ISO/IEC 33002:2015 情報技術—プロセス評価—プロセス評価を実行するための要件 | ページ 2

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。

序文

ISO (国際標準化機構) と IEC (国際電気標準会議) は、世界標準化のための専門システムを形成しています。 ISO または IEC のメンバーである各国団体は、特定の技術活動分野に対処するためにそれぞれの組織によって設立された技術委員会を通じて国際規格の開発に参加しています。 ISO と IEC の技術委員会は、相互に関心のある分野で協力します。政府および非政府の他の国際機関も、ISO および IEC と連携してこの作業に参加しています。情報技術の分野では、ISO と IEC は共同技術委員会 ISO/IEC JTC 1 を設立しました。

この文書の作成に使用される手順と、そのさらなる保守を目的とした手順は、ISO/IEC 指令Part 1 部に記載されています。特に、さまざまなタイプの文書に必要なさまざまな承認基準に注意する必要があります。この文書は、ISO/IEC 指令Part 2 部の編集規則に従って起草されました ( www.iso.org/directives を参照)

この文書の要素の一部が特許権の対象となる可能性があることに注意してください。 ISO および IEC は、そのような特許権の一部またはすべてを特定する責任を負わないものとします。文書の作成中に特定された特許権の詳細は、序論および/または受け取った特許宣言の ISO リストに記載されます ( www.iso.org/patents を参照)

本書で使用されている商号は、ユーザーの便宜のために提供された情報であり、推奨を構成するものではありません。

適合性評価に関連する ISO 固有の用語や表現の意味の説明、および貿易の技術的障壁 (TBT) における WTO 原則への ISO の準拠に関する情報については、次の URL を参照してください。 序文 - 補足情報

この文書を担当する委員会は、ISO/IEC JTC 1, 情報技術、SC 7, ソフトウェアおよびシステム エンジニアリングです。

この第 2 版では、技術的に改訂された ISO/IEC 15504-2:2003 および ISO/IEC/TR 15504-7:2008 の条項が取り消され、置き換えられます。

導入

この国際規格は、評価結果が客観的で、一貫性があり、再現可能で、評価されたプロセスを代表するものであることを保証する、評価を実行するための最小限の要件を定義します。評価の出力に一貫性があることを確認し、評価を実証し、要件への準拠を検証するための証拠を提供するためのヘルプ要件。プロセス評価は次の状況に適用できます。

  • プロセス改善のための組織自身のプロセスの状態を理解することを目的とした、組織による、または組織を代表して。
  • 特定の要件または要件のカテゴリに対する独自のプロセスの適合性を判断することを目的とした組織による、または組織を代表して。
  • ある組織によって、またはその組織を代表して、特定の目的、契約、または契約のカテゴリーに対する別の組織のプロセスの適合性を判断することを目的としています。

この国際標準は、あらゆるアプリケーション領域と組織の規模に適用されます。適切な方法、技術、ツールを使用すると、評価プロセスを効果的かつ効率的に行うことができます。

この国際規格は、プロセスの実施から得られる客観的な証拠に基づいて、プロセスの品質特性を評価するための一貫した一貫した枠組みを提供するために設計された一連の国際規格の一部です。評価のフレームワークには、情報技術ドメイン全体のシステムの開発、保守、使用に採用されるプロセスと、サービスの設計、移行、提供、改善に採用されるプロセスが含まれます。一連の国際規格は全体として、あらゆるタイプのプロセス品質特性に対応しています。評価の結果は、プロセスのパフォーマンスを改善したり、プロセスの適用に関連するリスクを特定して対処したりするために適用できます。

ISO/IEC 330xx 規格ファミリーは、プロセス評価に必要な要件とリソースを定義します。シリーズの全体的なアーキテクチャと内容は ISO/IEC 33001:2015 に記載されています。

ISO/IEC 330xx プロセス評価規格ファミリーのいくつかの国際規格は、ISO/IEC 15504 シリーズ規格の一部を置き換え、拡張することを目的としています。 ISO/IEC 33001, 付録 A には、ISO/IEC 330xx ファミリと ISO/IEC 15504 シリーズの間の関係の詳細な記録が記載されています。

1 スコープ

この国際規格は、評価結果が客観的で、一貫性があり、再現可能で、評価されたプロセスを代表するものであることを保証する、評価を実行するための最小限の要件を定義します。

この国際規格で定義されている要件は、組織によって、または組織を代表して使用できます。

  • a)自己評価を容易にする、
  • b)プロセスのパフォーマンスを向上させ、プロセス関連のリスクを軽減するための基礎を提供する。
  • c)関連するプロセス品質特性の達成度の評価を作成する、および
  • d)組織間に客観的なベンチマークを提供する。

この国際標準は、あらゆるアプリケーション領域と組織の規模に適用されます。

組織は、システム内に一連の統合プロセスを実装できます。

2 規範的参照

以下の文書は、全部または一部がこの文書で規範的に参照されており、その適用には不可欠です。日付が記載された参考文献については、引用された版のみが適用されます。日付のない参照については、参照文書の最新版 (修正を含む) が適用されます。

  • ISO/IEC 33001:2015, 情報技術 — プロセス評価 — 概念と用語
  • ISO/IEC 33003:2015, 情報技術 — プロセス評価 — プロセス測定フレームワークの要件
  • ISO/IEC 33004:2015, 情報技術 — プロセス評価 — プロセス参照、プロセス評価および成熟度モデルの要件

