Iso 33020 - 2019
Iso 33020 - 2019
Iso 33020 - 2019
PROYECTO UNIT-ISO/IEC
EN CONSULTA
TA
L
Tecnología de la información - Evaluación de
procesos - Marco de medición de procesos
S
para la evaluación de la capacidad de los U
procesos
O N
(ISO 33020:2019, IDT)
N C
Information technology — Process assessment — Process
E
measurement framework for assessment of process capability
TO
Technologies de l'information — Évaluation du processus — Cadre
C
de mesure du processus pour évaluer la capacité du processus
Y E
R O
P
Número de referencia
PU UNIT-ISO/IEC 33020:2019
El texto de este proyecto de norma UNIT-ISO/IEC publicado por el
Instituto Uruguayo de Normas Técnicas recoge en forma íntegra el texto
de la Norma Internacional ISO/IEC correspondiente.
A
En la siguiente tabla se indica la correspondencia entre la Bibliografía
T
de la norma ISO/IEC y documentos editados por UNIT.
U L
S
ISO/IEC 33002 UNIT-ISO/IEC 33002
N
ISO/IEC 33004 UNIT-ISO/IEC 33004
ISO 9000:2015 UNIT-ISO 9000:2015
O
ISO 9001:2015 UNIT-ISO 9001:2015
N C
E
(COPYRIGHT)
TO
DOCUMENTO PROTEGIDO POR DERECHOS DE AUTOR
© ISO 2019
E C © UNIT 2020
Todos los derechos reservados. Ninguna parte de esta publicación puede ser reproducida o
Y
utilizada en cualquier forma o por medio alguno, electrónico o mecánico, incluyendo
fotocopias, microflim, etc., sin el permiso escrito del Instituto Uruguayo de Normas
O
Técnicas, en su calidad de representante exclusivo de la ISO en Uruguay, o por la propia
ISO.
P R
INSTITUTO URUGUAYO DE NORMAS
TECNICAS
Plaza Independencia 812 piso 2
C.P. 11.100, Montevideo, Uruguay
ISO copyright office
Case postale 56 • CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
Tel. + 598 2 901 20 48 E-mail: [email protected]
Fax + 598 2 902 16 81 Web: www.iso.org
E-mail: [email protected]
Web: www.unit.org.uy
Índice Página
Prólogo ........................................................................................................................................................................... iv
Introducción ................................................................................................................................................................. v
1 Objeto ................................................................................................................................................................... 1
2 Referencias normativas................................................................................................................................. 1
3 Términos y definiciones ................................................................................................................................ 2
4 Visión general ................................................................................................................................................... 3
5 Un marco de medición de procesos para la evaluación de la capacidad de los procesos ..... 3
5.1 Generalidades .............................................................................................................................................................. 3
A
5.2 Niveles de capacidad de procesos y atributos de procesos ...................................................................... 4
5.3 Escala de calificación de los atributos de procesos ...................................................................................... 9
LT
U
5.4 Método de calificación de los atributos de procesos ................................................................................ 10
N S
5.5 Método de agregación ........................................................................................................................................... 11
5.6 Modelo de niveles de capacidad de procesos .............................................................................................. 13
C O
Anexo A (informativo) Conformidad del marco de medición de procesos ........................................... 15
Anexo B (informativo) Indicadores de capacidad de procesos ................................................................. 20
E N
Anexo C (informativo) Directrices sobre el marco de medición de procesos ...................................... 39
Anexo D (informativo) Ejemplo de un modelo de desempeño de procesos ......................................... 48
TO
Bibliografía................................................................................................................................................................. 50
C
Informe correspondiente a la norma UNIT-ISO/IEC 33020:2019 .......................................................... 51
E
O Y
P R
iii
Prólogo
ISO (Organización Internacional de Normalización) e IEC (Comisión Electrotécnica Internacional)
constituyen el sistema especializado para la normalización mundial. Los organismos nacionales
miembros de ISO e IEC participan en el desarrollo de las Normas Internacionales por medio de comités
técnicos establecidos por la organización respectiva, para atender campos particulares de la actividad
técnica. Los comités técnicos de ISO e IEC colaboran en campos de interés mutuo. Otras organizaciones
internacionales, públicas y privadas, en coordinación con ISO e IEC, también participan en el trabajo.
En la Parte 1 de las Directivas ISO/IEC se describen los procedimientos utilizados para desarrollar este
documento y aquellos pretendidos para su mantenimiento futuro. En particular deberían notarse los
criterios de aprobación diferentes para los diferentes tipos de documentos. Este documento fue
redactado de acuerdo con las reglas editoriales establecidas en la Parte 2 de las Directivas ISO/IEC
(véase www.iso.org/directives).
TA
Se llama la atención sobre la posibilidad de que algunos de los elementos de este documento puedan
L
estar sujetos a derechos de patente. ISO e IEC no se hacen responsables de la identificación de dichos
U
derechos de patente. Los detalles de cualquier elemento de patente identificado durante el desarrollo
de este documento estarán en la Introducción y/o en la lista ISO de declaraciones de patente recibidas
http://patents.iec.ch).
N S
(véase www.iso.org/patents) o en la lista IEC declaraciones de patente recibidas (véase
E N
Para una explicación de la naturaleza voluntaria de las normas, del significado de términos y
expresiones específicas de ISO relativas tanto a evaluación de la conformidad, como a información
O
sobre la adherencia a los principios de la OMC de ISO en las Barreras Técnicas del Comercio (TBT, por
T
sus siglas en inglés, Technical Barriers to Trade) véase la siguiente
URL: http://www.iso.org/iso/home/standards_development/resources-for-technical-
work/foreword.htm.
E C
Y
Este documento fue preparado por el Comité Técnico Conjunto nº 1 (JTC1, pos sus siglas en inglés,
O
Joint Technical Committee), Tecnología de la información, Subcomité 7, Ingeniería de software y
sistemas.
