NORMA TÉCNICA NTC-ISO/IEC TR COLOMBIANA

Transcripción

1 NORMA TÉCNICA NTC-ISO/IEC TR COLOMBIANA INGENIERÍA DE SOFTWARE. PERFILES DE CICLO DE VIDA PARA PEQUEÑAS ENTIDADES (PEs). PARTE 5-1-2: GUÍA DE GESTIÓN E INGENIERÍA: GRUPO DE PERFILES GENÉRICOS: PERFIL BÁSICO E: SOFTWARE ENGINEERING. LIFECYCLE PROFILES FOR VERY SMALL ENTITIES (VSES). PART 5-1-2: MANAGEMENT AND ENGINEERING GUIDE: GENERIC PROFILE GROUP: BASIC PROFILE CORRESPONDENCIA: DESCRIPTORES: esta es una adopción idéntica (IDT) por traducción de la norma ISO/IEC TR :2011. ingeniería de software; perfiles; ciclo de vida; pequeñas entidades; grupos de perfil genérico; perfil básico; guía de gestión. I.C.S.: Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) Apartado Bogotá, D.C. - Tel. (571) Fax (571) Prohibida su reproducción Editada

2 PRÓLOGO El Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo nacional de normalización, según el Decreto 2269 de ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el sector gubernamental y apoya al sector privado del país, para lograr ventajas competitivas en los mercados interno y externo. La representación de todos los sectores involucrados en el proceso de Normalización Técnica está garantizada por los Comités Técnicos y el período de Consulta Pública, este último caracterizado por la participación del público en general. La norma NTC-ISO/IEC TR fue ratificada por el Consejo Directivo de Esta norma está sujeta a ser actualizada permanentemente con el objeto de que responda en todo momento a las necesidades y exigencias actuales. A continuación se relacionan las empresas que colaboraron en el estudio de esta norma a través de su participación en el Comité Técnico 31 Ingeniería del software y sistemas. GREEN SQA MINISTERIO DE LAS TECNOLOGÍAS Y LAS COMUNICACIONES -MINTIC- PROCESIX SQUAL Además de las anteriores, en Consulta Pública el Proyecto se puso a consideración de las siguientes empresas: A Y S COMPUTADORES S.A. ALCALDÍA MAYOR DE BOGOTÁ - SECRETARÍA GENERAL ALIANZA SINERTIC CÁMARA DE COMERCIO DE MEDELLÍN CENTRO POLICLÍNICO DEL OLAYA C.P.O. S.A. ENLACE OPERATIVO S.A. ESCUELA COLOMBIANA DE CARRERAS INDUSTRIALES FEDERACIÓN COLOMBIANA DE LA INDUSTRIA DEL SOFTWARE Y TECNOLOGÍAS INFORMÁTICAS RELACIONADAS FLAG SOLUCIONES S.A.S. FUNDACIÓN PARQUE TECNOLÓGICO DEL SOFTWARE DE CALI -PARQUESOFT- ILIMITADA INGENIERÍA DE SISTEMAS S.A.S. INSTITUTO COLOMBIANO DE APRENDIZAJE -INCAP. INSTITUTO DE ORTOPEDIA INFANTIL ROOSEVELT INSUCOMPUTO S.A. KAOME ESTUDIO MAREIGUA LTDA. MINISTERIO DEL TRABAJO SÁENZ AUDITORES CONSULTORES S.A. SISTEMAS Y FORMACIÓN S.A.S. SOFTWARE QUALITY ASSURANCE S.A. SURE COMPUTERS S.A. SYNTOFARMA S.A. TEAM FOODS COLOMBIA S.A. VIDYCOM LTDA. ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados normas internacionales, regionales y nacionales y otros documentos relacionados. DIRECCIÓN DE NORMALIZACIÓN

