Qual. I.T. Consulting

di Coletta Vito Antonio

Registro Imprese BA-1999-26453 - REA: 410342 - P.IVA: 05214050725 - C.F.: CLTVNT54C05L472B

            
 

Ingegneria del Software e Qualità dei Processi

 

home
profilo aziendale
servizi
i nostri clienti
download
links interessanti
archivio News
come contattarci
English Home Page

Ultimo aggiornamento del sito:

2011-01-05

 


Archivio delle news

In questa sezione trovate dettagli sulle news del 2011 e

news archiviate 2004-2010

Per ulteriori dettagli inviate una email di richiesta.


 

 

 

Data News 2011 Doc./Link
2011-01-05

Approvata la bozza finale (FDIS) della nuova edizione della norma ISO/IEC 20000-1 

Si è conclusa con successo la votazione sulla nuova edizione della norma ISO/IEC 20000-1 "Information Technology - Service Management - Part 1: Service Management Requirements". Si prevede a breve la pubblicazione e la disponibilità all'acquisto dal sito dell'UNI. Purtroppo non è ancora disponibile una versione in Italiano (si spera nell'anno).

I sintesi le novità della ISO/IEC 20000-1:2011 riguardano:

bullet

maggior allineamento con la ISO 9001;

bullet

maggior allineamento con la ISO/IEC 27001;

bullet

maggior allineamento con le best practice di ITIL V3;

bullet

modifiche alla terminologia per riflettere l'uso internazionale;

bullet

aggiunta di numerose nuove definizioni,modifiche ad alcune definizioni esistenti ed eliminazione di due definizioni;

bullet

introduzione del termine "service management system";

bullet

integrazione tra le precedenti clausole 3 e 4 per unire in una clausola tutti i requisiti per la gestione del sistema;

bullet

chiarimento sul governo dei processi eseguiti da altri in outsourcing;

bullet

chiarimenti sui requisiti per la definizione dell'ambito di applicazione;

bullet

chiarimenti sul fatto che il ciclo PDCA riguarda il sistema di gestione, compreso i suoi processi, ed i servizi;

bullet

introduzione di nuovi requisiti per la progettazione e la transizione di servizi nuovi o modificati.

 

Nota: Per le aziende interessate, la Qual. I.T. Consulting offre sin da ora un corso (in house presso i propri clienti) di due giorni sulla nuova edizione della norma. Docente: Tony Coletta - membro del team ISO/IEC che ha sviluppato la nuova edizione

 

 

Data News 2010 Doc./Link
2010-11-26

Pubblicato il Process Reference Model per l'IT Service Management (ISO/IEC TR 20000-4:2010)

 

E' stata pubblicata dall'ISO la parte 4 della serie ISO/IEC 20000 contenente il modello dei processi (Process Reference Model) per un sistema di gestione dei servizi IT basato sulla norma ISO/IEC 20000-1. Il modello contiene la definizione dei singoli processi in termini di 'purpose' e 'outcome' in conformità alla norma ISO/IEC  15504 (SPICE). Per effettuare un assessment SPICE di questi processi bisogna attendere la pubblicazione del Process Assessment Model che sarà contenuto nella norma ISO/IEC 15504-8.

Link ISO

2010-10-03

Pubblicato il Process Assessment Model di Enterprise SPICE

A settembre è stato pubblicato il modello di assessment "Enterprise SPICE - An Integrated Model for Enterprise-wide Assessment and Improvement".

 

Il documento, pubblicato come Technical Report è scaricabile, previa registrazione, dal sito di Enterprise SPICE.

 

2010-08-14

Dopo 5 anni dalla pubblicazione della norma ISO/IEC 20000 per la gestione dei servizi IT, sta per concludersi l'iter di revisione della parte 1 che contiene i requisiti per un sistema di gestione dei servizi IT. Contestualmente entra nella fase FDIS anche la parte 4 che contiene un Process Reference Model utilizzabile per assessment SPICE (ISO/IEC 15504).

La stato di revisione della nuova edizione è quindi la seguente:

 

ISO/IEC 20000-1 - Service management systems requirements (in FDIS - possibile pubblicazione nel 2011)

ISO/IEC 20000-2 - Guidance on the application of service management systems (in fase Working Draft)

ISO/IEC TR 20000-3:2009- Guidance on scope definition and applicability of ISO/IEC 20000-1 (pubblicata)

ISO/IEC TR 20000-4 - Process Reference Model for ISO/IEC 20000-1 (in fase DTR)

ISO/IEC TR 20000-5:2010 - Exemplar implementation plan for ISO/IEC 20000-1 (pubblicata)

 

ISO/IEC JTC1 SC7

Presentazione alla SPICE Days 2010

2010-08-14

La norma sulla qualità dei prodotti software nota come ISO/IEC 9126 verrà gradualmente rimpiazzata da una serie di norme sotto l'acronimo SQuaRE (Software QUAlity Requirements and Evaluation) con una numerazione 250xx.

I numerosi documenti della serie si raggruppano come dal seguente diagramma.

 

 

I documenti appena entrati in fase FDIS sono:

"ISO/IEC 25010 - Systems and software engineering – Systems and software product Quality Requirements and Evaluation (SQuaRE) – System and software quality models"

"ISO/IEC 25040 - Systems and software engineering - Systems and software product Quality Requirements and Evaluation (SQuaRE) - Evaluation Process"

ISO/IEC JTC1 SC7

2010-08-14

Un altro pezzo dello standard ISO/IEC 15504 (SPICE) raggiunge la fase finale di votazione prima della pubblicazione come Technical Report.

La parte 9 della serie 15504 contiene linee guida per la definizione e l'utilizzo di profili target per i processi sotto valutazione.

ISO/IEC JTC1 SC7

Il futuro di SPICE

2010-08-13

Il metodo di misura della dimensione funzionale noto con il nome COSMIC e già pubblicato nel 2003 come standard ISO/IEC 19761, è stato revisionato ed è in fase di votazione finale (Final Draft International Standard).

