NORMA TÉCNICA COLOMBIANA 4243

Transcripción

1 NORMA TÉCNICA NTC COLOMBIANA INGENIERÍA DE SOFTWARE Y SISTEMAS. PROCESOS DEL CICLO DE VIDA DEL SOFTWARE E: ENGINEERING. SOFTWARE LIFE CYCLE PROCESSES CORRESPONDENCIA: DESCRIPTORES: esta norma es una adopción idéntica (IDT) por traducción, respecto a su documento de referencia, la norma ISO/IEC 12207:2008 software; ciclo de vida - software; terminología - software: proceso adquisición - software. I.C.S.: Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) Apartado Bogotá, D.C. - Tel. (571) Fax (571) Prohibida su reproducción Primera actualización Editada

2 PRÓLOGO El Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo nacional de normalización, según el Decreto 2269 de ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el sector gubernamental y apoya al sector privado del país, para lograr ventajas competitivas en los mercados interno y externo. La representación de todos los sectores involucrados en el proceso de Normalización Técnica está garantizada por los Comités Técnicos y el período de Consulta Pública, este último caracterizado por la participación del público en general. La NTC 4243 (Primera actualización) fue ratificada por el Consejo Directivo de Esta norma está sujeta a ser actualizada permanentemente con el objeto de que responda en todo momento a las necesidades y exigencias actuales. A continuación se relacionan las empresas que colaboraron en el estudio de esta norma a través de su participación en el Comité Técnico 31 Ingeniería de Software y sistemas. COMERTECSA LTDA. GATTACA S.A. GRANCOLOMBIANA DE SEGURIDAD S.A. INGERSCHOFT LTDA. KAOME PIRÁMIDE ADMINISTRACIÓN DE INFORMACIÓN LTDA. Además de las anteriores, en Consulta Pública el Proyecto se puso a consideración de las siguientes empresas: AGENDA DE CONECTIVIDAD AGS AMERITAS ALIANZA FIDUCIARIA ALIANZA SINERTIC ASESOFTWARE LTDA. AVANSOFT S.A. BANCO CAJA SOCIAL BCSC BANCO DE LA REPÚBLICA BFGP DE COLOMBIA S.A. C & G LTDA. C.I. DISAN S.A. CARACOL TELEVISIÓN CARDIQUE CDA - CAUCA COLEGIO SALESIANO SAN JUAN BOSCO COLGRABAR LTDA. CONEXIÓN SISTEMAS LTDA. CONSULT SOFÁ CONSULTAMOS LTDA. CONSULTORES TECNOLÓGICOS ASOCIADOS LTDA. CONTRALORÍA GENERAL DE LA REPÚBLICA COPETRAN LTDA. CVG EDELCA DAKYA DELOITTE DESARROLLO Y CONSULTORÍA DE SISTEMAS INFORMÁTICOS S.A. DESARROLLOS TECNOLÓGICOS S.A. DIRECCIÓN DE PREVENCIÓN Y ATENCIÓN DE EMERGENCIAS DYNAMIC MODULAR SYSTEM DMS E-BUSINESS DESTRIBUTION COLOMBIA S.A. EMPRESA DE ENERGÍA DE BOGOTÁ E.S.P. ENTROPÍA LTDA. ESCOBAR & MARTÍNEZ