3 PREFACIO ISO (Organización Internacional de Normalización) e IEC (Comisión Electrotécnica Internacional) constituyen el sistema especializado para la normalización a nivel mundial. Los organismos nacionales que son miembros de ISO o IEC participan en el desarrollo de normas internacionales a través de comités técnicos establecidos por la organización respectiva para lidiar con campos específicos de la actividad técnica. Los comités técnicos de ISO e IEC colaboran en campos de interés mutuo. Otras organizaciones internacionales, gubernamentales y no gubernamentales, relacionadas con ISO e IEC, también participan en el trabajo. En el campo de las tecnologías de la información, ISO e IEC han establecido un comité técnico conjunto, denominado ISO/IEC JTC 1. Las normas internacionales son redactadas de acuerdo a las reglas establecidas en la Parte 2 de las Directivas ISO/IEC. La principal tarea del comité técnico conjunto es la de preparar normas internacionales. Los proyectos de normas internacionales adoptados por el comité técnico conjunto se distribuyen entre los organismos nacionales miembros para su votación. La publicación como Norma Internacional requiere la aprobación de por lo menos el 75 % de los organismos nacionales miembros que votan. En circunstancias excepcionales, cuando el comité técnico conjunto ha recolectado información de diferentes tipos de aquella que normalmente se publica como una Norma Internacional ( estado del arte, por ejemplo), podrá decidir publicar un Informe Técnico. Un Informe Técnico es de naturaleza enteramente informativa y debe estar sujeto a revisión cada cinco años de la misma forma que una Norma Internacional. Cabe resaltar la posibilidad de que algunos de los elementos de esta Norma Internacional puedan estar sujetos a derechos de patente. ISO e IEC no asumen la responsabilidad por la identificación de cualquiera o de todos estos derechos de patente. La Norma ISO/IEC fue preparada por el Joint Technical Comittee ISO/IEC JCT 1, Tecnologías de la Información, Subcomité SC 7, Ingeniería de Software y Sistemas. La Norma ISO/IEC está conformada por las siguientes partes, bajo el título general Ingeniería de Software. Perfiles de Ciclo de Vida para Pequeñas Entidades (PEs): - Parte 1: Visión General [Informe Técnico] - Parte 2: Marco de trabajo y taxonomía - Parte 3: Guía para la evaluación [Informe Técnico] - Parte 4-1: Especificaciones de Perfil: Grupo de Perfiles Genéricos - Parte 5-1-2: Guía de gestión e ingeniería: Grupo de Perfiles Genéricos: Perfil Básico [Informe Técnico]

4 Las Partes 4 y 5 de la Norma pueden ser desarrolladas para presentar nuevas especificaciones de perfiles y guías de gestión e ingeniería, de la siguiente forma: - Parte 4-m: Especificaciones de Perfil: Grupo de Perfil aaaaa - Parte 5-m-n: Guía de Gestión e Ingeniería: Grupo de Perfil aaaaa: Perfil bbbbb [Informe Técnico]

5 INTRODUCCIÓN La industria del software reconoce el valor de las Pequeñas Entidades (PEs) en su contribución con productos y servicios valiosos. Según la Norma ISO/IEC 29110, una Pequeña Entidad (PE) es una entidad (empresa, organización, departamento o proyecto) conformada por no más de 25 personas. Las PEs también desarrollan y/o realizan el mantenimiento de software utilizado en sistemas más grandes; por este motivo, usualmente se requiere el reconocimiento de las PEs como proveedores de software de alta calidad. De acuerdo con el informe de Panorama de Pequeñas y Medianas Empresas y el Espíritu Empresarial (año 2005) de la Organización para la Cooperación y el Desarrollo Económico (OCDE), Las PEs constituyen el sector dominante de las organizaciones empresariales en todos los países del mundo, llegando a cifras entre el 95 % y el 99 % del total de la población empresarial, dependiendo del país. El desafío que los gobiernos miembros de la OCDE deben enfrentar es proveer un entorno empresarial que apoye la competitividad de esta extensa y heterogénea población empresarial y que promueva una cultura empresarial vibrante. Según estudios y encuestas realizadas, es claro que la mayor parte de las Normas internacionales no abarcan ni atienden las necesidades de las PEs. La conformidad con estas normas resulta difícil, cuando no imposible. Es así que las PEs no cuentan con vías para ser reconocidas como entidades que producen software de calidad en su entorno, o bien las vías resultan muy limitadas. Por lo tanto, las PEs, a menudo, se encuentran aisladas de algunas actividades económicas. Se ha descubierto que resulta difícil para las PEs relacionar las Normas Internacionales con sus necesidades de negocio y justificar la aplicación de dichas normas a sus prácticas de negocio. La mayor parte de las PEs o bien no pueden costear los recursos, en términos de cantidad de empleados, presupuesto y tiempo, o bien no logran ver el beneficio neto de establecer procesos de ciclo de vida de software. Para enmendar algunas de estas dificultades, se ha desarrollado un conjunto de guías de acuerdo a una serie de características de las PEs. Las guías se basan en subconjuntos de elementos apropiados de las normas, denominados Perfiles PEs. El propósito de un Perfil PE es definir un subconjunto de Normas internacionales pertinentes al contexto de las PEs, como por ejemplo, procesos y resultados de la Norma ISO/IEC y productos de la Norma ISO/IEC La serie ISO/IEC 29110, pensada según público objetivo, ha sido desarrollada para mejorar la calidad de los productos y/o servicios, y el desempeño de los procesos. (Véase la Tabla 1). No es la intención de la Norma ISO/IEC evitar el uso de diferentes ciclos de vida como: cascada, iterativo, incremental, evolutivo o ágil. i

