Сертификация IT-компании по iso 9001

Frantsuz писал(а):

Уважаемые, кто-нибудь занимался сертификацией или аудитом IT-компаний

Занимался и тем и другим.

Frantsuz писал(а):

Не знаю с чего начать, все что нашел по сертификации относится больше к производству какого либо товара, где есть поставщики покупатели, а у нас есть заказчик и все.

1. Подготовьте 6 обязательных процедур + руководство по качеству
2. Исходя из специфики вашей деятельности важно в документации обратить внимание на:
- работа с информацией получаемой от заказчика (управление требованиями).
- сохранность собственности заказчика (все передаваемые заказчиком данные).
- прослеживаемость (это также связано с управлением требованиями).
3. Проанализируйте имеющуюся у вас в компании документацию - наверняка вы на процентов 70 соответствуете требованиям стандарта ИСО 9001. В проектный организациях (а разработка программного обеспечения всегда проектноориентированный) всегда имеются разработанные процедуры. Возьмите вопросник по стандарту и попробуйте ответить на него - тогда будет ясно что нужно делать.

Будут еще вопросы - обращайтесь - отвечу по мере возможности.. Wink

Anonymous писал(а):

Здесь ничего сложного нет.Эти самые 6 обязательных процедур имеются здесь на сайте и пример руководства по качеству.Вы можете подогнать их под деятельность вашей компании и желательно, чтобы как показывает практика обьем рук. по качеству был около 45-50 листов, но может быть немного по меньше.

no comments

Anonymous писал(а):

6 процедур и РК? Ха-ха-ха ну и глупы же бывают люди... это только начало. А кто описывать процесный подход будет? Граждане читайте стандарт или обратитесь к консультантам, а иначе влетите на сертаудите.

Уважаемый гость. Махмуд Альбеков был абсолютно прав, при написании своего поста.
При ГРАМОТНОМ подходе, даже большинство из 6 процедур можно уложить в Руководстве по качеству не перегружая его излишней информативностью.
В моей практике такие случаи были.
МК по управлению документацией, и протоколами качества прописали в Руководстве (МЕХАНИЗМ!) а уже конкретные данные - в перечне документов и т.д.
Вопрос в другом - достаточно ли организации этих документов? Ответ: Зачастую (95%) - нет! Но это не значит, что без них нельзя пройти сертификацию, а это стоит одной из задач для автора вопроса.

Добрый день , уважаемые консультанты
Возникли вопросы при внедрении МС ИСО 9001 в ИТ компании. Поделитесь опытом
Услуги компании :Поставка и инсталляция оборудования, обслуживание инфор.систем, консалтинг в области ИТ.
1) Внешняя нормативная документация. 7.2.1. Какие должны быть определены законодательные и правовые требования к услуге?
2) 7.5.2 Валидация процессов производства и обслуживания.
Есть ли в ИТ компаниях такие процессы? Может ли он быть исключен , если компания тестирует продукт, который спроектировали перед пуском
3) 7.6 управление оборудованием. Может ли этот пункт быть исключением ?

RakhumbekovaGD писал(а):

Добрый день , уважаемые консультанты
Возникли вопросы при внедрении МС ИСО 9001 в ИТ компании. Поделитесь опытом
Услуги компании :Поставка и инсталляция оборудования, обслуживание инфор.систем, консалтинг в области ИТ.
1) Внешняя нормативная документация.

Она есть, есть стандарты ISO, есть ГОСТы, наверно ваши национальные стандарты

RakhumbekovaGD писал(а):

7.2.1. Какие должны быть определены законодательные и правовые требования к услуге?

В РФ 2 раздела ГК РФ, смотрите свой
Как вариант ГОСТ 40.9004-95/ГОСТ Р 50691-94 Модель обеспечения качества услуг (ISO 9002:1987) действует в РФ...

RakhumbekovaGD писал(а):

2) 7.5.2 Валидация процессов производства и обслуживания.
Есть ли в ИТ компаниях такие процессы? Может ли он быть исключен , если компания тестирует продукт, который спроектировали перед пуском

Если вы сможете качество услуги проверить до ее оказания, то можете исключить…
Но как измерить качество услуги в процессе ее оказания клиенту до поставки клиенту?
ИМХО в случае Поставка и инсталляция оборудования, обслуживание инфор.систем, консалтинг в области ИТ это не возможно? в т.ч. при тестировании продукта, который спроектировали перед пуском (проектирование валидируется)…
У Вас валидируемые процессы

RakhumbekovaGD писал(а):

3) 7.6 управление оборудованием. Может ли этот пункт быть исключением ?

Можно, если Вы не осуществляете мониторинг процессов , не используете средства измерения и лицензированное программное обеспечение…

TroshinVI писал(а):

Какое отношение имеет лицензионное программное обеспечение к пункту 7.6? В знакомой ИТ компании этот раздел исключен и уже много лет благополучно проходят сертификацию TUV

ТUV очень клиентоориентирован, несколько утрируя, но в переложении к теме он соглашается с исключением п.7.5.2 в случае Design SoftWare...

1) полностью п.7.6 исключить не возможно

Цитата:

7.6. Управление оборудованием для мониторинга
и измерений

Организация должна определить мониторинг и измерения, которые предстоит осуществлять, а также оборудование для мониторинга и измерений, необходимое для обеспечения свидетельства соответствия продукции установленным требованиям.
Организация должна установить процессы для обеспечения того, чтобы мониторинг и измерения могли быть выполнены и в действительности были выполнены в соответствии с требованиями к ним.

Исключение п.7.6 это тоже форма определения мониторинга и измерения, которые предстоит осуществлять...

В случае мониторинга каких-либо процессов исключение п.7.6 очень проблематично

2) Хотя понятие "калибровки" непосредственно не применяется к соответствующей программной среде, цель калибровки – чтобы первоначально определить, и периодически подтверждать, что деятельность выполняется точным и однозначно определенным способом. В программной среде, "подтверждение правильности" эквивалентно "калибровке". Калибровка применима к аппаратным средствам и программным средствам, чтобы подтвердить их правильность аппаратных средств.
Способность программного и аппаратного обеспечения удовлетворять предназначению подтверждается посредством легального приобретения и обязательного лицензирования и необходимого сервисного обслуживания. Записи по соответствию программного и аппаратного обеспечения, установленным для них требованиям оформляются в виде соответствующих лицензий и/или сертификатов.

ИМХО гораздо проще не включать пункт стандарта в область сертификации, чем доказать его неприменение в СМК

А относительно ИТ очень полезно посмотреть ISO/IEC 90003:2004