Липаев В.В. Сертификация программных средств. Учебник

Подождите немного. Документ загружается.

Лекция 6. Сертификация процессов производства ... 161

Руководств по качеству и управлению конфигурацией на предпри-

ятии.

Организация сертификационных испытаний

производства и систем качества программных средств

Предприятие, имеющее потребность в проведении сертифика-

ционных испытаний производства и системы качества (заявитель),

должно создать условия и представить документы для обеспече-

ния процессов испытаний. Служба управления Программами прове-

рок должна определить те разделы требований стандартов, на соот-

ветствие которым предполагается проверять производство и систему

качества, и разработать инструкции, позволяющие эффективно про-

изводить такие испытания. После получения и проверки комплектно-

сти и качества документации специалистами испытательной лабора-

тории следует провести экспертизу степени реального применения

системы качества на предприятии.

Испытания начинаются с составления Программы проверки

производства и системы качества предприятия, которая должна

служить рабочим планом проведения последующих работ. Програм-

ма является внутренним рабочим документом испытательной лабора-

тории и должна содержать перечень работ, детализируемый в соот-

ветствии со спецификой предприятия, и включающий в себя анализ

полноты и качества представленных исходных документов и степени

их практической реализации при производстве и поставке программ-

ных средств. Экспертиза применения процедур системы качества

осуществляется испытательной лабораторией на рабочих местах

предприятия, обеспечивающего ЖЦ ПС. Проверки проводятся по на-

личию на рабочих местах специалистов-разработчиков соответст-

вующих документов и по полноте использования их положений и ре-

комендаций. Анализы состояния производства и внутренние провер-

ки системы качества, процессов и/или продукции должны проводить-

ся персоналом - аудиторами, независимыми от лиц, непосредст-

венно ответственных за выполнение этих работ.

При составлении Программы испытаний аудиторам следует рас-

смотреть адекватность методов и документов, представленных про-

веряемым предприятием, требованиям системы качества (Руковод-

ству по качеству или аналогичным документами). Если исследование

обнаружит несоответствие требованиям системы, описанной прове-

ряемым, к дальнейшим действиям приступать не следует без решения

162

В. В.

Липаев.

Сертификация программных

средств

возникших вопросов в интересах клиента, инспекторов и, если воз-

можно, проверяемого предприятия.

Сертификация производства и систем качества на месте пред-

приятия рекомендуется [2, 4] из следующих этапов - рис. 6.3.

• организация работ;

• заочная, предварительная оценка качества производства;

• подготовка к аудиту - испытаниям качества на месте произ-

водства;

• проведение аудита - испытаний качества на месте производ-

ства и подготовка акта по результатам аудита - испытаний;

• завершение сертификации качества производства, выдача и

регистрация сертификата;

• инспекционный контроль сертифицированного производства.

Организация работ - основанием для начала работ может слу-

жить письмо - обращение, направленное заказчиком в произвольной

форме в орган по сертификации. Орган по сертификации проводит

предварительную регистрацию письма - обращения (заявки) и его

анализ для определения возможности проведения сертификации с

учетом:

• оценки соответствия области деятельности заказчика и облас-

ти аккредитации органа по сертификации;

• наличия у органа по сертификации необходимой информации

для планирования аудита- испытаний;

• наличия у органа по сертификации возможности проведения

работ в сроки, предпочтительные для заказчика, и наличия соответст-

вующих ресурсов.

При положительном решении орган по сертификации регистри-

рует письмо - обращение (заявку) и извещает об этом заказчика. В

случае положительного решения о принятии заявки на сертификацию

производства орган по сертификации и заказчик заключают договор

на проведение сертификации производства.

После представления заказчиком оформленной заявки, запро-

шенных сведений и документов, распоряжением руководства органа

по сертификации назначают руководителя группы аудита (председа-

теля комиссии) и формируют группу аудита (комиссию по сертифи-

кации).

Лекция 6. Сертификация процессов производства ...

163

Организация сертификационных испытаний производства и

систем менеджмента качества программных средств:

- условия и документы для обеспечения процессов сертифика-

ционных испытаний программных средств;

- Программа и методики испытаний - аудита производства и

системы менеджмента качества предприятия;

- организация работ по сертификации производства и системы

менеджмента качества программных средств;

- первоначальное заседание комиссии по сертификации;

- заочная оценка качества производства программного средст-

ва;

- подготовка к аудиту - испытаниям на месте производства

программных средств;

- одобрение Программы и методик испытаний и передача ее

аудиторам;

- проведение аудита - испытаний на месте производства и

подготовка акта по результатам аудита предприятия и качества

производства программных средств:

• источники информации о состоянии производства;

• протоколы и отчет под руководством главного аудитора о

результатах испытаний качества производства;

• критерии оценки качества производства на соответствие

требованиям комиссии аудиторов;

• результаты аудита, выводы и рекомендации комиссии,

оформленные в виде акта;

• расширение или сужение области сертификации произ-

водства;

- завершение сертификации, выдача и регистрация сертифика-

та по результатам аудита - испытаний производства программ-

ных средств;

- инспекционный контроль состояния сертифицированного

производства программных средств.

