Yazılım İçin Ömür Devri Boyunca Birleştirilmiş NATO Kalite Gereksinimleri

(1)

(1 nci Baskı)

Yazılım İçin Ömür Devri Boyunca Birleştirilmiş NATO Kalite Gereksinimleri

AQAP-160 BASKI 1

(Temmuz 2001)

(2)

AQAP-160 (1 nci Baskı)

ORİJİNAL

(3)

(1 nci Baskı)

KUZEY ATLANTİK PAKTI TEŞKİLATI ASKERİ SATANDARDİZASYON AJANSI (MAS)

NATO YAYIN MEKTUBU

Temmuz 2001

1. AQAP-160 (Baskı 1)- YAZILIM İÇİN ÖMÜR DEVRİ BOYUNCA BİRLEŞTİRİLMİŞ NATO KALİTE GEREKSİNİMLERİ, bir NATO/BİO TASNİF DIŞI yayındır. İlgili ülkelerin bu yayını kullanma anlaşması, STANAG 4107’de kayıtlıdır.

2. AQAO-160 (Baskı 1) alındığı andan itibaren geçerlidir. Belgelerin imha edilmesine ilişkin yerel prosedür uyarınca imha edilmesi gereken AQAP-150 (Baskı 2)’nin yerini alır.

3. Bu yayının nüshalarının Yükleniciler ve Satıcılara dağıtılmasına izin verilmekte ve bu tip dağıtımlar teşvik edilmektedir.

Jan H. ERIKSEN

Tuğamiral, NONA

MAS Başkanı

(4)

AQAP-160 (1 nci Baskı)

Değişiklik Kayıtları

Değişiklik Kayıt Uygulama Kayıt eden

Tarihi Tarihi Tarihi Kişi

ORİJİNAL

(5)

(1 nci Baskı) İçindekiler

Önsöz

Bölüm 1 Genel... 1

1.1. Amaç ... 1

1.2. Uygulanabilirlik ... 1

1.3. Bu Yayın ile Uyumluluk ... 1

1.4. Bu Yayının Uyarlanması ... 2

1.5. AQAP-160 1. Baskının Yapısı... 2

1.6. İlkesel referanslar... 4

1.7. Bilgi verici referanslar... 4

1.8. Bilgi verici referanslar (Çalışması devam eden) ... 5

1.9. Tanımlar ... 5

1.10. Kısaltmalar Listesi... 5

Bölüm 2 Kalite Sistem Gereksinimleri ... 6

2.1. Yönetimin Sorumluluğu... 6

2.2. Kalite Sistemi ... 6

Bölüm 3 Temel Ömür Devri Süreci Gereksinimleri... 9

3.1. İkmal süreci ... 9

3.2. Tedarik süreci (yüklenicinin gerçekleştireceği) ... 9

3.3. Geliştirme süreci ... 11

3.4. Üretim ve Yerleştirme süreci... 12

3.5. İşletim süreci ... 13

3.6. Bakım süreci ... 13

Bölüm 4 Ömür Devri Süreci Gereksinimlerinin Desteklenmesi ... 14

4.1. Dokümantasyon süreci ... 14

4.2. Konfigürasyon yönetimi süreci ... 14

4.3. Kalite Güvence Süreci ... 14

4.4. Doğrulama süreci ... 15

4.5. Onaylama (geçerli kılma) süreci ... 15

4.6. Müşterek gözden geçirme süreci ... 16

4.7. Denetim süreci ... 16

4.8. Problem çözümleme süreci... 16

4.9. Yönetim süreci ... 16

4.10. Alt yapı süreci... 17

4.11. Eğitim süreci... 17

4.12. Ölçüm süreci ... 17

Bölüm 5 Süreç Gereksinimlerinin Uyarlanması... 19

5.1. Uyarlama süreci ... 19

Bölüm 6 NATO-Özel Gereksinimleri... 20

6.1. Devlet Kalite Güvencesi için yardım ... 20

6.2. Yazılım kalite yönetimi sistemi (kalite sistemi)... 20

6.3. KGT'ye sunulan ürünler ... 20

6.4. KGT'ye bildirim... 20

6.5. KGT'nin bilgiye erişimi... 21 EK A Çapraz Referans-taboları (bilgi amaçlı) ... A-1 EK B Uyarlama dokümantasyonu (ilkesel) ... B-1 EK C Birleştirilmiş Kalite Plânı için ilgili bilgiler (bilgi amaçlı) ... C-1 C.1. Bu Ek'in amacı ... C-1 C.2. Birleştirilmiş Kalite Plânı için ilgili bilgiler... C-1

(6)

AQAP-160 (1 nci Baskı) B ö l ü m 1

Genel

1.1 Amaç

1.1.1 Bu yayın, bir yazılım kalitesi (yönetimi) sistemi için gereklilikleri içerir. Takip eden bölümlerde bahsedilen gerekliliklerle uyumlu olarak, uygun bir yazılım kalitesi (yönetimi) sistemi kurulmalı, dokümante edilmeli, uygulanmalı, sürdürülmeli, değerlendirme yapılarak iyileştirilmeli ve/veya değerlendirmeye alınmalıdır. Bu gereklilikler tedarikçinin bir yazılım ürünü veya hizmetini sağlamasında müşteri gereksinimlerini karşılayabilmesi konusunda güven sağlamalıdır.

1.1.2 Bu yayın ayrıca, endüstri tarafından başvurulabilecek, iyi tanımlanmış bir terminoloji ile yazılım ömür devri süreçleri için ortak bir çerçeve oluşturur.

1.1.3 Bu yayın, özel bir kuruluş, proje veya proje içindeki bir uygulamaya uyarlanmak için tasarlanmıştır. Uyarlandığında bu yayın, yazılım ömür devri süreçlerinin kalitesini ve bunların sonucu olan ürünleri ve hizmetleri yönetmek için gerekli olanları açıkça belirtir.

1.2 Uygulanabilirlik

Bu yayın temel olarak iki taraflı bir sözleşmede kullanılmak üzere oluşturulmuştur. Bir sözleşmede referans olarak gösterildiğinde bu yayın, bir sisteme yerleştirilmiş bir yazılımın, tek başına bir yazılım ürününün ve/veya bir yazılım hizmetinin ikmali (ve ilgili tedariki, geliştirilmesi, üretimi ve yerleştirilmesi, işletilmesi ve idamesi) için uygulanacaktır.

Not: Yazılım, aygıt yazılımı(sabit yazılım-firmware)nın yazılım kısmını içerir.

1.2.2 Bu yazılım bir kuruluş tarafından dahili olarak bir sisteme yerleştirilmiş bir yazılımın, tek başına bir yazılım ürününün ve/veya bir yazılım hizmetinin ikmali (ve ilgili tedariki, geliştirilmesi, üretimi ve yerleştirilmesi, işletilmesi ve idamesi) için kullanılabilir.

1.2.3 Diğer sistem bileşenlerinin (ör. Donanım) ikmali (ve ilgili tedariki, geliştirilmesi, üretimi ve yerleştirilmesi, işletilmesi ve idamesi) için bu yayın, diğer uygun standartlarla (ör. AQAP- 110) birlikte kullanılmalıdır.

1.2.4 Sözleşme şartları ile bu yayın arasında herhangi bir tutarsızlık ortaya çıkarsa sözleşme şartları geçerli olacaktır.

1.3 Bu Yayın ile Uyumluluk

1.3.1 Bu Yayın ile Uyumluluk, bu Yayındaki Bölüm 2 ve Bölüm 6’daki gereksinimlerin yerine getirilmesi ve Bölüm 3 ve 4’ten seçilen süreçlerin, faaliyetlerin ve görevlerin, Uyarlama Sürecine (Bölüm 5) uygun olarak yerine getirilmesi ile tanımlanmıştır.

1.3.1.1 Organizasyonel uygunluk

Organizasyonel düzeyde uygunluk, bu Yayındaki Bölüm 2 ve Bölüm 6’daki gereksinimlerin yerine getirilmesi ve Bölüm 3 ve 4’ten spesifik organizasyon için seçilen süreçlerin, faaliyetlerin ve görevlerin Uyarlama Süreci prensiplerine (Bölüm 5) uygun olarak yerine getirilmesi ile tanımlanmıştır.

1.3.1.2 Proje uygunluğu

Organizasyonel düzeyde uygunluk, bu Yayındaki Bölüm 2 ve Bölüm 6’daki gereksinimlerin yerine getirilmesi ve Bölüm 3 ve 4’ten spesifik proje için seçilen süreçlerin, faaliyetlerin ve görevlerin Uyarlama Sürecine (Bölüm 5) uygun olarak yerine getirilmesi ile tanımlanmıştır.

ORİJİNAL

(7)

(1 nci Baskı)

1.3.1.3 Uygulama uygunluğu

Proje içinde uygulama düzeyinde uygunluk, Bölüm 3 ve 4’ten proje içinden spesifik uygulama için seçilen süreçlerin, faaliyetlerin ve görevlerin Uyarlama Sürecine (Bölüm 5) uygun olarak yerine getirilmesi ile tanımlanmıştır.