P R
Esta segunda edición anula y sustituye a la primera edición (ISO/IEC 33020:2015), la cual ha sido
técnicamente revisada.
las definiciones de niveles de capacidad de procesos y atributos de procesos del apartado 5.2 se
alinean con las de la norma ISO 9001:2015, para mejorar su consistencia;
se incluyen dos anexos adicionales, quedando el Anexo A; se incorpora un Anexo B (Indicadores de
la capacidad de los procesos) y el Anexo C (Directrices para el marco de evaluación de procesos);
el Anexo B original ha sido renombrado como Anexo D (Ejemplo de un modelo de evaluación de
procesos).
Cualquier retroalimentación o pregunta sobre este documento debería ser dirigida al organismo de
normalización nacional del usuario. Un listado completo de dichos organismos se encuentra en
www.iso.org/members.html.
iv
Introducción
Este documento define un marco de medición procesos de la característica de la calidad de procesos
“capacidad del proceso”. El marco de medición de procesos que figura en el presente documento
conforma con los requisitos de la norma ISO/IEC 33003 y es aplicable a cualquier dominio. Este marco
de medición de procesos puede incluirse en cualquier modelo de evaluación de procesos para la
evaluación de la capacidad de los procesos, tal como se especifica en la norma ISO/IEC 33004.
A
proporcionar un marco consistente y coherente para la evaluación de las características de la calidad
T
de procesos, basada en evidencia objetiva resultante de la implementación de los procesos. El conjunto
L
de Normas Internacionales, en su totalidad, aborda características de la calidad de procesos de
U
cualquier tipo. Los resultados de la evaluación pueden aplicarse para mejorar el desempeño del
proceso, comparar con las mejores prácticas o identificar y abordar riesgos asociados a los procesos.
N S
El conjunto de Normas Internacionales ISO/IEC 33001 a ISO/IEC 33099, denominado familia de
O
normas ISO/IEC 330xx, define los requisitos y recursos necesarios para la evaluación de procesos. En
la norma ISO/IEC 33001 se describe la arquitectura y contenido global de la serie. En la
N C
norma ISO/IEC 29169 se abordan las cuestiones generales relativas a la aplicación de evaluaciones de
la conformidad a la evaluación de las características de la calidad de procesos y la madurez
E
organizacional de procesos.
O
Varias de las normas de la familia de normas ISO/IEC 330xx, para la evaluación de procesos,
T
pretenden sustituir y ampliar partes de la norma mutiparte ISO/IEC 15504. Este documento está
destinado a reemplazar al Capítulo 5 de la norma ISO/IEC 15504-2:2003. El Anexo A de la
E C
norma ISO/IEC 33001:2015 proporciona un registro detallado de la relación entre la familia de
normas ISO/IEC 330xx y la norma mutiparte ISO/IEC 15504.
O Y
P R
TA
U L
N S
C O
E N
TO
E C
O Y
P R
INSTITUTO URUGUAYO DE NORMAS TÉCNICAS PU UNIT-ISO/IEC 33020:2019
1 Objeto
TA
Este documento define un marco de medición de procesos que apoya la evaluación de la capacidad de
L
los procesos, cumpliendo con los requisitos de la norma ISO/IEC 33003. Este marco de medición de
U
procesos proporciona un esquema que puede utilizarse para construir un modelo de evaluación de
procesos, conforme a la norma ISO/IEC 33004, que puede utilizarse en la evaluación de la capacidad
N S
de los procesos, de acuerdo con los requisitos de la norma ISO/IEC 33002. En el contexto de este
documento y de otras normas relacionadas, la capacidad del proceso es una característica de la calidad
O
de los procesos relacionada a la capacidad de un proceso de cumplir consistentemente objetivos de
C
negocio actuales o previstos.
N
El marco de medición de procesos definido en este documento forma una estructura que
a) facilita la autoevaluación,
E
O
b) proporciona una base para su uso en la mejora de los procesos y la determinación de la calidad de
T
los procesos,
c) es aplicable a todos los dominios de aplicación y tamaños de organización,
E C
d) produce un conjunto de calificaciones de atributos (capacidad) de proceso (perfil de proceso) y
e) deriva en un nivel de capacidad del proceso.
O Y
El presente documento también incluye como anexos informativos un conjunto de indicadores de
evaluación de la capacidad de procesos que pueden utilizarse en la construcción de un modelo de
P R
evaluación de procesos al utilizar este marco de medición de procesos y las directrices sobre el
significado de los niveles de capacidad de procesos y el logro de atributos de procesos.
2 Referencias normativas
Los siguientes documentos son referenciados en el texto de forma tal que parte o la totalidad de su
contenido constituyen requisitos del presente documento. Para las referencias fechadas, sólo aplica la
edición citada. Para las referencias no fechadas, aplica la última edición del documento citado
(incluyendo cualquier enmienda).
ISO/IEC 33003, Tecnología de la información - Evaluación de procesos - Requisitos para los marcos de
medición de procesos
1
PU UNIT-ISO/IEC 33020:2019
3 Términos y definiciones
A los efectos del presente documento, aplican los términos y definiciones que figuran en la
norma ISO/IEC 33001 y los siguientes.
ISO e IEC mantienen bases de datos terminológicas, para su uso en normalización, en las siguientes
direcciones:
3.1
conformidad
cumplimiento de un requisito
TA
L
Nota 1 a la entrada: Esta nota no aplica en su versión en español.
U
[FUENTE: ISO 9000:2015, 3.6.11, definición modificada — la Nota 2 a la entrada ha sido removida.]
S
N
3.2
información documentada
C O
información que una organización tiene que controlar y mantener, y el medio que la contiene
Nota 1 a la entrada: La información documentada puede estar en cualquier formato y medio, y puede provenir de
cualquier fuente.