Рис. 6.3

Целью первоначального заседания комиссии по сертификации

является:

• представление членов группы аудиторов высшему руко-

водству проверяемого производства;

• рассмотрение задач и объема проводимых испытаний;

164

В. В.

Липаев.

Сертификация программных

средств

• представление краткого описания методов и процедур, ко-

торые будут использоваться для проведения испытаний;

• определение официальных взаимоотношений между группой

аудиторов и проверяемым предприятием;

• предоставление в распоряжение группы аудиторов необходи-

мых средств и оборудования;

• определение времени и даты проведения заключительного и

всех промежуточных собраний группы по испытаниям совместно с

высшим руководством проверяемого предприятия;

• разъяснение любых непонятных пунктов Программы испыта-

ний.

Для сбора данных используются интервью, изучение докумен-

тов,

наблюдение за деятельностью и обстановкой в рассматриваемых

областях системы качества и производства. Выявляются факты несо-

ответствия, если они кажутся важными, даже в том случае, если они

не оговорены в контрольном перечне, и проводится их анализ.

В ходе испытаний главный аудитор может вносить изменения в

распределение обязанностей между аудиторами и в Программу про-

верок с одобрения клиента и согласия проверяемого предприятия, ес-

ли это является необходимым для оптимального достижения целей

проверок. Следует все результаты наблюдений, полученные в ходе

испытаний, подтверждать документами. Выявленные отклонения

следует идентифицировать в соответствии со специальными требова-

ниями стандартов или других документов, на которые можно сделать

ссылку в процессе проверки. Главный аудитор должен проанализиро-

вать полученные результаты наблюдений вместе с ответственным ру-

ководителем проверяемого предприятия. Все результаты о несоответ-

ствиях должны быть подтверждены руководством проверяемого про-

изводства.

Заочную оценку производства - выполняет назначенная комис-

сия по сертификации до выезда на предприятие и включает: проверку

области сертификации производства и области применения системы

менеджмента качества предприятия (СМКП); оценку соответствия

качества продукции требованиям заказчика, потребителей и обяза-

тельным требованиям; проверку документов СМКП. Заочная оценка

завершается оформлением письменного заключения, в котором наря-

ду с выявленными замечаниями формулируют вывод о возможности

Лекция

Сертификация процессов производства

... 165

или невозможности аудита системы менеджмента качества производ-

ства и на месте предприятия.

Подготовка к аудиту на месте производства включает пред-

варительное взаимодействие с проверяемой организацией, которое

проводит председатель комиссии с целью согласования порядка дос-

тупа к соответствующим документам, определения представителей

проверяемой организации (лиц, сопровождающих экспертов). Пред-

седатель комиссии подготавливает план испытаний - аудита, вклю-

чающий:

• цели и объемы аудита;

• сроки и график проведения аудита;

• область аудита, включая идентификацию структурных под-

разделений проверяемого предприятия;

• проверяемые подразделения и процессы СМКП;

• идентификацию представителей проверяемой организации

(лиц, сопровождающих экспертов);

• требования конфиденциальности.

План аудита должен быть доведен до сведения проверяемого

предприятия до начала аудита на месте. Если комиссия состоит из не-

скольких экспертов, председатель комиссии, руководствуясь планом

аудита, по согласованию с членами комиссии распределяет между

ними обязанности по аудиту конкретных подразделений, видов дея-

тельности, процессов и процедур СМКП проверяемой организации.

При распределении обязанностей учитывают необходимость соответ-

ствия компетентности экспертов и технических экспертов проверяе-

мым видам деятельности организации согласно плану аудита.

Клиенту - заявителю необходимо одобрить Программу и ме-

тодики испытаний и передать ее аудиторам и проверяемому пред-

приятию. Следует составить гибкую Программу проверки, способ-

ную учитывать изменения, основанные на информации, получаемой в

ходе проверок, и обеспечивать эффективное использование инстру-

ментальных средств, которая включает:

• идентификацию лиц предприятия, несущих прямую ответст-

венность за выполнение поставленных целей и объем испытаний;

• идентификацию нормативных ссылок (таких как стандарты

на используемую систему качества, Руководство по системе качества

проверяемой организации);

• идентификацию членов группы по испытаниям;

166

В. В.

Липаев. Сертификация программных средств

• дату

место проведения испытаний;

• идентификацию организационных подразделений предпри-

ятия,

подлежащих проверкам;

• дату и продолжительность, предусмотренные для проведения

каждого этапа испытаний;

• календарный план встреч с руководством проверяемого пред-

приятия;

• правила распространение отчета об испытаниях и предусмот-

ренная дата публикации результатов.