1.3.2 Bu Yayın ile uygunluk, Ek B’ye uygun olarak dokümante edilecektir.

1.4 Bu Yayının Uyarlanması

1.4.1 Uyarlama süreci Bölüm 5’te açıklanmıştır.

1.4.2 Bu dokümanın bir sözleşmede kullanılmak üzere uyarlanması sırasında, uyarlama düzeyi, ürünün ve projenin karakteristikleri ile ve öngörülen risklerle tutarlı olmalıdır.

1.4.3 Uyarlama, uygulama düzeyinde, proje düzeyinde veya organizasyonel düzeyde yapılabilir.

1.4.3.1 Bu Yayının uygulama ve proje düzeyinde uyarlanması, Bölüm 5’in gereksinimlerine uygun olmalıdır.

1.4.3.2 Bu Yayının organizasyon düzeyinde uyarlanması sırasında, bu işlem, Bölüm 5’teki prensiplerin organizasyonel bakış açısıyla uygulanması ile gerçekleştirilebilir.

1.4.4 Bu Yayındaki Bölüm 3 ve Bölüm 4, uyarlanacak olan bir dizi süreç, faaliyet ve görevi içermektedir. Uyarlama süreci, süreçlerin, faaliyetlerin ve görevlerin, tamamen veya kısmen çıkarılması veya indirgenmesi işlemidir.

Not: Süreç, faaliyet ve görevlere ilâveler yapılabilir.

1.5 AQAP-160 1. Baskının Yapısı 1.5.1 AQAP-160 1. Baskı: model

1.5.1.1 AQAP-160 1. Baskının modeli, şekil 1’de tanımlanmıştır.

NATO-Spesifik gereksinimleri

Kalite Sistemi gereksinimleri

Süreçle ilgili gereksinimler

Şekil 1

1.5.1.2 AQAP-160 1. Baskının modeli aşağıdakilerden oluşur:

a. Süreçle ilgili gereksinimler: ISO/IEC 12207’nin açıkça kapsamadığı, ISO 9001:1994/ISO 9001:2000’nin gereksinimlerine ilavelerle, ISO/IEC 12207’ye dayalı temel ve destekleyici süreçler için bir dizi gereksinimler.

(8)

AQAP-160 (1 nci Baskı)

b. Kalite sistemi gereksinimleri: tedarikçiye yüklenen organizasyonel gereksinimler.

Kalite sistemi gereksinimleri ISO 9001:1994/ISO 9001:2000’e dayalıdır ve temel ve destekleyici süreçlere bağlıdır (süreçle ilgili gereksinimler).

c. NATO-spesifik gereksinimleri: Tedariğin, NATO çevresinde yapılması sebebiyle doğan spesifik gereksinimlerdir.

1.5.2 AQAP-160 1. Baskı: gereksinimlerin düzenleme şeması

1.5.2.1 AQAP-160 1. Baskı’daki tipik gereksinim aşağıdakilerden oluşur:

a. Başlık.

b. Uygulanabilir ISO talep(ler)ine bir referans veya referanslar içeren bir alt paragraf (bir ISO gereksiniminin aynen uygulanması). ISO gereksinimlerinin uyumlu eklerinin tüm alt seviye alt paragrafları, aksi belirtilmediği taktirde aynen uygulanacaktır.

Not: ISO gereksinimleri, ISO/IEC 12207 veya ISO 9001:1994/ISO 9001:2000’den kaynaklı olabilir.

c. Her bir aynen uygulanan ISO – gereksinimleri, bir ilaveye veya ilavelere sahip olabilir.

İlaveler, aynen uygulanan ISO – gereksinimleri altında gruplandırılırlar. Bir ilave, aşağıdaki özelliklerden birine sahip olabilir:

(1) “Değişiklik” : Aynen uygulanan ISO – gereksinimlerinde bir cümle ve/veya bir paragrafın bazı kelimelerinin değişmesi.

(2) “Çıkarma” : Aynen uygulanan ISO – gereksinimlerinde bir cümle ve/veya bir paragrafın bazı kelimelerinin çıkarılması.

(3) “İlave” : Aynen uygulanan ISO – gereksinimlerinde bir cümle ve/veya bir paragrafa bazı kelimelerin eklenmesi. İlave, aşağıdaki tiplerden birinde olabilir:

(a) Tamamlayıcı bir gereksinimin eklenmesi.

(b) ISO kalite dünyası (ISO 9001:1994/ISO 9001:2000) ile ISO/IEC mühendislik dünyası (ISO/IES 12207) arasında bir bağlantı.

1.5.2.2 Tipik bir AQAP-160 1. Baskı gereksiniminin bir başlığı altında listelenen gereksinimler arasında hiyerarşik bir ilişki yoktur.

1.5.2.3 Çapraz-referans tabloları (Ek A)

a. Ek A, bu yayında referans alınan, ISO 9001:1994 (Tablo A-1)’den veya ISO 9001:2000 (Tablo A-2)’den aynen uygulanan ISO gereksinimleri ile ISO/IEC 12207 (Tablo A-3)’den aynen uygulanan ISO/IEC gereksinimlerinin bir çapraz- referansını içerir.

b. Aksi belirtilmedikçe, tablo A-1, A-2 ve A-3’de belirtilen, bütün aynen uygulanan ISO gereksinimleri, tamamiyle uygulanır.

c. Aynen uygulanan bir ISO gereksinimi, aynı ISO dokümanının (örneğin, ISO 9001:1994/ISO 9001/2000 veya ISO/IEC 12207) başka bir paragrafına referans veriyorsa, bu yayının benzer gereksinimlerini tanımlamak amacıyla Ek A’daki çapraz-referans tablosu kullanılmalıdır.

ORİJİNAL

(9)

(1 nci Baskı)

d. Aynen uygulanan ISO gereksinimi, “bu Uluslar arası Standart”a referans veriyorsa (örneğin, ISO 9001:1994/ISO 9001/2000 veya ISO/IEC 12207), bu, “bu yayın”

şeklinde okunmalıdır (örneğin, AQAP-160 1. Baskı).

1.5.3 AQAP-160 1. Baskı: içerik

1.5.3.1 Bölüm 2, kalite sistem gereksinimlerini içerir.

1.5.3.2 Bölüm 3 ve 4, sırasıyla temel ve destekleyici ömür devri süreçleri gereksinimlerini içerirler.

1.5.3.3 Bölüm 5, bu yayının, spesifik bir proje veya proje içindeki uygulama için uyarlama gereksinimlerini içerir. Bölüm 5’teki prensipler bu yayının, ayrıca bir organizasyona uyarlanması için de kullanılabilir.

1.5.3.4 Bölüm 6, NATO-spesifik gereksinimlerini içerir.

1.6 İlkesel referanslar

1.6.1 ISO/IEC 12207 1. Baskı: 1995, Bilgi teknolojisi – Yazılım ömür devri süreçleri 1.6.2 ISO 9001:2000: Kalite yönetimi sistemleri – Gereksinimler

1.6.2.1 ISO 9001:2000, 2000 yılı sonunda ISO 9001:1994’ün yerini almıştır. ISO 9001:2000’in yayınlanmasından önce, bir kuruluşun Kalite Yönetim Sisteminin sertifikasyonu, ISO 9001:1994’e uygun olarak yapılmak zorundadır. Bu durum, iki baskının, belirli bir süre boyunca çakışmasına yol açabilir. Bu da AQAP-160 1. Baskı’nın ISO 9001:1994 ile ilgili olan ilkesel referansını sürdürmesini mecbur tutar.

1.6.3 ISO 9000:2000: Kalite yönetimi sistemleri – Esaslar ve Sözlük

1.6.3.1 ISO 9000:2000, 2000 yılı sonunda ISO 8402 2. Baskı’nın yerini almıştır. ISO 9001:2000’nin yayınlanmasından önce, bir kuruluşun Kalite Yönetim Sisteminin sertifikasyonu, ISO 9001:1994’e uygun olarak yapılmak zorundadır. Bu durum, iki baskının, belirli bir süre boyunca çakışmasına yol açabilir. Bu da AQAP-160 1. Baskı’nın ISO 8402 ile ilgili ilkesel referansını sürdürmesini mecbur tutar.

1.6.3.2 Kalite Yönetim Sistemlerini geliştirmek/modernize etmek isteyen kuruluşlar için ISO 8402’nin sözlüğü, geçici bir süreyle ISO 9000:2000’e uyumlu olarak kullanılabilir.

1.6.4 ISO 9001:1994 2. Baskı: 1994, Kalite sistemleri – tasarım, geliştirme, üretim, kurulum ve servis alanlarında kalite güvencesi modeli.

1.6.5 ISO 8402 2. Baskı: 1994, Kalite yönetimi ve kalite güvencesi: sözlük.

1.7 Bilgi verici referanslar

1.7.1 ISO 9000-3 2. Baskı: 1997, ISO 9001:1994’ün bilgisayar yazılımlarının geliştirilmesi, ikmali, kurulumu ve idamesi konularına uygulanması için kılavuz.

1.7.2 ISO/IEC 9126 1. Baskı: 1991, Bilgi teknolojisi – Yazılım ürünü değerlendirmesi – Kalite karakteristikleri ve kullanım kılavuzu.

