आईटी कंपनियों में आईएसओ 9001

अब आप शायद ही कभी एक मध्यम या बड़ी आईटी कंपनी पाते हैं जिनके पास आईएसओ 9001 प्रमाणपत्र नहीं है।
हालांकि, मेरा मानना ​​है कि निकट भविष्य में, आईटी दुनिया के लिए आईएसओ 9001 मर जाएगा। क्यों?
मैं सही ठहराने की कोशिश करूंगा।

क्या समस्या है?

आईटी कंपनियों में आईएसओ 9001 के व्यावहारिक कार्यान्वयन में शामिल लोग हमेशा दिलचस्प सवाल पूछते हैं। उदाहरण के लिए, वास्तव में "एक अनुचित उत्पाद का प्रबंधन" क्या है (मानक के अध्याय 8.3 देखें) ।
और "खरीद प्रक्रिया" (7.4) की निगरानी के लिए यह इतना उग्र क्यों है। आईटी कंपनी से और क्या खरीदा जा सकता है? सही उत्तर डेस्कटॉप और लैपटॉप है :)

सब कुछ सरल है। आईएसओ 9001 मुख्य रूप से विनिर्माण कंपनियों के लिए एक मानक है। उदाहरण के लिए एक डेयरी कारखाना। या कपड़े सिलाई का कारखाना। अपने आप को इन उद्यमों के प्रमुख की कल्पना करें - शिकायतों और खरीद के बारे में सवाल तुरंत बहुत प्रासंगिक हो जाते हैं :)

बेशक, आईएसओ 9001 सार्वभौमिक है। इसके साथ, आप कहीं भी एक गुणवत्ता प्रबंधन प्रणाली का निर्माण कर सकते हैं। हमारे देश (बेलारूस) में, यहां तक ​​कि सभी शैक्षणिक संस्थानों को आईएसओ 9001 प्रमाणन के लिए मजबूर किया गया है।
एकमात्र प्रश्न इस तरह के प्रमाणीकरण की प्रयोज्यता और प्रभावशीलता है।

लेकिन आईटी क्षेत्र के लिए बहुत योग्य प्रतियोगी आईएसओ 9001 हैं। मेरे द्वारा देखा जाने वाला मुख्य सीएमएमआई है - क्षमता परिपक्वता मॉडल एकीकरण।
सीएमएमआई - विस्तार, सुधार। हाल ही में, आईटी व्यवसाय के सेवा भाग के लिए एक एक्सटेंशन लॉन्च किया गया था। वास्तव में - आईएसओ 20000 का एक प्रतियोगी, और बहुत गंभीर। समीक्षाओं में, CMMI-SVC v1.3 आईएसओ 20000 जीतता है।

आईएसओ 9001 और सीएमएमआई की तुलना

परिभाषा

आईएसओ 9001 - मानकीकरण के लिए अंतर्राष्ट्रीय संगठन (आईएसओ) द्वारा विकसित एक मानक

CMMI सॉफ्टवेयर इंजीनियरिंग संस्थान (SEI) द्वारा विकसित एक पद्धति या प्रक्रिया दृष्टिकोण है, जो मुख्य रूप से आईटी पेशेवरों द्वारा किया जाता है।

एक मानक काफी उच्च स्तर की आवश्यकताओं का एक समूह है। कार्यप्रणाली - दृष्टिकोण का एक सेट, विधियाँ - एक अधिक व्यावहारिक स्तर।
आईएसओ एक विशाल संगठन है, 200 से अधिक देशों, दर्जनों कार्यात्मक क्षेत्र। स्वाभाविक रूप से, ऐसे संस्करणों के लिए एक सख्त औपचारिकता आवश्यक है, जिसके कारण मानकों को विकसित किया जाता है और फिर बहुत लंबे समय के लिए बदल दिया जाता है।
एसईआई के लिए, यह वास्तव में, एक अमेरिकी संस्थान पर आधारित एक अनुसंधान केंद्र है। बहुत सारी महत्वाकांक्षाएं हैं, पैसा और, तदनुसार, उत्पादन अधिक जीवंत है।

योजना

आईएसओ 9001 उच्च स्तरीय आवश्यकताओं का एक समूह है। यहाँ एक कुख्यात तस्वीर है:

तस्वीर बहुत आम है। लेकिन व्यवहार में इसका क्या मतलब है, कुछ चुनिंदा लोग ही आपको बताएंगे।

सीएमएमआई में, प्रक्रिया क्षेत्रों की सूची किसी भी पीएम या विकसित डेवलपर से परिचित होनी चाहिए।
तो, सीएमएमआई डोमेन सॉफ्टवेयर और सेवा विकास से विशेष सर्वोत्तम प्रथाओं का एक ढांचा है। प्रत्येक बाद की नई प्रक्रिया क्षेत्र में केवल 5 स्तर जोड़े जाते हैं।