E N
Nota 2 a la entrada: La información documentada puede hacer referencia a:
TO
—el sistema de gestión, incluidos los procesos relacionados;
C
—la información generada para que la organización opere (documentación);
—la evidencia de los resultados alcanzados (registros).
Y E
Nota 3 a la entrada: Este término es uno de los términos comunes y definiciones esenciales para las normas de
O
sistemas de gestión que se proporcionan en el Anexo SL del Suplemento ISO consolidado de la Parte 1 de las
Directivas ISO/IEC.
P R
[FUENTE: ISO 9000:2015, 3.8.6]
3.3
no conformidad
incumplimiento de un requisito
3.4
capacidad del proceso
valoración de la capacidad de un proceso de cumplir los objetivos de negocio actuales o previstos
3.5
nivel de capacidad del proceso
valoración de un proceso en una escala de medición ordinal de la capacidad del proceso (3.4)
2
PU UNIT-ISO/IEC 33020:2019
4 Visión general
El marco de medición de procesos para la evaluación de la capacidad de los procesos, descrito en el
presente documento, se expresa en términos de un conjunto de atributos de procesos. Cada atributo
de proceso se define en términos de un conjunto de resultados de atributos de proceso que pueden
evaluarse para indicar el grado de logro del atributo de proceso. Los atributos de proceso están
organizados en niveles de capacidad de procesos, que van desde “Incompleto” (en el que el proceso no
logra sus resultados definidos) a “Innovándose” (en el que el proceso es mejorado continuamente para
responder a los cambios organizacionales). El marco de medición de procesos para la evaluación de la
capacidad del proceso debe conformar con los requisitos de los marcos de medición de procesos
establecidos en la norma ISO/IEC 33003. El Anexo A del presente documento presenta la conformidad
del marco de medición.
A
documento contiene en el Anexo B, un conjunto de indicadores de evaluación de la capacidad del
T
proceso que comprende prácticas genéricas para cada atributo de proceso. El documento también
L
incluye, en el Anexo C, una orientación detallada sobre el uso y aplicación del marco de medición, y en
U
el Anexo D, un ejemplo de un modelo de desempeño de procesos.
N S
El resultado de una evaluación, utilizando un modelo de evaluación de procesos que incorpore este
marco de medición de procesos, será un conjunto de perfiles de procesos, es decir, calificaciones del
O
logro del conjunto de atributos del proceso, para cada proceso dentro del alcance de la evaluación. El
C
resultado también puede expresarse en términos de las calificaciones del nivel de capacidad alcanzado
para cada proceso dentro del alcance de la evaluación. Una calificación del nivel de capacidad no
N
garantiza que una organización implante sus procesos en cualquier nivel de capacidad de proceso, sino
E
que asegura que es capaz de implantar sus procesos a ese nivel.
O
Los usuarios del presente documento pueden reproducir los apartados 5.2, 5.3, 5.4, 5.6 y el Anexo B
T
como parte de cualquier modelo de evaluación de procesos o modelo de madurez, a fin de que pueda
utilizarse para los fines previstos.
E C
5 Un marco de medición de procesos para la evaluación de la capacidad de los
procesos
O Y
R
5.1 Generalidades
P
Este capítulo define un marco de medición de procesos para la evaluación de la capacidad de los
procesos, conforme con los requisitos de la norma ISO/IEC 33003. Este marco de medición de
procesos proporciona un esquema que puede utilizarse para construir un modelo de evaluación de
procesos para la evaluación de la capacidad de los procesos.
El logro de un atributo del proceso puede asociarse con el logro de otro atributo del proceso dentro del
marco de medición de procesos.
3
PU UNIT-ISO/IEC 33020:2019
5.2.1 Generalidades
La capacidad del proceso está definida sobre una escala ordinal de seis puntos que permite evaluar la
capacidad desde la parte inferior de la escala, “Incompleto”, hasta la parte superior de la escala,
“Innovándose”. La escala representa el incremento de la capacidad del proceso implementado, desde
la falla en el logro del propósito del proceso hasta la mejora continua y la capacidad de responder a
cambios organizacionales.
En este nivel hay pocas o ninguna evidencia de que se haya logrado sistemáticamente el propósito del
proceso.
TA
5.2.3 Nivel 1 de capacidad de procesos: Proceso implementado
U L
S
5.2.3.1 Generalidades
este nivel.
O N
El proceso implementado logra su propósito. El siguiente atributo de procesos demuestra el logro de
N C
E
El atributo de procesos Desempeño del proceso es una medida del grado en que se logra el propósito
del proceso. Como resultado del logro completo de este atributo de procesos:
TO
a) El proceso logra sus resultados definidos.
E C
5.2.4 Nivel 2 de capacidad de procesos: Proceso gestionado
Y
5.2.4.1 Generalidades
O
R
El Proceso ejecutado, anteriormente descrito, ahora se implementa de manera gestionada (se planifica,
se le realiza seguimiento y se ajusta) y su información documentada se establece, controla y mantiene
P
adecuadamente.
Los siguientes atributos de procesos, junto con el atributo de proceso definido anteriormente,
demuestran el logro de este nivel.
El atributo de procesos Gestión del desempeño es una medida del grado en el que el desempeño del
proceso se gestiona con los recursos y competencias necesarios. Como resultado del logro completo de
este atributo de procesos:
4
PU UNIT-ISO/IEC 33020:2019
NOTA 2 Las técnicas para realizar seguimiento y evaluar el progreso pueden incluir el logro de hitos y el
porcentaje de logro hacia los siguientes hitos, el tiempo insumido en las actividades en comparación con su
tiempo estimado, el uso real de los recursos en comparación con las necesidades planificadas, la estimación por
parte de personas experimentadas del porcentaje de compleción de las actividades o paquetes de trabajo, la
realización de gráficos que representen los progresos medibles tal como el trabajo pendiente (o atrasado) a lo
A
largo del tiempo (o en determinados momentos en la historia).