1.7.3 ISO 10012 1. Baskı:1992, Ölçüm teçhizatı için kalite güvencesi gereksinimleri – Bölüm 1:

Ölçüm teçhizatının Metrolojik Doğrulama sistemi.

1.7.4 AQAP-110 2. Baskı: Tasarım, geliştirme ve üretim için NATO Kalite güvencesi gereksinimleri.

(10)

AQAP-160 (1 nci Baskı)

1.8 Bilgi verici referanslar (Çalışması devam eden)

1.8.1 ISO/IEC 9126 (Bölüm 1-4): Bilgi Teknolojisi – Yazılım ürünü kalitesi 1.8.2 ISO/IEC 15939: Yazılım Mühendisliği – Yazılım ölçüm süreci çatısı

1.8.3 ISO/IEC 15504 (Bölüm 1-9): Bilgi Teknolojisi – Yazılım süreci değerlendirmesi 1.8.4 ISO/IEC 14598 (Bölüm 1-6): Bilgi Teknolojisi – Yazılım ürünü değerlendirmesi

1.9 Tanımlar

1.9.1 Kalite Güvencesi Temsilcisi (QAR) – Alıcının, sözleşmede belirtilen yetkilisi veya yetkili temsilcisi.

1.9.2 Satışa Hazır Ürün - ISO/IEC 12207 tanımı uygulanacaktır.

Not: Satışa hazır ürünler, yeniden kullanılabilir ürünler, Devletin sağladığı ürünler veya kaynağına bağlı ticari olarak elde edilebilir ürünler olabilirler.

1.10 Kısaltmalar Listesi

1.10.1 QAR – Kalite Güvencesi Temsilcisi 1.10.2 GQA – Devlet Kalite Güvencesi

ORİJİNAL

(11)

(1 nci Baskı) B ö l ü m 2:

Kalite Sistem Gereksinimleri

2.1 Yönetimin sorumluluğu 2.1.1 Kalite politikası

2.1.1.1 ISO 9001:2000 (5.3) gereksinimi (Kalite politikası) uygulanacaktır, 2.1.1.2 ISO 9001:2000 (5.4.1) gereksinimi (Kalite hedefleri) uygulanacaktır, veya

ISO 9001:1994 (4.1.1) gereksinimi (Kalite politikası) uygulanacaktır, 2.1.2 Organizasyon

2.1.2.1 Sorumluluk ve yetki

2.1.2.1.1 ISO 9001:2000 (5.5.1) gereksinimi (Sorumluluk ve yetki) uygulanacaktır, 2.1.2.1.2 ISO 9001:2000 (6.2.1) gereksinimi (Genel) uygulanacaktır veya

ISO 9001:1994 (4.1.2.1) gereksinimi (Sorumluluk ve yetki) uygulanacaktır.

2.1.2.2 Kaynaklar

2.1.2.2.1 ISO 9001:2000 (5.1.e) gereksinimi uygulanacaktır,

2.1.2.2.2 ISO 9001:2000 (6.1) gereksinimi (Kaynakların sağlanması) uygulanacaktır, veya ISO 9001:1994 (4.1.2.2) gereksinimi (Kaynaklar) uygulanacaktır.

2.1.2.2.3 ISO 9001:2000 (6.2.2) gereksinimi (Yeterlilik, farkında olma(bilinç) ve eğitim) uygulanacaktır veya ISO 9001:1994 (4.18) gereksinimi (Eğitim) uygulanacaktır.

2.1.2.2.4 ISO/IEC 12207 (7.2) gereksinimi (Altyapı Süreci) uygulanacaktır:

Not: ISO/IEC 12207 gereksinimi 7.2, organizasyonel düzeyde bir altyapı bağlamında görülmektedir. AQAP-160 Baskı 1 (4.10) gereksinimi, proje düzeyinde bir altyapı bağlamındaki gereksinim ile aynıdır.

2.1.2.3 Yönetimin temsilcisi

2.1.2.3.1 ISO 9001:2000 (5.5.2) gereksinimi (Yönetim temsilcisi) uygulanacaktır veya ISO 9001:1994 (4.1.2.3) gereksinimi (Yönetim temsilcisi) uygulanacaktır.

İlave: “Yönetim temsilcisi, kaliteye yönelik konuları çözümlemek için gerekli yetkiye ve organizasyonel özgürlüğe sahip olacaktır.”

2.1.3 Yönetimin gözden geçirmesi

2.1.3.1 ISO 9001:2000 (5.6) gereksinimi (Yönetimin gözden geçirmesi) uygulanacaktır veya ISO 9001:1994 (4.1.3) gereksinimi (Yönetimin gözden geçirmesi) uygulanacaktır.

2.2 Kalite Sistemi 2.2.1 Genel

2.2.1.1 ISO 9001:2000(4.1) gereksinimi (Genel şartlar) uygulanacaktır;

2.2.1.2 ISO 9001:2000(5.1) gereksinimi (Yönetimin taahhüdü) uygulanacaktır;

2.2.1.3 ISO 9001:2000(5.4.1) gereksinimi (Kalite hedefleri) uygulanacaktır;

(12)

AQAP-160 (1 nci Baskı)

2.2.1.4 ISO 9001:2000(4.2.2) gereksinimi (Kalite el kitabı) uygulanacaktır veya ISO 9001:1994(4.2.1) gereksinimi (Genel) uygulanacaktır:

Çıkar (Sil) :Not 6.

2.2.2 Kalite Sistem Prosedürleri (Süreç Oluşturma)

2.2.2.1 ISO 9001:2000(4.2) gereksinimi (Dokümantasyon şartları) uygulanacaktır; veya ISO 9001:1994(4.2.2) gereksinimi (Kalite sistem prosedürleri) uygulanacaktır.

İlave: “Temel ve destekleme süreçleri için hazırlanan tüm organizasyonlar (ve ilgili faaliyetler ve görevler) ISO/IEC 12207’ye dayalı olacaktır.( Bu yayımın 3. ve 4.

Bölümlerine bakınız.) Kalite sistem prosedürleri, bu organizasyonla ilgili temel ve destekleyen süreçleri uygulayacaktır.”

Not: AQAP–160 1. Baskı (2.2.2) gereksinimi, ISO/IEC 12207, 7.3.1 İlerleme Sürecindeki

“Süreç oluşturulması”na uygundur.

2.2.3 İç kalite denetimleri ve Düzeltici Faaliyet (Süreç Değerlendirmesi) 2.2.3.1 ISO 9001:2000 (8.2.2) gereksinimi (İç tetkik) uygulanacaktır

Çıkar : NOT, veya

ISO 9001:1994(4.17) gereksinimi(iç kalite denetimleri) uygulanacaktır.

Çıkar : Not 21.

İlave: “İç kalite denetimleri aynı zamanda ISO/IEC 12207 ‘ye dayanan temel ve destekleme süreçleri ile ilgili süreç değerlendirmesini de kapsamaktadır.(Bu Baskının 3. ve 4. Bölümlerine bakınız)”

2.2.3.2 ISO 9001:2000 (8.5.2) gereksinimi (Düzeltici faaliyet) uygulanacaktır, veya ISO 9001:1994 (4.14.2) gereksinimi (Düzeltici faaliyet) uygulanacaktır.

“Süreç değerlendirilmesi”ne uygundur.

2.2.4 Önleyici Faaliyet (Süreç İyileştirme)

2.2.4.1 ISO 9001 :2000 (8.5.3) gereksinimi (Önleyici faaliyet) uygulanacaktır veya ISO 9001:1994 (4.14.3) gereksinimi(Önleyici faaliyet) uygulanacaktır.

2.2.4.2 ISO/IEC 12207 (7.3.3) gereksinimi (Süreç ilerlemesi) uygulanacaktır.

Değişiklik: ‘‘Kuruluş (Organizasyon)’’, ‘’Yüklenici’’ olacaktır.

“Süreç ilerlemesi”ne uygundur.

2.2.5 Kalite kayıtlarının kontrolü

2.2.5.1 ISO 9001: 2000(4.2.4) gereksinimi (Kayıtların kontrolü) uygulanacaktır,veya ISO 9001: 1994(4.16) gereksinimi (Kalite kayıtlarının kontrolü) uygulanacaktır.

2.2.6 Kalite sisteminin sürdürülmesi

2.2.6.1 ISO 9001: 2000 (5.4.2) gereksinimi (Kalite yönetim sisteminin plânlanması) uygulanacaktır.

2.2.6.2 ISO 9001:2000 (7.1) gereksinimi (Ürün gerçekleştirmenin plânlanması) uygulanacaktır, veya

ISO 9001:1994 (4.2.3) gereksinimi (Kalite plânlaması) uygulanacaktır.

ORİJİNAL

(13)

(1 nci Baskı)

2.2.7 Muayene, ölçme ve test teçhizatının kontrolü

2.2.7.1 ISO 9001:2000 (7.6) gereksinimi (İzleme ve ölçme cihazlarının kontrolü) uygulanacaktır.

Not: Daha fazla bilgi için ISO 10012-1’e başvurun, veya

ISO 9001:1994 (4.11) gereksinimi (muayene, ölçme ve test teçhizatının kontrolü) uygulanacaktır.

Not: Daha fazla bilgi için ISO 10012-1’e başvurun.

