IL SISTEMA QUALITA DEFINIZIONE DI QUALITA Sviluppare, progettare, produrre, fare la manutenzione di un prodotto che è il più economico, più u- tile, e sempre soddisfacente per il cliente (consumatore). Qualità come verification realizza le specifiche ed i requisiti Qualità come validation realizza le aspettative del cliente THE PIRAMID OF QUALITY EXCELLENCE (Top Management): la qualità è vista come opportunità di Business MANAGEMENT: il sistema di qualità è uno strumento che deve facilitare il lavoro dell organizzatore FONDAMENTAL (dal punto di vista del Programmatore): è uno strumento di controllo QUALITY IN SOFTWARE La qualità nel SW è un problema multidimensionale, ovvero esistono vari aspetti che la riguardano SW QUALITY CHARACTERISTICS Funzionabilità Affidabilità Efficienza ISO 9126 Manutenibilità Portabilità User Developer Manager LIFE CYCLE PRODUCT VIEW POINTS 1
ISO 9000 ISO 9000 DEFINITIONS Quality: la qualità è la totalità delle caratteristiche del prodotto o del servizio che hanno a che fare col soddisfacimento dei bisogni espressi ed inespressi. In alcuni ambiti questi sono specificati, in altri vanno ricercati e definiti. Quality Policy: è l insieme delle intenzioni e direttive di una organizzazione che riguarda la qualità. Questa è unica per una determinata azienda ed ogni azienda la deve esprimere formalmente ed è decisa dal topmanager CHE COSA FARE Quality Management: è la gestione e l organizzazione delle funzioni che implementano la politica di qualità COME FARLO Quality System: è l insieme di forze che realizzano la politica di qualità: la struttura organizzativa, le responsabilità, le procedure, le risorse ed i processi CHI LO FA GOALS OF ISO 9000 Provvedere ad un piano per valutare e assicurare: Il cliente sulle capacità di fare qualità del fornitore La ditta stessa sulle proprie capacità Rappresentare e sintetizzare pratiche di buona qualità già presenti nell industria (la somma delle esperienze Dovrebbe essere adottabile a quasi ogni settore con pochi adattamenti e specifiche particolari È uno strumento implicito di confronto: se n SW-H (industrie) si presentano con la loro certificazione di qualità si possono confrontare i vari approcci e scegliere su dati reali Compatibile con le evoluzioni future dell ambiente lavorativo QUALITY POLICY AND MANAGEMENT Il management della SW-H dovrebbe decidere la politica di qualità definendo i propri obiettivi rispetto alla qualità ed i suoi elementi: Fitness for use Performance Safety Reusability Il quality management è l insieme delle funzioni per l implementazione della Quality Policy: per ogni funzione aziendale ci sarà il suo corrispettivo per la gestione della qualità 2
STRUTTURA ORGA- NIZZATIVA (persone proposte per realizzare la qualità) RISORSE (con che cosa) QUALITY SYSTEM PROCEDURE & PROCESSI (come realizzarla) RESPONSABI- LITA THE QUALITY LOOP Gli aspetti della qualità si incontrano in tutte le fasi del ciclo produttivo THE ISO 9000 MODEL SAY WHAT YOU DO Dire che cosa significa Procedure PROVE IT DO WHAT YOU SAY Far quello che dico Responsabilità Dimostra ciò che hai fatto Certification RECORD WHAT YOU DID Registra quello che hai fatto Records ISO 9001 REQUIREMENTS 1. Management responsibility 2. Quality system 3. Contract review 4. Design control 5. Document control 6. Purchasing 3
7. Purchaser supplied product 8. Product idenfitication & traceability 9. Process control 10. Inspection and testing 11. Inspection, measuring & test equipment 12. Inspection & test status 13. Control of non conforming product 14. Corrective action 15. Handing, storage, packaging and delivery 16. Quality records 17. Internal quality 18. Training 19. Servicing 20. Statistical techniques ISO 9001 L ISO 9001 definisce 20 classi (tipologie) di requisiti formalizzati a reperire non conformità in tutte le fasi dal design alla assistenza. La non conformità è basilare per ISO 9001 e si basa sul non soddisfacimento dei requisiti Difetto: per quanto riguarda il non soddisfacimento