¿Norma ISO 9000-3 vs Norma ISO 15504?

¿Norma ISO 9000-3 vs Norma ISO 15504?

Con el crecimiento de las implantaciones de ISO 15504, especialmente en Estados Unidos desde que apareció el modelo de AENOR para la evaluación y mejora de la calidad software con ISO 15504, junto con los requerimientos que por parte del Estado español se están pidiendo a las empresas que desarrollan software y que quieran entrar en catálogos y licitaciones públicas, las cuales deben estar certificadas en algún nivel de madurez de ISO 15504 o CMMI, cada vez más me encuentro con la pregunta… ¿qué deberíamos implantar? ¿ISO 9000-3 o ISO 15504?

Como es obvio la respuesta es… “depende”. Y en este post voy a comentar los que, en mi opinión, son los principales aspectos a considerar en ese “depende” (si alguien tiene algún factor más sería ideal añadirlo a los comentarios del post). Si yo tuviera que decidir (o recomendar) entre implantar Norma ISO 9000-3 o ISO 15504 tendría en consideración:

– El mercado objetivo de la empresa que se quiere certificar. Para una empresa que desarrolla software con clientes en EEUU mi recomendación es, sin duda, Norma ISO 9000-3; en EEUU la norma ISO 15504 es prácticamente una norma desconocida. Si tenemos interés en que la certificación nos valga para presentarnos a licitaciones y concursos públicos, en España por ejemplo, ambas son igualmente validas.

El coste de la certificación. Aquí me baso exclusivamente en las lecturas que pude realizar con respecto a los temas a investigar, y pude indagar en la web, pude encontrar que hasta la fecha en proyectos de certificación, donde por lo general la certificación en ISO 9000-3 es ostensiblemente superior en precio a la certificación en ISO 15504.

– El organismo certificador. Si bien hay varias organizaciones (e incluso empresas) que certifican ISO 15504, uno de los organismos de certificación más rigurosos y prestigiosos es AENOR, acreditado por ENAC, y que emite directamente un certificado si se ha superado cierto nivel ISO 15504. En el caso de ISO 9000-3 la cosa es más ambigua, como comentábamos en “quien certifica la calidad software en ISO 9000-3 ”, la certificación de haber superado un nivel de ISO 9000-3 ya que a estas normas la emite ISO (que es el organismo que regula); el ISO emite un certificado a las organizaciones evaluadas positivamente y acredita a los auditores.

Otros artículos que recomiendo sobre este tema:

– – ¿Quién certifica ISO 9000-3 y la ISO 15504?

– – ¿Qué es la ISO ISO 9000-3?

- – ¿Qué es la ISO 15504?

El enfoque de la mejora de la calidad software. Cuando hablamos en este post de la Norma ISO 9000-3 vs Norma ISO 15504 nos estamos refiriendo a ISO, que según dice la teoría del modelo, sería aplicable a cualquier proceso de construcción (sólo software), por lo que en algunos puntos ISO es bastante genérico. la ISO 15504, cuando se aplica a software, normalmente utiliza de respaldo una norma específica de ingeniería del software, la ISO 12207.

– La madurez de las implantaciones del modelo. Ambos modelos, ¿ISO 9000-3 o ISO 15504?, tienen, prácticamente, la misma antigüedad, son de mitad de los 90… pero las implantaciones de ISO 9000-3 son muy superiores a las de ISO 15504, por lo que de ISO 9000-3 hay mucha más información, es más conocido y popular, existe más documentación, traducciones del modelo, guías, herramientas, presentaciones, etc. ISO 15504 e ISO 12207 (la norma que conjuntamente se aplica con ISO 15504 al evaluar desarrollo software) aún están en Inglés y son documentos de pago (hay algunas traducciones – resumen, pero no son oficiales), ISO 9000-3 o ISO 15504 la documentación no es gratuita.