(14)

AQAP-160 (1 nci Baskı)

B ö l ü m 3

Temel Ömür Devri Süreçleri Gereksinimleri

3.1 İkmal süreci

ISO/IEC 12207 (5.2) gereksinimi (Tedarik süreci) uygulanacaktır.

3.1.1 ISO/IEC 12207 (5.2.1) gereksinimi (Başlatma) uygulanacaktır.

3.1.2 ISO/IEC 12207 (5.2.2) gereksinimi (Cevap hazırlığı) uygulanacaktır.

3.1.3 ISO/IEC 12207 (5.2.3) gereksinimi (Sözleşme) uygulanacaktır.

3.1.4 ISO/IEC 12207 (5.2.4) gereksinimi (Plânlama) uygulanacaktır.

3.1.5 ISO/IEC 12207 (5.2.5) gereksinimi (İcra ve kontrol) uygulanacaktır.

3.1.5.1 ISO/IEC 12207 (5.2.5.1) gereksinimi uygulanacaktır.

3.1.5.2 ISO/IEC 12207 (5.2.5.2) gereksinimi uygulanacaktır:

a. İlave: “d) “Tedarik Süreci (yüklenicinin gerçekleştireceği)”’ne uygun olarak yazılım ürününün tedariki” (AQAP-160 1. Baskı (3.2) gereksinimi)

Not: “Tedarik Süreci (yüklenicinin gerçekleştireceği)”, diğer harici (veya dahili) kuruluşlarca yükleniciye sağlanan tüm ürünlerin kontrolünde kullanılacaktır.

b. İlave: “e) Yazılım ürününün, Üretim ve Yerleştirme Süreci’ne (AQAP-160 1. Baskı (3.4) gereksinimi) uygun olarak üretimi ve yerleştirilmesi.”

Değişiklik: “Satın alma süreci (5.1)”, “Tedarik Süreci (yüklenicinin gerçekleştireceği) (AQAP-160 1. Baskı (3.2) gereksinimi)” olarak değiştirilmiştir.

3.1.6 ISO/IEC 12207 (5.2.6) gereksinimi (Gözden geçirme ve değerlendirme) uygulanacaktır.

3.1.7 Sözleşmenin gözden geçirilmesi

3.1.7.1 ISO 9001:2000 (5.2) gereksinimi (Müşteri odaklılık) uygulanacaktır.

3.1.7.2 ISO 9001:2000 (7.2) gereksinimi (Müşteri ile ilgili prosesler) uygulanacaktır veya ISO 9001:2000 (4.3) gereksinimi (Sözleşmenin gözden geçirilmesi) uygulanacaktır.

3.2 Tedarik süreci (yüklenicinin gerçekleştireceği)

ORİJİNAL

(15)

(1 nci Baskı)

ISO/IEC 12207 (5.1) gereksinimi (Satın alma süreci) uygulanacaktır.

Değişiklik: “tedarikçi” yerine “yüklenici”

Değişiklik: “yüklenici” yerine “alt yüklenici”

Değişiklik: “yapacaktır” yerine “yapmalıdır”

3.2.1 ISO/IEC 12207 (5.1.1) gereksinimi (Başlatma) uygulanacaktır.

3.2.2 ISO/IEC 12207 (5.1.2) gereksinimi (Teklif için çağrı hazırlıkları) uygulanacaktır.

3.2.3 ISO/IEC 12207 (5.1.3) gereksinimi (Sözleşmenin hazırlanması ve güncellenmesi) uygulanacaktır.

NOT’u çıkarınız.

3.2.4 ISO/IEC 12207 (5.1.4) gereksinimi (Satıcının izlenmesi) uygulanacaktır.

3.2.5 ISO/IEC 12207 (5.1.5) gereksinimi (Kabul ve tamamlanma) uygulanacaktır.

3.2.6 ISO 9001:2000 (7.4.1) gereksinimi (Satın alma prosesi) uygulanacaktır veya ISO 9001:1994 (4.6.2) gereksinimi (Alt yüklenicilerin değerlendirilmesi) uygulanacaktır.

3.2.7 ISO 9001:2000 (7.4.2) gereksinimi (Satın alma bilgisi) uygulanacaktır veya ISO 9001:1994 (4.6.3) gereksinimi (Satın alma verisi) uygulanacaktır.

3.2.8 ISO 9001:2000 (7.4.3) gereksinimi (Satın alınan ürünün doğrulaması) uygulanacaktır veya

ISO 9001:1994 (4.6.4.1) gereksinimi (Alt yüklenicinin binasında tedarikçi doğrulaması) uygulanacaktır.

3.2.9 ISO 9001:2000 (7.4.3) gereksinimi (Satın alınan ürünün doğrulanması) uygulanacaktır veya

ISO 9001:1994 (4.6.4.2) gereksinimi (Müşterinin alt sözleşme ürününü doğrulaması) uygulanacaktır.

3.2.10 ISO 9001:2000 (7.5.4) gereksinimi (Müşteri mülkiyeti) uygulanacaktır veya ISO 9001:1994 (4.7) gereksinimi (Müşteri tarafından tedarik edilen ürünün kontrolü) uygulanacaktır.

3.2.11 Girdi muayenesi ve testleri.

3.2.11.1 ISO 9001:2000 (7.4.3) gereksinimi (Satın alınan ürünün doğrulanması) uygulanacaktır,

3.2.11.2 ISO 9001:2000 (7.5.1) gereksinimi (Üretim ve hizmet sağlamanın kontrolü) uygulanacaktır,

3.2.11.3 ISO 9001:2000 (8.2.4) gereksinimi (Ürünün izlenmesi ve ölçülmesi) uygulanacaktır veya

(16)

AQAP-160 (1 nci Baskı)

ISO 9001:1994 (4.10.2) gereksinimi (Girdi muayenesi ve testleri) uygulanacaktır.

3.3 Geliştirme süreci

ISO/IEC 12207 (5.3) gereksinimi (Geliştirme süreci) uygulanacaktır.

Çıkar: “12) Yazılım kurulumu;”

Çıkar: “13) Yazılım kabul desteği;”

3.3.1 ISO/IEC 12207 (5.3.1) gereksinimi (Süreç gerçekleştirimi) uygulanacaktır.

3.3.1.1 ISO/IEC 12207(5.3.1.1) gereksinimi uygulanacaktır.

İlave: “Geliştirme sürecinde, devredilemeyen malların kullanımından önce, onların istenilen fonksiyonları yerine getireceklerine dair objektif kanıt bulunacaktır.”

3.3.2 ISO/IEC 12207 (5.3.2) gereksinimi (Sistem ihtiyaç analizi) uygulanacaktır.

3.3.3 ISO/IEC 12207 (5.3.3) gereksinimi (Sistem mimari tasarımı) uygulanacaktır.

3.3.4 ISO/IEC 12207 (5.3.4) gereksinimi (Yazılım ihtiyaçları analizi) uygulanacaktır.

Değişiklik: “a) Performans, fiziksel özellikler, çevre şartları, stres şartları, sınır şartları ve sınır dışı şartları dahil olmak üzere, yazılım öğesinin altında çalışacağı fonksiyonel ve kabiliyet şartnameleri.”

İlave: “l) İstenmeyen yazılım davranışlarının (yazılımın yapmaması gereken) önlenmesini açıklayan şartnameler;”

İlave: “m) Hata durumunda yazılım davranışı (örn, kabullenilir verim düşüşü, kapanma);”

İlave: “n) Geliştirme kısıtlamaları;”

İlave: “o) Kalite özellikleri.”

Not: Ayrıca, AQAP160 1.Baskı– 4.12 Ölçüm sürecine de bakınız 3.3.4.2 ISO/IEC 12207(5.3.4.2) gereksinimi uygulanacaktır.

3.3.5 ISO/IEC 12207 (5.3.5) gereksinimi (Yazılım mimari tasarımı) uygulanacaktır.

3.3.6 ISO/IEC 12207 (5.3.6) gereksinimi (Yazılım ayrıntılı tasarımı) uygulanacaktır.

3.3.7 ISO/IEC 12207 (5.3.7) gereksinimi (Yazılım kodlaması ve testi) uygulanacaktır.

3.3.8 ISO/IEC 12207 (5.3.8) gereksinimi (Yazılım entegrasyonu) uygulanacaktır.

3.3.9 ISO/IEC 12207 (5.3.9) gereksinimi (Yazılım nitelik testi) uygulanacaktır.

ORİJİNAL

(17)

(1 nci Baskı)

3.3.10 ISO/IEC 12207 (5.3.10) gereksinimi (Sistem entegrasyonu) uygulanacaktır.

3.3.11 ISO/IEC 12207 (5.3.11) gereksinimi (Sistem nitelik testi) uygulanacaktır.

3.3.12 Sistemin onaylanması (geçerli kılınması-validation)

3.3.12.1 Sistem, özel kullanım amaçlarına uygun olarak onaylanacaktır.

3.3.12.2 Onaylanan sistem, aşağıdaki kriterlere göre değerlendirilecektir.

Değerlendirme sonuçları dokümante edilecektir.

(a) Sistemin özel kullanım amaçlarını kapsayan testi;

(b) Beklenen onaylama sonuçlarına uygunluğu;

(c) Çalışma ve bakımının fizibilitesi.