di un requisito implicito l ISO 9001 non fa nulla Si applica a situazioni contrattuali in cui si identificano: Il cliente Il fornitore E che includono uno sforzo progettuale basato su specifiche e dove la qualità si basa sul dimostrare la capacità del fornitore di soddisfare le sue intenzioni e i requisiti 1. MANAGEMENT RESPONSABILITY La Quality Policy deve essere definita, documentata, resa capibile, applicata e mantenuta Deve esserci qualcuno in azienda che abbia come unico scopo il monitorare la realizzazione ed il mantenimento della qualità Quality organization and roles Resource allocation Quality manager 2. QUALITY SYSTEM Va documentato interamente per la specifica azienda 4
Nei piani di qualità si devono pianificare delle attività che prevedono di verificare che si rispettino i requisiti Tutti i dipendenti devono conoscerlo Quality manual Quality procedures manual Quality plan for each project 3. CONTRACT REVIEW Revisione dei contratti. I contratti vanno controllati per garantire che i requisiti siano adeguatamente definiti e documentati, che siano realizzabili ed adeguatamente retribuiti Devono esistere procedimenti documentati per garantire che i contenuti del contratto siano chiari e ben intesi da ogni parte interessata I punti più critici vanno eventualmente sottoscritti due volte Nel caso del SW: ha a che fare con le necessità funzionali ad alto livello, con quelle di qualità, restrizione di risorse Contract reviews 4. DESIGN CONTROL L obiettivo è stabilire le procedure per controllare e verificare il progetto Anche il progetto è da regolamentare Dal punto di vista del SW si ha a che fare con tutte le attività del ciclo Design and development planning Quality planning Reviews 5. DOCUMENT CONTROL Devono essere documentate ed eseguite procedure e responsabilità Deve esistere una lista dei documenti attivi Quality documents control procedures Master list of current versions of documents 5
6. PURCASING La ditta controlla che i prodotti acquistati siano conformi alle loro specifiche Eventuali terzisti sono valutati ed i loro prodotti sono verificati Le prestazioni del sottocontraente sono registrate Register of sub-contractors Procedure of evaluations of sub-contractors Procedure of verification of purchased products 7. PURCHASER SUPPLIED PRODUCT Il materiale eventualmente fornito dal cliente va gestito adeguatamente Costs=componets of the shelt Procedure for handling clients owned products (manipolazione o uso dei prodotti di proprietà del cliente) 8. PRODUCT IDENTIFICATION & TRACEABILITY Il prodotto deve essere identificabile e rintracciabile durante ogni fase di produzione, consegna e distribuzione Si deve sempre sapere quale prodotto si è fatto per il tal cliente, in quale versione, con quale modifica Deve essere sempre possibile risalire al processo che ha prodotto una certa parte del prodotto Product identifier Configuration manager (saper risalire alla versione) 9. PROCESS CONTROL Tutti i processi vanno definiti e pianificati: chi sta facendo, cosa e con quali regole Il processo deve essere tracciato e supervisionato Ciò che non può essere controllato e tenuto d occhio dopo 6
Methodology covering all phases Project tracking and oversight 10. INSPECTION AND TESTING La ditta deve documentare le procedure per il controllo ed il test dei prodotti in input ed in uscita Ci deve essere un controllo finale Le procedure devono verificare il raggiungimento degli obiettivi Deve essere mantenuta una chiara registrazione di queste attività Inspection procedures for all text products Test procedures for esecutable products Inspection and test records 11. INSPECTION, MEASURING AND TEST EQUIPMENT Occorre definire procedure che assicurino che gli strumenti che sono usati per l ispezione ed il test siano sempre ben funzionanti e forniscano misure corrette Questo aspetto è più legato alla produzione dei beni materiali che vengono controllati con SW e HW che va ogni tanto adattato Inspection procedures for inspection and test equipments Calibration procedures for measurementtools 12. INSPECTION AND TEST STATUS Lo stato di ogni prodotto deve essere mantenuto durante i vari passi di produzione L insieme minimo di valoro di stato è: 1. Not ispected (non ispezionato) 2. Ispected and accepted (ispezionato ed accettato) 3. Ispected and on-hold (ispezionato e sospeso) 4. Ispected and rejected (ispezionato e respinto) Lo stato indica la procedura corrente per l utilizzo del prodotto 7