ISO/IEC FDIS 19761:2010 fornisce le definizioni, le convenzioni e le attività che compongono il metodo COSMIC. Il metodo è applicabile al software per i seguenti domini funzionali:

a) software applicativo,

b) software real-time,

c) un ibrido dei due.

Il metodo non è adatto per la misurazione della dimensione funzionale quando il software o parti di esso:

1) sono caratterizzati da algoritmi matematici complessi o altre regole specialistiche o complesse come possono trovarsi in sistemi esperti, software per la simulazione, software per l'autoapprendimento e sistemi di previsione meteorologica, oppure

2) elaborano varaibili in continuo come ad esempio, suoni o immagini video, come possono trovarsi, ad esempio in software per giochi, strumenti musicali e similari.

ISO/IEC JTC1 SC7

La versione originale e scaricabile dal sito

COSMIC

2010-08-12

L'organizzazione INCOSE (International Council of System Engeineering) ha sottoposto il suo Manuale per l'ingegneria de sistemi a ballottaggio internazionale per farlo diventare Technical Report ISO. Il Manuale è stato sviluppato per essere compatibile con la norma ISO/IEC 15288 (System Life Cycle Processes).

Il documento è in fase di votazione DTR (ultimo stadio prima della pubblicazione) e sarà pubblicato con il titolo: "ISO/IEC TR 16337 - System Engineering Handbook"

ISO/IEC JTC1 SC7

INCOSE

2010-08-11

Nell'ambito del working group 2 del sottocomitato ISO/IEC JTC1 SC7 sono in corso di preparazione diversi documenti sul tema della documentazione utente.

I seguenti documenti sono stati sottoposti di recente a ballottaggio CD (Committee Draft) con fine votazione il 5/10/2010.

I documenti sono:

bullet

ISO/IEC 26515 - Developing User Documentation in an agile environment

bullet

ISO/IEC 26511 - User documentation requirements for managers

ISO/IEC JTC1 SC7

2010-08-11

Dopo aver completato i lavori per il Process Reference Model per i servizi IT (ISO/IEC 20000-4 di prossima pubblicazione), sono ripartiti i lavori per la preparazione del Process Assessment Model che farà parte della serie ISO/IEC 15504 (SPICE) come parte 8.

La fase PDTR (Proposed Draft Technical Report), appena avviata, si concluderà il 2/10/2010.

ISO/IEC JTC1 SC7

Presentazione alla SPICE Days 2010

2010-08-11

Nuovo standard ISO/IEC sul tema "Software Product Lines"

E' stata approvata la proposta per la preparazione di uno standard ISO/IEC avente come tema "Software Product Lines".

Sono stati preparati 3 nuovi documenti che sono ancora al vaglio del WG4 del sottocomitato SC7.

I documenti sono:

bullet

ISO/IEC 26550 - Reference Model for software and Systems product lines

bullet

ISO/IEC 26551 - Tools and methods of requirements engineering and management for product lines

bullet

ISO/IEC 26555 - Tools and methods of technical management for product lines

ISO/IEC JTC1 SC7

2010-08-08

La serie ISO/IEC 15504, meglio conosciuta come SPICE, si arricchisce di un nuovo documento (parte 10) relativo alla safety. I documento ha l'obiettivo di definire processi e linee guida aggiuntive per i Process Reference Model contenuti nelle parti 5 e 6 quando questi vengono usati nello sviluppo di sistemi software che includono la safety come elemento significativo.

La fase PDTR (Proposed Draft Technical Report) si concluderà il 2/10/2010.

ISO/IEC JTC1 SC7

Il futuro di SPICE

2010-08-08

La guida ISO/IEC 20000-2 in fase FCD

Mentre è in preparazione la bozza finale FDIS della nuova edizione della norma ISO/IEC 20000-1, è stato avviato il ballottaggio FCD (Final Committee Draft) della guida all'implementazione dei sistemi di gestione dei servizi IT. Le votazioni si concluderanno il 28/10/2010.

Il documento avrà come titolo: "ISO/IEC 20000-2 Information Technology - Service Management - Part 2: Guidance on the application of service management systems"

ISO/IEC JTC1 SC7

2010-08-06

Ultimo giro di votazione per le guide agli standard ISO/IEC 12207 e ISO/IEC 15288

Dopo la pubblicazione, nel 2008, della nuova edizione degli standard per i processi del ciclo di vita del Software (ISO/IEC 12207) e dei Sistemi (ISO/IEC 15288), sono state approntate delle guide per il loro utilizzo.

Si tratta di 3 Technical Report che si trovano attualmente nell'ultima fase di ballottaggio (DTR):

ISO/IEC TR 24748-1 - Guide for life cycle management

ISO/IEC TR 24748-2 - Guide for the application of ISO/IEC 15288 (System Life Cycle Processes)

ISO/IEC TR 24748-3 - Guide for the application of ISO/IEC 12207 (Software Life Cycle Processes)

ISO/IEC JTC1 SC7

2010-08-06

Lo standard "ISO/IEC 26512 – Requirements for acquirers and suppliers of user documentation" entra nella fase FDIS

Lo standard ISO/IEC 26512 è entrato nello stadio finale di votazione ISO con una previsione di pubblicazione nel 2011.

Lo standard fornisce le linee guida per acquirenti nello specificare la progettazione e la preparazione della documentazione utente per applicazioni software. Esso descrive come specificare le informazioni di cui ha bisogno l'utente, il formato con il quale presentare queste informazioni all'utente e anche come preparare e mettere a disposizione dell'utente queste informazioni. Questo standard fornisce anche le linee guida per i fornitori per la pianificazione della progettazione, dello sviluppo e della consegna della documentazione utente che soddisfi i requisiti specificati dall'acquirente.

ISO/IEC JTC1 SC7

2010-07-23

Vocabolario dei termini del System & Software Engineering

SEVOCAB è un progetto congiunto IEEE Computer Society e ISO/IEC JTC 1/SC7, per la costruzione e messa a disposizione di un database unico delle definizioni utilizzate negli standard del System & Software Engineering.

Si possono effettuare ricerche relative ad un singolo termine nei vari standard oppure a tutte le definizioni dei termini in un singolo standard. Al fine di fornire una comprensione globale dei concetti di un termine, SEVOCAB fornisce sia la definizione del termine sia il suo utilizzo in altre definizioni.

