Ministero dell Istruzione, dell Università e della Ricerca. Servizio di collaudo

Transcript

1 Ministero dell Istruzione, dell Università e della Ricerca Servizio di collaudo

2 Indice dei contenuti 1. SCHEDA SERVIZIO COLLAUDO TIPOLOGIA SPECIFICHE DEL SERVIZIO Descrizione del servizio Obblighi del Fornitore e vincoli operativi Livelli di servizio ELEMENTI BASE DEL SERVIZIO Caratteristiche di Complessità Stima del Volume di erogazione Fattori di rischio SPECIFICHE PER LA REALIZZAZIONE DEL SERVIZIO Fasi del servizio Durata del servizio Modalità di interazione con i clienti/utenti Responsabilità di erogazione Risorse utilizzate per la realizzazione SPECIFICHE DI CONTROLLO DELLA QUALITÀ DEL SERVIZIO Descrizione processi per il controllo delle prestazioni del servizio Parametri di controllo della qualità del servizio MODALITÀ DI RENDICONTAZIONE PENALI Indice delle tabelle Tabella 1 Sottoservizi...4 Tabella 2 Livelli di Servizio...6 Tabella 3 Matrice di responsabilità: certificazione dei prodotti...9 Tabella 4 Matrice di responsabilità: valutazione di applicazioni...9 Tabella Tabella Tabella Tabella 9 Penali...12 Sez_02_05_0401_Collaudo.doc Pag. 2 di 12

3 1. SCHEDA SERVIZIO COLLAUDO 1.1. Tipologia Servizi di collaudo 1.2. Specifiche del servizio DESCRIZIONE DEL SERVIZIO Il Servizio di collaudo si occupa delle attività di misurazione, prove, verifiche di una o più caratteristiche del prodotto e/o sistema informatico, e confronta i risultati ottenuti con i requisiti specificati allo scopo di accertare la conformità di ciascuna caratteristica Obiettivi Il presente servizio ha, per l Amministrazione, un duplice obiettivo: 1. certificazione di prodotti, realizzati da altre Società o Enti, per quanto concerne il loro funzionamento in cooperazione con le applicazioni e l'accesso alle basi dati del nuovo SIDI. Obiettivo dei collaudi è, in questo caso, garantire il rispetto degli standard di interfaccia definiti dal Fornitore nell ambito del progetto di reingegnerizzazione del SIDI e salvaguardare l'amministrazione rispetto a violazioni della sicurezza e integrità dei sistemi e dei dati del SIDI. 2. valutazione del funzionamento e delle caratteristiche tecniche di applicazioni, sviluppate da altre Società o Enti, per le quali l'amministrazione richieda la presa in carico e la gestione al Fornitore. Obiettivo dei collaudi è garantire il rispetto degli standard qualitativi per i prodotti software, stabiliti dal Fornitore nell'ambito dei servizi di Sviluppo e Manutenzione del software applicativo (si vedano a tal proposito le corrispondenti schede servizio). Sez_02_05_0401_Collaudo.doc Pag. 3 di 12