6 Tabla 1. Público objetivo de la Norma ISO/IEC ISO/IEC29110 Título Público objetivo Parte 1 Visión General PEs, asesores, productores de normas, proveedores de herramientas y proveedores de metodologías Parte 2 Marco de Trabajo y Taxonomía Productores de normas, proveedores de herramientas y proveedores de metodologías. No está pensada para PEs Parte 3 Guía de Evaluación Asesores y Pes Parte 4 Especificaciones de Perfil Productores de normas, proveedores de herramientas y proveedores de metodologías. No está pensada para PEs Parte 5 Guía de Gestión e Ingeniería Pes Si es necesario un nuevo perfil, pueden desarrollarse las Normas ISO/IEC e ISO/IEC TR sin impacto alguno en los documentos ya existentes, y se convierten en las Normas ISO/IEC m e ISO/IEC m-n, respectivamente, a través del proceso ISO/IEC. La Norma NTC-ISO/IEC TR define los términos comunes del Conjunto de Documentos de Perfiles PE. Presenta los conceptos de procesos, ciclo de vida y normalización, y la serie ISO/IEC También presenta las características y requisitos de una PE y aclara la razón de ser de los perfiles, documentos, normas y guías específicas de las PEs. La Norma ISO/IEC presenta los conceptos de Perfiles Normalizados de Ingeniería de Software para PEs y define los términos comunes al conjunto de los documentos de perfiles PE. Establece la lógica detrás de la definición y aplicación de perfiles normalizados, especifica elementos comunes a todos los perfiles normalizados (estructura, conformidad, evaluación) y presenta la taxonomía (catálogo) de los perfiles ISO/IEC La norma NTC-ISO/IEC TR define las guías de evaluación de procesos y los requisitos de cumplimiento necesarios para satisfacer el propósito de los Perfiles PE definidos. La norma NTC-ISO/IEC TR también contiene información que puede ser de utilidad para los desarrolladores de métodos y herramientas de evaluación. Esta Norma está dirigida a las personas que tienen relación directa con el proceso de evaluación, por ejemplo el asesor y el patrocinador de la evaluación, que requieren orientación para asegurar que los requisitos para llevar a cabo la evaluación han sido cumplidos. La Norma ISO/IEC provee la especificación para todos los perfiles dentro de un Grupo de Perfiles Genéricos. El grupo de perfiles genéricos es aplicable a los perfiles PEs que no desarrollan productos de software crítico. Los perfiles se basan en subconjuntos de elementos apropiados a las normas. Los Perfiles PE aplican y están dirigidos a autores/proveedores de guías y autores/proveedores de herramientas y otros materiales de apoyo. Esta parte de la norma provee una guía de gestión e ingeniería de la implementación para el Perfil PE Básico del Grupo de Perfiles Genéricos especificado en la Norma NTC-ISO/IEC El Perfil Básico describe el desarrollo de software de una única aplicación por un único equipo de trabajo sin riesgos específicos o factores circunstanciales. La Figura 1 describe la serie ISO/IEC y posiciona las partes dentro del marco de referencia. Los resúmenes y las guías se publican como Informes Técnicos (TR por su sigla en inglés), y los perfiles se publican como Normas internacionales (IS por su sigla en inglés). ii