SE VOCAB

2010-07-15

Copasir: relazione sulla cyber sicurezza e la difesa delle infrastrutture critiche

Il Comitato Parlamentare per la sicurezza della Repubblica (Copasir) ha pubblicato il 15 luglio 2010 la "Relazione sulle possibili implicazioni e minacce per la sicurezza nazionale derivanti dall’utilizzo dello spazio cibernetico". Si tratta di documento di circa 60 pagine che illustra lo scenario della sicurezza informatica internazionale e nazionale nel prossimo futuro.

Relazione COPASIR

 

2010-06-04

Un nuovo logo per SPICE

Il nuovo set di logo per SPICE è stato disegnato da Duminda Perera, artista milanese, a seguito di una gara che ha visto la partecipazione di oltre 450 diverse proposte.

L'obiettivo era quello di disegnare un nuovo logo per la nuova generazione di SPICE, che possa essere usato sia sul web sia nelle stampe mantenendo i concetti originali di SPICE e, allo stesso tempo guardando al futuro e includendo nuovi concetti e punti di vista.

Gli elementi grafici del nuovo logo rinnova il concetto di profilo di capacità. Utilizza una griglia parziale di punti (sfere) con collegamenti incrociati in diverse direzioni ma con una direzione complessiva in senso positivo verso il miglioramento.

L'elemento grafico simbolizza l'inclusione, nella nuova generazione di SPICE, di approcci alternativi al framework di misurazione, ai profili di rating e ai punti di vista. Il logo si presenta con un look moderno attraverso l'utilizzo di lucidi effetti ombra.

Sono disponibili diversi set di colori:

bullet L'uso del set bicolore verde è riservato allo SPICE User Group
bullet L'uso del set bicolore viola è riservato alle iniziative dello SPICE User Group
bullet L'uso del set bicolore blue è riservato alla SPICE Academy
bullet L'uso del set bicolore rosso è riservato agli sponsor ufficiali dello SPICE User Group

 
Una variante verde del logo

è disponibile per l'uso generale della comunità per pubblicazioni e presentazioni. Esso può essere scaricato qui.
SPICE User Group
2010-04-26

Pubblicata la ISO/IEC TR 20000-5

Exemplar implementation plan for ISO/IEC 20000-1.

Il rapporto tecnico ISO/IEC TR 20000-5:2010 è un esempio di piano implementativo che ha l'obiettivo di fornire una guida ai fornitori di servizi IT su:

- come implementare un sistema di gestione dei servizi conforme ai requisiti della ISO/IEC 20000-1;

-  pianificare il miglioramento dei servizi utilizzando la ISO/IEC 20000 come business goal.

Può anche essere utile ai consulenti dei fornitori di servizi su come soddisfare al meglio i requisiti della ISO/IEC 20000-1.

La ISO/IEC TR 20000-5:2010 comprende degli utili suggerimenti ai fornitori di servizi sula sequenza implementativa dei miglioramenti. Per l'implementazione di un sistema di gestione dei servizi viene suggerito un generico approccio a 3 fasi. L'approccio incrementale fornisce un utile quadro di riferimento strutturato per dare priorità e gestire le attività di miglioramento.

La ISO/IEC TR 20000-5:2010 fornisce indicazioni utili per lo sviluppo di un business case ed una lista delle attività principali necessarie per implementare con successo la ISO/IEC 20000-1 in ogni fase. Fornisce inoltre informazioni di supporto e linee guida che possono essere utili nell'implementazione del progetto compreso gli obiettivi di sviluppo, le politiche di sviluppo, la gestione documentale ed un esempio di documentazione di processo.

La ISO/IEC TR 20000-5:2010 è solo una guida. Il fornitore di servizi può scegliere una sua sequenza implementativa per la realizzazione del sistema di gestione.

Con la pubblicazione della parte 5 la serie ISO/IEC 20000 si compone come segue:

ISO/IEC 20000-1: 2005 - Specification (in revisione - possibile pubblicazione nel 2011)

ISO/IEC 20000-2:2005 - Code of Practice (in revisione)

ISO/IEC 20000-3:2009- Guidance on scope definition and applicability of ISO/IEC 20000-1

ISO/IEC 20000-4 (DTR) - Process Reference Model for ISO/IEC 20000-1 (di prossima pubblicazione)

ISO/IEC 20000-5:2010 - Exemplar implementation plan for ISO/IEC 20000-1

Presentazione alla SPICE Days 2010

2010-01-01

ISO 33001-99 Process Assessment

La serie di standard ISO/IEC 15504 sarà rimpiazzata nei prossimi anni dalla serie ISO/IEC 33001-99.

Il nuovo standard prevede di estendere l'attuale modello basato sulla misurazione della capacità dei processi alla misurazione di altre caratteristiche dei processi. Esso quindi consentirà anche a modelli sviluppati al di fuori dall'ISO/IEC di essere proposti per un approvazione come PAS (Publicly Available Specification) compreso: Documented Assessment Processes, Measurement Frameworks, Process Reference Models Process Assessment Models and Organizational Maturity Models.

Il framework complessivo è illustrato nella seguente lista. I primi documenti ad essere sviluppati saranno:  ISO/IEC 30001, 31002, 31003, 31004, 31014, 31020.

