ГОСТ Р 56566—2015
b
) отображение классификации для выбранного процесса, охвата вероятностного фактора и
важности для определенной характеристики, и является ли процесс ключевым или важным;
c) вспомогательные процессы, методы и техники, не находящиеся в выбранном процессе,
которые способствуют достижению бизнес-требования.
Примечания
1 Профиль целевого процесса может указывать, будет ли целевая возможность достигнута в
значительной степени или полностью. Если указывающий атрибут процесса является целью, то такой профиль
документирует, все ли атрибуты процессов на уровне целевой возможности являются полностью достигнутыми
или достигнутыми в значительной степени, или же один достигнут полностью, а другие достигнуты лишь в
значительной степени.
2 Ключевой процесс явно влияет на достижение бизнес-требования. Для анализа на основе рисков,
ключевой процесс снижает (уменьшает) или убирает один или несколько важных рисков, и является
единственным процессом снижения, по крайней мере, одного из таких рисков. Кроме того, ключевой процесс
может уменьшить большое число рисков внутри одной или более зон риска. Любой значимый процесс
существенно влияет на достижение бизнес-требования. Для анализа на основе рисков, значимый процесс
должен быть одним из немногих процессов снижения одного или нескольких рисков, но не обязательно может
убрать хоть какой-либо риск. Кроме того, значимый процесс может снизить значительное количество рисков
внутри одной зоны риска.
5.2.11 Определить целевую возможность
Заказчик определяет, что ожидается для заявления целевой возможности. Заявление целевой
возможности включает в себя возможность использования по назначению, набор профилей целевых
процессов (целевую возможность) и любую дополнительную информацию, связанную с его
использованием в соответствии с подразделом 5.3 ИСО/МЭК 15504-4.
6 Процесс создания и использования профилей целевых процессов
6.1 Общее представление
Заказчик выбирает или определяет документированный процесс создания и использования
профилей целевых процессов, как это определено в разделе 5.
Это должно четко описывать подход и шаги, необходимые для создания профилей целевых
процессов, так. чтобы квалифицированные лица могли использовать метод, чтобы произвести
совместимые профили целевых процессов.
В дополнение к вопросам, затронутым в разделе 5. документированный процесс определяет
следующее:
- требования для сбора данных и информации, включающие использование статистических
данных процесса, интервью, количество и тип функциональных зон и опрашиваемых лиц,
действующих источников данных,необходимый размер выборки, критерии значимостии
прослеживаемости;
- спецификацию вероятностного фактора, включающую использование возможности и по
следствия (см. примечание):
- как соотносить вероятностные факторы с данными и информацией, собранными для каждой
характеристики, так. что это прослеживается;
- как сравнивать вероятностные факторы с данными и информацией, собранными для каждой
характеристики;
- как анализировать собранные данные и информацию через вероятностные факторы, с
процессами и практиками, с тем. чтобы определить уровни возможности или атрибуты процесса и
рейтинг каждого процесса для каждой из определенных характеристик в области применения бизнес-
требования;
- дополнительные сведения, необходимые для поддержки профиля целевого процесса.
П римечание —Существует несколько общепринятых способов указывать вероятностные факторы.
Для анализа рисков является обычной практикой указать общую вероятность возникновения и тяжесть
последствий. Кроме того, при анализе рисков или создания ценности возможно указать количество
возможностей происшествия события, вероятность для каждого наступления события и его последствия.
Документированный процесс должен определить как вероятности и последствия измеряются. Это гложет
производиться с помощью качественной оценки (высокий, средний, низкий) или с помощью более точных
критериев, например в виде процентов вероятности и последствий вактуарных выражениях.
6.2 Создание профилей цеповых процессов
Заказчик применяет выбранный документированный процесс для создания профилей целевых
процессов для предполагаемого использования. В тех случаях, когда заказчик не выбирает
9