Nouveau référentiel ISO pour la gestion de la qualité des processus de cycle de vie des SI

jeudi 07 août 2008

Avec le référentiel ISO/CEI TR 90005:2008, Ingénierie des systèmes - Lignes directrices pour l'application de l'ISO 9001 aux processus de cycle de vie des systèmes, les entreprises disposent maintenant d'un outil pour appliquer les exigences de management de la qualité de l'ISO 9001:2000 à l'acquisition, à la fourniture, au développement, à l'exploitation et à la maintenance des systèmes et des services de soutien informatiques.

L'ISO/CEI 15288, Ingénierie des systèmes et du logiciel - Processus du cycle de vie du système, offre un ensemble de processus génériques pour le management optimal de toutes les étapes de la vie de n'importe quel produit ou service, dans n'importe quel secteur."

L'ISO/CEI TR 90005 identifie les aspects à considérer, indépendamment de la technologie, des modèles de cycle de vie, des processus de développement, de la séquence des activités ou de la structure organisationnelle. Il analyse comment chaque activité de l'ISO/CEI 15288 s'articule avec des sections de l'ISO 9001:2000. Pour une comparaison rapide, les différences dans le traitement des systèmes entre ces deux normes sont indiquées sous forme de tableau avec des explications qui permettent de mieux comprendre la raison de citer un élément précis. Les lignes directrices indiquées ne visent pas à compléter ou à modifier les exigences de l'ISO 9001:2000. Elles ne sont pas destinées à servir de critères d'évaluation pour l'enregistrement ou la certification de système de management de la qualité.

L'ISO/CEI TR 90005:2008 est applicable aux systèmes:

- qui s'inscrivent dans le cadre d'un contrat commercial avec une autre entreprise;

- produits disponibles pour un secteur du marché;

- utilisés pour soutenir les processus d'une entreprise;

- incorporés dans un appareil, ou

- associés aux logiciels.

Le rapport technique admet que certaines entreprises réunissent peut-être ces différents types de systèmes et que d'autres pourront être spécialisées dans un secteur précis. En tout état de cause, le système de management de la qualité de toute entreprise devra couvrir tous ses aspects opérationnels - qu'ils concernent ou non des systèmes.

Les recommandations de l'ISO/CEI TR 90005 concernent des systèmes avec logiciels d'exploitation. Pour le développement, l'exploitation et la maintenance du logiciel, des recommandations sont données dans le document d'accompagnement ISO/CEI 90003:2004, Ingénierie des systèmes - Lignes directrices pour l'application de l'ISO 9001 aux logiciels informatiques.

Par ailleurs, les entreprises mettant en place des systèmes de management de la qualité pour le développement, l'exploitation et la maintenance de systèmes fondés sur le document ISO/CEI TR 90005 ont la possibilité d'appliquer des processus de l'ISO/CEI 15288 et de l'ISO/CEI 12207, Ingénierie des systèmes et du logiciel - Processus du cycle de vie du logiciel, pour appuyer ou compléter le modèle de processus de l'ISO 9001:2000.