Core Elements
33001 Concepts & Terminology
33002 Requirements for Process Assessment
33003 Requirements for Process Measurement Frameworks
33004 Requirements for Process Models

Guidance
33010 Guide for performing assessments
33011 Guide for defining a documented assessment process
33012 Guide for constructing process measurement frameworks
33013 Guide for constructing process reference models, process assessment models and organisational maturity models for assessments
33014 Guide for process improvement
33015 Guide for process capability determination
33016 Body of Knowledge for Process Assessment
33017 Body of Knowledge for Process Improvement
Measurement Frameworks
33020 Measurement Framework for assessment of process capability and organizational maturity
Documented Assessment Processes
33030 Exemplar documented assessment process
Process Reference Models
33040 Safety Extension
33041 High Maturity Extension
Process Assessment Models
33060 Process Assessment Model for Software Life Cycle Processes
33061 Process Assessment Model for System Life Cycle Processes
33062 Process Assessment Model for IT Service Management Processes
33064 Safety Extension
33065 High Maturity Extension
Organizational Maturity Models
33080 Organizational Maturity Model for Software Engineering
33081 An Integrated Organizational Maturity Model for Software and Systems Engineering
Standing Document
A Guide for transition from ISO/IEC 15504 to ISO/IEC 33001 - 3309

SPICE User Group

ISO/IEC JTC1 SC7

Presentazione alla SPICE Days 2009

Data News 2009 Doc./Link

2009-02-26

Il modello CMMI for Services (CMMI-SVC) model, originalmente schedulato per essere pubblicato il 20 Marzo 2009 è stato pubblicato in anticipo il 26/2/09.

Il CMMI for Service si aggiunge alla suite CMMI-DEV per lo sviluppo di software e sistemi e CMMI-ACQ per le attività di approvvigionamento.

Per scaricare gratuitamente la copia seguire il link nella colonna accanto.

CMMI.SVC V1.2

Data
News 2008 Doc./Link

2008-11-25

E' stata pubblicata una nuova parte dello standard ISO/IEC 15504, meglio conosciuto come SPICE. Trattasi della parte 7 (ISO/IEC 15504-7 Organizational Maturity) e riguarda la valutazione della maturità delle organizzazioni.

Con la pubblicazione di questa parte, lo standard adesso copre anche la rappresentazione "staged" oltre alla tradizionale rappresentazione "continuous". In pratica lo standard si allinea alla struttura del CMMI mantenendo allo stesso tempo la sua impostazione aperta.

E' utile ricordare che per quanto riguarda la valutazione della "capability" dei processi, lo standard ISO/IEC 15504 si può applicare a qualsiasi Process Assessment Model conforme ai requisiti stabiliti e quindi a diversi ambiti in cui è disponibile un tale modello (es. Software, Sistemi, Servizi, ecc..).

Allo stesso modo la valutazione della "maturity" dell'organizzazione si può basare su un qualsiasi "Organizational Maturity Model" sviluppato in conformità allo standard ISO/IEC 15504-7 e collegato a Process Reference Model and Process Assessment Model precedentemente previsti dalla ISO/IEC 15504-2.

Altro aspetto innovativo è l'introduzione di requisiti relativi all'affidabilità dei risultati attraverso la definizione di:

bulletdiversi tipi di assessment (Type A,B,C e D) in base al grado di indipendenza dell'ente valutatore rispetto all'organizzazione valutata
bulletdiverse classi di assessment (Class 1, 2 e 3) in base alla quantità delle evidenze raccolte e significatività del campione di processi selezionato.

In questo modo SPICE si avvicina al rigore tipico degli appraisal SCAMPI eseguiti con il CMMI.

Presentazione al 4° Workshop Automotive SPIN Italy (Torino)

2008-11-14

Oggi è stata pubblicata la nuova versione della ISO 9001 (2008).

Nella nuova versione non ci sono nuovi requisiti ma numerosi chiarimenti spesso forniti in note. (vedi documento delle novità nella colonna Doc/Link)

Il comitato TC 176 ha messo a disposizione le seguenti linee guida scaricabili anche dal sito del TC176/SC2:

N524R6 - Guidance on ISO 9001 SubClause 1.2

N525R2 - Guidance on Documentation Requirements

N526R2 - Guidance on the Terminology used in ISO 9001 and ISO 9004

N544R3 - Guidance on the Concept and Use of the Process Approach

N630R3 - Guidance on Outsourced Processes

N836 - ISO 9001_2008 Implementation Guidance

Sullo stesso sito è possibile accedere alle FAQ (domande più frequenti) sulla ISO 9001.

Novità introdotte nella versione 2008 della ISO 9001

 

TC176/SC2

2008-09-01

Nuove versioni dei modelli AutomotiveSPICE Process Assessment Model (v2.4) e Process Reference Model (V4.4) sono disponibili sul sito. (vedi sezione download)
Automotive SPICE

2008-06-03

La norma ISO/IEC 38500:2008 fornisce principi guida per direttori di organizzazioni (compresi proprietari, membri del consiglio di amministrazione, direttori, partner, direttori generali, o simili) sull'utilizzo efficace, efficiente e accettabile delle Tecnologie dell'Informazione (IT) all'interno delle loro organizzazioni.

ISO/IEC 38500:2008 si applica al governo dei processi (e decisioni) gestionali relativi ai servizi di informazione e comunicazione utilizzati dall'organizzazione. Questi processi potrebbero essere controllati da specialisti informatici all'interno dell'organizzazione o da fornitori di servizio esterni, o da altre unità d'affari all'interno dell'organizzazione.

Essa fornisce anche linee guida a chi consiglia, informa e assiste i direttori, ovvero:

bulletDirigenti senior;
bulletmembri di gruppi che sorvegliano le risorse all'interno dell'organizzazione;
bulletspecialisti tecnici o affari esterni, come ad esempio specialisti legali o contabili, rete di vendita, o associazioni di categoria;
bulletFornitori di prodotti hardware, software, di comunicazione o altro IT;
bulletfornitori di servizi interni o esterni (compreso i consulenti)
bulletIT auditors.
ISO/IEC JTC1 SC7

2008-03-28

La norma ISO/IEC 15288:2008 stabilisce un quadro di riferimento comune per la descrizione del ciclo di vita di sistemi creati dall'uomo. Essa definisce un insieme di processi e la terminologia associata. Questi processi possono essere applicati a qualsiasi livello della gerarchia dei sistemi. Insiemi selezionati di questi processi possono essere utilizzati nell'ambito di tutto il ciclo di vita per gestire ed eseguire gli stadi di un ciclo di vita del sistema. Questo si ottiene attraverso il coinvolgimento delle parti interessate con l'obiettivo finale di ottenere la soddisfazione del cliente.

La norma ISO/IEC 15288:2008 fornisce anche processi che supportano la definizione, il controllo ed il miglioramento dei processi del ciclo di vita utilizzati nell'ambito delle organizzazioni o nei progetti. Organizzazioni e progetti possono usare questi processi del ciclo di vita quando si approvvigionano o forniscono sistemi.