4 Sottoservizi Tabella 1 Sottoservizi Sottoservizi Certificazione di prodotti Output Parere di conformità agli standard tecnici, in caso di collaudo positivo 1 Valutazione di applicazioni da prendere in carico Inserimento delle applicazioni nel sistema in manutenzione OBBLIGHI DEL FORNITORE E VINCOLI OPERATIVI Certificazione di prodotti Questo sottoservizio prevede le seguenti specifiche modalità di erogazione: Sarà attivato solo al termine del Progetto di reingegnerizzazione del SIDI. Uno degli obiettivi dell'amministrazione è, infatti, che il nuovo SIDI sia un sistema "aperto". Nell'ambito di tale progetto il Fornitore dovrà definire e documentare in dettaglio le interfacce che il sistema renderà disponibili (API), a eventuali sviluppatori esterni, per la realizzazione di applicazioni che possano far uso di servizi applicativi e di dati del SIDI. Il Fornitore dovrà, al termine del progetto di reingegnerizzazione del SIDI, definire e consegnare all'amministrazione, adeguata documentazione che descriva il processo in base al quale saranno effettuate le prove di certificazione, l'insieme delle informazioni che dovranno essere rese disponibili dalle altre Società o Enti e le caratteristiche minime che tali applicazioni dovranno possedere. Il Fornitore dovrà predisporre opportuni casi di test (in termini di input, risultati attesi e criteri di valutazione per ogni prodotto sottoposto a certificazione), procedure, strumenti e dati per l'effettuazione delle prove di integrazione tra i prodotti da analizzare e le applicazioni e basi dati del SIDI. Nel caso in cui il prodotto necessiti di un ambiente operativo non rientrante tra quelli previsti nell'ambito del SIDI, la Società o Ente esterno dovrà rendere disponibile, presso la sede individuata per le prove, le apparecchiature necessarie, complete dei dispositivi per l'interfacciamento con i sistemi del SIDI. Il Fornitore deve eseguire i test di integrazione in modo conforme a quanto stabilito dai casi di test e dalle relative procedure. Il Fornitore deve registrare e analizzare i risultati dei test e le anomalie eventualmente riscontrate. 1 L'emissione del certificato, visto il parere del Fornitore, sarà effettuata dall'amministrazione. Sez_02_05_0401_Collaudo.doc Pag. 4 di 12

5 Il Fornitore deve produrre una relazione contenente il dettaglio dei controlli effettuati ed un'analisi dei risultati ottenuti da cui si evinca: certificabilità o meno del prodotto, problematiche eventualmente rilevate, raccomandazioni per la rimozione dei problemi. La certificazione sarà emessa a carico e sotto la responsabilità del Fornitore Valutazione di applicazioni Questo sottoservizio prevede le seguenti specifiche modalità di erogazione: Sarà attivato solo al termine del Periodo di Avviamento. Il processo, in base al quale il Fornitore effettuerà le prove sul software da prendere in carico, sarà conforme alle prescrizioni riportate nella scheda del servizio di sviluppo software. Il Fornitore dovrà, al termine del Periodo di Avviamento, definire e consegnare all'amministrazione l'insieme delle informazioni, relative alle applicazioni, che dovranno essere rese disponibili e le caratteristiche minime che tali applicazioni dovranno possedere. Il Fornitore dovrà predisporre opportuni casi di test (in termini di input, risultati attesi e criteri di valutazione per ogni prodotto sottoposto a verifica), procedure, strumenti e dati per l'effettuazione del collaudo tecnico e funzionale del software. Le verifiche dovranno inoltre vertere su aspetti riguardanti le modalità con le quali è stato realizzato il software (ad es.: analisi statica del codice sorgente, stress test) e sulla documentazione tecnica e utente. Il Fornitore deve eseguire i test in modo conforme a quanto stabilito dai casi di test e dalle relative procedure. Il Fornitore deve registrare e analizzare i risultati dei test e le anomalie eventualmente riscontrate. Il Fornitore deve produrre una relazione contenente il dettaglio dei controlli effettuati ed un'analisi dei risultati ottenuti da cui si evinca: accettabilità o meno dell'applicazione, problematiche eventualmente rilevate, raccomandazioni per la rimozione dei problemi. Il Fornitore ha l'obbligo di prendere in carico l'applicazione. In caso di evidenziazione di problemi, ciò avverrà previa verifica della loro effettiva rimozione da parte dell'ente o Società esterna. Per i tre mesi successivi all'avvio in esercizio sotto la responsabilità del Fornitore delle applicazioni prese in carico, non varranno, per gli interventi di manutenzione eventualmente eseguiti su di esse, i corrispondenti livelli di servizio. Sez_02_05_0401_Collaudo.doc Pag. 5 di 12

