Entender la norma ISO 15504 (2/3). Principales esquemas y organizaciones en la aplicación de la 15504

Partes de este post:
– Entender la norma ISO 15504 (1/3). Los aspectos básicos.
– Entender la norma ISO 15504 (2/3). Principales esquemas y organizaciones en la aplicación de la 15504
– Entender la norma ISO 15504 (3/3). Mitos sobre la 15504
La norma ISO/IEC 15504 se estructura en partes (varios documentos separados), donde las que más nos interesan aquí son las partes 2 y 7. La 2 trata la realización de la evaluación, requisitos mínimos para realizar una evaluación de mejora de procesos y determinación de la capacidad de los procesos. Y la 7 describe las bases para llevar a cabo evaluaciones por niveles de madurez, para lo que define un conjunto de niveles, concretamente 6 niveles de madurez.
Pero, como comentábamos en el anterior post, la parte 7 sólo nos dice los niveles de madurez… y no los procesos a superar en cada uno de ellos (aunque nos muestra un ejemplo que relaciona procesos software con los niveles, no obligatorio, en uno de sus anexos). Y asociaciones de niveles de madurez a procesos software, además del mencionado anexo de la parte 7, hay principalmente dos esquemas, uno es el Pathfinder y otro el de AENOR.
Pathfinder
La citada relación de niveles de madurez con procesos software del anexo de la parte 7 se tomó de un modelo impulsado por varias empresas, principalmente del Reino Unido e India, llamado Pathfinder. Por tanto en anexo y el Pathfinder son muy similares, si bien el Pathfinder es más amplio. El Pathfinder tiene como principales problemas (que también heredo el famoso anexo) que usa una 12207 antigua (ver post anterior), que es muy pesado de implantar por las empresas (define incluso más procesos por nivel de madurez que CMMI) y que se aleja de otras “normas de facto” muy usadas por la industria como es el CMMI (ya que los procesos asignados por nivel de madurez difieren mucho de los de CMMI). Pero que nadie se asuste, porque, como decíamos, no es obligatorio usar este anexo o el Pathfinder.
Esquema de AENOR
Hace un unos años AENOR (Asociación Española de Certificación) creo otro esquema tomando como base la ISO 15504 y la ISO 12207. Aunque en un principio se estudió el Pathfinder, no se utilizó porque, como comentabamos:
– Utiliza una ISO 12207 muy antigua.
– Es muy pesado de implantar, además de requerir muchos procesos por nivel de madurez, requiere excesivos indicadores y evidencias para demostrar que se sigue el modelo.
– Está muy alejado de “estándares de facto” como CMMI.
Por ello, AENOR utilizó la última versión de la ISO 12207, más actual y moderna, y relacionó sus procesos con los niveles de madurez de la parte 7. Este cambio y actualización de los procesos lo permite y contempla la norma (parte 2), para lo que incluso dispone de un procedimiento. Así el modelo AENOR actualiza la versión de la 12207, cumple al 100% la parte 2 y la parte 7 y es más similar a CMMI. Este esquema se aplicó este año en 23 empresas Españolas.
INTRSA
Otro de los actores del mundo ISO 15504. El Intrsa es una asociación del Reino Unido que certifica auditores (no a las empresas). Disponen de unos cursos, exámenes, unos mínimos a cumplir para ser evaluador según Intrsa, etc. Este esquema de evaluación de auditores, obviamente, no viene en la norma 15504 y es simplemente una iniciativa de una organización independiente. Para ser auditor acreditado por INTRSA hay que hacer un curso, aprobarlo, tener experiencia y pagar entre 150 y 300 euros anuales (según el rango de auditor). Con ello se dispone de un título, aunque, como comentábamos este título no es ni mucho menos obligatorio para utilizar la 15504.
Más información sobre lo esquemas de AENOR y Pathfinder puede encontrarse en www.iso15504.es
Partes de este post:
– Entender la norma ISO 15504 (1/3). Los aspectos básicos.
– Entender la norma ISO 15504 (2/3). Principales esquemas y organizaciones en la aplicación de la 15504
– Entender la norma ISO 15504 (3/3). Mitos sobre la 15504