3.4 Üretim ve Yerleştirme süreci

3.4.1 Sürecin Uygulanması

3.4.1.1 Üretici, yazılımın çoğaltılması, sürümü, teslimatı, kurulumu ve kabul desteği için plânları ve prosedürleri geliştirecek, dokümante edecek ve uygulayacaktır.

3.4.1.2 Üretici, Konfigürasyon Yönetim süreciyle dokümante edilmiş organizasyonel bir arayüz uygulayacak veya oluşturacaktır. (AQAP-160 1.Baskı (4.2.) gereksinimi) 3.4.1.3 Sorunlarla karşılaşılınca, kayıt edilecek ve Sorun Çözüm sürecine girilecektir.

(AQAP-160 1.Baskı (4.8) gereksinimi). Üretici, geliştiriciye veya diğer ilgili taraflara geri besleme sağlayacaktır.

Not 1: ISO 9001:1994 “yüklenicisi” veya ISO 9001:2000 “kuruluşu”, AQAP-160 1.Baskıdaki “üretici” ile özdeştir.

Not 2: Rehber için ISO 9000-3 (4.9)-gereksinimine bakınız.

3.4.2 Çoğaltma

3.4.2.1 ISO 9001: 2000 (6.3) gereksinimi (Alt yapı) uygulanacaktır,

3.4.2.2 ISO 9001: 2000 (6.4) gereksinimi (Çalışma ortamı) uygulanacaktır,

3.4.2.3 ISO 9001: 2000 (7.5.1) gereksinimi (Üretim ve hizmet sağlamanın kontrolü) uygulanacaktır,

3.4.2.4 ISO 9001: 2000 (7.5.2) gereksinimi (Üretim ve hizmet sağlanması için proseslerin geçerliliği), veya ISO 9001:1994(4.9) gereksinimi (Süreç kontrolü) uygulanacaktır.

3.4.3 Sürüm

3.4.3.1 ISO 9001: 2000 (6.3) gereksinimi (Alt yapı) uygulanacaktır,

3.4.3.2 ISO 9001: 2000 (6.4) gereksinimi (Çalışma ortamı) uygulanacaktır,

3.4.3.3 ISO 9001: 2000 (7.5.1) gereksinimi (Üretim ve hizmet sağlamanın kontrolü) uygulanacaktır,

3.4.3.4 ISO 9001: 2000 (7.5.2) gereksinimi (Üretim ve hizmet sağlanması için proseslerin geçerliliği), veya ISO 9001:1994(4.9) gereksinimi (Süreç kontrolü) uygulanacaktır.

(18)

AQAP-160 (1 nci Baskı)

3.4.4 Teslimat

3.4.4.1 ISO 9001: 2000 (7.5.1) gereksinimi (Üretim ve hizmet sağlamanın kontrolü), veya ISO 9001:1994(4.9) gereksinimi (Süreç kontrolü) uygulanacaktır.

3.4.4.2 ISO/IEC 12207 (5.2.7) gereksinimi (Teslim ve tamamlanma) uygulanacaktır.

3.4.5 Kurulum 3.4.5.1 Süreç Kontrolü

3.4.5.1.1 ISO 9001: 2000 (7.1) gereksinimi (Ürün gerçekleştirmenin plânlanması) uygulanacaktır,

3.4.5.1.2 ISO 9001: 2000 (7.5.1) gereksinimi (Üretim ve hizmet sağlamanın kontrolü) uygulanacaktır,

3.4.5.1.3 ISO 9001: 2000 (7.5.2) gereksinimi (Üretim ve hizmet sağlanması için proseslerin geçerliliği), veya ISO 9001:1994(4.9) gereksinimi (Süreç kontrolü) uygulanacaktır.

3.4.5.2 Yazılımın kurulması (yüklenmesi)

3.4.5.2.1 ISO/IEC 12207 (5.3.12) gereksinimi (Yazılım kurulumu) uygulanacaktır.

3.4.6 Kabul Desteği

ISO/IEC 12207 (5.3.13) gereksinimi (Yazılım kabul desteği) uygulanacaktır.

3.5 İşletim süreci

ISO/IEC 12207 (5.4) gereksinimi (İşletim süreci) uygulanacaktır.

3.5.1 ISO/IEC 12207 (5.4.1) gereksinimi (Sürecin gerçekleştirilmesi) uygulanacaktır.

3.5.2 ISO/IEC 12207 (5.4.2) gereksinimi (İşletimle ilgili test) uygulanacaktır.

3.5.3 ISO/IEC 12207 (5.4.3) gereksinimi (Sistem işletimi) uygulanacaktır.

3.5.4 ISO/IEC 12207 (5.4.4) gereksinimi (Kullanıcı desteği) uygulanacaktır.

3.6 Bakım süreci

ISO/IEC 12207 (5.5) gereksinimi (Bakım süreci) uygulanacaktır.

3.6.2 ISO/IEC 12207 (5.5.2) gereksinimi (Problem ve değişiklik analizi) uygulanacaktır.

3.6.3 ISO/IEC 12207 (5.5.3) gereksinimi (Değişikliğin gerçekleştirilmesi) uygulanacaktır.

3.6.4 ISO/IEC 12207 (5.5.4) gereksinimi (Bakımın gözden geçirilmesi/kabulü) uygulanacaktır.

3.6.5 ISO/IEC 12207 (5.5.5) gereksinimi (Taşıma) uygulanacaktır.

3.6.6 ISO/IEC 12207 (5.5.6) gereksinimi (Yazılımın kullanımdan kaldırılması)uygulanacaktır.

ORİJİNAL

(19)

(1 nci Baskı)

B ö l ü m 4

Ömür Devri Süreçleri Gereksinimlerinin Desteklenmesi

4.1 Dokümantasyon süreci

ISO/IEC 12207 (6.1) gereksinimleri (Dokümantasyon süreci) uygulanacaktır.

4.1.1 ISO/IEC 12207 (6.1.1) gereksinimleri (Süreç gerçekleştirimi) uygulanacaktır.

4.1.2 ISO/IEC 12207 (6.1.2) gereksinimleri (Tasarım ve geliştirme) uygulanacaktır.

4.1.3 ISO/IEC 12207 (6.1.3) gereksinimleri (Üretim) uygulanacaktır.

4.1.4 ISO/IEC 12207 (6.1.4) gereksinimleri (Bakım) uygulanacaktır.

4.2 Konfigürasyon yönetimi süreci

ISO/IEC 12207 (6.2) gereksinimi (Konfigürasyon yönetim süreci)uygulanacaktır.

İlâve: “Plân, devredilemeyen maddeler ile alt sözleşme kapsamındaki maddelerin konfigürasyon yönetimini hedeflemektedir.”

4.2.2 ISO/IEC 12207 (6.2.2) gereksinimi (Konfigürasyon tanımlanması) uygulanacaktır.

4.2.3 ISO/IEC 12207 (6.2.3) gereksinimi (Konfigürasyon kontrolü) uygulanacaktır.

4.2.4 ISO/IEC 12207 (6.2.4) gereksinimi (Konfigürasyon durum muhasebesi) uygulanacaktır.

4.2.5 ISO/IEC 12207 (6.2.5) gereksinimi (Konfigürasyon değerlendirmesi) uygulanacaktır.

4.2.6 ISO/IEC 12207 (6.2.6) gereksinimi (Sürüm yönetimi ve dağıtımı) uygulanacaktır.

Çıkar : İkinci cümle.

4.2.7 Taşıma, depolama, ambalajlama, muhafaza ve teslimat

4.2.7.1 ISO 9001: 2000 (7.1) gereksinimi (Ürün gerçekleştirilmesinin plânlanması) uygulanacaktır,

4.2.7.2 ISO 9001: 2000 (7.5.5) gereksinimi (Ürünün muhafazası), veya ISO 9001: 1994 (4.15) gereksinimi (Taşıma, depolama, ambalajlama, muhafaza ve teslimat) uygulanacaktır.

4.3 Kalite güvence süreci

ISO/IEC 12207 (6.3) gereksinimi (Kalite güvence süreci) uygulanacaktır.

(20)

AQAP-160 (1 nci Baskı)

Ekle : “Kalite Plânı, projeyle ilgili diğer bütün plânlarla tutarlı olacaktır.

Not: EK-C, Kalite Plânına birleştirilmiş bir yaklaşım için yararlı bilgi içermektedir.”

4.3.2 ISO/IEC 12207 (6.3.2) gereksinimleri (Ürün güvencesi) uygulanacaktır.

4.3.3 ISO/IEC 12207 (6.3.3) gereksinimleri (Süreç güvencesi) uygulanacaktır.

4.4 Doğrulama süreci

ISO/IEC 12207 (6.4) gereksinimi (Doğrulama süreci ) uygulanacaktır.

Değişiklik : “Bütün problemler ve uygunsuzluklar, Doğrulama plânına uygun olarak çözümlenecek ve tekrar doğrulanacaktır.”

4.4.2 ISO/IEC 12207 (6.4.2) gereksinimleri (Doğrulama) uygulanacaktır.

4.5 Onaylama (Geçerli kılma) süreci

ISO/IEC 12207 (6.5) gereksinimi (Geçerleme süreci) uygulanacaktır.