LT
NOTA 3 Los recursos incluyen personas, infraestructura y entorno de operación de los procesos. La
infraestructura puede incluir edificios y utilidades asociadas, equipamiento (incluyendo hardware y software),
S U
recursos para el transporte y tecnologías de la información y comunicación. Un entorno adecuado puede ser una
combinación de factores humanos y físicos, incluyendo factores del entorno sociales y psicológicos. Entre los
N
recursos se incluyen recursos internos y externos y pueden incluirse clientes y usuarios. El término "recursos"
está definido en la norma ISO/IEC/IEEE 24765.
C O
NOTA 4 Las acciones aplicables para adquirir las competencias necesarias pueden incluir, por ejemplo, la
capacitación, la tutoría o reasignación de personas, o la contratación de personas competentes.
E N
NOTA 5 El abordaje de los riegos establece una base para lograr resultados mejorados y prevenir efectos
negativos. Las acciones tomadas para abordar los riesgos deberían ser proporcionales a su impacto potencial.
O
Algunas opciones para abordar los riesgos pueden incluir evitar el riesgo, asumir el riesgo con el fin de perseguir
T
una oportunidad, eliminar la fuente del riesgo, modificar la probabilidad o las consecuencias del riego, compartir
el riesgo, o retener el riesgo mediante una decisión informada.
E C
5.2.4.3 PA 2.2 Atributo de procesos Gestión de la información documentada
O Y
El atributo del procesos Gestión de la información documentada es una medida del grado en que se
gestiona adecuadamente la información documentada tanto producida internamente como adquirida
R
de una fuente externa durante la implementación del proceso. Como resultado del logro completo de
este atributo de procesos:
P
a) se determinan los requerimientos de la información documentada del proceso;
b) se determinan los requerimientos de control de la información documentada;
c) se identifica adecuadamente la información documentada y se controla de acuerdo con los
requerimientos;
d) se revisa y aprueba lo adecuado de la información documentada respecto a los acuerdos
planificados y cuando es necesario se ajusta para cumplir con los requerimientos;
e) se identifica, mantiene y retiene la información documentada en la medida necesaria para tener la
confianza en que el proceso se ha implementado de acuerdo a lo planificado y para demostrar la
conformidad de los productos y/o servicios con sus requerimientos.
NOTA 1 Los requerimientos de control de la información documentada pueden incluir requerimientos para la
identificación y descripción, el formato y medios, el control de cambios (por ejemplo, el control de versiones), la
distribución, recuperación y uso, el almacenamiento y preservación (incluida la preservación de la legibilidad), la
retención y eliminación, y para que esté disponible y sea adecuada para su uso cuándo y dónde se necesite.
NOTA 2 La información documentada a la que refiere este apartado es la que resulta del logro del propósito del
proceso a través de los resultados del proceso.
5
PU UNIT-ISO/IEC 33020:2019
5.2.5.1 Generalidades
Los siguientes atributos de procesos, junto con los atributos de procesos previamente definidos,
demuestran el logro de este nivel.
El atributo de procesos Definición del proceso es una medida del grado en que se establece y mantiene
un proceso estándar. Como resultado del logro completo de este atributo de procesos:
N
proceso estándar;
e) se determinan los recursos necesarios para ejecutar el proceso estándar;
C O
f) se determina y mantiene el conocimiento necesario para la operación del proceso estándar.
NOTA El conocimiento puede basarse en fuentes internas (por ejemplo, propiedad intelectual, conocimiento
E N
ganado de la experiencia, lecciones aprendidas y resultados de las mejoras del proceso) y en fuentes externas
(por ejemplo, normas, academia, conferencias, clientes y proveedores externos).
O
Cuando se abordan las necesidades y tendencias cambiantes, debería considerarse la necesidad de
T
adquirir o acceder a los conocimientos adicionales necesarios y a las actualizaciones requeridas.
C
5.2.5.3 PA 3.2 Atributo de procesos Puesta en producción del proceso
E
O Y
El atributo de procesos Puesta en producción del proceso es una medida del grado en que un proceso
estándar se pone en producción como un proceso definido. Como resultado del logro completo de este
R
atributo de procesos:
P
a) se pone en producción un proceso definido sobre la base de un proceso estándar adecuadamente
adaptado;
b) se asignan y comunican los roles, responsabilidades y autoridades requeridos necesarias para
implementar el proceso definido;
c) la(s) persona(s) necesaria(s) para ejecutar el proceso definido es(son) competente(s) sobre la
base de una educación, formación y experiencia definidas;
d) se ponen a disposición, se les realiza seguimiento y se miden los recursos necesarios para
implementar el proceso definido;
e) se dispone de información documentada para asegurar que el proceso definido logra sus
resultados previstos.
NOTA 1 Las responsabilidades y autoridades generalmente se asignan a las funciones o actores de los procesos.
NOTA 2 Cuando se habla de “adaptación apropiada” esto incluye la puesta en producción del proceso estándar tal
como está.
6
PU UNIT-ISO/IEC 33020:2019
a) a partir del seguimiento y medición del proceso se recopilan y analizan los datos e información
adecuados para evaluar la eficacia y riesgos del proceso, y para identificar necesidades y
oportunidades de mejora;
b) se determinan y evalúan los criterios y métodos necesarios para asegurar la operación y control
eficaces y para asegurar continuamente la adecuación, eficacia y riesgos del proceso;
c) se asegura objetivamente la conformidad del proceso definido (y actividades, salidas e información
documentada asociadas);
d) se toman acciones sobre cualquier no conformidad, basadas en su naturaleza y efecto, y se les hace
seguimiento hasta su cierre;
A
e) se mejora en forma continua el proceso estándar sobre la base de las necesidades y oportunidades
identificadas.
