Quito Ecuador EXTRACTO

Transcripción

1 Quito Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO/IEC Primera edición SISTEMAS E INGENIERÍA DE SOFTWARE REQUERIMIENTOS Y EVALUACIÓN DE SISTEMAS Y CALIDAD DE SOFTWARE (SQuaRE) PROCESO DE EVALUACIÓN (IEC 25040:2011, IDT) SYSTEMS AND SOFTWARE ENGINEERING SYSTEMS AND SOFTWARE QUALITY REQUIREMENTES AND EVALUATION (SQuaRE) EVALUATION PROCESS Correspondencia: Esta Norma Técnica Ecuatoriana es una traducción idéntica de la Norma Internacional IEC 25040: 2011 DESCRIPTORES: Software ICS: Páginas

2 Prólogo nacional Esta Norma Técnica Ecuatoriana NTE INEN-ISO/IEC 25040, es una traducción idéntica a la Norma Internacional ISO/IEC 25040:2011. Systems and software engineering Systems and software Quality Requirements and Evaluation (SQuaRE) Evaluation process. El comité responsable de esta Norma Técnica Ecuatoriana y de su traducción es el Comité Interno del INEN i

3 Índice Prólogo.... iii Introducción... iv 1 Alcance Conformidad Referencias normativas Términos y definiciones Modelo de referencia de la evaluación de la calidad del producto de software Modelo de referencia general Modelo de referencia - los procesos de evaluación Roles Calidad en el ciclo de vida Apoyo para la evaluación Proceso de evaluación de calidad del producto de software Requisitos generales Documentación Establecer los requerimientos de evaluación Especifique la evaluación Diseño de la evaluación Ejecutar la evaluación Concluir la evaluación Anexo A (informativo) Niveles de evaluación Anexo B (informativo) Métodos de evaluación Anexo C (informativo) Ejemplo de clasificación costo-efectividad de los métodos de evaluación Anexo D(informativo) Las relaciones entre el modelo de referencia del proceso de evaluación de la calidad del producto de software y el software y los procesos del ciclo de vida del sistema Anexo E (informativo) Plantilla del reporte de evaluación Anexo F (informativo) Diagramas de entradas, resultados, limitaciones y recursos para las actividades Bibliografía ii

4 Prólogo ISO (la Organización Internacional de Normalización) e IEC (Comisión Electrotécnica Internacional) forman el sistema especializado para la normalización mundial. Los organismos nacionales miembros de ISO e IEC participan en el desarrollo de Normas Internacionales a través de comités técnicos establecidos por la organización respectiva, para tratar con campos particulares de la actividad técnica. ISO y los comités técnicos de la IEC colaboran en campos de interés mutuo. Otras organizaciones internacionales, gubernamentales y no gubernamentales, en coordinación con ISO e IEC, también participan en el trabajo. En el campo de las tecnologías de la información, ISO e IEC han establecido un comité técnico conjunto ISO/IEC JTC 1. Las Normas Internacionales se delinean de conformidad con las reglas establecidas en las Directivas ISO/IEC, Parte 2. La tarea principal del comité técnico conjunto es preparar Normas Internacionales. Los Borradores de las Normas Internacionales adoptados por el Comité Técnico Conjunto se circulan a los organismos nacionales para votación. La publicación como una Norma Internacional requiere la aprobación de al menos el 75% de los organismos nacionales con derecho a voto. Se advierte sobre la posibilidad de que algunos de los elementos de este documento puede ser objeto de derechos de patente. ISO e IEC no se hacen responsables de la identificación de cualquiera o todos los derechos de dichas patentes. ISO/IEC es parte de las series SQuaRE de las normas y fue preparada por el Comité Técnico Conjunto ISO/IEC JTC 1, Tecnologías de la Información, Subcomité SC 7, Software e ingeniería de sistemas iii

