Ответ:

К сожалению, данный стандарт пока не переведен на русский язык, поэтому рекомендуем скачать документы на английском языке с официального сайта SEI (Software Engineering Institute).

В ближайшее время будет выпущена книжка с описанием стандарта CMM for Software на русском языке. Предварительные заказы принимаются на сайте компании Интерфейс.

Дополнительная информация:
SEI

Ответ:

Тексты стандартов можно найти в официально аккредитованых организациях. Наиболее известен в России Всероссийский Научно-Исследовательский Институт Стандартизации (ВНИИС).

Дополнительная информация:
ВНИИС
ГОСТ-Р

Ответ:

Выбор аудитора, возможно, один их самых ответственных шагов во всей процедуре получения сертификата соответствия ISO 9000. Неправильно сделанный выбор аудитора может привести к бесконечным проблемам. В то время как правильно выбранный аудитор может не только облегчить процесс сертификации, но и реально улучшить процессы в вашей компании.

Что вам требуется от аудитора зависит целиком от ваших конкретных обстоятельств. Например, вам может потребоваться аудитор, аккредитованный в каком-то конкретном органе (ГОСТ-Р, DAR, NACCB и пр.). Выбор аккредитации зависит от того, какую аккредитацию признают ваши потребители.

Ниже приводятся вопросы, которые мы рекомендуем задать аудитору. Можете использовать весь список вопросов или только некоторые из них, которые сочтете необходимыми. Рекомендуем также опросить как минимум трех аудиторов, чтобы сравнить их цены и предоставляемые услуги. Желательно со всеми ними встретиться лично, но можно также задать им эти вопросы по телефону. В результате вы можете сэкономить как время, так и деньги.

1. Какие организации признают результаты ваших аудиторских проверок?

Если вам необходимо, чтобы ваш сертификат признавался за пределами вашей страны, то выберите аудитора, который признается именно в этой стране.

2. Есть ли у вас соглашения о признании результатов проверок с аудиторами других стран?

Некоторые аудиторы, не имеющие международной аккредитации, заключают соглашения о взаимном признании результатов проверок с иностранными аудиторскими компаниями. Удостоверьтесь, что соглашения заключены с компаниями в нужной вам стране.

3. Если у вас есть соглашения, как много компаний признают результаты ваших проверок?

Это проверочный вопрос, потому что есть компании, которые имеют такие соглашения, но никогда ими не пользовались.

4. На каких индустриях вы специализируетесь?

Одно из требований для международной аккредитации заключается в ограничении направлений в которых работает аудитор. Удостоверьтесь, что если вы, например, компьютерная компания, то аудитор имел опыт с компаниями в вашей индустрии.

5. Сколько ведущих аудиторов есть у вас в штате или на субподряде?

Ведущие аудиторы должны быть обучены и сертифицированы в международных органах. Они являются ключевыми факторами хорошей работы.

6. Сколько компаний вы сертифицировали?

Это поможет определить опытность аудитора.

7. Можно получить копию вашего руководства по проведению сертификации?

Аудитор должен иметь руководство по проведению сертификации, которое является документом 1-го уровня для их компании. Наличие такого руководства является обязательным требованием для аудиторов. Если вам его не предоставят, попросите копию контракта с указанием всех условий. Прочитайте его внимательно на предмет не представят ли для вас проблемы указанные в контракте условия. Избегайте аудиторов, у которых не ни того, ни другого документа.

8. Проводите ли вы также консалтинг для компаний, которые аудируете?

Формально, одна и та же компания не может проводить аудит и консультировать сертифицирующуюся компанию. Хотя, многие компании плотно работают в паре консультант/аудитор.

9. Сколько у вас стоит: ревизия документации, предсертификационный аудит, сертификационный аудит, надзорный аудит, каковы транспортные расходы?

Проведите разбивку стоимости процедуры сертификации на составляющие. Это поможет вам рассчитать непредвиденные расходы в дальнейшем.

10. Сколько будет стоить сертифицировать нашу компанию?

Чтобы получить точную цифру, вам будет необходимо предоставить информацию о размере вашей компании и ответить на другие вопросы.

11. Могу я получить несколько рекомендаций о вас?

Вам будет полезно побеседовать с другими компаниями, у которых этот аудитор проводил или проводит проверки. Спросите как проходила у них процедура сертификации и были ли отклонения по цене указанной при заключении контракта.

12. Могу я получить список компаний, которые вы уже сертифицировали?

Это поможет вам понять каков опыт аудитора, профиль компаний с которыми он имел дело и на какие стандарты проходила сертификация. Если профиль компаний далек от вашего, или сертификаций на нужный вам стандарт почти не было, отнеситесь к такому аудитору с осторожностью.

13. Проводит ли аудитор сертификацию также на соответствие другим стандартам?

Некоторые аудиторы также проводят сертификации продукции, услуги по калибровке, сертификацию на другие стандарты. Если вам нужны также и другие услуги аудитора, то вы вполне можете получить от него скидку по сертификации на ISO 9000.

14. Сколько лет вы уже занимаетесь этой деятельностью?

Это позволит отличить компании, которые были созданы специально для данного направления от компаний, которые просто пытаются заработать немного денег на росте интереса к ISO 9000.

Задавая эти вопросы, внимательно отслеживайте ваши ощущения о встрече с представителями аудитора, их профессионализме и комфортности общения с ними. Имейте в виду, что именно эти люди будут несколько раз в год приезжать к вам, проводить интервью с вашим менеджментом и выпускать отчеты о проверках.

Опыт, репутация и личностные данные аудиторов очень важны для нормального протекания процесса сертификации.

Ответ:

К сожалению, в России пока нет соответствующих возможностей, поэтому надо приглашать иностранных специалистов. На сайте SEI (Software Engineering Institute) есть координаты авторизованных специалистов (lead assessors), которые имеют право проводить оценку (assessment) компании.

Дополнительная информация:
Сайт SEI

Ответ:

Существует множество моделей построения СМК. Наиболее известные для области разработки ПО: ISO 9001, SW-CMM, CobiT. В дополнительной информации есть статья о других известных СМК. Выбирать из них можно по различным критериям, таким как : сложность внедрения, стоимость внедрения и сертификации (если необходима), известность на рынке.

Дополнительная информация:
Описание наиболее популярных моделей разработки ПО

Ответ:

Ниже приводятся основные этапы, которыми следует начинать процесс:

1. Принятие решения

Описание круга задач при внедрении ISO в компании
1.1. Выбрать подразделение и стандарт
1.2. Составить планы внедрения
1.3. Объявить о решении сотрудникам компании

2.Постановка документооборота

До начала проекта внедрения следует поставить документооборот:
2.1. Разработать структуру документооборота
2.2. Внедрить конфигурационный контроль
2.3. Внедрить систему публикации среди персонала
2.4. Оповестить о системе сотрудников компании

3.Разработка организационной структуры компании

3.1. Разработать список подразделений и ролей
3.2. Описать взаимосвязи
3.3. Расписать служебные обязанности

4.Бизнес процедуры

4.1. Разработать перечень бизнес процедур
4.2. Проверить их список со стандартом и определить те, которые подлежат документированию
4.3. Разработать их описание

5.Обучение

5.1. Общее обучение сотрудников компании основам менеджмента качества
5.2. Обучение аудиторов СМК
5.3. Обучение новым бизнес процессам сотрудников компании

Ответ:

Внедрение СМК следует начинать с решения руководства о выбранной модели и начале проекта внедрения.

Страница: 1 2 3 4 5