Değişiklik: “Tüm problemler ve uyumsuzluklar, onaylama plânına uygun olarak çözümlenecek ve yeniden onaylanacaktır.

ORİJİNAL

(21)

(1 nci Baskı)

4.5.2 ISO/IEC 12207 (6.5.2) gereksinimleri (Onay) uygulanacaktır.

4.6 Müşterek Gözden Geçirme Süreci

ISO/IEC 12207 (6.6) gereksinimleri (Müşterek gözden geçirme süreci) uygulanacaktır.

4.6.2 ISO/IEC 12207 (6.6.2) gereksinimleri (Proje yönetim gözden geçirmeleri) uygulanacaktır.

4.6.3 ISO/IEC 12207 (6.6.3) gereksinimleri (Teknik gözden geçirmeler) uygulanacaktır.

4.7 Denetim süreci

ISO/IEC 12207 (6.7) gereksinimleri (Denetleme süreci) uygulanacaktır.

4.7.2 ISO/IEC 12207 (6.7.2) gereksinimleri (Denetleme) uygulanacaktır.

4.8 Problem çözümleme süreci

ISO/IEC 12207 (6.8) gereksinimi (Problem çözümleme süreci) uygulanacaktır.

Değişiklik: “Yazılım ürünleri ve faaliyetlerinde tespit edilen tüm problemlerle (potansiyel uygunsuzluk sebepleri dahil uygunsuzlukları içeren) ilgilenmek için bir Problem Çözümleme süreci oluşturulacaktır.

Not: Uygunsuzluklar teknik veya idari özellikte olabilir.”

d)’ye ilâve: “Düzeltici faaliyetlerle etkilenebilecek değiştirilmemiş parçalar, etkilenmiş olup olmadıkları ve ilâve problemlere yol açılıp açılmadığı yönüyle analiz edilecektir.”

İlâve: “e): Temel hat (baseline) sonrası yazılım yaması uygulaması, sınırlı olacak ve alıcının onayı alınmadan önce yapılmayacaktır. Tüm yazılım yamaları, konfigürasyon yönetimi altındaki yazılım maddeleri olarak kabul edilecek ve açıkça yama olarak tanınabilir olacaktır.”

İlâve: “f): Uygun olmayan ürünün istenmeyen kullanımına veya kurulmasına engel olmak için, tanımlanması, dokümantasyonu, değerlendirmesi, elden çıkarılması, ayrılması ve arşivlenmesi için kontrol sağlanacaktır.

Not: Rehber için ISO 9000-3 (4.13)’e bakınız.’

4.8.2 ISO/IEC 12207 (6.8.2) gereksinimleri (Problem çözümleme) uygulanacaktır.

4.9 Yönetim süreci

ISO/IEC 12207 (7.1) gereksinimi (Yönetim süreci) uygulanacaktır.

4.9.1 ISO/IEC 12207 (7.1.1) gereksinimi (Başlatma ve kapsam tanımı) uygulanacaktır.

4.9.2 ISO/IEC 12207 (7.1.2) gereksinimi (Plânlama) uygulanacaktır.

(22)

AQAP-160 (1 nci Baskı)

4.9.3 ISO/IEC 12207 (7.1.3) gereksinimi (İcra ve kontrol) uygulanacaktır.

Değişiklik: “plan”, “plânlar” olacaktır.

4.9.3.2 ISO/IEC 12207 (7.1.3.2)gereksinimi uygulanacaktır.

4.9.4 ISO/IEC 12207 (7.1.4) gereksinimi (Gözden geçirme ve değerlendirme) uygulanacaktır.

4.9.5 ISO/IEC 12207 (7.1.5) gereksinimi (Kapanış) uygulanacaktır.

4.10 Alt Yapı Süreci

ISO/IEC 12207 (7.2) gereksinimi (Alt yapı süreci) uygulanacaktır.

4.10.2 ISO/IEC 12207 (7.2.2) gereksinimleri (Alt yapının oluşturulması) uygulanacaktır.

4.10.3 ISO/IEC 12207 (7.2.3) gereksinimleri (Alt yapının muhafazası) uygulanacaktır.

Not: ISO/IEC 12207 7.2 gereksinimi, proje düzeyindeki bir alt yapı çerçevesinde görülmektedir. AQAP-160 1. Baskı (2.1.2.2) gereksinimi, kuruluş düzeyinde bir altyapı çerçevesindeki aynı gereksinimdir.

4.11 Eğitim Süreci

ISO/IEC 12207 (7.4) gereksinimleri (Eğitim süreci) uygulanacaktır.

4.11.2 ISO/IEC 12207 (7.4.2) gereksinimleri (Eğitim malzeme geliştirimi) uygulanacaktır.

4.11.3 ISO/IEC 12207 (7.4.3) gereksinimleri (Eğitim plân gerçekleştirimi) uygulanacaktır.

4.12 Ölçüm Süreci

Ölçüm Süreci, yazılım ömür devri süreçlerinin yeteneklerini değerlendirme ve yazılım ürünlerinin kalitesini belirleme sürecidir.

Bu süreç, değişen ölçüde, süreci yürüten teşkilatın gelişmişliğine ve ölçüme ilişkin sözleşme hükümlerine bağlı olarak yürütülmelidir.

Bu süreç, daima, 5. Bölüm’deki Uyarlama Sürecine uygun olarak bir projeye uyarlanmalıdır.

4.12.1 Sürecin gerçekleştirilmesi

4.12.1.1 ISO 9001:2000 (8.1) gereksinimi (Genel) uygulanacaktır veya

ISO 9001:1994 (4.20) gereksinimi (İstatistiksel teknikler) uygulanacaktır.

4.12.1.2 Bir Ölçüm Süreci gerçekleştirilecektir.

Not: Daha fazla ayrıntı için ISO/IEC 15939 “Yazılım Ölçüm Süreci”ne bakınız.

ORİJİNAL

(23)

(1 nci Baskı)

4.12.1.3 Ölçme; ISO/IEC 12207 süreçleri, faaliyetleri, görevleri ve bunların olası ilişkili ömür devri verilerine dayalı olacaktır.

4.12.2 Süreç ölçümü

4.12.2.1 ISO 9001:2000 (8.2.3) gereksinimi (Proseslerin izlenmesi ve ölçülmesi) uygulanacaktır, veya

yazılım ömür devri süreçlerinin yeteneklerini değerlendirmek için bir yöntem tanımlanacak ve dokümante edilecektir.

Not: (1) Daha fazla ayrıntı için ISO/IEC 15504’e bakınız.

(2) Değerlendirme yöntemleri arasında SPICE, SEI’nin CMM’i, BOOTSTRAP vs. vardır, ancak, bunlarla sınırlı değildir.

4.12.3 Ürün ölçümü

4.12.3.1 ISO 9001:2000 (8.2.4) gereksinimi (Ürünün izlenmesi ve ölçülmesi) uygulanacaktır, veya uygun yazılım ürünü kalite özellikleri tanımlanacaktır.

Not: Daha fazla ayrıntı için ISO/IEC 9126 ve ilgili ISO/IEC 14598’e bakınız.

4.12.3.2 Bir yazılım ürünü kalite özellikleri değerlendirme yöntemi, tanımlanmalı, dokümante edilmeli ve gerçekleştirilmelidir.

(24)

AQAP-160 (1 nci Baskı)

B ö l ü m 5

Süreç Gereksinimlerinin Uyarlanması

5.1 Uyarlama süreci

5.1.1 Bu yayının 3. ve 4. Bölümleri’ndeki gereksinimler uyarlanacaktır, ve uyarlama sonuçları dokümante edilecektir.

5.1.2 1. Bölüm 1.4 paragrafı hükümleri uygulanacaktır.

5.1.3 ISO/IEC 12207 (EK A) gereksinimi (Uygun hale getirme süreci) uygulanacaktır.

5.1.3.1 ISO/IEC 12207 (EK A.A1) gereksinimi (Proje ortamının teşhisi) uygulanacaktır.

5.1.3.2 ISO/IEC 12207 (EK A.A2) gereksinimi (Girdilerin istenmesi) uygulanacaktır.

5.1.3.3 ISO/IEC 12207 (EK A.A3) gereksinimi (Süreç, faaliyet ve görevlerin seçimi) uygulanacaktır.

5.1.3.4 ISO/IEC 12207 (EK A.A4) gereksinimi (Uygun hale getirme kararlarının ve temellerinin dokümantasyonu) uygulanacaktır.

5.1.3.4.1 ISO/IEC 12207 (EK A.A4.1) gereksinimi uygulanacaktır:

Değişiklik: “Tüm uyarlama kararları, Ek B’ye uygun olarak kararların mantıksal sebepleriyle birlikte dokümante edilecektir.”

ORİJİNAL

(25)

(1 nci Baskı)

B ö l ü m 6

NATO-Özel Gereksinimleri

6.1 Devlet Kalite Güvencesi için Yardım

6.1.1 Yüklenici, sözleşmede belirtilen Alıcının yetkilisine veya burada KGT(QAR) olarak anılan onun yetkili temsilcisine, DKG’nin doğru biçimde başarılması için gerekli yardım ve kolaylıklar ile, ürünün değerlendirilmesi, doğrulanması, dokümantasyonu veya sürümü için KGT tarafından istenen her yardımı sağlayacaktır. KGT terimi,

‘alıcı’ ile aynı anlama gelecek şekilde okunacaktır.