7 Figura 1. Serie ISO/IEC iii

8 CONTENIDO Página INTRODUCCIÓN 1. OBJETO CAMPOS DE APLICACIÓN PÚBLICO OBJETIVO REFERENCIAS NORMATIVAS TÉRMINOS Y DEFINICIONES CONVENCIONES Y TÉRMINOS ABREVIADOS DENOMINACIONES, DIAGRAMACIÓN Y CONVENCIONES DE DEFINICIÓN TÉRMINOS ABREVIADOS VISIÓN GENERAL PROCESO DE GESTIÓN DE PROYECTOS (GP) PROPÓSITO DE LA GP OBJETIVOS DE LA GP PRODUCTOS DE ENTRADA DE LA GP PRODUCTOS DE SALIDA DE LA GP PRODUCTOS INTERNOS DE LA GP ROLES INVOLUCRADOS EN LA GP DIAGRAMA DE LA GP... 8

9 Página 7. PROCESO DE IMPLEMENTACIÓN DE SOFTWARE (IS) PROPÓSITO OBJETIVOS DE LA IS PRODUCTOS DE ENTRADA DE LA IS PRODUCTOS DE SALIDA DE LA IS PRODUCTOS INTERNOS DE LA IS ROLES INVOLUCRADOS EN LA IS DIAGRAMA DE IS ROLES DESCRIPCIÓN DEL PRODUCTO REQUISITOS DE HERRAMIENTAS DE SOFTWARE PROCESO DE GESTIÓN DE PROYECTOS PROCESO DE IMPLEMENTACIÓN DE SOFTWARE BIBLIOGRAFÍA ANEXO A (Informativo) PAQUETES DE DESPLIEGUE FIGURAS Figura 1. Serie ISO/IEC iii Figura 2. Procesos de la guía del perfil básico... 5 Figura 3. Diagrama del proceso de Gestión de Proyectos... 9

10 Página Figura 4. Diagrama del proceso de Implementación de Software TABLAS Tabla 1. Público objetivo de la Norma ISO/IEC ii Tabla 2. Productos de entrada de la GP... 8 Tabla 3. Productos de salida de la GP... 8 Tabla 4. Productos internos de la GP Nombre... 8 Tabla 5. Roles involucrados en la GP... 8 Tabla 6. Lista de tareas del GP Tabla 7. Lista de tareas del GP Tabla 8. Lista de tareas del GP Tabla 9. Lista de tareas del GP Tabla 10. Productos del repositorio de la GP Tabla 11. Productos de entrada de la IS Tabla 12. Productos de salida de la IS Tabla 13. Productos internos de la IS Nombre Tabla 14. Roles involucrados en la IS Tabla 15. Lista de tareas de la IS Tabla 16. Lista de tareas de la IS Tabla 17. Lista de tareas de la IS Tabla 18. Lista de tareas de la IS Tabla 19. Lista de tareas de la IS Tabla 20. Lista de tareas de la IS

11 Página Tabla 21. Productos del repositorio de la IS Tabla 22. Roles Tabla 23. Descripciones del Producto Tabla 24. Herramientas de gestión de proyectos Tabla 25. Herramientas de Implementación de Software... 36