LT
U
Debería conservarse la información documentada de toda no conformidad describiendo las acciones
S
tomadas, las concesiones obtenidas y la autoridad que decide tomar dichas acciones. Las revisiones de
N
la información documentada incluyen revisiones por la dirección.
O
NOTA Las acciones para el tratamiento de no conformidades pueden incluir cualquiera de las siguientes:
C
a) corrección, b) segregación, contención o suspensión de productos o servicios, c) brindado de información al
cliente, d) obtención de la autorización para la aceptación de una concesión, e) evaluación de la necesidad las
N
causas y eliminación de las mismas con el fin de prevenir que se repita. Cualquier acción tomada para ajustar el
E
desempeño del proceso se gestionará en el ámbito del atributo de procesos Gestión del desempeño (PA 2.1).
O
5.2.6 Nivel 4 de capacidad de procesos: Proceso predecible
5.2.6.1 General
C T
E
El Proceso establecido, descrito anteriormente, ahora se ejecuta de forma predecible. Se determinan las
Y
necesidades de gestión cuantitativa, se recolectan y analizan los datos de medición para determinar las
causas de variación asignables. Se toman acciones correctivas para abordar las causas de variación
O
asignables.
R
P
Los siguientes atributos de procesos, junto con los atributos de procesos previamente definidos,
demuestran el logro de este nivel.
El atributo de procesos Análisis cuantitativo es una medida del grado en que se definen las
necesidades de información, se identifican las relaciones entre los elementos del proceso y se
recopilan datos. Como resultado del logro completo de este atributo de procesos:
a) se establecen las necesidades de información sobre los procesos, en apoyo a los objetivos de
negocio cuantitativos pertinentes definidos;
b) los objetivos de medición de procesos se derivan de las necesidades de información de los
procesos;
c) se identifican las relaciones medibles entre los elementos del proceso que contribuyen a la
implementación del proceso;
d) se establecen objetivos cuantitativos de desempeño del proceso con el fin de apoyar los objetivos
de negocio pertinentes;
7
PU UNIT-ISO/IEC 33020:2019
e) se identifican y definen las medidas apropiadas y la frecuencia de medición de acuerdo con los
objetivos de medición del proceso y los objetivos cuantitativos de desempeño del proceso;
f) se seleccionan técnicas para analizar los datos recolectados;
g) se recolectan, validan e informan los resultados de la medición con el fin de hacer seguimiento al
grado en que se cumplen los objetivos cuantitativos de desempeño del proceso.
NOTA 1 Las necesidades de información suelen reflejar las necesidades de gestión, técnicas, de proyectos, de
procesos o de productos.
NOTA 2 Las medidas pueden ser medidas de proceso o medidas de producto o ambas.
NOTA 3 Las técnicas de análisis de datos cuantitativas pueden incluir métodos estadísticos y matemáticos:
tabulación de datos, datos descriptivos, agregación/ desagregación de datos y otros métodos analíticos
avanzados tales como la correlación, el análisis de la varianza y la regresión.
A
5.2.6.3 PA 4.2 Atributo de procesos Control cuantitativo
LT
El atributo de procesos Control cuantitativo es una medida del grado en que se utilizan datos objetivos
U
para gestionar y controlar el desempeño del proceso que es previsible. Como resultado del logro
S
completo de este atributo de procesos:
recolectados;
O N
a) se determinan las causas asignables de variación del proceso mediante el análisis de los datos
C
b) se establecen las distribuciones que caracterizan el desempeño del proceso;
c) se toman acciones correctivas para abordar las causas asignables de variación;
N
d) se establecen distribuciones separadas (según sea necesario) para analizar el proceso bajo la
E
influencia de las causas asignables de variación;
e) se utilizan los datos sobre el desempeño del proceso para desarrollar predictores de los resultados
O
del proceso.
C T
5.2.7 Nivel 5 de capacidad de procesos: Proceso innovándose
5.2.7.1 Generalidades
Y E
O
El Proceso previsible, descrito anteriormente, ahora se mejora en forma continua para responder a los
cambios mediante enfoques innovadores identificados para la innovación del proceso.
P R
NOTA La innovación puede implicar la adopción de procesos y métodos totalmente nuevos, nuevas tecnologías
que requieren procesos diferentes, u otros.
El siguiente atributo de procesos, junto con los atributos de procesos previamente definidos,
demuestran el logro de este nivel.
El atributo de procesos Innovación del proceso es una medida del grado en que se identifican y aplican
eficazmente los cambios en la definición, gestión y desempeño del proceso, a partir de enfoques
innovadores identificados para la innovación del proceso utilizando recursos internos y/o utilizando
ideas externas de acuerdo con los objetivos de innovación del proceso definidos. Como resultado del
logro completo de este atributo de procesos:
a) se definen los objetivos de innovación del proceso que apoyen a los objetivos de negocio
pertinentes;
b) se analizan los datos apropiados para identificar oportunidades de buenas prácticas e innovación;
8
PU UNIT-ISO/IEC 33020:2019
TA
L
Un atributo de proceso se mide utilizando una escala ordinal como la que se define a continuación.
U
S
N No logrado:
definido.
O N
En el proceso evaluado existe poca o ninguna evidencia de que se haya logrado el atributo de proceso
P Parcialmente logrado:
N C
E
En el proceso evaluado existe alguna evidencia de un enfoque y algunos logros del atributo de proceso
definido. Algunos aspectos del logro del atributo de proceso pueden ser impredecibles.
TO
L Ampliamente logrado (L, por sus siglas en inglés, Largely achieved):
E C
En el proceso evaluado existe evidencia de un enfoque sistemático y un logro significativo del atributo
de proceso definido. En el proceso evaluado pueden existir algunas debilidades relacionadas con este
O Y
atributo de proceso.
