Информационные технологии. Оценка процессов

Зачем вам этот свод

Это стандарт про измерительный прибор, а не про измеряемое. Он не говорит, какие у вас должны быть процессы. Он говорит, как оценить те, что есть, чтобы оценка была объективной, повторяемой и сопоставимой с чужой1.

Разница принципиальная, и её всё время путают. Своды практикПрактикаНабор ресурсов организации для выполнения работы определённого типа.ITIL 4 описывают, что делать. Модели зрелости говорят, как выглядит хорошо. А этот набор описывает правила самой процедуры оценивания — и требования к тем, кто строит модели оценки и модели зрелости4.

Нужен, если вы строите собственную модель зрелости и хотите, чтобы её результаты кто-то признал за пределами вашей компании.

Нужен, если заказываете независимую оценку процессов и хотите понимать, по каким правилам её обязаны проводить. Ограничений по отрасли и размеру организации у набора нет3.

Не нужен, если вам нужно понять, что делать с процессами. Здесь этого нет по замыслу.

Что внутри

Не один документ, а набор. Головная часть задаёт понятия и терминологию, остальные — требования к проведению оценки, к системам измерения процесса и к самим моделям: эталонным, оценочным и моделям зрелости4.

Оглавление головной части устроено логично: структура набора стандартов, понятия, оценка возможностей процесса, соответствие и оценка соответствия2. Отдельным приложением дано сопоставление со старым набором, который этот заменил2 — без него не обойтись, если у вас остались документы прошлого поколения.

Ключевые понятия

Возможности процесса. То, что измеряют: способность процесса достигать своей цели. Результат работы и зрелость организации — другие величины, и меряются они иначе.

Эталонная модель процессов. Описание процессов, относительно которого идёт оценка. Стандарт задаёт требования к таким моделям, но не пишет их за вас4.

Оценка соответствия. Вынесена в отдельный раздел головной части2: одно дело измерить, другое — заявить, что измерение выполнено по правилам.

Как менялся

Ядро набора вышло в 2015 году, одна из частей обновлена в 2019-м4. Все части подтверждены действующими4.

Главное в истории — не даты, а замещение. Этот набор пришёл на смену прежнему семейству оценки процессов, известному отрасли как SPICE; оно отменялось постепенно, с 2015 по 2021 год4. Приложение с сопоставлением старых и новых обозначений2 существует именно поэтому.

Чем отличается от соседей

От CMMI отличается ролью: CMMI — это и модель, и схема оценки в одном лице, причём с владельцем, который контролирует оценщиков. Здесь — правила, по которым может быть построена любая модель, в том числе ваша собственная.

От ISO/IEC/IEEE 12207 и 15288 отличается направлением взгляда: те описывают процессы, этот — как их измерять. Не случайно у обоих есть приложение с эталонной моделью процессов, предназначенной как раз для оценки.

Что обязательно, а что на выбор

У головной части есть раздел о соответствии и отдельный раздел об оценке соответствия2. Требования адресованы не столько организации, сколько оценке: обязательным становится способ проведения, а не состав ваших процессов.

Практический смысл в том, что фраза «оценка проведена по 330xx» проверяема. Можно спросить, какая эталонная модель использовалась и какая система измерения, — и это законные вопросы, а не придирки.

Что покрывает из шестидесяти практик

В России

Российские адаптации ядра действуют — четыре документа, переизданные в 2017 году5.

А вот дальше начинается то, о чём стоит знать заранее. В базе Росстандарта одновременно числятся действующими и новая серия, и все пять частей старой, хотя её международный оригинал отменён5. То есть формально сослаться можно и на то, и на другое, и обе ссылки будут «на действующий ГОСТ».

Поэтому, если в договоре или в отчёте об оценке встречается российский аналог SPICE, уточняйте, какое поколение имеется в виду. Формальная действительность документа здесь не означает его актуальности.

Где взять первоисточник и сколько стоит

Платно и по частям, отчего набор выходит дороже, чем кажется. Головная часть и требования к системам измерения — по 135 франков. Требования к проведению оценки — 100, требования к моделям — 67. Обновлённая часть про систему измерения возможностей — 1814.

Российские адаптации ищутся в базе Росстандарта по обозначению; объём частей невелик — от двенадцати до двадцати четырёх страниц5.

Чем это автоматизируют

Инструментов «под 330xx» нет — ниже наш взгляд. Оценку обычно ведут в таблицах и опросных листах, реже — в системах, где хранится эталонная модель и накапливаются свидетельства по каждому процессу.

Главное требование к инструменту вытекает из смысла набора: он должен хранить не только оценки, но и на чём они основаны. Оценка без свидетельств не воспроизводится, а воспроизводимость здесь — весь смысл.

Где ломается применение

Наблюдения, которых в стандартах нет.

Ждут готовую модель. Набор задаёт требования к моделям, а сами модели надо взять или построить. Организация, купившая головную часть в надежде получить шкалу зрелости, остаётся ни с чем.

Считают оценку сертификацией. Оценка возможностей процессов и сертификат на систему менеджмента — разное, и последствия у них разные.

Ссылаются на отменённое поколение. В российском поле старая серия по-прежнему выглядит действующей, и её продолжают указывать в требованиях к подрядчикам.

С чего начать

Определитесь, что вы измеряете и зачем. Если ответ «чтобы отчитаться», набор вам не нужен: он дорог и требует дисциплины.

Если ответ «чтобы сравнивать себя с собой прошлым или с рынком», начните с эталонной модели — возьмите готовую из приложения к стандартам жизненного цикла — и только потом читайте требования к процедуре оценки.

Что читать дальше