ISO/IEC 15504

La dimensión del proceso define los procesos divididos en las cinco categorías de procesos:

• cliente-proveedor
• ingeniería
• secundario
• gestión
• organización

Con la publicación de nuevas secciones, las categorías de procesos se ampliarán, en particular las categorías de procesos de servicios de TI y las categorías de procesos empresariales.

Para cada proceso, la norma ISO/IEC 15504 define un nivel de capacidad en la siguiente escala: ^{[ 3 ]}

La capacidad de los procesos se mide utilizando atributos de proceso. La norma internacional define nueve atributos de proceso:

• 1.1 Rendimiento del proceso
• 2.1 Gestión del rendimiento
• 2.2 Gestión del producto del trabajo
• 3.1 Definición del proceso
• 3.2 Despliegue del proceso
• 4.1 Medición del proceso
• 4.2 Control de procesos
• 5.1 Innovación de procesos
• 5.2 Optimización de procesos

Cada atributo del proceso consta de una o más prácticas genéricas, que se detallan posteriormente en indicadores de práctica para facilitar la evaluación del desempeño.

Cada atributo del proceso se evalúa en una escala de calificación de cuatro puntos (NPLF):

• No alcanzado (0–15%)
• Parcialmente logrado (>15–50%)
• Mayormente logrado (>50–85%)
• Totalmente logrado (>85–100%).

La calificación se basa en la evidencia recopilada contra los indicadores de práctica, que demuestran el cumplimiento del atributo del proceso. ^{[ 9 ]}

La realización de evaluaciones es el tema de las partes 2 y 3 de la norma ISO/IEC 15504. ^{[ 11 ]} La parte 2 es la parte normativa y la parte 3 ofrece una guía para cumplir con los requisitos de la parte 2.

Uno de los requisitos es utilizar un método de evaluación conforme para el proceso de evaluación. El método en sí no se especifica en la norma, aunque esta establece requisitos para el método, sus desarrolladores y los evaluadores que lo utilizan. ^{[ 12 ]} La norma proporciona orientación general a los evaluadores, la cual debe complementarse con capacitación formal y orientación detallada durante las evaluaciones iniciales.

El proceso de evaluación se puede generalizar en los siguientes pasos:

• iniciar una evaluación (patrocinador de la evaluación)
• Seleccionar evaluador y equipo de evaluación
• Planificar la evaluación, incluyendo los procesos y la unidad organizativa que se va a evaluar (evaluador principal y equipo de evaluación).
• Sesión informativa previa a la evaluación
• recopilación de datos
• validación de datos
• calificación del proceso
• informar el resultado de la evaluación

Un evaluador puede recopilar datos sobre un proceso por diversos medios, incluyendo entrevistas con las personas que lo realizan, la recopilación de documentos y registros de calidad, y la recopilación de datos estadísticos del proceso. El evaluador valida estos datos para asegurar su precisión y que cubran completamente el alcance de la evaluación. El evaluador evalúa estos datos (utilizando su juicio experto) en comparación con las prácticas base del proceso y las prácticas genéricas de la dimensión de capacidad en la etapa de calificación del proceso. La calificación del proceso requiere cierto ejercicio del juicio experto por parte del evaluador, razón por la cual existen requisitos en cuanto a las cualificaciones y la competencia del evaluador. La calificación del proceso se presenta como un hallazgo preliminar al patrocinador (y preferiblemente también a las personas evaluadas) para asegurar que estén de acuerdo con la precisión de la evaluación. En algunos casos, puede haber retroalimentación que requiera una evaluación adicional antes de realizar una calificación final del proceso. ^{[ 13 ]}

El modelo de evaluación de procesos (PAM) es el modelo detallado que se utiliza para una evaluación real. Este es una elaboración del modelo de referencia de procesos (PRM) proporcionado por los estándares del ciclo de vida del proceso. ^{[ 14 ]}

El modelo de evaluación de procesos (PAM) en la parte 5 se basa en el modelo de referencia de procesos (PRM) para software: ISO/IEC 12207. ^{[ 15 ]}

El modelo de evaluación de procesos en la parte 6 se basa en el modelo de referencia de procesos para sistemas: ISO/IEC 15288. ^{[ 16 ]}

La norma permite utilizar otros modelos, siempre que cumplan los criterios de la norma ISO/IEC 15504, que incluyen una comunidad de interés definida y el cumplimiento de los requisitos de contenido (es decir, el propósito del proceso, los resultados del proceso y los indicadores de evaluación).

Existen diversas herramientas de evaluación. Las más sencillas son las que se presentan en papel. Generalmente, están diseñadas para incorporar los indicadores del modelo de evaluación, incluidos los indicadores de práctica básica y los indicadores de práctica genérica. Los evaluadores anotan los resultados de la evaluación y las notas que justifican su juicio.

Existe un número limitado de herramientas informáticas que presentan los indicadores y permiten a los usuarios introducir el juicio de evaluación y las notas en pantallas formateadas, así como automatizar el resultado de la evaluación recopilada (es decir, las calificaciones de los atributos del proceso) y la creación de informes.

La norma ISO/IEC 15504 puede utilizarse para mejorar los procesos dentro de una organización tecnológica. ^{[ 17 ]} La mejora de procesos siempre es compleja y las iniciativas suelen fracasar, por lo que es importante comprender el nivel de referencia inicial (nivel de capacidad del proceso) y evaluar la situación tras un proyecto de mejora. La norma ISO 15504 establece un estándar para evaluar la capacidad de la organización para cumplir con los objetivos en cada una de estas etapas.

En particular, el marco de referencia de la norma ISO/IEC 15504 proporciona una estructura para definir objetivos, lo que facilita la elaboración de programas específicos para alcanzar dichos objetivos.

La mejora de procesos es el tema de la parte 4 de la norma ISO/IEC 15504. Esta especifica los requisitos para los programas de mejora y proporciona orientación sobre la planificación y ejecución de mejoras, incluyendo la descripción de un programa de mejora de ocho pasos. Seguir este programa de mejora no es obligatorio y existen varios programas de mejora alternativos. ^{[ 13 ]}

Una organización que se plantee externalizar el desarrollo de software necesita comprender bien la capacidad de los posibles proveedores para cumplir con lo prometido.

La norma ISO/IEC 15504 (Parte 4) también puede utilizarse para fundamentar las decisiones de selección de proveedores. El marco de la norma ISO/IEC 15504 proporciona un marco para evaluar a los proveedores propuestos, ya sea por la propia organización o por un evaluador independiente. ^{[ 18 ]}

La organización puede determinar una capacidad objetivo para los proveedores , en función de sus necesidades, y luego evaluarlos según un conjunto de perfiles de proceso objetivo que especifican dicha capacidad. La Parte 4 de la norma ISO/IEC 15504 especifica los requisitos de alto nivel y se ha iniciado una iniciativa para crear una parte ampliada de la norma que abarque los perfiles de proceso objetivo. Estos perfiles son particularmente importantes en contextos donde la organización (por ejemplo, un departamento gubernamental) debe aceptar al proveedor calificado más económico . Esto también permite a los proveedores identificar las brechas entre su capacidad actual y el nivel requerido por un cliente potencial, y emprender mejoras para cumplir con los requisitos del contrato (es decir, obtener la calificación). El trabajo para ampliar el valor de la determinación de la capacidad incluye un método llamado Perfiles de Proceso Prácticos, que utiliza el riesgo como factor determinante para establecer los perfiles de proceso objetivo. ^{[ 13 ]} La combinación de riesgo y procesos promueve la mejora con una reducción activa del riesgo, lo que reduce la probabilidad de que ocurran problemas.