P R
En el proceso evaluado existe evidencia de un enfoque completo y sistemático y del logro completo del
atributo de proceso definido. En el proceso evaluado no existen debilidades significativas relacionadas
con este atributo de proceso.
La escala ordinal definida más arriba debe entenderse en términos del porcentaje de logro de un
atributo de proceso.
9
PU UNIT-ISO/IEC 33020:2019
La escala ordinal puede afinarse aún más para las medidas P y L como se define a continuación.
P+ Parcialmente logrado:
En el proceso evaluado existe alguna evidencia de un enfoque y algunos logros del atributo de proceso
definido. Algunos aspectos del logro del atributo de proceso pueden ser impredecibles.
P- Parcialmente logrado:
En el proceso evaluado existe alguna evidencia de un enfoque y algunos logros del atributo de proceso
definido. Muchos aspectos del logro del atributo de proceso pueden ser impredecibles.
L+ Ampliamente logrado:
TA
En el proceso evaluado existe evidencia de un enfoque sistemático y logro significativo del atributo de
atributo de proceso.
U L
proceso definido. En el proceso evaluado pueden existir algunas debilidades relacionadas con este
L- Ampliamente logrado:
N S
C O
En el proceso evaluado existe evidencia de un enfoque sistemático y logro significativo del atributo de
proceso definido. En el proceso evaluado pueden existir muchas debilidades relacionadas con este
atributo de proceso.
E N
O
P- Parcialmente logrado - >15 % a ≤32.5 % logrado
P+
L-
Parcialmente logrado +
C
Ampliamente logrado - T >32,5 % a ≤50 % logrado
>50% a ≤67.5 % logrado
L+
Y E
Ampliamente logrado + >67,5 % a ≤85 % logrado
R O
5.4 Método de calificación de los atributos de procesos
P
5.4.1 Generalidades
Un resultado de proceso es el resultado observable del logro exitoso del propósito del proceso.
Los resultados de procesos y resultados de atributos de procesos pueden ser representados como un
paso intermedio para proporcionar una calificación de un atributo de proceso.
El uso del método de calificación puede variar según la clase, alcance y contexto de la evaluación. El
evaluador líder debe decidir qué método de calificación utilizar (si es que lo hay). El (los) método(s) de
calificación seleccionado(s) debe(n) especificarse en la entrada de la evaluación y referenciarse en el
informe de evaluación.
10
PU UNIT-ISO/IEC 33020:2019
El enfoque de la calificación del atributo de proceso debe satisfacer las siguientes condiciones:
a) cada resultado de proceso de cada proceso dentro del alcance de la evaluación debe verificarse
para cada instancia del proceso, sobre la base de datos validados;
b) cada resultado de atributo de proceso de cada atributo de proceso de cada proceso dentro del
alcance de la evaluación debe verificarse para cada instancia del proceso, sobre la base de datos
validados;
c) las verificaciones de los resultados de proceso para todas las instancias del proceso evaluadas
deben agregarse para proporcionar una calificación del logro del atributo de desempeño del
proceso;
TA
d) las verificaciones de los resultados de los atributos de proceso para todas las instancias del
L
proceso evaluadas deben agregarse para proporcionar una calificación del logro del atributo de
proceso.
N C
a) cada atributo de proceso de cada proceso dentro del alcance de la evaluación debe calificarse para
cada instancia del proceso, sobre la base de datos validados;
E
b) las caracterizaciones del atributo de proceso para todas las instancias del proceso evaluadas deben
agregarse para proporcionar una calificación del logro del atributo de proceso.
5.4.4
TO
Método de clasificación C3
E C
La calificación de los atributos de procesos de todas las instancias del proceso evaluadas deben
Y
obtenerse sin agregación.
O
5.5 Método de agregación
R
P
5.5.1 Generalidades
Al realizar una evaluación, las calificaciones pueden resumirse en una o dos dimensiones.
atributo de proceso para un proceso determinado, se pueden agregar las calificaciones de los
resultados del proceso asociado (atributo) - tal agregación se realizará como una agregación
vertical (una dimensión);
11
PU UNIT-ISO/IEC 33020:2019
atributo de proceso para un proceso determinado, se pueden agregar las calificaciones de todos los
resultados del proceso (atributo) para todas las instancias del proceso - tal agregación se realizará
como una matriz de agregación en todo el alcance de las calificaciones (dos dimensiones).
Como se describe en el apartado 5.3, los atributos de proceso se clasifican utilizando una escala
ordinal. El evaluador puede optar por aplicar el juicio experto para resumir las calificaciones sin
emplear un enfoque matemático formal, alternativamente puede utilizarse un método de agregación.
Un enfoque de agregación requiere que las calificaciones ordinales sean convertidas en valores de
intervalo con el fin de realizar la agregación. La validez de esta conversión de las calificaciones
A
ordinales a valores de intervalo depende de dos condiciones [1]:
L
1) La escala ordinal debe estar suficientemente restringida para que los valores ordinales se
distribuyan de manera razonablemente uniforme. La escala de calificación definida en este T
documento cumple el requisito de estar uniformemente extendida.
S U
2) Debe existir evidencia de la adecuación del tamaño de la muestra para asegurar una exactitud
N
adecuada de los valores ordinales. Esta condición se cumple para las evaluaciones de la clase 1 y
O
clase 2, ambas suficientemente rigurosas para requerir un tamaño de muestra adecuado.
N C
Dado que se cumplen estas condiciones, las calificaciones ordinales pueden convertirse en valores de
T
C
5.5.2 Métodos de agregación unidimensional
5.5.2.1 Generalidades
Y E
R O
Una vez convertidas las clasificaciones ordinales en valores de intervalo, puede utilizarse uno de los
siguientes métodos de agregación unidimensional para obtener una calificación resumida.