आयतन

आईएसओ 9001 - संक्षिप्त पाठ के 33 पृष्ठ । सामान्य वाक्यांश, किसी भी संगठन में मौजूद सामान्यीकृत कार्यों का विवरण। उदाहरण के लिए, संसाधन प्रबंधन, प्रबंधन जिम्मेदारी, आदि।
CMMI - 700 से अधिक पृष्ठ , तीन खंड (CMMI-DEV, CMMI-SVC और CMMI-ACQ)
आईटी संगठनों के लिए उपयुक्त है। डेयरियों पर लागू होना मुश्किल है :)
इस प्रकार, आईएसओ में हमारे पास किसी भी संगठन के लिए सिद्धांतों का एक संक्षिप्त सेट है । सीएमएमआई - आईटी क्षेत्र के लिए विस्तृत व्यावहारिक तरीके ।

की शुरूआत

आईएसओ 9001 के कार्यान्वयन में 100-300 कर्मचारियों के औसत संगठन के लिए 6-8 महीने लगेंगे ।
विशेष रूप से, मानक सीएमएमआई की तुलना में लागू करने के लिए आसान और सस्ता है।
CMMI के कार्यान्वयन को इस तरह के संगठन (परियोजनाओं के सेट) से स्तर 3 तक 8-12 महीने लगेंगे ।
आईएसओ 9001 की तुलना में कार्यान्वयन अधिक कठिन है। अधिक महंगा है, लेकिन किसी भी तरह अधिक सुविधाजनक है।

प्रमाणपत्र

आईएसओ 9001 प्रमाणन एक-सा है - अर्थात, यह या तो प्रमाणित किया गया था या नहीं, संगठन के स्तर को इंगित किए बिना।
इसके अलावा, वर्ष में एक बार - पुष्टिकरण ऑडिट। हर 3 साल - पूर्ण पुन: प्रमाणन।
कई परिपक्वता स्तरों की कमी के लिए आईएसओ 9001 की आलोचना करते हैं। यानी सभी एक ही स्थिति में हैं - अच्छी प्रक्रियाओं वाली एक उन्नत कंपनी, जो बिना प्रक्रियाओं के एक शुरुआती आईपी है।
CMMI प्रमाणन संयोजनों और आगे के सुधारों के लिए बहुत गुंजाइश है।

CMMI एक 5-स्तरीय परिपक्वता मॉडल नियुक्त करता है । आप 5 स्तरों में से किसी को भी प्रमाणित कर सकते हैं (अच्छी तरह से, पहले को छोड़कर; मैंने यह भी नहीं सुना है कि वे दूसरे पर प्रमाणित हैं - आमतौर पर वे 3 से शुरू होते हैं)।
इसके अलावा, आप स्तर का आकलन करने के लिए विभिन्न तरीके चुन सकते हैं।

निष्कर्ष?

वैसे, ऐसा लगता है कि सीएमएमआई के फायदे और आईटी कंपनी के लिए आईएसओ 9001 के नुकसान स्पष्ट हैं।

लेकिन इतना सरल नहीं है।

आईएसओ 9001 हार नहीं मानता

एक मायने में, आईएसओ 9001 कबीले आईटी क्षेत्र के लिए अपने स्वयं के एक्सटेंशन बनाते हुए लड़ने की कोशिश कर रहा है। विशेष रूप से, http://www.tickitplus.org/
इसके अलावा, आईएसओ 9001 का एक पूरा समूह है जो आईएसओ 9001 को आईटी दुनिया को जीतने में मदद करने के लिए है:
आईएसओ 10005: 2005 गुणवत्ता प्रबंधन - गुणवत्ता योजनाओं के लिए दिशानिर्देश
आईएसओ 10006: 2003 गुणवत्ता प्रबंधन - परियोजनाओं में गुणवत्ता प्रबंधन के लिए दिशानिर्देश
आईएसओ 10007: 2003 गुणवत्ता प्रबंधन - कॉन्फ़िगरेशन प्रबंधन के लिए दिशानिर्देश

आईटी के लिए विशेष आईएसओ मानक भी हैं:
आईएसओ / आईईसी 12207 सॉफ्टवेयर जीवनचक्र प्रक्रियाएं
आईएसओ / आईईसी 15288 जीवन चक्र प्रबंधन - सिस्टम जीवन चक्र प्रक्रियाएं
ISO / IEC 15504 सॉफ्टवेयर प्रोसेस इंप्रूवमेंट क्षमता निर्धारण (जिसे SPICE के नाम से जाना जाता है)

यह सूची पूर्ण नहीं है। आईएसओ के आंतों में दर्जनों नहीं, तो दर्जनों हैं। और सभी को एक ही समस्या है - कोई भी उनके बारे में नहीं जानता है , या विशेषज्ञों का एक संकीर्ण सर्कल जानता है।
इसके अलावा, एक महत्वपूर्ण सीमा यह है कि आपको इन सभी दस्तावेजों (CMMI प्रलेखन, MSF, RUP, आदि के विपरीत) का भुगतान करना होगा ।
और वैसे भी, मैंने कभी नहीं सुना कि कोई उन्हें खरीदे। कम से कम रूसियों के बीच।

लेकिन यह वास्तव में आईएसओ 9001 के बारे में है।

तो क्यों आईएसओ 9001 अभी भी एक आईटी वातावरण में जीवित है?