5 Introducción Como el uso de tecnologías de la información crece, el número de sistemas informáticos críticos también crece. Tales sistemas incluyen, por ejemplo, seguridad crítica, vida crítica, críticos económicamente y sistemas críticos de seguridad. La calidad del software en estos sistemas es particularmente importante, debido a fallos de software pueden llevar a consecuencias graves. La evaluación es la determinación sistemática de la medida en la que la entidad cumpla con los criterios especificados. La evaluación de la calidad del producto de software es vital tanto para la adquisición, como para el desarrollo de software. La importancia relativa de las diversas características de calidad de software depende del uso previsto o de los objetivos del sistema, del cual el software es una parte; los productos de software necesitan ser evaluados para determinar si las características relevantes de calidad cumplen con los requerimientos del sistema. Este documento forma parte de la serie de normas SQuaRE, y contiene los requerimientos generales para la evaluación de la calidad de productos de software, así como también aclara los conceptos generales asociados. El objetivo general de crear el conjunto de normas SQuaRE es para pasar a series lógicamente organizadas, enriquecidas y unificadas que abarcan dos procesos principales: requerimientos de calidad del software y evaluación de la calidad del software, con el apoyo de un proceso de medición de la calidad del software. El propósito del conjunto de normas SQuaRE es para ayudar a aquellos productos de software de desarrollo y adquisición con la especificación y evaluación de los requerimientos de calidad. Establece criterios para la especificación de requerimientos de software de calidad del producto, su medición y evaluación. Incluye un modelo de calidad para la alineación de las definiciones de calidad de los clientes con los atributos del proceso de desarrollo. Además, las series ofrecen medidas recomendadas de los atributos de calidad del producto de software que pueden utilizarse por los desarrolladores, compradores y evaluadores. SQuaRE provee términos y definiciones, modelos de referencia, guía general, guías de división individuales, y normas de especificación de requerimientos, planificación y gestión, medición y evaluación. SQuaRE incluye las Normas Internacionales del modelo de calidad y medidas, así como también los requerimientos de calidad y evaluación. SQuaRE sustituye a la norma actual ISO/IEC 9126 y la serie ISO/IEC Esta Norma Internacional está destinada a ser utilizada en conjunción con las otras partes de la serie de normas SQuaRE, y con ISO/IEC y la serie ISO/IEC 9126, hasta que sea sustituida por la serie de normas ISO/IEC La serie de normas SQuaRE consta de las siguientes divisiones bajo el título general de Sistemas y Requerimientos de Calidad de Producto de software y Evaluación: ISO/IEC 2500n - División de Gestión de Calidad, ISO/IEC 2501n - División de Modelo de Calidad, ISO/IEC 2502n - División de Medición de la Calidad, iv

6 ISO/IEC 2503n - División de Requerimientos de la Calidad, y ISO/IEC 2504n - División de Evaluación de la Calidad. El Anexo A proporciona una explicación sobre los niveles de evaluación, los aspectos a considerar en la definición de los niveles de evaluación y sugerencias sobre técnicas de evaluación que se aplicarán de acuerdo con el rango de nivel de evaluación. El Anexo B proporciona ejemplos de métodos de evaluación. Anexo C proporciona una tabla que muestra las relaciones entre algunos de los métodos de evaluación, posible rango de costo y la efectividad costo posible por las características de calidad de software. Anexo D proporciona las relaciones entre modelo de referencia de procesos de evaluación de calidad de producto de software y el software, y los procesos del ciclo de vida del sistema. El Anexo E proporciona una plantilla de ejemplo de un informe de evaluación. Anexo F proporciona los diagramas de entrada, resultados, limitaciones y recursos para cada actividad de evaluación. La Figura 1 ilustra la organización de la serie SQuaRE, que representan a las familias de normas, llamadas más adelante Divisiones. Figura 1 - La organización de la serie SQuaRE de las Normas Internacionales Las Divisiones dentro del modelo SQuaRE son las siguientes. ISO/IEC 2500n - División de Gestión de Calidad. Las normas que conforman esta división definen todos los modelos, términos y definiciones comunes referidos más adelante por todas las otras normas de las series SQuaRE. Las guías de referencia (guía a través de los documentos de SQuaRE) y sugerencias prácticas de alto nivel al usar normas apropiadas a casos específicos de aplicación ofrecen ayuda a todo tipo de usuario. La división también provee de requerimientos y v