3 用語と定義

この文書の目的として、ISO/IEC 33001:2015 に記載されている用語と定義が使用されます。適用する。

参考文献

1ISO/IEC 29169 1情報技術 — プロセス評価 — プロセスの品質特性と組織の成熟度の評価への適合性評価方法論の適用
2ISO/IEC 33010 2情報技術 — プロセス評価 — プロセス評価に関するガイド
3ISO/IEC 33020:2015, 情報技術 — プロセス評価 — プロセス能力を評価するためのプロセス測定フレームワーク

Foreword

ISO (the International Organization for Standardization) and IEC (the International Electrotechnical Commission) form the specialized system for worldwide standardization. National bodies that are members of ISO or IEC participate in the development of International Standards through technical committees established by the respective organization to deal with particular fields of technical activity. ISO and IEC technical committees collaborate in fields of mutual interest. Other international organizations, governmental and non-governmental, in liaison with ISO and IEC, also take part in the work. In the field of information technology, ISO and IEC have established a joint technical committee, ISO/IEC JTC 1.

The procedures used to develop this document and those intended for its further maintenance are described in the ISO/IEC Directives, Part 1. In particular the different approval criteria needed for the different types of document should be noted. This document was drafted in accordance with the editorial rules of the ISO/IEC Directives, Part 2 (see www.iso.org/directives ).

Attention is drawn to the possibility that some of the elements of this document may be the subject of patent rights. ISO and IEC shall not be held responsible for identifying any or all such patent rights. Details of any patent rights identified during the development of the document will be in the Introduction and/or on the ISO list of patent declarations received (see www.iso.org/patents ).

Any trade name used in this document is information given for the convenience of users and does not constitute an endorsement.

For an explanation on the meaning of ISO specific terms and expressions related to conformity assessment, as well as information about ISO's adherence to the WTO principles in the Technical Barriers to Trade (TBT) see the following URL: Foreword - Supplementary information

The committee responsible for this document is ISO/IEC JTC 1, Information technology, SC 7, Software and systems engineering.

This second edition cancels and replaces clauses of ISO/IEC 15504-2:2003 and ISO/IEC/TR 15504-7:2008, which have been technically revised.

Introduction

This International Standard defines the minimum set of requirements for performing an assessment that will ensure assessment results are objective, consistent, repeatable, and representative of the assessed processes. The requirements help to ensure that the assessment output is self-consistent and to provide evidence to substantiate the ratings and to verify compliance with the requirements. Process assessment is applicable in the following circumstances:

  • by or on behalf of an organization with the objective of understanding the state of its own processes for process improvement;
  • by or on behalf of an organization with the objective of determining the suitability of its own processes for a particular requirement or category of requirements;
  • by or on behalf of one organization with the objective of determining the suitability of another organization’s processes for a particular purpose, contract, or category of contracts.

This International Standard is applicable across all application domains and sizes of organizations. Appropriate methods, techniques, and tools can be used to enable the assessment process to be effective and efficient.

This International Standard is part of a set of International Standards designed to provide a consistent and coherent framework for the assessment of process quality characteristics, based on objective evidence resulting from implementation of the processes. The framework for assessment covers processes employed in the development, maintenance, and use of systems across the information technology domain and those employed in the design, transition, delivery, and improvement of services. The set of International Standards, as a whole, addresses process quality characteristics of any type. Results of assessment can be applied for improving process performance, or for identifying and addressing risks associated with application of processes.

The ISO/IEC 330xx family of Standards defines the requirements and resources needed for process assessment. The overall architecture and content of the series is described in ISO/IEC 33001:2015.

Several International Standards in the ISO/IEC 330xx family of standards for process assessment are intended to replace and extend parts of the ISO/IEC 15504 series of Standards. ISO/IEC 33001, Annex A provides a detailed record of the relationship between the ISO/IEC 330xx family and the ISO/IEC 15504 series.

1 Scope

This International Standard defines the minimum set of requirements for performing an assessment that will ensure assessment results are objective, consistent, repeatable, and representative of the assessed processes.

The requirements defined in this International Standard can be used by or on behalf of an organization to

  • a) facilitate self-assessment,
  • b) provide a basis for improving process performance and mitigating process-related risk,
  • c) produce a rating of the achievement of the relevant process quality characteristic, and
  • d) provide an objective benchmark between organizations.

This International Standard is applicable across all application domains and sizes of organization.

NOTE An organization can implement a set of integrated processes in a system.

2 Normative references

The following documents, in whole or in part, are normatively referenced in this document and are indispensable for its application. For dated references, only the edition cited applies. For undated references, the latest edition of the referenced document (including any amendments) applies.

  • ISO/IEC 33001:2015, Information technology — Process assessment — Concepts and terminology
  • ISO/IEC 33003:2015, Information technology — Process assessment — Requirements for process measurement frameworks
  • ISO/IEC 33004:2015, Information technology — Process assessment — Requirements for process reference, process assessment and maturity models

3 Terms and definitions

For the purposes of this document, the terms and definitions given in ISO/IEC 33001:2015; apply.

Bibliography

1ISO/IEC 29169 1 , Information technology — Process assessment — The application of conformity assessment methodology to the assessment to process quality characteristics and organizational maturity
2ISO/IEC 33010 2 , Information technology — Process assessment — Guide on process assessments
3ISO/IEC 33020:2015, Information technology — Process assessment — Process measurement framework for assessment of process capability