Software Engineering - Guidelines for the application of the ISO/IEC 9001 to computer software

La norma rappresenta uno standard per prodotti software e relativi servizi. Pubblicata nel 2004, essa sostituisce la vecchia norma ISO/IEC 9000-3 del 1997 per il software. La nuova norma descrive come si può applicare lo standard ISO/IEC 9001 alle organizzazioni software.

La norma ISO 90003 si basa sulla ISO 9001. Entrambi gli standard, infatti, sono organizzati nello stesso modo ed utilizzano la stessa struttura. Essa non aggiunge quindi nuovi requisiti ma coniuga quelli della ISO 9001 in un ambiente software.

Requisiti e linee guida

In generale, ISO 90003 è costituita da due parti: Requisiti e Linee guida. La parte

Requisiti deriva direttamente da ISO 9001 senza alcuna modifica, mentre la parte Linee guida è unica e distintiva della norma ISO 90003. Quest'ultima, quindi, include tutti i requisiti della ISO 9001 più una serie di linee guida che spiegano come i requisiti della ISO 9001 possono essere applicate in un'organizzazione software.

In particolare, ISO 90003 distingue ulteriormente due tipi di linee guida: Raccomandazioni e Suggerimenti. Raccomandazioni sono le cose che si dovrebbero fare per indirizzare i requisiti della ISO 9001, mentre Suggerimenti descrivono quelle cose che si possono fare mantenendosi entro i limiti della ISO 9001. Suggerimenti, quindi, sono cose permesse o consentite entro i  limiti imposti dalla ISO 9001.

Tali distinzioni sono meglio riassunte come segue:

• ISO/IEC 9001:2000 Requirements ("shall" statements)

• ISO/IEC 90003:2004 Guidelines

  • Recommendations ("should" statements)

  • Suggestions ("may" statements).

E' disponibile una lista di controllo, in inglese, che spiega in dettaglio la norma e la sua applicazione mettendo in risalto i diversi termini "should" e "may": ISO/IEC 90003:2004 Plain English Checklist.pdf.

Come utilizzare ISO/IEC 90003

• Quando il software è realizzato per il mercato.

• Quando il software è utilizzato per supportare i processi di un'organizzazione.

• Quando il software è parte di un contratto commerciale con un'altra organizzazione.

• Quando il software si riferisce a servizi software.

• Quando il software è incluso ("embeded") in un prodotto hardware.

ISO/IEC 90003:2004 non è quindi nata per essere utilizzata come un insieme di criteri a fronte dei quali un sistema di gestione per la qualità orientato al software possa essere valutato per scopi di certificazione e registrazione. Invece, ISO 90003 è utilizzato per realizzare un sistema di gestione per la qualità secondo la norma ISO/IEC 9001 di un'organizzazione software che voglia certificarsi ISO 90001.