12 INGENIERÍA DE SOFTWARE. PERFILES DE CICLO DE VIDA PARA PEQUEÑAS ENTIDADES (PEs). PARTE 5-1-2: GUÍA DE GESTIÓN E INGENIERÍA: GRUPO DE PERFILES GENÉRICOS: PERFIL BÁSICO 1. OBJETO 1.1 CAMPOS DE APLICACIÓN Esta parte de la Norma ISO/IEC es aplicable a Pequeñas Entidades (PEs). Las PEs son empresas, organizaciones, departamentos o proyectos de hasta 25 personas. No es la intención de los procesos de ciclo de vida que se describen en la Norma ISO/IEC impedir o desalentar su uso por empresas más grandes que las PEs. Esta parte de la Norma ISO/IEC brinda una guía de gestión e ingeniería para el Perfil PE Básico especificado en la norma NTC-ISO/IEC a través de procesos de gestión e implementación de software. Esta parte de la Norma ISO/IEC es una guía independiente; no se pretende que una PE utilice el perfil normalizado para implementar esta parte de la Norma ISO/IEC Esta parte de la Norma ISO/IEC aplica a los proyectos de desarrollo de software, los cuales pueden ser para cumplir un contrato externo o interno. El contrato interno no necesita ser explícito entre el equipo de proyecto y sus Clientes. Utilizando esta parte de la Norma ISO/IEC 29110, una PE puede obtener los siguientes beneficios: - Se le entrega al Cliente un conjunto acordado de requisitos de proyecto y productos esperados. - Se lleva a cabo un proceso disciplinado de gestión que brinda visibilidad del proyecto y acciones correctivas de problemas y desviaciones del proyecto. - Se sigue un proceso sistemático de implementación de software que satisface las necesidades del Cliente y asegura la calidad de los productos. 1.2 PÚBLICO OBJETIVO Esta parte de la Norma ISO/IEC está dirigida a las PEs. La intención es que sea utilizada con cualquier proceso, técnica o método que mejore la satisfacción del Cliente y productividad de la PE. 1 de 39

13 2. REFERENCIAS NORMATIVAS Los siguientes documentos a los que se hace referencia son indispensables para la aplicación de este documento. Para las referencias con fecha sólo aplica la edición citada. Para referencias sin fecha aplica la última edición del documento al que se hace referencia (incluyendo cualquier documento de corrección). NTC-ISO/IEC TR , Ingeniería de software. Perfiles de ciclo de vida para Pequeñas Entidades (PEs). Parte 1: Visión General. 3. TÉRMINOS Y DEFINICIONES Para los propósitos de este documento, aplican los términos y definiciones dados en la Norma NTC-ISO/IEC TR BIBLIOGRAFÍA [1] NTC 4243:2009 (ISO/IEC 12207:2008), Ingeniería de Sistemas y de Software. Procesos del ciclo de vida del software. [2] NTC-ISO/IEC TR , Ingeniería de Software. Perfiles de ciclo de vida para pequeñas entidades (PEs). Parte 1: Visión general. [3] ISO/IEC 15289:2006, Ingeniería de Sistemas y de Software. Contenido de los productos de información de los procesos de ciclo de vida de sistemas y software. (Documentación). [4] ISO/IEC TR , Ingeniería de Software. Perfiles de ciclo de vida para pequeñas entidades (PEs). Parte 4-1: Especificaciones del perfil. Perfil del grupo genérico. [5] Panorama de Pequeñas y Medianas Empresas y Espíritu Empresarial, edición 2005, Organización para la Cooperación y el Desarrollo Económico, OCDE, París,

14 IMPORTANTE Este resumen no contiene toda la información necesaria para la aplicación del documento normativo original al que se refiere la portada. ICONTEC lo creo para orientar a su cliente sobre el alcance de cada uno de sus documentos y facilitar su consulta. Este resumen es de libre distribución y su uso es de total responsabilidad del usuario final. El documento completo al que se refiere este resumen puede consultarse en los centros de información de ICONTEC en Bogotá, Medellín, Barranquilla, Cali o Bucaramanga, también puede adquirirse a través de nuestra página web o en nuestra red de oficinas (véase El logo de ICONTEC y el documento normativo al que hace referencia este resumen están cubiertos por las leyes de derechos reservados de autor. Información de servicios aplicables al documento aquí referenciado la encuentra en: o por medio del contacto cliente@icontec.org ICONTEC INTERNACIONAL 3