ГОСТ Р ИСО/МЭК 15504-4-2012 Информационная технология (ИТ). Оценка процесса. Часть 4. Руководство по применению для улучшения и оценки возможностей процесса
5.4 Определение исходных данных для оценки
Заказчик должен обеспечить исходные данные для оценки процесса, как определено в ИСО/МЭК 15504-2, в соответствии с руководством, приведенным в ИСО/МЭК 15504-3, и дополнительным руководством, приведенным ниже.
Исходные данные для оценки должны, как минимум, специфицировать: a) идентификацию заказчика оценки и взаимоотношение заказчика и оцениваемого подразделения организации; [ИСО/МЭК 15504-2, 4.4.2] |
Заказчик оценки должен быть идентифицирован либо как заказчик ОВП, либо как заказчик УП.
e) ограничения оценивания, рассматривая, как минимум: 4) количество и тип объективных свидетельств, которые должны быть рассмотрены при оценке; 5) право собственности на результаты оценки и любые ограничения на их использование; [ИСО/МЭК 15504-2, 4.4.2] |
Количество и тип объективных свидетельств, необходимых для поддержки рейтинга каждого атрибута процесса, будут зависеть от назначения и области оценки.
Для начальной программы улучшения процесса заказчик или метод могут, например, потребовать, чтобы каждый рейтинг атрибута процесса был поддержан, как минимум, двумя вербальными оценками, собранными на разных сессиях сбора данных - но, возможно, без обязательных документальных свидетельств.
Для оценки возможностей поставщика заказчик или метод могут, например, потребовать, чтобы каждый рейтинг атрибута процесса был поддержан, как минимум, двумя вербальными оценками, собранными на разных сессиях сбора данных и, по крайней мере, одним источником документального подтверждения. Заказчик или метод могут также установить: если документ был формально запрошен компетентным оценщиком, но подразделение организации утверждает, что этот документ не может быть создан, то это может оцениваться как опровержение требуемого документального свидетельства.
Права собственности на результаты оценки и любые ограничения на их использование и любой контроль за информацией, следующий из соглашения о конфиденциальности, должны быть определены в предоставляемых данных для оценки, отражая любые имеющиеся соглашения о конфиденциальности, которые влияют на общую программу улучшения процесса или на определение возможностей процесса.