P
5.5.2.2 Agregación unidimensional utilizando la media aritmética
La agregación puede realizarse calculando la media aritmética (promedio) de las calificaciones de los
valores del intervalo, redondeando el resultado al número entero más cercano (redondeando hacia
arriba o hacia abajo) y convirtiendo el resultado de nuevo a la calificación ordinal correspondiente.
Cuando es necesario redondear, y el valor promedio es inferior al valor medio entre enteros
consecutivos, el valor del intervalo se redondeará hacia abajo al entero más cercano; cuando es
necesario redondear, y el valor promedio es superior al valor medio entre enteros consecutivos, el
valor del intervalo se redondeará hacia arriba al entero más cercano
La agregación puede realizarse calculando la mediana (valor medio) de las calificaciones de los valores
del intervalo, si los datos dados están dispuestos en orden de menor a mayor. Si existe un número
impar de datos, entonces la mediana es el valor medio. Si existe un número par de datos, entonces se
seleccionan los dos valores medios y se toma la media aritmética (promedio). Si existe un número par
12
PU UNIT-ISO/IEC 33020:2019
de calificaciones y el proceso de tomar una media de los dos valores medios da como resultado un
número real, entonces el número se redondea a un valor entero utilizando las reglas anteriores.
NOTA La operación de tomar la media es matemáticamente válida ya que se trata de datos de intervalos.
5.5.3.1 Generalidades
En una evaluación cuando se evalúan múltiples instancias del proceso, entonces puede ser necesario
resumir las calificaciones en dos dimensiones.
Por ejemplo, para un proceso determinado, los resultados de proceso de varias instancias del proceso
evaluadas pueden agregarse para formar una calificación global del atributo de proceso.
TA
Como se ha señalado en el apartado 5.5.2, esto puede realizarse utilizando el juicio experto del (de los)
evaluador(es) o puede realizarse utilizando un método de agregación. No debería descartarse la
U L
utilización del juicio experto, ya que puede haber situaciones en las que un pequeño número de
instancias del proceso pueden ser valores atípicos (por ejemplo, proyectos iniciados antes de un
S
proyecto de mejora de procesos, o cuando un pequeño número de proyectos no respalda el rigor de un
N
proceso formal). Una vez convertidas las calificaciones ordinales en valores de intervalo, puede
utilizarse uno de los siguientes métodos de agregación bidimensionales para obtener una calificación
resumida.
O
el resultado de nuevo a la calificación ordinal correspondiente.
T
C
Al realizar la agregación no se permite tomar un promedio de promedios ya que tal enfoque no es
E
estadísticamente válido.
Y
5.4.5.2 Agregación bidimensional mediante heurística
O
R
La agregación puede realizarse utilizando un conjunto definido de reglas para resumir las
calificaciones. Por ejemplo, véase la Tabla 1.
P
5.6 Modelo de niveles de capacidad de procesos
El nivel de capacidad de procesos alcanzado por un proceso debe derivarse de las calificaciones de
atributos de proceso de dicho proceso según el modelo de niveles de capacidad de procesos definido
en la Tabla 1.
13
PU UNIT-ISO/IEC 33020:2019
TA
L
Aseguramiento del proceso Ampliamente o completamente
U
Nivel 4 Desempeño del proceso Completamente
Gestión del desempeño
Gestión de la información documentada
Completamente
Completamente
N S
Definición del proceso
Puesta en producción del proceso
C O
Completamente
Completamente
Aseguramiento del proceso
Análisis cuantitativo
E N Completamente
Ampliamente o completamente
O
Control cuantitativo Ampliamente o completamente
Nivel 5
C T
Desempeño del proceso
Gestión del desempeño
Completamente
Completamente
Y E
Gestión de la información documentada Completamente
O
Definición del proceso Completamente
R
Puesta en producción del proceso Completamente
P
Aseguramiento del proceso Completamente
Análisis cuantitativo Completamente
Control cuantitativo Completamente
Innovación del proceso Ampliamente o completamente
14
PU UNIT-ISO/IEC 33020:2019
Anexo A
(informativo)
A.1.1 Generalidades
A.1.2 Conceptualización
TA
U L
Un nivel de capacidad de procesos se representa por uno o más atributos de proceso, que son medidas
S
formativas de la capacidad del proceso. Los atributos de proceso son necesarios para construir la
N
capacidad del proceso. Los atributos de proceso se demuestran mediante el logro de los resultados del
atributo de proceso, que son medidas reflectivas. Véase la Figura A.1.
C O
E N
TO
E C
O Y
P R
El concepto de capacidad del proceso solo proporciona una medida de la capacidad del proceso
formada por los atributos del proceso. Por ejemplo, la capacidad del proceso no infiere nada sobre el
desempeño de la organización.
15
PU UNIT-ISO/IEC 33020:2019
a) Un marco de medición de procesos debe identificar y abordar una única característica de la calidad
de procesos.
El marco de medición se define para la única característica de la calidad de procesos “Calidad del
software”.
A
procesos.
LT
d) Cada atributo de proceso debe definir una propiedad de la característica de la calidad de procesos.
U
En el Capítulo 5 se describe la propiedad definida por cada atributo de proceso.
N S
e) Cada atributo de proceso que no sea directamente medible debe considerarse como un constructo.
Cada atributo de proceso en este marco de medición es un constructo y se define en el Capítulo 5.
C O
f) Los atributos de procesos en un marco de medición de procesos deben definirse como reflectivos o
formativos.
N
Los atributos de proceso de este marco de medición son formativos.
E
g) El marco de medición de procesos debe documentar las políticas y supuestos en que se basa su uso
O
y aplicación.