La norma ISO/IEC 15288:2008 riguarda i sistemi costruiti dall'uomo che possono includere uno o più dei seguenti elementi: hardware, software, dati, risorse umane, processi (es. processi per fornire servizi agli utenti), procedure (es. istruzioni per gli operatori), facilities, materiali ed entità che si trovano in natura. Quando un elemento del sistema è il software, si possono applicare i processi del ciclo di vita del software definiti nella norma ISO/IEC 12207:2008 per sviluppare quell'elemento.

Le norme ISO/IEC 15288:2008 ed ISO/IEC 12207:2008 sono state armonizzate per un uso congiunto in un singolo progetto o nella stessa organizzazione.

La norma è anche disponibile nella versione IEEE P15288.

IEEE Computer Society

ISO/IEC JTC1 SC7

2008-03-28

La norma ISO/IEC 12207:2008 stabilisce un quadro di riferimento comune per i processi del ciclo di vita del software, utilizzabile dalle organizzazioni che sviluppano software. Essa contiene processi, attività e compiti can possono essere applicati durante l'approvvigionamento di prodotti o servizi software e durante la fornitura, lo sviluppo, la conduzione operativa, la manutenzione ed il ritiro di prodotti software. Il software la porzione software del firmware.

La norma ISO/IEC 12207:2008 si applica all'acquisizione di prodotti e servizi software e di sistema, alla fornitura, sviluppo, conduzione operativa, manutenzione e ritiro di prodotti software e delle porzioni software dei sistemi, che siano eseguiti internamente od internamente ad una organizzazione. Sono inclusi quegli aspetti della definizione di sistema necessari a fornire il contesto per i prodotti e servizi software.

La norma ISO/IEC 12207:2008 fornisce anche un processo che può essere utilizzato per definire, controllare e migliorare i processi del ciclo di vita del software.

I processi, le attività ed i compiti della ISO/IEC 12207:2008 - da soli o insieme alla norma ISO/IEC 15288 - possono essere applicati durante l'acquisizione di sistemi che contengono software.

La norma è anche disponibile nella versione IEEE P12207.

IEEE Computer Society

ISO/IEC JTC1 SC7

Data News 2007 Doc./Link

2007-01-04

E' stato avviato il primo giro di votazione (WD e CD Registration) per la revisione dello standard ISO/IEC 16326 - Software Engineering - Life Cycle Processes - Project Management. Il nuovo standard sostituirà l'attuale ISO/IEC TR 16326 "Guide for the application of ISO/IEC 12207 to project management".

Lo standard fornisce linee guida per la gestione dei progetti di prodotti software e di sistemi con rilevanti componenti software. La guida si applica ad un insieme di processi che sono comuni negli standard ISO/IEC 12207 e ISO/IEC 15288. Lo standard fornisce anche requisiti normativi per la preparazione di Piani di Gestione dei Progetti basati sulla norma IEEE 1058-1998 Software Project Management Plans.

Il nuovo standard è il risultato dell'armonizzazione tra ISO/IEC TR 16326 e IEEE Std 1058.

IEEE Computer Society

ISO/IEC JTC1 SC7

2007-01-04 La norma ISO/IEC 18010 - Information Technology — Configuration management tool requirements è entrata nella fase CD (Committee Draft). La votazione termina il 6/4/2007.

L'obiettivo della norma è duplice:

  1. Fornire linee guida per la valutazione e selezione degli strumenti di supporto al processo di Gestione della Configurazione durante l'approvvigionamento di tali strumenti.
  2. Fornire linee guida agli sviluppatori di strumenti di Gestione della Configurazione per l'implementazione di un insieme minimo di funzionalità. Questi requisiti minimi sono correlati con il processo di Gestione della Configurazione definito nello standard ISO/IEC 12207.
ISO/IEC JTC1 SC7

 

 

2007-01-02 La norma ISO/IEC 15939 - Systems and software engineering — Measurement process è stata pubblicata per la prima volta nel 2002. La recente revisione riguarda l'estensione della sua applicabilità ai progetti di sistema oltre a quelli software e la pubblicazione di uno standard coordinato adottato da ISO/IEC e da IEEE.

Nella revisione lo standard mantiene la sua armonizzazione e compatibilità con lo standard ISO/IEC 12207 ed estende questa armonizzazione e compatibilità con gli standard ISO/IEC 15288, System Life Cycle Processes, ISO/IEC 16085 - Risk Management e la serie SQUARE (ISO/IEC 25000).

Questo standard internazionale definisce un processo per identificare, definire, selezionare, applicare e migliorare le misurazioni relative al sistema ed al software all'interno di un progetto o di una organizzazione dedicata alla misurazione. Fornisce anche definizioni dei termini comunemente usati in questo campo applicativo.

Lo standard non fornisce un catalogo di misure e non raccomanda misure specifiche da applicare nei progetti. Identifica, invece, un processo che supporta la definizione di un insieme adeguato di misure per soddisfare specifici bisogni informativi.

Lo standard può essere utilizzato da fornitori e acquirenti di software e sistemi. Nell'ambito dei fornitori, è interessato a questo standard il personale che svolge funzioni gestionali, tecniche e di gestione della qualità nell'ambito dello sviluppo, manutenzione, integrazione e supporto. Nell'ambito degli acquirenti è interessato a questo standard il personale che esegue funzioni gestionali, tecniche e di gestione della qualità negli approvvigionamenti e nell'area utente. 