3 ESCUELA COLOMBIANA DE INGENIERÍA ETB EXTRUCOL FEDERACIÓN NACIONAL DE COMERCIANTES -FENALCO- FEDESOFT FENALCO - QUINDÍO FRIOGAN S.A. FUNDACIÓN SANTA FE FUNDACIÓN UNIVERSITARIA MARÍA CANO GBITT GETRONICS LTDA. GIRO ASOCIADOS LTDA. GLOBAL DE PINTURAS S. A. GREENSQA S.A. GRUPO CUBO LTDA. GRUPO SYNERTIC U-MYND LTDA. HONOR SERVICIOS DE SEGURIDAD LTDA. HOSPITAL PSIQUIÁTRICO DEPARTAMENTAL UNIVERSITARIO DEL VALLE IBM DE COLOMBIA S.A. ICONO MULTIMEDIA S.A. IMAICOD S.A. INDUSTRIA COLOMBIANA DE ELECTRÓNICOS Y ELECTRODOMÉSTICOS S.A. INDUSTRIA FARMACÉUTICA SYNTOFARMA S.A. INDUSTRIAS ALIADAS S.A. INGENIO COLOMBIANO INGCO LTDA. INGESET TELECOMUNICACIONES INNERSOFT LTDA. INSTITUCIÓN UNIVERSITARIA ANTONIO JOSÉ CAMACHO INTEGRAR S.A. ÍNTEGROS LTDA. INTERGRUPO S.A. INTERTEK KEYWORD E-FACTORY LTDA. LABORATORIOS DE SOFTWARE S.A. LATINOAMERICANA DE SOFTWARE S.A. LINALCA S.A. M & G SISTEMAS LTDA. MAREIGUA LTDA. MEGABANCO MERCK, S.A. MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO MV-TEL CONSULTORES LTDA. NCR COLOMBIA LTDA. NETWORK COMPUTER SYSTEM E.U. NEWNET S.A. NEWSOFT LTDA. NEXOS SOFTWARE NON PLUS ULTRA S.A. ODONTOTECNIA LTDA. OPEN SYSTEMS LTDA. PÁGINAS NET PARQUE TECNOLÓGICO DE LA UNIVERSIDAD SAN BUENAVENTURA - PARQUESOFT- PARTNERS SYSTEM TECHNOLOGICAL OUTSOURCING PLANETA4D SAS POWER TEAM LTDA. PREVICAR S.A. PROASISTEMAS LTDA. PROCÁLCULO PROSIS S.A. PRODUCTIVIDAD Y COMPETITIVIDAD E.U. PROMOTORA HOTEL DANN CARLTON BARRANQUILLA S.A. PSL PRODUCTORA DE SOFTWARE S.A. QUASAR SOFTWARE LTDA. QUBIT INTERNACIONAL REDCAMPO LTDA. REDCOM REGISTRADURIA NACIONAL DEL ESTADO CIVIL S&P SOLUTIONS E.U. SÁENZ AUDITORES CONSULTORES S.A. SCRIPTA SOFTWARE LTDA. SENA SERVIMETERS S.A. SERVISOFT S.A. SISTEMAS INTEGRALES DE INFORMÁTICA S.A. SISTEMAS Y TECNOLOGÍA PARA EL SECTOR ODONTOLÓGICO (ODONTOTECNÍA LTDA.) SITEL SOFTMANAGEMENT S.A. SOFTWARE QUALITY ASSURANCE S.A S-SQUARE S.A. STRATEGIKA TECNOVAS INFORMATICS TECNYCA LTDA. UIS -UNIVERSIDAD INDUSTRIAL DE SANTANDER UNISYS DE COLOMBIA S.A. UNIVERSIDAD AUTÓNOMA DE OCCIDENTE

4 UNIVERSIDAD COOPERATIVA DE COLOMBIA UNIVERSIDAD DE CUNDINAMARCA UNIVERSIDAD DE LOS ANDES UNIVERSIDAD DEL CAUCA UNIVERSIDAD DEL MAGDALENA UNIVERSIDAD DEL VALLE UNIVERSIDAD FRANCISCO DE PAULA SANTANDER UNIVERSIDAD NACIONAL DE COLOMBIA UNIVERSIDAD TECNOLÓGICA DEL CHOCÓ UNYDOS CONSULTING S.A. LTDA. VIANET WS PARQUESOFT VIDYCOM LTDA. VISIÓN TECNOLÓGICA WORLDCAD LTDA. ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados normas internacionales, regionales y nacionales y otros documentos relacionados. DIRECCIÓN DE NORMALIZACIÓN

5 CONTENIDO Página INTRODUCCIÓN GENERALIDADES OBJETO Y CAMPO DE APLICACIÓN PROPÓSITO LIMITACIONES CONFORMIDAD USO PREVISTO CONFORMIDAD TOTAL CONFORMIDAD ADAPTADA REFERENCIAS NORMATIVAS TÉRMINOS Y DEFINICIONES APLICACIÓN DE ESTA NORMA CONCEPTOS CLAVE DE ESTA NORMA ORGANIZACIÓN DE ESTA NORMA PROCESOS DEL CICLO DE VIDA DEL SISTEMA PROCESOS DEL ACUERDO PROCESOS ORGANIZACIONALES DE HABILITACIÓN DEL PROYECTO PROCESOS DEL PROYECTO... 38