6 1.2.3 LIVELLI DI SERVIZIO Tabella 2 Livelli di Servizio Livello di Servizio Metrica Soglia accettazione TCMP: Tempo di completamento Giornate lavorative intercorrenti tra la data di completamento prevista e quella effettiva <10% della durata complessiva dell'attività Modalità di calcolo La data di consegna prevista sarà quella indicata nel piano di verifica/certificazione, concordata con l'amministrazione. La data di consegna dovrà risultare dai verbali di accettazione sottoscritti dall'amministrazione. Volume di riferimento N.A. Limite di garanzia N.A. Sez_02_05_0401_Collaudo.doc Pag. 6 di 12

7 Limiti di validità dei livelli di servizio Non applicabile Modalità di rilevazione dei livelli di servizio Requisiti richiesti Il Fornitore dovrà registrare le attività svolte, inclusi gli effort e le date di consegna preventivate ed effettive, le prove effettuate ed i risultati delle stesse. Le informazioni raccolte dovranno essere rendicontate nelle relazioni finali delle attività Modalità di rilevazione Devono essere specificati: Processi di registrazione ed elaborazione di dati per il calcolo dei Livelli di Servizio; Strutture organizzative del Fornitore e dell Amministrazione coinvolte; Strumenti impiegati; Modalità di registrazione dei dati; 1.3. Elementi base del servizio CARATTERISTICHE DI COMPLESSITÀ La definizione esatta dell'ambito in cui si attueranno i sottoservizi, oggetto di questa scheda, potrà essere data, rispettivamente, al termine del progetto di reingegnerizzazione del SIDI e del Periodo di Avviamento. Questa sezione della scheda potrà pertanto necessitare di eventuali modifiche e ulteriori specificazioni, da concordare tra Amministrazione e Fornitore con le modalità previste dal contratto STIMA DEL VOLUME DI EROGAZIONE Non sono disponibili dati in merito. Sez_02_05_0401_Collaudo.doc Pag. 7 di 12

8 1.3.3 FATTORI DI RISCHIO Le applicazioni da valutare si può assumere abbiano un profilo di rischio analogo a quelle attualmente in esercizio, pertanto si rimanda alla scheda sul servizio di sviluppo software per ulteriori dettagli Specifiche per la realizzazione del servizio Le specifiche per la realizzazione del servizio identificano le procedure per la realizzazione del servizio con la descrizione delle modalità da seguire nel processo di realizzazione dello stesso FASI DEL SERVIZIO Nelle sezioni successive vengono elencate le fasi del servizio di rilievo per l Amministrazione per l erogazione dei sottoservizi individuati DURATA DEL SERVIZIO Il servizio verrà erogato su richiesta per tutta la durata del contratto a partire dalle date sotto indicate. La terminazione del servizio coincide con la scadenza del contratto tra Amministrazione e Fornitore. Il sottoservizio Certificazione dei prodotti sarà attivato solo al termine del Progetto di reingegnerizzazione del SIDI, mentre il sottoservizio valutazione di applicazioni sarà attivato al termine del periodo di avviamento. Per entrambi i sottoservizi, livelli di servizio e penali saranno applicate sin dalla prima erogazione MODALITÀ DI INTERAZIONE CON I CLIENTI/UTENTI Matrice di responsabilità Nella Matrice di Responsabilità sotto riportata vengono evidenziate le attività e le relative responsabilità nella esecuzione delle fasi operative del servizio. Sez_02_05_0401_Collaudo.doc Pag. 8 di 12