ISO/IEC JTC1 SC7

IEEE Computer Society

 

     
Data News 2006 Doc./Link
2006-08-23 La norma ISO/IEC 14764 - Software Life Cycle Processes - Maintenance è stata pubblicata dall'ISO

Abstract : ISO/IEC 14764 è uno standard internazionale che fornisce linee guida per il Processo di Manutenzione del Software. La Manutenzione del Software è un processo primario nel ciclo di vita di un prodotto software come descritto nella norma ISO/IEC 12207, “Information technology – Software life cycle processes”. Questo standard fa parte del set di documenti della ISO/IEC 12207 ed è il risultato dell'armonizzazione tra ISO/IEC 14764:99 e la norma IEEE Std 1219. Questo standard non specifica come implementare o eseguire le attività ed i compiti del Processo di manutenzione del Software, siccome questi dipendono dall'accordo formale e dai requisiti specificati dall'organizzazione committente. Questo standard descrive con maggior dettaglio la gestione del Processo di Manutenzione introdotto nella ISO/IEC 12207, compreso gli  Amendments, e stabilisce anche definizioni per vari tipi di manutenzione. Le linee guide fornite si applicano alla pianificazione, esecuzione e controllo, riesame e valutazione, e chiusura del Processo di Manutenzione. Questo standard è applicabile indipendentemente dal modello di ciclo di vita (es, incrementale, a cascata, evolutivo). E' inoltre applicabile a prescindere da dimensione, complessità, criticità o contesto applicativo del prodotto software.

ISO/IEC JTC1 SC7

IEEE Computer Society

Presentazione (ppt) Armonizzazione ISO/IEC 14764 e IEEE Std1219

2006-06-09 La norma ISO/IEC 23026:2006 - Software Engineering - Recommended Practice for the Internet - Web Site Engineering, Web Site Management and Web Site Life Cycle è stata pubblicata dall'ISO.

Abstract : La IISO/IEC 23026:2006 definisce prassi per l'ingegnerizzazione delle pagine WEB per gli ambienti Intranet ed Extranet, basate sulle linee guide del consorzio W3C® ed altre correlate.

ISO/IEC JTC1 SC7
2006-05-08 La norma ISO/IEC 19770-1:2006 - Information Technology - Software Asset Management è stata pubblicata dall'ISO.

Abstract : La ISO/IEC 19770-1:2006 è stata sviluppata per consentire alle organizzazioni di dimostrare che la loro gestione del patrimonio software è conforme ad una norma sufficiente per soddisfare i requisiti di "corporate governance" ed assicurare un efficace supporto globale alla gestione dei servizi IT.  ISO/IEC 19770-1:2006 è allineata e supporta la norma ISO/IEC 20000.

Nell'area download è possibile scaricare un report sullo standard.

ISO/IEC JTC1 SC7

 

2006-04-19 La norma ISO/IEC 15289:2006 - Systems and software engineering -- Content of systems and software life cycle process information products (Documentation) è stata pubblicata dall'ISO.

Abstract : ISO/IEC 15289 è uno standard internazionale sviluppato per assistere gli utenti delle norme ISO/IEC 12207 Software Life Cycle Processes e ISO/IEC 15288 System Life Cycle Processes nella gestione degli elementi informativi prodotti durante il ciclo di vita del software e del sistema. In molti casi, le 2 norme citate specificano che il risultato di un processo deve essere documentato o implicano la necessità di un documento (information item) ma non specificano il contenuto del documento. Questo standard internazionale identifica, registrazioni ed elementi informativi in base ad un'analisi effettuata sui riferimenti contenuti nelle norme ISO/IEC 12207 e ISO/IEC 15288 indicandone scopo e contenuto.

ISO/IEC JTC1 SC7
2006-03-09 La norma ISO/IEC 16085 - Risk management entra nella fase finale di approvazione. Il ballottaggio sul Final Draft International Standard (FDIS) si completerà il 5 maggio 2006. La ISO/IEC 16085 deriva dallo standard IEEE 1540-2001 e, una volta approvata sarà anche uno standard IEEE .

Abstract della ISO/IEC 16085, Systems and Software Engineering - Life Cycle Processes - Risk management

Il Risk Management è una disciplina fondamentale per le formulazione di decisioni e la comunicazione dei risultati all'interno delle organizzazioni. L'obiettivo della gestione del rischio è quello di identificare i potenziali problemi di natura gestionale e tecnica prima che si verifichino in modo da intraprendere adeguate azioni per eliminare o ridurne la probabilità e/o l'impatto nel caso dovessero verificarsi. E' uno strumento critico per determinare in modo continuo la fattibilità dei piani di progetto, per migliorare la ricerca di potenziali problemi nelle attività del ciclo di vita e nelle prestazione dei prodotti sviluppati, e per migliorare la gestione attiva dei progetti.

Lo standard definisce un processo di gestione del rischio nel ciclo di vita. Può essere aggiunto all'insieme esistente dei processi del ciclo di vita dei sistemi e del software definiti dalle norme ISO/IEC 15288 e ISO/IEC 12207 o può essere utilizzato indipendentemente.

ISO/IEC JTC1 SC7

IEEE Computer Society

 

2006-03-07 Pubblicata l'ultima parte dello standard ISO/IEC 15504 - Information technology Process Assessment.

Con la pubblicazione della parte 5 dello standard si completa la trasformazione del Technical Report, composto da 9 parti e pubblicato nel 1998, in standard internazionale IS.

Abstract della ISO/IEC 15504-5 An exemplar Process Assessment Model

Lo standard ISO/IEC 15504 fornisce un modello per la valutazione della capacità dei processi. Il modello può essere utilizzato dalle organizzazioni che pianificano, gestiscono, sorvegliano, controllano e migliorano l'approvvigionamento, la fornitura, lo sviluppo, la conduzione, la manutenzione ed il supporto di prodotti e servizi. Il modello è stato sviluppato per essere utilizzato da assessors (valutatori) per eseguire una valutazione dei processi e da quelle organizzazioni coinvolte nello sviluppo di modelli di riferimento e modelli di valutazione dei processi (PRM - Process Reference Model e PAM - Process Assessment Model) o processi di valutazione dei processi.

ISO/IEC 15504-5 descrive un esempio di Process Assessment Model (PAM) conforme ai requisiti della ISO/IEC 15504-2. Esso fornisce linee guida, tramite esempi, sulla natura e struttura dei PAM e sulla varietà e ruolo dei diversi indicatori di esecuzione e di capacità dei processi.