6 Página 6.4 PROCESOS TÉCNICOS PROCESOS ESPECÍFICOS DEL SOFTWARE PROCESOS DE IMPLEMENTACIÓN DEL SOFTWARE PROCESOS DE SOPORTE DEL SOFTWARE PROCESOS DE REUTILIZACIÓN DEL SOFTWARE DOCUMENTO DE REFERENCIA ANEXOS ANEXO A (Normativo) PROCESO DE ADAPTACIÓN ANEXO B (Normativo) MODELO DE REFERENCIA DEL PROCESO CON PROPÓSITOS DE EVALUACIÓN ANEXO C (Informativo) HISTORIA Y JUSTIFICACIÓN ANEXO D (Informativo) ALINEAMIENTO DE LOS PROCESOS DE NTC 4243 E ISO/IEC ANEXO E (Informativo) VISTAS DE LOS PROCESOS ANEXO F (Informativo) ALGUNOS EJEMPLOS DE DESCRIPCIONES DE PROCESOS ANEXO G (Informativo) RELACIÓN CON OTRAS NORMAS IEEE ANEXO H (Informativo) BIBLIOGRAFÍA ANEXO I (Informativo) LISTA DE PARTICIPANTES Figura 1. Grupos de procesos del ciclo de vida... 16

7 INGENIERÍA DE SOFTWARE Y SISTEMAS. PROCESOS DEL CICLO DE VIDA DEL SOFTWARE INTRODUCCIÓN La norma ISO/IEC se publicó en agosto 1 de 1995, a nivel nacional esta norma se adopto en el año 1997 bajo el código NTC Fue la primera norma internacional que proporcionó un grupo completo de los procesos del ciclo de vida, las actividades y tareas para el software que forma parte de un sistema más grande, y para productos y servicios de software independientes. Esa norma fue seguida en noviembre de 2002 por la ISO/IEC la cual trató los procesos del ciclo de vida del sistema. La generalidad del software implicó que este y sus procesos de diseño no se deberían considerar independientemente de aquellos sistemas, sino una parte integral de sistema y de sus procesos de diseño. Las enmiendas a ISO/IEC en 2002 y 2004 añadieron el propósito y los resultados de los procesos a la norma y así establecieron el modelo de referencia del proceso de acuerdo con los requisitos de ISO/IEC Esta norma se puede usar en una o más de las siguientes formas: - Por una organización, para ayudar a establecer un entorno de los procesos deseados. Estos procesos pueden estar soportados por una infraestructura de métodos, procedimientos, técnicas, herramientas y personal entrenado. La organización puede entonces emplear este entorno para ejecutar y administrar sus proyectos y sistemas de progreso a través de sus etapas del ciclo de vida. De este modo, esta norma se utiliza para evaluar la conformidad de un conjunto establecido y declarado de procesos del ciclo de vida y de acuerdo con sus disposiciones. - Por un proyecto, para facilitar la selección, estructura y empleo de elementos de un conjunto establecido de procesos del ciclo de vida para suministrar productos y servicios. De este modo, esta norma se usa en la evaluación de la conformidad del proyecto con respecto a un entorno declarado y establecido. - Por un comprador o un proveedor, para facilitar el desarrollo de un acuerdo relacionado con procesos y actividades. A través de este acuerdo, se seleccionan, negocian, pactan y ejecutan los procesos y actividades de esta norma. De este modo, esta norma se utiliza como directriz en el desarrollo del acuerdo. - Por organizaciones y evaluadores, para realizar evaluaciones que se pueden utilizar para sustentar la mejora de los procesos organizacionales. 1 de 146