Если руководитель проверяемого производства имеет возраже-

ния,

относящиеся к пунктам Программы, следует сообщить об этом

главному аудитору. Эти возражения необходимо разрешать между

главным аудитором и проверяемым руководителем производства и, в

случае необходимости, клиентом - заявителем перед проведением

проверки. Специальные подробности Программы испытаний должны

быть доведены до сведений проверяемого в ходе проведения испыта-

ний только в том случае, если их преждевременное раскрытие не бу-

дет препятствовать получению объективных данных.

Каждому аудитору следует поручать проверку определенных

элементов системы качества или функциональных участков произ-

водства. Такое распределение обязанностей должен проводить глав-

ный аудитор, консультируясь с заинтересованными аудиторами. До-

кументы, необходимые для облегчения исследований аудиторов и за-

писи заключительных результатов, могут включать:

• контрольный перечень для оценки каждого элемента системы

качества;

• формы для составления отчетов результатов испытаний;

• формы для записи объективных данных, подтверждающих

заключительные выводы аудиторов.

Рабочие документы следует составлять таким образом, чтобы

не ограничивать деятельность или дополнительные исследования ау-

диторов, которые могут оказаться необходимыми в процессе получе-

ния информации. Рабочие документы, содержащие конфиденциаль-

ную или производственную информацию, являющуюся собственно-

стью фирмы, должны быть надлежащим образом защищены органи-

зацией, проводящей испытания.

Проведение аудита на месте и подготовка акта по резуль-

татам аудита начинается с предварительного совещания, которое

Лекция 6. Сертификация процессов производства ... 167

проводится под руководством председателя комиссии с участием

членов комиссии, руководства и ведущих специалистов проверяемого

предприятия. Целью предварительного совещания является:

• подтверждение возможности реализации плана аудита на мес-

те;

• краткое изложение используемых методов и процедур аудита;

• установление официальных процедур взаимодействия между

членами комиссии и сотрудниками проверяемой организации.

В ходе аудита председатель комиссии периодически информи-

рует проверяемую организацию о ходе аудита. Информацию, полу-

ченную в ходе аудита и свидетельствующую о наличии непосредст-

венного риска нарушений требований к качеству продукции и нару-

шения требований к производственным процессам, немедленно дово-

дят до сведения руководства проверяемого предприятия. В качестве

источников информации используют:

• интервью с работниками проверяемой организации;

• собственные наблюдения экспертов за деятельностью персо-

нала и функционированием процессов производства;

• данные обратной связи от заказчика и потребителей;

• документы системы менеджмента качества производства рег-

ламентирующего характера, такие как руководство по менеджменту

качества производства, стандарты (процедуры) предприятия, регла-

менты, положения, инструкции;

• данные обзоров, анализов функционирования системы ме-

неджмента качества.

Полученная и проверенная информация по объектам аудита или

свидетельства аудита должна быть сопоставлена с критериями ау-

дита для получения выводов, которые могут указывать на соответ-

ствие или несоответствие СМКП критериям аудита. Свидетельст-

ва должны быть обобщены с указанием мест наблюдений, функций,

процессов и требований, которые были проверены. Несоответствия и

подтверждающие их свидетельства аудита должны быть зарегистри-

рованы.

В ходе аудита производства все обнаруженные отклонения объ-

ектов аудита от требований ISO 9001 и документов предприятия

должны быть тщательно рассмотрены и классифицированы комисси-

ей в зависимости от степени несоответствия рассматриваемого объек-

та проверки. Наблюдения, сделанные в ходе аудита, классифицируют

168

В. В.

Липаев.

Сертификация программных

средств

с целью выполнения проверяемой организацией корректирующих

действий (для устранения причин несоответствий), адекватных по-

следствиям выявленных несоответствий, принятия органом по серти-

фикации решения о выдаче, подтверждении, приостановлении или

отмене действия сертификата, а также расширения или сужения об-

ласти сертификации. При наличии

несоответствий:

• на заключительном совещании комиссия официально пред-

ставляет руководству проверяемого предприятия зарегистрированные

несоответствия;

• предприятие проводит анализ причин несоответствий и раз-

рабатывает план корректирующих мероприятий с представлением его

в орган по сертификации.

Главный аудитор должен представлять результаты испытаний с

учетом той значимости, которую они имеют, по его мнению, а также

заключения группы с учетом эффективности системы качества, что

гарантирует их соответствие целям по обеспечению качества.