एक औसत आईटी कंपनी के आईएसओ 9001 के प्रमाणीकरण का मुख्य कारण ऐतिहासिक है । ग्राहक यह सुनिश्चित करना चाहते थे कि उनका ऑर्डर कम से कम एक निश्चित स्तर से कम नहीं होगा।
और आईएसओ 9001 ने इसकी गारंटी दी। ग्राहकों ने अन्य क्षेत्रों में आईएसओ 9001 के कार्यान्वयन के परिणाम को देखा (सुना), और काफी हद तक सही माना कि यह आईटी क्षेत्र में काम करेगा।
सब कुछ ऐसा है, लेकिन समय बीत चुका है, आईटी दुनिया बदल गई है, नए मॉडल और तकनीक दिखाई दी हैं। CMMI, चुस्त, आदि दिखाई दिए।
अब आईटी कंपनियां केवल ग्राहक के दबाव के कारण भारी संख्या में आईएसओ 9001 के लिए प्रमाणित हैं - निविदा जीतने के लिए, आदि।

आगे क्या होगा?

जैसे ही समय बीतता है, और ग्राहक सीखता है (महसूस करता है) कि उसके कलाकारों से अधिक सही चीजों की मांग करना आवश्यक है। इस प्रक्रिया को रोका नहीं जा सकता। इंटरनेट अपना काम कर रहा है। अधिक से अधिक आईटी कार्यालय आईएसओ 9001 की औपचारिकता को पूरा कर रहे हैं (निष्पक्षता में, मुझे यह कहना चाहिए कि कुछ कार्यालयों ने आईएसओ 9001 के शेल्फ से कभी छुट्टी नहीं ली है)। और अधिक से अधिक आईटी फर्म विशिष्ट पद्धति, मानकों और प्रथाओं को पेश कर रहे हैं।

साथ ही, यह प्रक्रिया खुद आईटी कंपनियों की ओर से है। उदाहरण के लिए, हमारी कंपनी में हम ग्राहक के लिए सामग्री विकसित कर रहे हैं, जिसमें हम सीएमएमआई के लाभों के बारे में बात करते हैं और उसे आईएसओ 9001 की आवश्यकता नहीं है। यानी एक आईटी कंपनी ग्राहकों की आवश्यकताओं को प्रभावित कर सकती है और विशेष रूप से प्रक्रियाओं, विकास विधियों आदि के क्षेत्र में प्रभाव डालती है ।

तो, 10-15 साल, और आईटी दुनिया के लिए आईएसओ 9001 मर जाएगा। या कुछ सुपर-नए में पुनर्जन्म। लेकिन मुझे विश्वास नहीं हो रहा है :)
बेशक, यह राय व्यक्तिगत रूप से मेरी है, यह परम सत्य होने का दिखावा नहीं करता है।

क्या यह ISO 9001 इतना दोषपूर्ण है?

क्या आईएसओ 9001 अभी भी एक आईटी कंपनी के लिए समझ में आता है?
कुछ शर्तों में, हाँ।
खराब प्रक्रियाओं (या लापता प्रक्रियाओं के साथ) के साथ एक छोटी सी कंपनी के लिए ।
आईएसओ 9001 के कार्यान्वयन से उसे सरल, मजबूत प्रक्रियाएं स्थापित करने, ट्रैक करने और उन्हें बेहतर बनाने में मदद मिलेगी। बाहरी प्रमाणन की आवश्यकता नहीं हो सकती है - आखिरकार, यह मानक की आवश्यकताओं को लागू करने के लिए पर्याप्त है। लेकिन यह प्रमाणित होना बेहतर है - कीमत कम है, लेकिन यह अच्छा स्वर रखता है।

लेकिन अगर कंपनी के पास पहले से ही एक अच्छी प्रक्रिया प्रणाली है, तो आईएसओ 9001 का जिक्र करने का कोई मतलब नहीं है। बेहतर है कि कुछ जमीन-हाथ वाली आईटी लें: गंभीर परियोजनाओं के लिए सीएमएमआई, आसान के लिए फुर्तीली वगैरह।

मुझे टिप्पणियों और चर्चा पर खुशी होगी।

संदर्भ

- आईएसओ 9001 का आधिकारिक पाठ , अधिक सुविधाजनक विकल्प भी है।
- सीएमएमआई

PS तस्वीर में बूढ़ा आदमी एक बहुत सम्मानित बॉडी बिल्डर रे मून है । वह पहले से ही 80 से अधिक है, कृपया उसका मजाक न उड़ाएं। हालांकि, आईएसओ 9001 से ऊपर।