ГОСТ Р ИСО/МЭК12207—2010
d) менеджмент характеристик качества программных продуктов или услуг. Допускается разработка
отдельных планов по обеспечению качества;
e) менеджмент безопасности, защиты и других критических требований к программным продуктам
или услугам. Допускается разработка отдельных планов по безопасности изащите;
f) менеджмент подрядчиков, включая выбор подрядчиков и взаимоотношения между подрядчиком и
приобретающей стороной;
д) обеспечение гарантии качества (см. 7.2.3);
h) верификацию (см. 7.2.4) и валидацию (см. 7.2.5), включая подход к взаимоотношениям с организа
цией, проводящей верификацию и валидацию, при наличии соответствующих требований;
i) участие приобретающей стороны, в первую очередь через участие в проведении ревизий (см.
7.2.6), аудитов (см. 7.2.7), неформальных встреч, составление отчетов, модификацию и изменения, реали
зацию, официальные соглашения, приемку идоступ к средствам;
j) участие пользователей, которое реализуется через требования к настройке упражнений, демонст
рации иоценке прототипов;
k) менеджмент рисков, то есть менеджмент областей проекта, которые связаны с потенциальными
техническими, финансовыми и плановыми рисками;
l) политика по защите, то есть правила ознакомления и доступа к информации на каждом уровне
проекта организации;
т) официальное принятие, требуемое регулирующими положениями, положениями о сертификации,
правах собственности, монопольном применении, гарантиях, лицензиях ит. п.;
п) средства для формирования графиков работ, проведения надзора и составления отчетов;
о) обучение персонала (см. 6.2.4).
6.1.2.3.4.6 Поставщикдолжен формировать и исполнять план (планы) менеджмента проекта (проек
тов), разработанный (разработанные) в соответствии с 6.1.2.3.4.5.
6.1.2.3.4.7 Поставщикдолжен:
a) разработать программный продукт в соответствии с техническими процессами (см. 6.4);
b
) использовать программный продукт в соответствии с процессом функционирования программных
средств (см. 6.4.9);
c) сопровождать программный продукт в соответствии с процессом сопровождения программных
средств (см. 6.4.10).
6.1.2.3.4.8 Поставщик должен осуществлять мониторинг и управление развитием и качеством про
граммных продуктов или услуг проекта на всем протяжении жизненного цикла, указанного в контракте, что
должно быть постоянной, многократно повторяющейся задачей, которая обеспечивает:
a) мониторинг изменений в технических характеристиках, расходах, графиках работ и отчетности о
состоянии проекта;
b
) выявление возникающих проблем, их регистрацию, анализ и решение.
6.1.2.3.4.9 Поставщикдолжен руководить и управлять деятельностью подрядчиков в соответствии с
процессом приобретения (см. 6.1.1). Поставщикдолжен выполнить все установленные контрактом требова
ния, гарантирующие, что поставляемый приобретающей стороне программный продукт или услуга разра
батывается или изготавливается в соответствии с первостепенными требованиями контракта.
6.1.2.3.4.10 Поставщикдолжен взаимодействовать с независимой организацией, проводящей вери
фикацию, валидацию или тестирование, какопределено в контракте и планах проекта.
6.1.2.3.4.11 Поставщикдолжен взаимодействовать с другими сторонами, какопределено в контракте
и планах проекта.
6.1.2.3.4.12 Поставщику следует координировать проведение предусмотренной контрактом ревизии
действий, взаимоотношений и коммуникаций с организацией приобретающей стороны.
6.1.2.3.4.13 Поставщик должен проводить неформальные встречи или участвовать в них, анализе
условий приемки, приемочном тестировании, совместных ревизиях и аудитах вместе с приобретающей
стороной, какопределено в контракте и планах проекта. Совместные ревизии должны проводиться в соот
ветствии с 7.2.6, аудиторские проверки — 7.2.7.
6.1.2.3.4.14 Поставщику следует выполнять верификацию и валидацию согласно 7.2.4 и 7.2.5 соот
ветственнодля демонстрации того, что программные продукты или услуги и процессы полностью удовлет
воряют установленным требованиям.
6.1.2.3.4.15 Поставщик должен сделать доступными для приобретающей стороны отчеты об оцен
ках, ревизиях, аудиторских проверках, тестированиях и решениях возникших проблем, какопределено в
контракте.
20