Отчет об испытаниях готовится под руководством главного

аудитора, ответственного за его точность и полноту. Отчет должен

точно отражать характер и содержание проверок, датирован и подпи-

сан главным аудитором. Следует, чтобы отчет, в зависимости от при-

менения, содержал:

• объем и задачи проверок;

• подробности Программы проверок, идентификацию членов

группы по проверкам и проверяемого, даты проведения проверок и

идентификацию проверяемой организации;

• идентификацию нормативных документов, в соответствии с

которыми проводились проверки;

• результаты наблюдений о несоответствиях;

• оценку группой по проверке степени соответствия системы

качества стандартам и документации;

• оценку способности системы и руководства предприятия ре-

шать задачи по обеспечению качества;

• перечень рассылок отчета о проверке производства;

• акт о завершении сертификационных испытаний производст-

ва и системы качества.

Выполнение запланированных корректирующих действий ко-

миссия проверяет с выездом или без выезда на предприятие. Предсе-

датель комиссии несет ответственность за подготовку и содержание

Лекция 6.

Сертификация

процессов производства ... 169

акта по результатам аудита. До проведения заключительного совеща-

ния комиссия анализирует выявленные несоответствия и оформляет

акт по результатам аудита с указанием несоответствий, их категории

и рекомендациями органу по сертификации для принятия решения о

выдаче (невыдаче) сертификата соответствия производства. Резуль-

таты аудита, выводы и рекомендации комиссия оформляет в виде

акта, который должен содержать:

• идентификацию органа по сертификации;

• идентификацию организации - заказчика;

• цель

область аудита;

• основание для проведения аудита;

• время и место проведения аудита;

• состав комиссии по сертификации с идентификацией предсе-

дателя и членов комиссии;

• идентификацию нормативной базы аудита;

• результаты аудита;

• выводы комиссии;

• адреса рассылки акта.

Отчет и проект акта об испытаниях передается клиенту - зая-

вителю главным аудитором. На клиента возлагается обязанность

предоставить копию отчета о проверках высшему руководству прове-

ряемого предприятия. Следует определить и согласовать с проверяе-

мым предприятием любую дополнительную рассылку отчета. Отчеты

о проверках, содержащие конфиденциальную или производственную

информацию, являющуюся собственностью фирмы, должны быть со-

ответствующим образом защищены организацией, проводящей про-

верку, и клиентом.

Документы по испытаниям следует сохранять в соответст-

вии с соглашением между клиентом - заявителем, проверяющей ор-

ганизацией и проверяемым предприятием, соблюдая установленные

требования. Проверка считается законченной, когда отчет о ней (воз-

можно сертификат соответствия) предоставляется клиенту - зая-

вителю. Проверяемый несет ответственность за определение и ини-

циирование любых корректирующих действий, необходимых для ис-

правления несоответствия или устранения причины, которая может

его вызвать.

Заключительное совещание аудиторов проводится под руко-

водством председателя комиссии с целью представления выводов и

170

В. В.

Липаев. Сертификация программных средств

заключений по аудиту СМКП. К совещанию должен быть подготов-

лен проект акта по результатам аудита. На заключительном совеща-

нии должны присутствовать руководство и ведущие специалисты

проверяемого предприятия, заказчика и все члены комиссии. По

окончании проверок и перед подготовкой отчета следует, чтобы

группа по сертификации провела совещание вместе с

высшим

руко-

водством проверяемого предприятия и лицами, ответственными за

выполнение рассматриваемых действий. Основной целью этого засе-

дания является представление результатов наблюдений, полученных

в ходе испытаний, высшему руководству проверяемого предприятия

в виде ясно сформулированных результатов.

Акт подписывают председатель комиссии, члены комиссии и

представляют для ознакомления и подписи руководителю проверяе-

мого предприятия или его представителю. Экземпляры акта являются

собственностью проверяемой организации и органа по сертификации,

при этом члены комиссии и проверяемая организация должны строго

соблюдать требования конфиденциальности.

Завершение сертификации, выдача и регистрация сертифи-

ката считаются выполненными, если проведены все работы, преду-

смотренные планом аудита, и акт по результатам аудита подписан

сторонами и разослан. Документы по сертификации производства

хранят в органе по сертификации в соответствии с правилами, уста-

новленными в соответствующих документах органа по сертифика-

ции.

Комиссия и руководство органа по сертификации не должны

раскрывать содержание документов и другой информации, получен-

ной во время аудита, а также актов по результатам аудита любой дру-

гой стороне без согласия проверяемой организации и заказчика.

Критерием принятия решения о соответствии производства

и СМКП, установленным требованиям является отсутствие в акте ау-

дита сведений о несоответствиях или выполнение проверяемым

предприятием корректирующих мероприятий по устранению несоот-

ветствий в согласованные сроки. При этом орган по сертификации

должен признать корректирующие мероприятия результативными.

Контроль выполнения корректирующих действий по установленным

несоответствиям орган по сертификации систем качества планирует и

осуществляет после получения письменного отчета проверяемой ор-

ганизации об устранении несоответствий.