Evaluación, mejora y certificación del producto software: Un caso práctico

Transcripción

1 4 Junio 2014 IX CONGRESO ACADÉMICO INTERNACIONAL DE GOBIERNO Y GESTIÓN TIC Evaluación, mejora y certificación del producto software: Un caso práctico Carlos Manuel Fernández Sánchez, AENOR Moisés Rodríguez Monje, Alarcos Quality Center Óscar Pedreira Fernández, Enxenio Congreso Académico ITGSM14 Diapositiva 1

2 Carlos Manuel Fernández AENOR v Ingeniero en Informática por la Universidad Politécnica de Madrid (UPM). Doctorando por la Universidad Pontificia de Salamanca en Madrid (UPSAM) y Master en Dirección de Empresas por el CECO-Madrid. CISA-Certified Information System Auditor y Certified Information Security Manager por la ISACA-USA. Actualmente es Profesor Colaborador en Masters de TICs (entre otras universidades: UPM, UAH, UNIR, UCJC etc.). v Con más 30 años de experiencia en el sector de las TICs en la actualidad es Gerente de Certificaciones TICs en AENOR, coordinando más de 500 empresas en España, LATAM y Europa. v Coautor de libros de Auditoría Informática, Peritajes informáticos, Gobierno de las Tecnologías y Sistemas de Información. v Miembro de la Information System Audit and Control Association (ISACA) y Vocal de la Junta Directiva del Colegio Profesional de Ingenieros en Informática de Madrid. Miembro de la asociación de CIOs CIONET. v Patrono de la Fundación de I+D de Software Libre. Congreso Académico ITGSM14 Diapositiva 2

3 Moisés Rodríguez Alarcos Quality Center v Ingeniero Informática y Máster en Tecnologías Informáticas Avanzadas por la UCLM v Auditor CISA por ISACA v Auditor Jefe por AENOR (ISO 15504/12207) v Socio-Director de Alarcos Quality Center, spin-off de la UCLM, habiendo ayudado a más de 20 empresas a mejorar la calidad del software v Director de AQC Lab, primer laboratorio acreditado para la evaluación de la calidad del producto software Congreso Académico ITGSM14 Diapositiva 3

4 Óscar Pedreira Enxenio v Doctor e Ingeniero en Informática por la Universidad de A Coruña (UDC) v Profesor en la UDC v Socio de Enxenio S.L., spin-off del Laboratorio de Bases de Datos v Responsable de gestión de la calidad: o Seguridad de la información (ISO 27001) o Desarrollo de software (ISO 15504) o Calidad de producto SW (ISO 25000) Congreso Académico ITGSM14 Diapositiva 4

5 Agenda 1 Modelo AENOR con ISO para TICs 2 AQC Lab: Laboratorio de Evaluación del Producto Software 3 Piloto de Evaluación y Certificación del Producto Software Congreso Académico ITGSM14 Diapositiva 5

6 Agenda 1 Modelo AENOR con ISO para TICs 2 AQC Lab: Laboratorio de Evaluación del Producto Software 3 Piloto de Evaluación y Certificación del Producto Software Congreso Académico ITGSM14 Diapositiva 6

7 CPD interno o externo. Un nuevo reto Congreso Académico ITGSM14 Diapositiva 7

8 Modelo de AENOR con ISO para TICs Congreso Académico ITGSM14 Diapositiva 8

9 ISO Proceso de Certificación Congreso Académico ITGSM14 Diapositiva 9

10 ISO Proceso de Certificación PROCESOS PARA LA CERTIFICACION DEL SOFTWARE Factoría de SW Equipo Desarrollador AQCLAB Equipo Evaluador AENOR Equipo Auditor Proceso de Desarrollo Software Especificacion es Diagrama Código Etc. Proceso de Evaluació n de la Calidad Informe de Evaluación Oportunidade s de mejora Proceso de Certificació n Producto Software con Calidad Certificada El proceso de certificación de conformidad de AENOR (ISO 17025): 1. Solicitud de certificación a AENOR 2. Visita a la empresa presencial o virtual (instalaciones, hardware, equipo de desarrollo, lenguajes de desarrollo, etc.) 3. Comprobación del correcto funcionamiento del producto software (demo por parte de la empresa en la versión a certificar) 4. Revisión del informe de evaluación del Laboratorio Acreditado. 5. Elaboración de informe de auditoría y propuesta de certificación. 6. Emisión de certificado de conformidad de producto SW por 6 años (en estudio para nuevas versiones del software, etc.) Congreso Académico ITGSM14 Diapositiva 10

11 ISO Empresas Certificadas Empresas con Producto Certificado Laboratorio Evaluador Entidad Certificadora AENOR Congreso Académico ITGSM14 Diapositiva 11

12 Bibliografía siglo XXI. Experiencias reales (+ 500 empresas) Congreso Académico ITGSM14 Diapositiva 12

13 Agenda 1 Modelo AENOR con ISO para TICs 2 AQC Lab: Laboratorio de Evaluación del Producto Software 3 Piloto de Evaluación y Certificación del Producto Software Congreso Académico ITGSM14 Diapositiva 13

14 AQC Lab: Laboratorio de Evaluación del Producto Software Familia de normas ISO/IEC (SQuaRE) v Nace en 2005 v Actualmente estándar internacional ISO v Sustituye a ISO/IEC 9126 e ISO/IEC v Objetivo: v Corregir incoherencias v Ampliar alcance v Ser referente en la evaluación de la calidad del producto software Congreso Académico ITGSM14 Diapositiva 14

