vorgeschrieben, könnte im Prüfplan verlangt werden Feldversuch Nicht explizit vorgeschrieben, könnte im QS-Plan enthalten sein. 5.8 Annahme Allgemeines Phase «Einführung», QS-Plan, Einführungskonzept Planung der Annahmeprüfungen 5.9 Vervielfältigung, Lieferung und Installierung Prüfplan, Prüfspezifikation, Einführungskonzept Vervielfältigung Vertrag, Projekthandbuch, QS-Plan Lieferung QS-Plan (5.2) Installierung Projekthandbuch, Phase 5 (Einführung), Einführungskonzept Wartung Ausserhalb ; das Konfigurationsmanagement und die Dokumentation legen aber für die Wartung wichtige Grundlagen Allgemeines ausserhalb Wartungsplan ausserhalb Identifikation des Ausgangszustands des Produkts Erfüllt durch das Konfigurationsmanagement Unterstützende Organisation ausserhalb Arten von Wartungstätigkeiten ausserhalb Wartungsaufzeichnungen und -berichte Teilweise durch den KM-Plan und das Änderungsmanagement erfüllt Freigabeverfahren Erfüllt durch den KM-Plan und das Änderungsmanagement. Anhang A Seite 13-5

6 , Kapitel 6: Unterstützende Tätigkeiten Dieses Kapitel befasst sich mit den phasenunabhängigen Tätigkeiten, welche nötig sind, um die Abwicklung eines Projekts im Rahmen des QM- Systems zu gewährleisten. Soweit sie sich auf ein Projekt beziehen, und nicht auf das QM-System als solches, gehören die meisten dieser Tätigkeiten ebenfalls in den Zuständigkeitsbereich von ; sie werden aber nicht alle behandelt. 6.1 Konfigurationsmanagement Allgemeines Erfüllt durch das Submodell «Konfigurationsmanagement» Konfigurationsmanagementplan Konfigurationsmanagementtätigkeiten KM-Plan KM-Plan, Konfigurationsidentifikation und die Aktivitäten «Konfigurationsverwaltung» und «Änderungsmanagement». 6.2 Lenkung der Dokumente Erfüllt durch den KM-Plan und die als Dokument geforderten Ergebnisse. 6.3 Qualitätsaufzeichnungen erwähnt im QS-Plan, Abschnitt Messungen Messungen am Produkt nicht behandelt Messungen am Projekt Teilweise erfüllt durch die Ergebnisse «Projekthistorie» und «Projektschlussbeurteilung». 6.5 Regeln, Praktiken und Übereinkommen (um ein QS- System wirksam zu machen) 6.6 Werkzeuge und Techniken (zur Umsetzung des Leitfadens) In bezug auf das Projekt selbst durch die Anwendung von erfüllt. fordert eine entsprechende Projektinfrastruktur. Seite 13-6 Anhang A

7 6.7 Beschaffung Hauptaktivität «Fertigprodukte und Sachmittel evaluieren», dann auch der Entscheidungspunkt «Konzept» mit der Entscheidung über die Evaluation und Beschaffung von Fertigprodukten Allgemeines Erfüllt durch Vereinbarungen im QS- Plan über die Eingangskontrolle, das Ergebnis «Fertigproduktevaluation» und Entscheidungspunkt «Konzept» mit dem Entscheid über Evaluation und Beschaffung von Fertigprodukten Beurteilung von Unterlieferanten Validierung von beschafften Produkten Vereinbarungen im QS-Plan. 6.8 Beigestelltes Softwareprodukt nicht behandelt Vereinbarungen im Projekthandbuch und QS-Plan, Ergebnis «Fertigproduktevaluation». 6.9 Schulung ausserhalb Anhang A Seite 13-7