6.1.2 KGT, gerçekleştirilen sözleşmeye bağlanmış işin herhangi bir bölümünün bulunduğu yerdeki yüklenici veya alt yüklenici tesislerinin her alanına giriş hakkına sahiptir.

KGT’ye, kalite sistem prosedürlerine uygunluğun değerlendirilmesi ve ürünün sözleşme gereklerine uygunluğunun doğrulanması imkânı sınırsız olarak tanınacaktır. Yüklenici, tüm doğrulama amaçları için gerekli teçhizatı, KGT’nin makul biçimde kullanması maksadıyla hazır bulunduracaktır. Yüklenici personeli, istendiğinde, bu teçhizatın çalıştırılması için hazır bulundurulacaktır.

6.1.3 Alt yüklenicinin tesislerinde devletin doğrulaması, yalnızca KGT tarafından istenebilir. KGT, alt yüklenicinin tesislerinde devlet doğrulamasının gerekli olduğunu belirlediğinde, yüklenici, sipariş dokümanında bu imkânı sağlayacak ve istendiğinde nüshalarını ilgili teknik verilerle birlikte KGT’ye gönderecektir.

6.2 Yazılım kalite yönetim sistemi (kalite sistemi)

Kalite sistemi, sözleşmenin hükümlerine uygun şekilde, AQAP-160 1. Baskı (2.2) gereksiniminde istenildiği gibi, etkin ve ekonomik olacaktır. Kalite sistemi, KGT tarafından kabul edilebilir olacaktır.

6.2.1 Kalite sisteminin etkinliğine ve AQAP-160 1. Baskı (2.2) gereksinimlerine uygunluğuna ilişkin objektif kanıtlar, istenildiğinde KGT’ye sunulacaktır.

6.2.3 Bu bölümde belirtildiği üzere, NATO-özel gereksinimleri, AQAP-160 1. Baskı (2.2.3) gereksiniminde istenen kalite denetimlerine dahil edilecektir.

6.2.4 Yüklenici, iç kalite denetimleri esnasında tespit edilen hataları gecikmeksizin düzeltecektir.

6.3 KGT’ye sunulan ürünler

6.3.1 Sözleşmede yer alması durumunda, yüklenici, KGT tarafından kabul edilebilir olacak şekilde bir Kalite Plânı sunacaktır.

6.3.2 Yüklenici, yalnızca uygun ürünün teslim edilmesini temin edecektir.

6.4 KGT’ye bildirim

6.4.1 Her büyük hata ve gerekli düzeltme faaliyetleri KGT’ye bildirilecektir.

6.4.2 Yüklenici, müşteri tarafından verilen bir ürünün, tasarlanacak olan ürünle uyumlu olmadığını tespit ettiğinde, derhal alıcıya durumu rapor edecek ve gerçekleştirilecek düzeltici faaliyetleri görüşecektir. Bu faaliyetin tüm kayıtları, KGT’nin erişimine açık olacaktır.

(26)

AQAP-160 (1 nci Baskı)

6.4.3 Yüklenici, teslim edilebilir ürüne dahil edilmesi istenmeyen, müşteri tarafından verilen ürünlerle ilgili tespit edilen her sorundan alıcıyı ve KGT’yi haberdar edecektir.

6.4.4 Yüklenici, DKG’ye tabi bir alt yükleniciden gelen uygunsuz ürünler hakkında KGT’ye bildirimde bulunacaktır.

6.5 KGT’nin bilgiye erişimi

Sözleşmenin yürütülmesinde kullanılan tüm kalite kayıtları ve sözleşme dokümanları, istenilmesi halinde, KGT’nin erişimine açık olacaktır. Bu dokümanlar, sadece bunlarla sınırlı olmamak üzere, aşağıdakileri içerebilir:

6.5.1 AQAP-160 1. Baskı (2.1.3) gereksiniminde istenildiği şekildeki, yönetimin gözden geçirme faaliyetinin sonuçları.

6.5.2 AQAP-160 1. Baskı (2.2.3) gereksiniminde istenildiği şekildeki, iç kalite denetimi sonuçları.

6.5.3 AQAP-160 1. Baskı (3.2) gereksiniminde istenildiği şekildeki, yüklenici tarafından alt yüklenicinin izlenmesinden elde edilen tüm kayıtlar.

6.5.4 AQAP-160 1. Baskı (4.12.2.1) gereksiniminde istenildiği şekildeki, süreç değerlendirme yönteminin etkin olduğuna ilişkin objektif kanıtları.

6.5.5 AQAP-160 1. Baskı (4.12.2) gereksiniminde istenildiği şekildeki, süreç değerlendirme sonuçları

6.5.6 AQAP-160 1. Baskı (4.12.3.1) gereksiniminde istenildiği şekildeki, yazılım kalite özellikleri değerlendirme yönteminin etkin olduğuna dair objektif kanıtlar.

6.5.7 AQAP-160 1. Baskı (4.12.3.2) gereksiniminde istenildiği şekildeki, yazılım ürünü kalite özellikleri değerlendirme sonuçları.

ORİJİNAL

(27)

(1 nci Baskı)

(28)

AQAP-160 (1 nci Baskı)

Çapraz Referans Tablosu (Bilgi Amaçlı)

(29)

(1 nci Baskı)

(30)

AQAP-160 (1 nci Baskı)

ISO 9001:1994 GEREKSİNİMLERİ

4.1 ^4.2 ^4.3 4.6 4.10 ^4.14 ^4.15 4.20

4.1..2 4.6.4

4.1.1 4.1.2.1 4.1.2.2 4.1.2.3 4.1.3 4.2.1 4.2.2 4.2.3 4.3.1 4.3.2 4.3.3 4.3.4 4.4 45 4.6.1 4.6.2 4.6.3 4.6.4.1 4.6.4.2 4.7 4.8 4.9 4.10.1 4.10.2 4.10.3 4.10.4 4.10.5 4.11 4.12 4.13 4.14.1 4.14.2 4.14.3 4.15.1 4.15.2 4.15.3 4.15.4 4.15.5 4.15.6 4.16 4.17 4.18 4.19 4.20.1 4.20.2

AQAP 160 1. ba. GEREKSİNİMLERİ

2.1 Yönetimin sorumluluğu

2.1.1 Kalite Politikası 9

2.1.2 Organizasyon

2.1.2.1 Sorumluluk ve yetki 9

2.1.2.2 Kaynaklar 9 9

2.1.2.3 Yönetimin temsilcisi 9

2..1.3 Yönetimin gözden geçirmesi 9

2.2 Kalite sistemi

2.2.1 Genel 9

2.2.2 Kalite sistem prosedürleri 9

2.2.3 İç kalite denetimleri ve Düzeltme faaliyeti 9 9

2.2.4 Önleyici faaliyetler 9

2.2.5 Kalite kayıtlarının kontrolü 9

2.2.6 Kalite sisteminin sürdürülmesi 9

3.1 İkmal süreci 9 9 9 9

3.2 Tedarik süreci (yüklenicinin yapacağı) 9 9 9 9 9 9

3.4 Üretim ve Yerleştirme süreci 3.4.1 Sürecin uygulanması

3.4.2 Çoğaltma 9

3.4.3 Sürüm 9

3.4.4 Teslimat 9

3.4.5 Kurulum 9

3.4.6 Kabul desteği 3.5 İşletim süreci 3.6 Bakım süreci

9 ISO 9001 :1994 Gereksinimi uygulanacaktır (belirgin) NOTLAR

ISO 9001 :1994 Gereksinimine atıfta bulunulmamıştır.