8 Esta norma contiene requisitos en cuatro numerales: numeral 6, la cual define los requisitos para los procesos del ciclo de vida del sistema, numeral 7, la cual define los requisitos para los procesos del ciclo de vida del software específico, los numerales del Anexo A suministrar los requisitos para la adaptación de esta norma y los numerales del Anexo B proporcionan un modelo de referencia del proceso, el cual se pueden utilizar con propósitos de evaluación. Cinco anexos informativos sustentan la estrategia de armonización iniciada con esta revisión. - El Anexo C se extiende sobre la historia y la justificación de los cambios y suministra una trazabilidad de alto nivel entre las normas internacionales que se utilizaron como entrada para esta revisión. - El Anexo D describe la alineación de los procesos de ISO/IEC e NTC 4243, un enfoque clave para esta revisión. - El Anexo E suministra un ejemplo de una inspección del proceso para el grado de utilización, destinada a ilustrar la manera en que un proyecto podría ensamblar los procesos, las actividades y las labores de NTC 4243 para obtener un enfoque centrado en el logro de las características del producto que se han seleccionado como de interés especial. - El Anexo F contiene algunas descripciones de ejemplos de procesos que se consideran útiles para algunos lectores de esta norma. - El Anexo G brinda soporte a los usuarios de IEEE y describe las relaciones entre esta norma y las normas IEEE. Se recomienda a los lectores de esta norma consultar el numeral 5 para un mejor entendimiento de los conceptos clave que se utilizan. NOTA Un futuro reporte técnico (ISO/IEC TR 24748) describirá las relaciones entre esta norma y la norma ISO/IEC 15288: GENERALIDADES 1.1 OBJETO Y CAMPO DE APLICACIÓN Esta norma establece un marco común para los procesos del ciclo de vida del software, con terminología bien definida, que puede servir de referencia para la industria del software. Contiene procesos, actividades y tareas que se deben aplicar durante la adquisición de un producto o servicio de software y durante el suministro, desarrollo, operación, mantenimiento y disposición final de los productos de software. El software incluye la parte de software del firmware. Esta norma se aplica a la adquisición de sistemas y productos y servicios de software, al suministro, desarrollo, operación, mantenimiento y disposición final de los productos del software y de las partes del software de un sistema, ya sea que se ejecute interna o externamente a la organización. Se incluyen aquellos aspectos de la definición del sistema que son necesarios para proporcionar el contexto para los productos y servicios de software. Esta norma también proporciona un proceso que se puede utilizar para definir, controlar y mejorar los procesos del ciclo de vida del software. 2

9 Los procesos, actividades y tareas de esta norma, bien sea independientemente o en conjunto con ISO/IEC 15288, también se pueden aplicar durante la adquisición de un sistema que contenga software. 1.2 PROPÓSITO El propósito de ésta norma es proporcionar un conjunto definido de procesos para facilitar la comunicación entre compradores, proveedores y otras partes interesadas en el ciclo de vida de un producto de software. Esta norma está escrita para compradores de sistemas y productos y servicios de software y para proveedores, encargados del desarrollo, operadores, personas a cargo de mantenimiento, administradores, gerentes del aseguramiento de la calidad y usuarios de productos de software. Esta norma está concebida para ser utilizada en situaciones en las que hay dos partes interesadas y puede ser igualmente aplicada cuando las dos partes son de la misma organización. La situación puede ir desde un acuerdo informal hasta un contrato legalmente obligatorio. Esta norma puede ser utilizada por una sola de las partes a través de un conjunto de procesos autoimpuestos. Este numeral no evita el uso de la NTC 4243 por parte de proveedores o encargados del desarrollo de productos listos para la venta. 1.3 LIMITACIONES Esta norma no detalla los procesos del ciclo de vida en términos de métodos y procedimientos que se requieren para satisfacer los requisitos y los resultados de un proceso. Esta norma no detalla la documentación en términos de nombre, formato, contenido explícito ni medios de registro. La norma puede requerir el desarrollo de documentos similares en clase o tipo; varios planes son ejemplo. Sin embargo, la norma no implica que tales documentos se desarrollen o empaqueten por separado o se combinen de alguna manera. Estas decisiones se dejan al usuario de la norma. NOTA ISO/IEC detalla el contenido para los elementos de información del proceso del ciclo de vida (documentación). Esta norma no establece un modelo específico de sistema o de ciclo de vida del software, metodología de desarrollo, métodos, modelos o técnicas. Las partes, son responsables de seleccionar un modelo de ciclo de vida para el proyecto de software y de ubicar los procesos, actividades y tareas en esta norma sobre ese modelo. Las partes también son responsables de seleccionar y aplicar los métodos de desarrollo del software y de ejecutar las actividades y las tareas apropiadas para el proyecto de software. Esta norma no pretende entrar en conflicto con las políticas, procedimientos y normas de la organización ni con las leyes o reglamentos nacionales. Cualquiera de dichos conflictos se debería resolver antes de utilizar esta norma. 3. REFERENCIAS NORMATIVAS En este documento no se indica ninguna norma de referencia. 3

10 4 TÉRMINOS Y DEFINICIONES Para los propósitos de este documento, se aplican los siguientes términos y definiciones. 4.1 Comprador. Parte involucrada que adquiere o compra un producto o un servicio de un proveedor. NOTA El comprador puede ser uno de los siguientes: adquiriente, cliente, propietario, consumidor 4.2 Adquisición. Proceso de obtención de un sistema, un producto de software o un servicio de software. 4.3 Actividad. Conjunto de tareas unidas de un proceso. 4.4 Acuerdo. Reconocimiento mutuo de los términos y las condiciones bajo las cuales se realiza una relación de trabajo. 4.5 Auditoría. Evaluación independiente de los productos y procesos de software, realizada por una persona autorizada con el fin de evaluar la conformidad con los requisitos. 4.6 Línea base. Especificación o producto que se ha revisado y pactado formalmente, que en adelante sirve como base para desarrollos adicionales y que se puede cambiar únicamente a través de procedimientos formales de control de cambios. 4.7 Elemento de configuración. Entidad dentro de una configuración que satisface una función de uso final y que se puede identificar singularmente en un punto de referencia determinado. 4.8 Contrato. Acuerdo obligatorio entre dos partes, que se hace cumplir por ley, o acuerdo interno similar, totalmente dentro de una organización. 4.9 Cliente. Organización o persona que recibe un producto o un servicio. NOTA 1 Un cliente puede ser interno o externo a la organización. NOTA 2 Adaptado de ISO 9000:2005. NOTA 3 Otros términos que se usan comúnmente para cliente son: adquiriente, comprador y consumidor Encargado del desarrollo. Organización que realiza actividades de desarrollo (incluyendo análisis de requisitos, diseño, pruebas de aceptación) durante un proceso del ciclo de vida. NOTA En esta norma, los términos encargado del desarrollo y entidad a cargo de la implementación son sinónimos Sistema de habilitación. Sistema que da soporte a un sistema de interés durante sus etapas del ciclo de vida, pero que no necesariamente contribuye directamente a su función durante la operación. NOTA 1 Por ejemplo, cuando un sistema de interés ingresa en la etapa de producción, se requiere un sistema de habilitación de producción. NOTA 2 Cada sistema de habilitación tiene su propio ciclo de vida. Esta norma se aplica a cada uno de los sistemas de habilitación cuando, por derecho propio, es tratado como un sistema de interés. 4

11 4.12 Evaluación. Determinación sistemática del grado hasta el cual una entidad satisface sus criterios especificados Recurso. Medio físico o equipo que facilita la ejecución de una acción, por ejemplo edificaciones, instrumentos, herramientas Firmware. Combinación de un dispositivo de hardware e instrucciones del computador o datos del computador que residen como software de sólo lectura en el dispositivo de hardware. NOTA El software no se puede modificar fácilmente bajo el control del programa Entidad a cargo de la implementación. Organización que lleva a cabo tareas de implementación. NOTA En esta norma, los términos encargado del desarrollo y entidad a cargo de la implementación son sinónimos. 5

12 IMPORTANTE Este resumen no contiene toda la información necesaria para la aplicación del documento normativo original al que se refiere la portada. ICONTEC lo creo para orientar a su cliente sobre el alcance de cada uno de sus documentos y facilitar su consulta. Este resumen es de libre distribución y su uso es de total responsabilidad del usuario final. El documento completo al que se refiere este resumen puede consultarse en los centros de información de ICONTEC en Bogotá, Medellín, Barranquilla, Cali o Bucaramanga, también puede adquirirse a través de nuestra página web o en nuestra red de oficinas (véase El logo de ICONTEC y el documento normativo al que hace referencia este resumen están cubiertos por las leyes de derechos reservados de autor. Información de servicios aplicables al documento aquí referenciado la encuentra en: o por medio del contacto cliente@icontec.org ICONTEC INTERNACIONAL 6