7 guías para un grupo de evaluación el cual es responsable de la gestión de las especificaciones de los requerimientos de calidad del producto de software y la evaluación de la calidad del mismo. ISO/IEC 2501n - División Modelo de Calidad. La norma que forma esta división presenta un modelo detallado de calidad incluyendo características de la calidad de software interno, externo y de la calidad de software en uso. Además, las características de calidad de software internas y externas están descompuestas en sub-características. También incluye una guía práctica sobre el uso del modelo de calidad. ISO/IEC 2502n - División de Medición de la Calidad. Las normas que conforman esta división incluyen un modelo de referencia de medición de la calidad del producto de software, definiciones matemáticas de las medidas de calidad y guía práctica para sus aplicaciones. Las medidas presentadas son aplicables para calidad de software interno, externo y de calidad en uso. Los elementos de medida de calidad que forman las bases para medidas posteriores son definidos y presentados. ISO/IEC 2503n - División Requerimientos de Calidad. La norma que forma esta división ayuda a especificar los requerimientos de calidad. Estos requerimientos de calidad pueden ser usados en el proceso de obtención de los requerimientos de calidad para un producto de software a ser desarrollado o como una entrada para un proceso de evaluación. El proceso de definición de requerimientos es ubicado en procesos técnicos definidos en ISO/IEC Tecnología de la Información Manejo de ciclo de vida Procesos de Ciclo de Vida de Sistemas. ISO/IEC 2504n - División de Evaluación de la Calidad. Las normas que forman esta división proveen requerimientos, recomendaciones y guías para la evaluación de producto de software, ya sea ejecutado por evaluadores, adquirentes o desarrolladores. El soporte para documentar una medida como un Módulo de Evaluación es también presentado. La norma ISO/IEC hasta ISO/IEC están reservadas para ser utilizadas para la plaza de extensión de Normas Internacionales y/o Informes Técnicos. Esta Norma Internacional es parte de la serie 2504n en la división de evaluación de la calidad que en la actualidad se compone de las siguientes normas internacionales: ISO/IEC Proceso de Evaluación: contiene los requerimientos generales para la especificación y evaluación de la calidad del software y clarifica los conceptos generales. Proporciona una descripción del proceso de evaluación de la calidad del producto de software y establece los requerimientos para la aplicación de este proceso. El proceso de evaluación es la base para la evaluación de la calidad del producto de software para diferentes propósitos y enfoques. Por lo tanto, el proceso puede ser utilizado para la evaluación de la calidad en uso, medida externa de calidad del software y medida interna de la calidad del software, y puede aplicarse para evaluar la calidad del software pre-desarrollado o software personalizado durante su proceso de desarrollo. La evaluación de calidad del producto de software se puede realizar, por ejemplo, por un adquirente, una organización promotora, o un evaluador independiente. ISO/IEC Guías de Evaluación para los desarrolladores, compradores y evaluadores: contiene los requerimientos y recomendaciones específicas para los desarrolladores, compradores y evaluadores. ISO/IEC Módulos de evaluación: se define la estructura y el contenido de la documentación que se utiliza para describir un módulo de evaluación. Estos módulos de evaluación contienen la especificación del modelo de calidad (por ejemplo, las características y subcaracterísticas, el correspondiente interno, externo o calidad de las medidas de uso), los datos correspondientes y la información sobre la aplicación planificada del modelo y la información sobre su aplicación real. Los módulos de evaluación apropiados se seleccionan para cada evaluación. En algunos casos puede ser necesario el desarrollo de nuevos módulos de evaluación. La guía para el desarrollo de nuevos módulos de evaluación se encuentra en la norma ISO/IEC Esta Norma Internacional también puede ser utilizada por las organizaciones que producen los nuevos módulos de evaluación vi

8 ISO/IEC Módulo de evaluación para recuperación: proporciona la especificación para evaluar la subcaracterística de recuperación definida en la característica de la fiabilidad del modelo de calidad. Determina las medidas externas de la calidad del software de recuperación y el índice de recuperación autónoma cuando el sistema de información compuesto de uno o más transacciones de ejecución de productos de software, se someten a una serie de perturbaciones. Una perturbación podría ser un fallo de funcionamiento (por ejemplo, un cierre abrupto de un proceso operativo que hace que caiga un sistema) o un evento (por ejemplo, un aumento significativo de usuarios al sistema). ISO/IEC es una versión revisada y sustituye a la actual ISO/IEC vii