La ISO/IEC 15504-5 contiene, quindi un PAM derivato dal Process Reference Model (PRM) definito in ISO/IEC 12207 AMD1 and AMD2, in associazione agli attributi di processo definiti in ISO/IEC 15504-2. Il PAM risultante è un modello bidimensionale di tipo continuo che fornisce indicatori per l'interpretazione degli obiettivi e risultati attesi (purpose e outcomes) dei processi definiti in  ISO/IEC 12207 AMD1 and AMD2, e degli attributi di processo definiti in ISO/IEC 15504-2.

La ISO/IEC 15504-5 può essere utilizzata per eseguire una valutazione dei processi, conforme alla ISO/IEC 15504-2,  nell'ambito di un programma di miglioramento o per la determinazione della capacità.

ISO/IEC 15504-5 descrive:

- La struttura complessiva del PAM con la dimensione dei processi (derivata dalla ISO/IEC 12207) e la dimensione della capacità (derivata dal modello di misurazione definito nella ISO/IEC 15504-2)

- Indicatori dell'esecuzione dei processi (Base Practices e Work Products) per 48 processi tratti dalla ISO/IEC 12207;

- Indicatori di capacità del processo (Generic Practices, Generic Resources and Generic Work Products) che caratterizzano, per ogni Attributo di Processo dei diversi livelli di capacità, le caratteristiche che dimostrano il conseguimento dell'attributo

Gli Annessi riguardano:

- Dimostrazione di conformità del PAM ai requisiti della ISO/IEC 15504-2;

- Caratteristiche di dettaglio dei Work Products e dei Generic Work Products;

-  Linee guida per l'adattamento del PAM e la definizione di ulteriori indicatori per la valutazione

- Una bibliografia

ISO/IEC JTC1 SC7

 

Data News 2005 Doc./Link
2005-12-15

Lo standard britannico BS 15000 (parti 1 e 2)  per la gestione dei servizi IT è stato pubblicato come standard internazionale  ISO/IEC 2000 Information Technology - Service Management.

Lo standard, basato su ITIL, è riconosciuto come ottimo strumento per la valutazione dei servizi IT.  E' composto da due parti. La parte 1 fornisce le specifiche per 13 processi ed è la base per una certificazione (DNV è già pronta ed ha già certificato delle imprese nel UK). La parte 2 contiene una guida alle best practices per i processi di Gestione dei servizi IT. Insieme forniscono uno strumento completo per le imprese che vogliono comprendere come migliorare la qualità dei servizi erogati ai propri clienti. I processi coperti sono : Service Level management, Service Reporting, Availability & accounting for IT services, Capacity management, Information Security management, Business relationship management, Supplier management, Incident management, Problem management, Confguration Management, Change management, Release management.

www.bs15000.org.uk

IT SMF Italia 

2005-10-15

Lo standard britannico BS 7799-2  per la gestione della protezione delle informazioni è stato pubblicato come standard internazionale  ISO/IEC 27001:2005 Information Technology - Security Techniques - Information security management systems - Requirements.

 
2005-08-21 AUTOMOTIVE SPICE - Pubblicazione dei modelli finali di riferimento per la qualificazione dei fornitori del settore automobilistico.

Modello di Valutazione dei Processi v.2.2

Modello di Riferimento dei Processi v.4.2

Entrambi i modelli, insieme ad una dichiarazione congiunta dei produttori è, da oggi, disponibile  e scaricabile dal sito di Automotive SPICE.

Automotive SPICE
2005-06-21 E' stata pubblicata nella traduzione italiana la norma UNI CEI ISO/IEC 90003, "Ingegneria del software e di sistema — Guida per l’applicazione della ISO 9001:2000 al software per elaboratore (computer)". La traduzione è stata curata da un gruppo di lavoro dell'UNINFO e sostituisce la UNI ISO 9000-3 che si riferiva alla ISO 9001 del 1994. Sito dell'UNI
2005-05-07 AUTOMOTIVE SPICE - Pubblicazione di modelli di riferimento (draft) per la qualificazione dei fornitori del settore automobilistico.

L' Automotive Special Interest Group (SIG), un gruppo speciale di interesse congiunto tra lo SPICE User Group ed il Procurement Forum, ha lanciato l'iniziativa Automotive SPICE insieme ai maggiori produttori di autoveicoli per sviluppare un quadro di riferimento comune per la valutazione dei fornitori del settore automobilistico. I risultati sono la pubblicazione del Modello di Valutazione dei Processi per Automotive SPICE insieme al relativo Modello di Riferimento dei Processi.

Entrambi i modelli, insieme ad una dichiarazione congiunta dei produttori è, da oggi, disponibile  e scaricabile dal sito di Automotive SPICE.

Membri dell' Automotive SIG sono:

AUDI AG, BMW AG, DaimlerChrysler AG, Fiat Auto S.p.A., Ford Werke GmbH, Jaguar / Land Rover, Dr. Ing. h.c. F. Porsche, Volkswagen AG and Volvo Car Corporation.

Automotive SPICE
2005-05-07 L'UNI (Ente Nazionale Italiano di Unificazione) ha annunciato che pubblicherà la nuova norma UNI CEI ISO/IEC 90003 - Ingegneria del software e di sistema - Guida per l'applicazione della ISO 9001:2000 al software per elaboratore nel mese di Giugno 2005 Sito dell'UNI
2005-02-14 La proposta di norma ISO/IEC 15289 - Software Life Cycle Processes - guidelines for the content of software life cycle information products è entrata nella fase FCD (Final Committee Draft).

Abstract : ISO/IEC 15289 è uno standard internazionale sviluppato per assistere gli utenti delle norme ISO/IEC 12207 Software Life Cycle Processes e ISO/IEC 15288 System Life Cycle Processes nella gestione degli elementi informativi prodotti durante il ciclo di vita del software e del sistema. In molti casi, le 2 norme citate specificano che il risultato di un processo deve essere documentato o implicano la necessità di un documento (information item) ma non specificano il contenuto del documento. Questo standard internazionale identifica, registrazioni ed elementi informativi in base ad un'analisi effettuata sui riferimenti contenuti nelle norme ISO/IEC 12207 e ISO/IEC 15288 indicandone scopo e contenuto.

ISO/IEC JTC1 SC7
2005-01-31 La proposta di norma ISO/IEC 14764 - Software Maintenance è entrata nella fase finale di ballottaggio (FDIS).Superata questa fase, in cui sono ammessi solo commenti editoriali, il documento sarà approvato come IS (International Standard).

Abstract : ISO/IEC 14764 è uno standard internazionale che fornisce linee guida per il Processo di Manutenzione del Software. La Manutenzione del Software è un processo primario nel ciclo di vita di un prodotto software come descritto nella norma ISO/IEC 12207, “Information technology – Software life cycle processes”. Questo standard fa parte del set di documenti della ISO/IEC 12207 ed è il risultato dell'armonizzazione tra ISO/IEC 14764:99 e la norma IEEE Std 1219. Questo standard non specifica come implementare o eseguire le attività ed i compiti del Processo di manutenzione del Software, siccome questi dipendono dall'accordo formale e dai requisiti specificati dall'organizzazione committente. Questo standard descrive con maggior dettaglio la gestione del Processo di Manutenzione introdotto nella ISO/IEC 12207, compreso gli  Amendments, e stabilisce anche definizioni per vari tipi di manutenzione. Le linee guide fornite si applicano alla pianificazione, esecuzione e controllo, riesame e valutazione, e chiusura del Processo di Manutenzione. Questo standard è applicabile indipendentemente dal modello di ciclo di vita (es, incrementale, a cascata, evolutivo). E' inoltre applicabile a prescindere da dimensione, complessità, criticità o contesto applicativo del prodotto software.

ISO/IEC JTC1 SC7

IEEE Computer Society

Presentazione (ppt) Armonizzazione ISO/IEC 14764 e IEEE Std1219

2005-01-27

La guida ISO/IEC 25000 - Software product quality requirements and evaluation (SQuaRE) - Guide to SQuaRE è entrata nella fase finale di approvazione (FDIS - Final Draft International Standard). Superata questa fase, in cui sono ammessi solo commenti editoriali, il documento sarà approvato come IS (International Standard).

Lo standard conosciuto con l'acronimo SQuaRE costituisce l'evoluzione del già pubblicato standard ISO/IEC 9126 relativo alla valutazione della qualità dei prodotti software. La guida ISO/IEC 25000 fornisce una roadmap per orientarsi nel set di documenti SQuaRE in via di sviluppo da parte del working group 6 nello SC7.

ISO/IEC JTC1 SC7

2005-01-04

SPICE News - La parte 5 dello standard ISO/IEC 15504 -Process Assessment è stata messa in votazione per l'ultima fase di bozza (Final Committee Draft) con votazione che terminerà il 1/5/2005. Se supera positivamente questa fase, rimane un ultimo ballottaggio (FDIS) prima della pubblicazione come International Standard.

Le altre parti dello standard già pubblicate (con relativa data di pubblicazione sono):

ISO/IEC 15504-1:2004 - Concepts and vocabulary

ISO/IEC 15504-2:2003 - Performing an assessment

ISO/IEC 15504-3:2004 - Guidance on performing an assessment

ISO/IEC 15504-4:2004 - Guidance on use for process improvement and process capability determination

 

La parte 5 - ISO/IEC 15504-5 ha come titolo An Exemplar Assessment Model  e contiene tutti gli indicatori per valutare processi software basati sulla norma ISO/IEC 12207 (Software Life Cycle Processes).

 

ISO/IEC JTC1 SC7

SPICE Home Page

2005-01-03

E' stata avviata una proposta per la definizione di uno standard ISO/IEC per il Project Management. Il nuovo standard sostituirà l'attuale ISO/IEC TR 16326 "Guide for the application of ISO/IEC 12207 to project management". E' prevista l'inclusione di requisiti normativi per la preparazione di Piani di Gestione dei Progetti basati sulla norma IEEE 1058-1998 Software Project Management Plans. IEEE Computer Society

ISO/IEC JTC1 SC7

 

Data News 2004 Doc./Link

2004-12-31

E' stato stabilito un accordo di collaborazione tra i sottocomitati ISO/IEC JTC1 SC7 (System & Software Engineering) e SC27 (Security Techniques) per lo sviluppo di norme nell'ambito della gestione della sicurezza. I progetti afferenti all'area ISMS (Information Security Management Systems) sono i seguenti:

ISO/IEC FDIS 17799 (revisione) - Code of practice for information security management. - La revisione ha completato l'ultima fase di commenti tecnici. Il documento sarà ora sottoposto ad un ultimo giro di voto come FDIS (Final Draft International Standard).

ISO/IEC FCD 24743 - ISMS Requirements specification - Questo è un nuovo progetto appena approvato. La bozza iniziale, basata sulla norma BS 7799 parte 2a, è nella fase di ballottaggio FCD (Final Committee Draft).

ISO/IEC/ WD 24742 - Information Security management metrics and measurements - Questo è un nuovo progetto appena approvato. Una bozza di lavoro (Working Draft) sarà prodotta sulla base di diversi contributi sottoposti al sottocomitato SC27.

Presentazione SC27

Sito ISO/IEC JTC1

2004-12-10 Lo standard britannico BS 15000 - IT Service Management è stato proposto all'ISO per una sua pubblicazione come standard internazionale. www.bs15000.org.uk

IT SMF Italia

 

2004-12-09 Imminente la pubblicazione in italiano della norma UNI CEI ISO/IEC 90003, "Ingegneria del software e di sistema — Guida per l’applicazione della ISO 9001:2000 al software per elaboratore (computer)". La traduzione è stata curata da un gruppo di lavoro dell'UNINFO ed è attualmente al vaglio finale dell'UNI. La norma sostituisce la UNI ISO 9000-3 che si riferiva alla ISO 9001 del 1994. Sito dell'UNI

 

News 2011

 

2011-01-05 - La nuova edizione della norma ISO/IEC 20000-1 (2011) pronta per la pubblicazione

 

News anni precedenti

2010

2009

2008

2007

2006

2005

2004

 

 

       
home ] profilo aziendale ] servizi ] i nostri clienti ] download ] links interessanti ] [ archivio News ] come contattarci ] English Home Page ]