Status indicator on every product Procedures for handling status indicatros 13. CONTROL OF NONCONFORMING PRODUCT È il concetto base per l ISO 9001: si deve evitare l uso di prodotti non conformi. Il controllo è applicato sui prodotti ricevuti da terzi e sui prodotti interni Procedures for handling nonconforming items Procedures for the reviewing nonconforming products 14. CORRECTIVE ACTION Per ogni non conformità vanno analizzate le cause al fine di sviluppare azioni che possono evitare il ripresentarsi delle stesse Devono essere ben definite le responsabilità per tale analisi ed azioni Le procedure documentate verificano l impatto dell azione correttiva Procedures for analyzing nonconforming items Corrective action planning 15. HANDLING, STORAGE, PACKING AND DELIVERY Deve essere definita una procedura per la copia, la consegna e l installazione Deve essere definito un processo ben documentato per l accettazione e l utilizzo dei prodotti Deve essere stabilito all inizio del processo se non alla stipula del contratto Procedures for replication, delivery and installation of SW products Procedures for products acceptance 16. QUALITÀ RECORDS 8 Bisogna mantenere una chiara ed accurata registrazione di tutti gli eventi che avvengono durante l esecuzione delle procedure del sistema di qualità Queste registrazioni devono provare l evidenza che tutti gli elementi richiesti dall ISO 9001 Il cliente può chiedere di visionare i records di qualità
Quality records for execution alla procedures Procedures for managing quality records 17. INTERNAL QUALITY Ci deve essere una verifica per controllare la qualità del sistema di qualità I risultati sono comunicati al manager Richiede un overhead del personale, ma fornisce un approccio al mercato completamente diverso Procedures for analizing the quality system Procedures for correcting system deficiencies Procedures for improving the system 18. TRAINING Deve esistere un programma formale per l uso delle procedure e dei documenti del sistema di qualità Periodicamente va testato il grado di consapevolezza e di cultura della qualità all interno della ditta ed intraprendere iniziative come corsi di formazione se c è bisogno Sono conservate registrazioni sull efficacia delle iniziative per la qualità Procedures for quality training planning and execution Quality training records 19. SERVICING Le procedure di manutenzione ed assistenza devono essere documentate Ogni tipo di manutenzione SW va incluso Le registrazioni di manutenzione sono mantenute in formati predefiniti Service and maintenance procedures Change request processing procedures Service/maintenance records 9
20. STATISTICAL TECNIQUES L enormità della documentazione può servire ai fini statistici I processi SW e gli elementi prodotti sono collegati Process and product data Reports on defect and performance statistics La prima attuazione di un sistema di qualità, implica tempi e costi elevati. Non è necessario che una SW-H realizzi in pieno tutti i punti della ISO 9001 QUALITY ORGANIZATION Esiste un progetto perenne e continuo, non finanziato, che ha come fine il raggiungimento e mantenimento della qualità. Il manager della qualità deve essere indipendente da chi controlla i progetti. PRODUCT ASSURANCE Per assicurarsi che un sistema soddisfi precisamente i requisiti sulla qualità e sulla integrità si usa: FUNCTIONS P R O C E S S E S AUDIT CONTROL BOOKKEEPING QUALITY ASSURANCE CONFIGURATION MANAGEMENT VERIFICATION AND VALIDATION TESTING QUALITY ASSURANCE conformità con gli standards CONFIGURATION MANAGEMENT cambiamento controllato VERIFICATION AND VALIDATION tracce e congruenze con i requisiti TESTING esercizio e controllo dell architettura, progetto e codice AUDIT confronto per vedere se ci sono discrepanze nel SW CONTROL i cambiamenti deveno essere visibili BOOKKEEPING registrazione degli eventi 10
THE QUALITY SUSTEM DOCUMENTATION Quality manual Quality procedures Quality records Quality system reports THE QUALITY MANUAL È il documento base con cui la ditta dichiara le proprie intenzioni e la propria politica di qualità Utilizzabile da tutti i membri dell azienda Capito e condiviso da tutti i membri dell azienda Può servire a: Rassicurare potenziali clienti Esplicare la politica di qualità della ditta Ottenere la certificazione Ci sono due approcci: 1. Manuale corto di 20-30 pagine con intenzione espresse relative ad ogni punto di ISO 9001. È assai confrontabile con documenti di altre ditte 2. Ricco ed articolato. Raramente usato, si va a fondo su ogni problema. Forse è adottato da grandi multinazionali. QUALITY PROCEDURES È specifico della particolare azienda; è di redazione lunga e laboriosa. Descrive ogni singola procedura che verrà attivata in ogni passo della produzione Type of procedures: Constructive (costruttive) descrive lo sviluppo del prodotto e servizio ed i principali processi: cosa fare per sviluppare sistema qualità Quality assurance and quality control (assicurazione e controllo della qualità) cosa fare per essere conforme alle specifiche Non conformance management (regole per non conformità) cosa fare in caso di non conformità Update (aggiornamento) aggiornamento delle stesse procedure QUALITY RECORDS Sono documenti che forniscono una prova obiettiva delle attività eseguite e dei risultati ottenuti Esistono due tipi: 1. Product qualità records evidenza del soddisfacimento delle specifiche per la qualità 2. Quality system records evidenza dell efficacia dei controlli della qualità 11
ISO 9000-3 (overview and characteristics) Riguarda ulteriori specifiche, linee guida da applicare esclusivamente a ditte che producono SW Le attività del sistema di qualità sono messe in relazione con le fasi del ciclo di sviluppo L interpretazione di alcune norme dell ISO 9001 è più debole Lo schema dell ISO 9000-3 distingue tra attività legate al ciclo di vita ed attività di supporto le 20 attività dell ISO 9001 THE CERTIFICATION THE CERTIFICATE VALIDITÀ durata di tre anni se le periodiche ispezioni hanno risultati positivi SUSPENSION può essere sospeso per uso improprio o mancanza di comunicazione dei cambiamenti al sistema qualità o la ditta non fa ciò che è stato richiesto dopo un ispezione WITH DRAWAL può essere ritirato se le violazioni sono ripetitive ISO 9001 CERTIFIED QUALITY SISTEM THE ROLE OF CERTIFICATION L azienda certificata assicura ed è assicurata sul suo prodotto Il cliente è assicurato sulla qualità del prodotto comprato Why certification? Per mantenere la propria quota di mercato È raccomandata fortemente per ditte nel settore pubblico Per raggiungere la leadership nel settore I concorrenti si sono certificati Strumento importante per migliorare la qualità del prodotto 12
APPROACH TO CERTIFICATION ASSESSMENT (accertamento valutazione) PLANNING INSTITUTIONALIZATION IMPLEMENTATION INTERNAL AUDIT (validazione interna) CORRECTION CERTIFICATION 1. ASSESSMENT PHASE Fase importantissima nella quale si fa una verifica dello stato corrente e si verifica quando i metodi attuali di discostano dallo standard ISO: bisogna misurare la distanza di questi valori LISTA si individua una lista dei punti su cui lavorare QUESTIONARIO si fa praticamente un questionario per ciascuno dei venti punti ISO 9001 e con domande oggettive si capisce abbastanza bene cosa funziona e cosa no ASSESSMENT TEAM ORGANIZATION UNITS ASSESSMENT REPORT LIST OF MISSING ELEMENTS 13
2. PLANNIGN PHASE In questa fase si sviluppa un piano adatto ad ottenere lo standard voluto. MILESTONE punto di verifica delle attività pianificate 1. Product planning i. Compile listo of products to be developed, reworked and reused ii. Assign products to tasks iii. Establish dependencies and milestones iv. Define acceptance criteria and review checklists v. Specify quality assurance and control tasks vi. Write draft activity plan 2. resource planning i. establish resources availability ii. assign resources to tasks iii. write draft project plan 3. project planning i. assign responsibilities ii. review and update project paln 4. risk analysis i. identify risks and criticality ii. define risk management actions iii. review and finalize project plan 3. IMPLEMENTATION PHASE Si deve progettare e sviluppare un sistema di qualità coerente con le richieste ISO. Per sviluppare tutta la documentazione si utilizzano documenti esistenti, lo standard ISO e documenti di ditte analoghe. OUTPUTS: Qualità manual Qualità procedures manual Quality records collection and refention system Training materials Feed test report Deployment report I manuali vanno testati ed aggiornati 4. INTERNAL AUDIT/CORRECTON PHASE Si deve ispezionare e testare il sistema così impiantato: si osserva dove le cose non funzionano e si apportano le correzioni necessarie 14
5. CERTIFICATION PHASE Si sceglie l ente certificatore e si può fare con diversi criteri: Scegliere un ente accreditato anche nel paese estero in cui vendo Scegliere un ente che certifichi cose simili a quelle che produco PRE-AUDIT Documentation review l ente rivede tutti i documenti prodotti ed eventualmente suggerisce correzioni REPORTING l ente informa la ditta sui risultati dei revew: o Positivi si passa all audit o Negativi si posticipa l audit finchè non sono corrette le nonconformità AUDIT Initial audit l ente manda due certificatori che eseguiranno l audit sulla ditta che incontrano i manager della qualità. L ente eseguirà l audit su un campione di progetti in esecuzione. L audit team presenta i risultati e le raccomandazioni ai quality manager POST-AUDIT Issiuing of the certificate of conforming l ente redige il certificato di conformità se l esito è positivo o dopo la correzione delle nonconformità Post-certification o Control i cambiamenti al sistema qualità o alla documentazione devono essere comunicati ai registrators o Periodic auditions l ente controlla periodicamente (ogni sei mesi) la ditta affichè il sistema qualità continui a funzionare 6. INSTITUTIONALIZATION PHASE Si mantiene e si amplia il sistema di qualità When will the ISO certification pay back? Approssimativamente negli USA in circa quattro anni o più si recupera completamente la spesa sostenuta 15
IL SISTEMA QUALITA...1 DEFINIZIONE DI QUALITA...1 THE PIRAMID OF QUALITY...1 QUALITY IN SOFTWARE...1 ISO 9000...2 ISO 9000 DEFINITIONS...2 GOALS OF ISO 9000...2 QUALITY POLICY AND MANAGEMENT...2 THE QUALITY LOOP...3 THE ISO 9000 MODEL...3 ISO 9001 REQUIREMENTS...3 ISO 9001...4 1. MANAGEMENT RESPONSABILITY...4 2. QUALITY SYSTEM...4 3. CONTRACT REVIEW...5 4. DESIGN CONTROL...5 5. DOCUMENT CONTROL...5 6. PURCASING...6 7. PURCHASER SUPPLIED PRODUCT...6 8. PRODUCT IDENTIFICATION & TRACEABILITY...6 9. PROCESS CONTROL...6 10. INSPECTION AND TESTING...7 11. INSPECTION, MEASURING AND TEST EQUIPMENT...7 12. INSPECTION AND TEST STATUS...7 13. CONTROL OF NONCONFORMING PRODUCT...8 14. CORRECTIVE ACTION...8 15. HANDLING, STORAGE, PACKING AND DELIVERY...8 16. QUALITÀ RECORDS...8 17. INTERNAL QUALITY...9 18. TRAINING...9 19. SERVICING...9 20. STATISTICAL TECNIQUES...10 QUALITY ORGANIZATION...10 PRODUCT ASSURANCE...10 THE QUALITY SUSTEM DOCUMENTATION...11 THE QUALITY MANUAL...11 QUALITY PROCEDURES...11 QUALITY RECORDS...11 ISO 9000-3 (overview and characteristics)...12 THE CERTIFICATION...12 THE CERTIFICATE...12 THE ROLE OF CERTIFICATION...12 APPROACH TO CERTIFICATION...13 1. ASSESSMENT PHASE...13 2. PLANNIGN PHASE...14 16
3. IMPLEMENTATION PHASE...14 4. INTERNAL AUDIT/CORRECTON PHASE...14 5. CERTIFICATION PHASE...15 6. INSTITUTIONALIZATION PHASE...15 17