9 Sistemas e ingeniería de software Requerimientos y evaluación de sistemas y calidad de software (SQuaRE) Proceso de evaluación 1 Alcance Esta norma contiene requerimientos y recomendaciones para la evaluación de la calidad de productos de software y clarifica los conceptos generales. Proporciona una descripción del proceso para la evaluación de calidad de productos de software y establece los requerimientos para la aplicación de este proceso. El proceso de evaluación puede ser utilizado para diferentes fines y enfoques. El proceso puede ser usado para la evaluación de la calidad de software pre-desarrollado, el software listo para la comercialización de paquete o software personalizado y durante o después del proceso de desarrollo. Esta Norma Internacional establece la relación del modelo de referencia para la evaluación de los documentos SQuaRE, así como el documento muestra cómo cada documento SQuaRE debe utilizarse durante las actividades del proceso de evaluación. Está dirigido a los responsables de la evaluación de productos de software y es apropiado para los desarrolladores, compradores y evaluadores independientes de productos de software. Estos tres enfoques diferentes se detallan en la norma ISO/IEC , ISO/IEC , e ISO/IEC No se pretende para la evaluación de otros aspectos de los productos de software (tales como los requerimientos funcionales, requerimientos de proceso, los requerimientos de negocio, etc.). 2 Conformidad La evaluación de la calidad del producto de software se ajustará con esta Norma Internacional, siempre y cuando cumpla con los requerimientos de la Cláusula 6. 3 Referencias normativas Los siguientes documentos de referencia son indispensables para la aplicación de este documento. Para las referencias fechadas, sólo se aplica la edición citada. Para las referencias sin fecha se aplica la última edición del documento de referencia (incluyendo cualquier modificación). No existen referencias normativas contenidas en el presente documento. 4 Términos y definiciones Para propósitos de este documento, las siguientes definiciones son aplicables. 4.1 comprador individuo u organización que adquiere u obtiene un sistema, producto de software o servicio de software de un proveedor NOTA Basado en la definición en ISO/IEC 12207: modelo de análisis algoritmo o cálculo que combina uno o más medidas base y/o derivadas con criterios de decisión asociados de 55

10 INFORMACIÓN COMPLEMENTARIA Documento: NTE INEN- ISO/IEC TÍTULO: SISTEMAS E INGENIERÍA DE SOFTWARE REQUERIMIENTOS Y EVALUACIÓN DE SISTEMAS Y CALIDAD DE SOFTWARE (SQuaRE) PROCESO DE EVALUACIÓN (IEC 25040:2011, IDT) Código: ICS ORIGINAL: Fecha de iniciación del estudio: REVISIÓN: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficialización con el Carácter de por Resolución No. publicado en el Registro Oficial No. Fechas de consulta pública: Fecha de iniciación del estudio: Comité Interno del INEN: Fecha de iniciación: Fecha de aprobación: Integrantes del Comité: NOMBRES: Xavier Villacres Andrea Cordero Erika Chicaiza marco Fernández Marco Escola Francisco Ramírez Patricio Ortega María Augusta Riofrío (Presidenta) Edgar Valenzuela V.(Secretario Técnico) INSTITUCIÓN REPRESENTADA: DIRECCIÓN DE NORMALIZACION DIRECCIÓN DE NORMALIZACION DIRECCIÓN DE NORMALIZACION DIRECCIÓN DE VALIDACIÓN Y CERTIFICACION DIRECCIÓN DE METROLOGIA DIRECCIÓN DE REGLAMENTACION DIRECCIÓN DE NORMALIZACION COORDINACION TECNICA GESTIÓN DE TECNOLOGÌA Otros trámites: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficializada como: Voluntaria Por Resolución No de Registro Oficial No. 201 de

11 Instituto Ecuatoriano de Normalización, INEN - Baquerizo Moreno E8-29 y Av. 6 de Diciembre Casilla Telfs: (593 2) al Fax: (593 2) Dirección Ejecutiva: direccion@inen.gob.ec Dirección de Normalización: normalizacion@inen.gob.ec Regional Guayas: inenguayas@inen.gob.ec Regional Azuay: inencuenca@inen.gob.ec Regional Chimborazo: inenriobamba@inen.gob.ec URL: