ГОСТ Р ИСО/МЭК 90003—2014
В случаях, когда закупаются продукты, перечисленные в 7.4.1.1 h), и они предназначаются для
того, чтобы стать составным элементом продукта, они должны управляться как компоненты на всем
протяжении стадии проектирования и разработки. В контрактах должны найти отражение вопросы,
предусматривающие внедрение таких средств управления в целях обеспечения результативности
управления конфигурацией.
Необходимо следить и принимать соответствующие меры, чтобы персонал, работающий по кон
трактам. имел специальные навыки и требуемые уровни компетентности, перед тем как включать
данных работников в состав команды, участвующей в работе по реализации проекта.
Повторные оценки показателей работы поставщиков могут проводиться посредством регулярно
го анализа и контроля по ходу проектирования и разработки как составной элемент управления про
ектом (см. 7.1.3).
В некоторых ситуациях в процессе взаимоотношений между организацией и поставщиком могут
применяться все положения ИСО 9001:2008 [2J. Управление рисками зачастую имеет решающее зна
чение на стадии разработки программных продуктов вследствие характера или специфики продукта.
Отбор поставщика может производиться на основе анализа и оценивания предложений постав
щика и характеристик его процессов, а также других факторов, таких как изучение опыта работы по
ставщика. анализ ответов на вопросы опросных листов для поставщиков, и анализ планов по
каче ству и по верификации, относящихся к программным средствам.
П р и м е ч а н и я
1Для получения дополнительной информации см. 6.1.1 (процесс заказа) ИСО/МЭК 12207:2008 [7].
2 Для получения дополнительной информации, касающейся оценивания характеристик и пригодности про
цессов поставщика, см. ИСО/МЭК 15504-3 [14].
7.4.2 Информация по закупкам________________________________________________________
Информация по закупкам должна описывать заказанную продукцию, включая, где это необходимо.
требования:
a) к официальному одобрению продукции, процедур, процессов и оборудования;
b
) к квалификации персонала;
c) к системе менеджмента качества.
Организация должна обеспечивать достаточность установленных требований к закупкам до их со
общения поставщику.
[ИСО 9001:2008] [2]
Информация по закупкам для программного продукта может включать, где это применимо:
a) идентификацию заказанного продукта (например, наименование продукта, номер, версия,
конфигурация);
b
) требования или процедуру по идентификации требований в тех случаях, когда они не были
зафиксированы на этапе заказа;
c) применяемые стандарты (например, протокол связи./ протокол линии передачи данных, спе
цификация по архитектурному проектированию, стандарты кодирования);
d) процедуры и/или рабочие инструкции, которых должен придерживаться поставщик;
e) описание среды разработки (например, оборудование, инструментальные средства для раз
работки. рабочие помещения и средства обслуживания);
f) описание целевой среды (например, оборудование, операционная система) и
д) требования к персоналу (например, предварительное обучение, знание продукции).
Аспекты, охваченные в 7.2.2. могут также быть применимыми и в отношении субподрядчиков.
П р и м е ч а н и е — Для получения дополнительной информации см. 6.1.1.3.1 (подготовка закупки) и
6.1.1.3.2 (объявление о закупке) ИСО/МЭК 12207:2008 [7].
27