Tablo A-1 : AQAP-160 1.ba. gereksinimlerinin ISO 9001: 1994 gereksinimleriyle olan ilişkisi

(31)

(1 nci Baskı)

ISO 9001:1994 GEREKSİNİMLERİ

4.1 ^4.2 ^4.3 4.6 4.10 ^4.14 ^4.15 4.20

4.1..2 4.6.4

4.1.1 4.1.2.1 4.1.2.2 4.1.2.3 4.1.3 4.2.1 4.2.2 4.2.3 4.3.1 4.3.2 4.3.3 4.3.4 4.4 45 4.6.1 4.6.2 4.6.3 4.6.4.1 4.6.4.2 4.7 4.8 4.9 4.10.1 4.10.2 4.10.3 4.10.4 4.10.5 4.11 4.12 4.13 4.14.1 4.14.2 4.14.3 4.15.1 4.15.2 4.15.3 4.15.4 4.15.5 4.15.6 4.16 4.17 4.18 4.19 4.20.1 4.20.2

4.1 Dokümantasyon süreci

4 2 Konfigürasyon yönetimi süreci

9 9 9 9 9 9

43 Kalite güvence süreci

4.4 Doğrulama süreci

4.5 Onaylama süreci

4.6 Müşterek gözden geçirme süreci

4.7 Denetim süreci

4.8 Problem çözümleme süreci

4.9 Yönetim süreci

4.10 Alt yapı süreci

4.11 Eğitim süreci

4.12 Ölçüm süreci

4.12.1 Süreç gerçekleştirme 9 9

4.12.2 Süreç ölçümü

4.123 Ürün ölçümü

5.1 Uyarlama süreci

(32)

AQAP-160 (1 nci Baskı)

ISO 9001 :2000 GEREKSİNİMLERİ

4.2. 5.4 5.5 5.6 6.2 7.2 7.3 7.4 7.5 8.2 8.5

4.1 4.2.1 4.2.2 4.2.3 4.2.4 5.1 5.2 5.3 5.4.1 5.4.2 5.5.1 5.5.2 5.5.3 5.6.1 5.6.2 5.6.3 6.1 6.2.1 6.2.2 6.3 6.4 7.1 7.2.1 7.2.2 7.2.3 7.3.1 7.3.2 7.3.3 7.3.4 7.3.5 7.3.6 7.3.7 7.4.1 7.4.2 7.4.3 7.5.1 7.5.2 7.5.3 7.5.4 7.5.5 7.6 8.1 8.2.1 8.2.2 8.2.3 8.2.4 8.3 8.4 8.5.1 8.5.2 8.5.3

AQAP 160 1. ba. GEREKSİNİMLERİ 2.1 Yönetimin sorumluluğu

2.1.1 Kalite Politikası 9 9

2.1.2 Organizasyon

2.1.2.1 Sorumluluk ve yetki 9 9

2.1.2.2 Kaynaklar 9 9

2.1.2.3 Yönetimin temsilcisi 9

2..1.3 Yönetimin gözden geçirmesi 9 9 9

2.2 Kalite sistemi

2.2.1 Genel 9 9 9 9

2.2.2 Kalite sistem prosedürleri 9 9 9 9

2.2.3 İç kalite denetimleri ve Düzeltme 9 9

2.2.4 Önleyici faaliyetler 9

2.2.5 Kalite kayıtlarının kontrolü 9

2.2.6 Kalite sisteminin sürdürülmesi 9 9

3.1 İkmal süreci 9 9 9 9

3.2 Tedarik süreci (yüklenicinin yapacağı) 9 9 9 9 9 9

3.4 Üretim ve Yerleştirme süreci 3.4.1 Sürecin uygulanması

3.4.2 Çoğaltma 9 9 9 9

3.4.3 Sürüm 9 9 9 9

3.4.4 Teslimat 9

3.4.5 Kurulum 9 9 9

3.4.6 Kabul desteği 3.5 İşletim süreci 3.6 Bakım süreci

(33)

(1 nci Baskı)

ISO 9001 :2000 GEREKSİNİMLERİ

4.2. 5.4 5.5 5.6 6.2 7.2 7.3 7.4 7.5 8.2 8.5

4.1 4.2.1 4.2.2 4.2.3 4.2.4 5.1 5.2 5.3 5.4.1 5.4.2 5.5.1 5.5.2 5.5.3 5.6.1 5.6.2 5.6.3 6.1 6.2.1 6.2.2 6.3 6.4 7.1 7.2.1 7.2.2 7.2.3 7.3.1 7.3.2 7.3.3 7.3.4 7.3.5 7.3.6 7.3.7 7.4.1 7.4.2 7.4.3 7.5.1 7.5.2 7.5.3 7.5.4 7.5.5 7.6 8.1 8.2.1 8.2.2 8.2.3 8.2.4 8.3 8.4 8.5.1 8.5.2 8.5.3

4.1 Dokümantasyon süreci 4 2 Konfigürasyon

yönetimi süreci

9 9 43 Kalite güvence süreci -

4.4 Doğrulama süreci 4.5 Onaylama süreci 4.6 Müşterek gözden geçirme süreci 4.7 Denetim süreci 4.8 Problem çözümleme süreci 4.9 Yönetim süreci 4.10 Alt yapı süreci 4.11 Eğitim süreci 4.12 Ölçüm süreci 4.12.1 Süreç gerçekleştirme 9 4.12.2 Süreç ölçümü 9 4.12.3 Ürün ölçümü

9 5.1 Uyarlama süreci

(34)

AQAP-160 (1 nci Baskı)

ISO/IEC 12207 GEREKSİNİMLERİ

5.1 5.2 5.3 5.4 5.5 6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 7.1 7.2 7.3 7.4

5.1 5.1.3.5 5.2 5.2.5.2 5.2.5.4 5.2.7 5.3 5.3.1.5 5.3.4.1 5.3.4.3 5.3.12 5.3.13 5.4 5.5 6.1 6.2 6.2.1.1 6.2.6.1 6.3 6.3.2.2 6.3.4.1 6.4 6.4.1 6.4.1.6 6.5 6.5.1.5 6.6 6.7 6.8 6.8.1.1 7.1 7.1.3.1 7.2 7.3.1 7.3.2 7.3.3 7.3.3.1 7.4 Annex A A.4.1

2.1 Yönetimin sorumluluğu 2.1.1 Kalite Politikası 2.1.2 Organizasyon

2.1.2.1 Sorumluluk ve yetki

2.1.2.2 Kaynaklar 9

2.1.2.3 Yönetimin temsilcisi 2..1.3 Yönetimin gözden geçirmesi 2.2 Kalite sistemi

2.2.1 Genel

2.2.2 Kalite sistem prosedürleri I

2.2.3 İç kalite denetimleri ve Düzeltme faaliyeti I

2.2.4 Önleyici faaliyetler 9 ^M

2.2.5 Kalite kayıtlarının kontrolü 2.2.6 Kalite sisteminin sürdürülmesi

3.1 İkmal süreci 9M M

3.2 Tedarik süreci (yüklenicinin yapacağı) M M

3.3 Geliştirme süreci 9M M M

3.4 Üretim ve Yerleştirme süreci 3.4.1 Sürecin uygulanması 3.4.2 Çoğaltma

3.4.3 Sürüm

3.4.4 Teslimat 9

3.4.5 Kurulum 9

3.4.6 Kabul desteği 9

3.5 İşletim süreci 9

3.6 Bakım süreci 9

NOTLAR

9 ISO/IEC 12207 Gereksinimi uygulanacaktır (belirgin) I ISO/IEC 12207 Gereksinimi uygulanacaktır (dolaylı) M ISO/IEC 12207 Gereksinimi Modifiye edilecektir.

Tablo A-3 : AQAP-160 1.ba. gereksinimlerinin ISO/IEC 12207 gereksinimleriyle olan ilişkisi

(35)

(1 nci Baskı)

ISO/IEC 12207 GEREKSİNİMLERİ

5.1 5.2 5.3 5.4 5.5 6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 7.1 7.2 7.3 7.4

5.1 5.1.3.5 5.2 5.2.5.2 5.2.5.4 5.2.7 5.3 5.3.1.5 5.3.4.1 5.3.4.3 5.3.12 5.3.13 5.4 5.5 6.1 6.2 6.2.1.1 6.2.6.1 6.3 6.3.2.2 6.3.4.1 6.4 6.4.1 6.4.1.6 6.5 6.5.1.5 6.6 6.7 6.8 6.8.1.1 7.1 7.1.3.1 7.2 7.3.1 7.3.2 7.3.3 7.3.3.1 7.4 Annex A A.4.1

4.1 Dokümantasyon süreci 9 4 2 Konfigürasyon yönetimi 9 M M 43 Kalite güvence süreci 9 M 4.4 Doğrulama süreci 9 M 4.5 Onaylama süreci 9 M 4.6 Müşterek gözden geçirme süreci 9 4.7 Denetim süreci 9 4.8 Problem çözümleme süreci 9 M

4.9 Yönetim süreci 9 M

4.10 Alt yapı süreci 9 4.11 Eğitim süreci 9 4.12 Ölçüm süreci 4.12.1 Süreç gerçekleştirme 4.12.2 Süreç ölçümü 4.12.3 Ürün ölçümü

5.1 Uyarlama süreci 9 M

NOTLAR

9 ISO/IEC 12207 Gereksinimi uygulanacaktır (belirgin) I ISO/IEC 12207 Gereksinimi uygulanacaktır (dolaylı) M ISO/IEC 12207 Gereksinimi Modifiye edilecektir.

Tablo A-3 : AQAP-160 1.ba. gereksinimlerinin ISO/IEC 12207 gereksinimleriyle olan ilişkisi

(36)

AQAP-160 (1 nci Baskı)

Uyarlamanın Dokümante Edilmesi

(İlkesel)

(37)

(1 nci Baskı)

FAALİYET/GÖREV UYARLAMASI ÖMÜR DEVRİ VERİLERİN UYARLAMASI

Uyarlanan Görev Ömür Devri Veri Maddesi Veri Maddesinin

Uyarlanması 1. Baskı

Süreç

1. Baskı Faaliyet Numarası

AQAP160 1.Baskı Faaliyet Adı

12207/

= 9001:

2000/

** = 9001:

1994

evler E P Name Type E F

Veri Maddesi Uyarlanmasının Açıklaması

AQAP160 AOAP160

*

gör N F

Uyarlanan Görev Açıklaması

Category N P

Tablo B-1 : Uyarlamanın dokümantasyonu