15 AQC Lab: Laboratorio de Evaluación del Producto Software Congreso Académico ITGSM14 Diapositiva 15

16 AQC Lab: Laboratorio de Evaluación del Producto Software ISO/IEC Modelo de Calidad Congreso Académico ITGSM14 Diapositiva 16

17 AQC Lab: Laboratorio de Evaluación del Producto Software ISO/IEC Proceso de Evaluación Congreso Académico ITGSM14 Diapositiva 17

18 AQC Lab: Laboratorio de Evaluación del Producto Software ISO/IEC Medición de la Calidad Congreso Académico ITGSM14 Diapositiva 18

19 AQC Lab: Laboratorio de Evaluación del Producto Software Congreso Académico ITGSM14 Diapositiva 19

20 AQC Lab: Laboratorio de Evaluación del Producto Software Congreso Académico ITGSM14 Diapositiva 20

21 AQC Lab: Laboratorio de Evaluación del Producto Software 1er Laboratorio de Ensayo Acreditado por ENAC para Evaluación de la Calidad del Producto Software v Metodología y Modelos basados en ISO/IEC v Framework de herramientas de medición de la calidad v Centrados en la Mantenibilidad del producto Congreso Académico ITGSM14 Diapositiva 21

22 AQC Lab: Laboratorio de Evaluación del Producto Software Congreso Académico ITGSM14 Diapositiva 22

23 AQC Lab: Laboratorio de Evaluación del Producto Software Congreso Académico ITGSM14 Diapositiva 23

24 AQC Lab: Laboratorio de Evaluación del Producto Software Congreso Académico ITGSM14 Diapositiva 24

25 AQC Lab: Laboratorio de Evaluación del Producto Software Congreso Académico ITGSM14 Diapositiva 25

26 Agenda 1 Modelo AENOR con ISO para TICs 2 AQC Lab: Laboratorio de Evaluación del Producto Software 3 Piloto de Evaluación y Certificación del Producto Software Congreso Académico ITGSM14 Diapositiva 26

27 Piloto de Evaluación y Certificación del Producto Software V PRODUCTO EVALUADO EN EL PROYECTO o Tienda virtual para libro electrónico o Orientada al sector editorial o Sin intermediarios o Personalizable o Venta de contenido o suscripción o Aplicaciones de lectura Congreso Académico ITGSM14 Diapositiva 27

28 Piloto de Evaluación y Certificación del Producto Software V OBJETIVOS DEL PROYECTO o Evaluación de la calidad técnica o Más allá de las pruebas del software o Asegurar un nivel de mantenibilidad alto o Facilitar el mantenimiento del producto o Y su adaptación a cada cliente Congreso Académico ITGSM14 Diapositiva 28

29 Piloto de Evaluación y Certificación del Producto Software Congreso Académico ITGSM14 Diapositiva 29

30 Piloto de Evaluación y Certificación del Producto Software V PROCESO DE EVALUACIÓN Y CERTIFICACIÓN Evaluación Informe de resultados Evaluación inicial Mejora del producto Mejoras en el software Evaluación Informe Certificación Evaluación y certificación Congreso Académico ITGSM14 Diapositiva 30

31 Piloto de Evaluación y Certificación del Producto Software V EVALUACIÓN INICIAL Testability Reusability Modifiability Modularity Evaluation 1 Analyzability Maintainability level Congreso Académico ITGSM14 Diapositiva 31

32 Piloto de Evaluación y Certificación del Producto Software V EVALUACIÓN INICIAL o Propiedades con nivel alto: Complejidad Estructura de paquetes Tamaño de métodos Analizabilidad del código Reglas de analizabilidad Congreso Académico ITGSM14 Diapositiva 32

33 Piloto de Evaluación y Certificación del Producto Software V EVALUACIÓN INICIAL o Propiedades con nivel mejorable: Documentación del código fuente Código duplicado Existencia de ciclos Estructura de clases Reglas de modificabilidad Congreso Académico ITGSM14 Diapositiva 33

34 Piloto de Evaluación y Certificación del Producto Software V MEJORA DEL PRODUCTO o Realizada a partir de informe técnico detallado proporcionado por ACQ Lab en la evaluación o Informe muy detallado (nivel de línea de código) o Cambios de distinto impacto: Documentación del código VS. Reestructuración para eliminar ciclos Congreso Académico ITGSM14 Diapositiva 34

35 Piloto de Evaluación y Certificación del Producto Software V EVALUACIÓN FINAL Testability Reusability Modifiability Modularity Evaluation 2 Evaluation 1 Analyzability Maintainability level Congreso Académico ITGSM14 Diapositiva 35

36 Piloto de Evaluación y Certificación del Producto Software V RESULTADOS DEL PROYECTO (I) o Mantenibilidad del producto mejorada o Nivel de mantenibilidad alto o Certificado emitido por una entidad reconocida o Garantía de calidad para los potenciales clientes Congreso Académico ITGSM14 Diapositiva 36

37 Piloto de Evaluación y Certificación del Producto Software V RESULTADOS DEL PROYECTO (II) o Evaluación de propiedades de calidad en base a un modelo de referencia o Modelo conocido y accesible, establecido y certificado por un organismo independiente o Aplicación en futuros proyectos como garantía a clientes Congreso Académico ITGSM14 Diapositiva 37

38 Piloto de Evaluación y Certificación del Producto Software V RESULTADOS DEL PROYECTO (III) o Incorporación de evaluación técnica de calidad de producto a los procesos de la empresa o Mediciones aplicadas a todos los proyectos o Más allá de las pruebas Congreso Académico ITGSM14 Diapositiva 38

39 Muchas gracias! Carlos Manuel Fernández Sánchez Moisés Rodríguez Monje Óscar Pedreira Fernández Congreso Académico ITGSM14 Diapositiva 39