9 Attività: Competenze: descrive l attività, eventualmente suddivisa in sotto attività. indica la funzione (Owner) a cui spetta, dal punto di vista gestionale, la competenza del processo. R: Responsabilità. Indica che è il Responsabile per componente/funzione dell attività A: Autorizzazione. Indica chi fornisce l autorizzazione per le attività S: Supporto. Indica il competente a supportare il Responsabile durante l esecuzione l attività I: Informazioni. Indica chi deve essere informato delle varie fasi del processo. Tabella 3 Matrice di responsabilità: certificazione dei prodotti Attività Fornitore Amministrazione Ente esterno Richiesta di certificazione di prodotti I A R, S Pianificazione attività R A S, I Predisposizione dei piani di test R, S I I Test di conformità del sistema ai requisiti tecnici R, S I S Analisi risultati test R, S Predisposizione relazione di certificazione R, S I I Emissione della certificazione R, A, S I I Tabella 4 Matrice di responsabilità: valutazione di applicazioni Attività Fornitore Amministrazione Ente esterno Richiesta di valutazione di prodotti I A R, S Pianificazione attività R A S, I Predisposizione dei piani di test R, S I I Integration system test R, S I S Regression testing R, S I S Stress testing R, S I S Performance test R, S I S Test di conformità del sistema ai requisiti funzionali e R, S I S prestazionali Usability testing R, S I S Valutazione della documentazione di progetto (Manuale R, S I S utente, manuale operativo, manuale tecnico, ecc.) Audit fisico di configurazione e analisi della manutenibilità R, S I S del codice Analisi risultati test R, S Predisposizione relazione di valutazione R, S I I Avvio attività di presa in carico R, A, S I I Predisposizione aggiustamenti/correzioni al sistema S I R, S (compresa documentazione) se richiesto Informazione agli utenti R, S I Implementazione rilascio in produzione R, S A, I Descrizione dettagliata delle attività In questo paragrafo devono essere forniti i dettagli delle attività svolte nell'erogazione del servizio così come descritto nei paragrafi precedenti specificando le modalità di Sez_02_05_0401_Collaudo.doc Pag. 9 di 12

10 interazione tra cliente e fornitore con l'indicazione delle interfacce e delle strutture degli stessi coinvolti nella gestione del servizio, nonché le eventuali migliorie in termini di efficacia ed efficienza proposte per il servizio stesso RESPONSABILITÀ DI EROGAZIONE Indicare l organigramma delle strutture aziendali coinvolte nell erogazione del servizio evidenziando i legami funzionali tra le stesse RISORSE UTILIZZATE PER LA REALIZZAZIONE Personale utilizzato Indicare le risorse utilizzate per l erogazione del servizio. Tabella 5 Personale Interno Tipo Numero Quantità (FTE) Esterno Risorse tecnologiche ed infrastrutture Tabella 6 Infrastrutture Piattaforme hardware Ambiente software Rete Altro Subfornitori Per il presente servizio non è consentito il subappalto. Sez_02_05_0401_Collaudo.doc Pag. 10 di 12

11 1.5. Specifiche di controllo della qualità del servizio DESCRIZIONE PROCESSI PER IL CONTROLLO DELLE PRESTAZIONI DEL SERVIZIO Indicare: Processi per il controllo dei processi interni del Fornitore per l erogazione del servizio e la gestione delle non conformità relative al mancato rispetto delle soglie previste per i parametri di controllo di tali processi definiti dal Fornitore. Strutture organizzative coinvolte; Strumenti impiegati; Modalità di registrazione dei dati; Gestione della sicurezza PARAMETRI DI CONTROLLO DELLA QUALITÀ DEL SERVIZIO Indicare nella tabella seguente in parametri identificati dal Fornitore per il controllo dei processi interni di erogazione del servizio. Tabella 7 Parametro Descrizione Modalità di rilevazione Soglia accettazione 1.6. Modalità di rendicontazione I livelli di servizio e gli altri parametri indicati nel par a pag. 6 saranno rendicontati all'interno delle relazioni finali della attività svolte da prodursi entro 15 giorni solari dalla fine delle stesse. Sez_02_05_0401_Collaudo.doc Pag. 11 di 12

12 1.7. Penali Tabella 8 Penali TCMP Riduzione praticata % 2% oltre 20% 5% 2 % di riduzione del corrispettivo basata sul valore della singola attività di verifica/certificazione svolta Sez_02_05_0401_Collaudo.doc Pag. 12 di 12