T
Las políticas y supuestos en que se basa el uso y aplicación de este marco de medición de procesos
se establecen en los Capítulos 1, 4 y 5.
E
A.1.3 Definición del constructo
C
O Y
a) La definición del constructo debe definir el significado de la característica de la calidad de procesos
y sus atributos de procesos en un marco de medición de procesos.
P R
El significado de la característica de la calidad de procesos y sus atributos de procesos están dados
en el Capítulo 5.
c) La definición del constructo debe proporcionar una guía para la puesta en producción de la
característica de la calidad de procesos y sus atributos de procesos.
La puesta en producción de la característica de la calidad de procesos y sus atributos de procesos
está dada en el Capítulo 5.
d) En la definición del constructo deben establecerse las escalas de las medidas compuestas, tales
como las categóricas (por ejemplo, una serie de valores ordinales tales como nivel de capacidad) o
numéricas.
Las escalas de medidas compuestas en este marco de medición están dadas en el Capítulo 5.
16
PU UNIT-ISO/IEC 33020:2019
e) Al menos uno de los atributos de procesos debe comprender el logro del propósito definido del
proceso y los resultados del proceso para el proceso; esto se denomina atributo de desempeño del
proceso.
El atributo de desempeño del proceso (PA 1.1) comprende el logro del propósito definido del
proceso mediante el logro de los resultados del proceso para dicho proceso.
a) Todos los atributos de procesos deben definirse de acuerdo con su especificación del constructo.
Los atributos de procesos están definidos en el apartado 5.2; las descripciones siguen un enfoque
común, descrito en el apartado 5.1.
b) El logro de atributos de procesos debe ser verificable mediante evidencia objetiva.
En el atributo desempeño del proceso, el logro de los resultados del proceso es demostrable sobre
la base de evidencia objetiva. En todos los demás atributos de procesos, el logro del atributo es
A
demostrable sobre la base de evidencia objetiva, empleando los resultados del atributo del proceso
T
como medida de base.
U L
N S
Las especificaciones del constructo de la característica de la calidad de procesos y sus atributos de
procesos asociados deben examinarse mediante la puesta en producción y con justificación.
C O
Cada Atributo de Proceso se pone en producción mediante un conjunto de medidas base o derivadas
dependiendo de la clase de evaluación. Véase el apartado 5.4.1.
E
a) Los atributos de proceso deben calificarse.
N
O
La unidad de medida se especifica en el apartado 5.3.
T
E C
b) La escala de medición, es decir, nominal, ordinal, de intervalo o de relación, para los atributos de
procesos debe definirse.
Y
La escala de medición para las medidas base son ordinales y están definidas en el apartado 5.3.
R O
c) Se debe identificar un método de medición que asigne objetivamente un valor a cada medida.
El método para asignar un valor a la medida de la capacidad del proceso se describe en el
P
apartado 5.3.
A.1.7 Agregación
17
PU UNIT-ISO/IEC 33020:2019
e) Los métodos de agregación deben ser consistentes con las políticas y supuestos del marco de
medición.
f) Los métodos de agregación deben ser consistentes con las especificaciones del constructo.
La consistencia con políticas y supuestos, y con las especificaciones del constructo se describe en el
apartado 5.5.
a) El análisis de sensibilidad debe realizarse para las escalas de medición de las medidas base y
derivadas.
La sensibilidad de la escala de capacidad de procesos fue probada durante los Ensayos SPICE[5][6].
Las investigaciones incluyeron el acuerdo entre los calificadores y la consistencia interna, que se
consideraron aceptables.
A
Se investigó la posibilidad de aumentar la consistencia interna variando la escala de cuatro
T
categorías a una escala de tres o dos categorías mediante la combinación ya sea de las dos
L
calificaciones intermedias (N, (P, L), F) o las dos extremas ((N, P), (L, F)). La actual escala de cuatro
categorías no puede mejorarse mediante la reducción a una escala de tres o dos categorías.
S U
Durante los ensayos de SPICE se investigó la sensibilidad de las calificaciones de los niveles de
capacidad de los procesos, informándose de la misma en el Informe Provisional[7]. Globalmente la
N
investigación llegó a la conclusión de que la distorsión hacia abajo de la calificación del nivel de
O
capacidad tenía un efecto mayor que la distorsión hacia arriba, pero esta directriz debería
proporcionarse a los evaluadores en relación con los posibles efectos de la distorsión.
N C
b) El análisis de sensibilidad debe realizarse para los métodos de agregación.
Algunos datos de análisis de sensibilidad relacionados con la agregación están disponibles en los
E
Informes de los Ensayos de SPICE[6][7], sin embargo su pertinencia con el enfoque actual es
O
limitada. La agregación fue examinada en detalle durante la elaboración del presente documento.
C T
c) El análisis de sensibilidad debe realizarse para los pesos, si aplica.
Los pesos no se utilizan en este marco de medición, por lo que no son aplicables.
Y E
A.2 Requisitos de fiabilidad y validez de los marcos de medición de procesos
R O
a) Los planes de fiabilidad y validez de los marcos de medición de los procesos deben establecerse al
comienzo de la estandarización. Estos planes deben incluir actividades posteriores a la
Pestandarización.
b) Las afirmaciones sobre la fiabilidad y validez de los marcos de medición de procesos deberán ser
consistentes con la especificación del constructo.
d) Las validaciones deben examinarse para la característica de calidad de procesos y sus atributos de
procesos en un marco de medición de procesos.
f) Las medidas externas (por ejemplo, objetivos, criterios y/o logros) de un marco de medición de
procesos en desarrollo deben documentarse para la investigación de su validez.
18
PU UNIT-ISO/IEC 33020:2019
La validación fue realizada durante los ensayos SPICE llevados a cabo durante el desarrollo de esta
norma.
Tanto el método de medición como la escala de capacidad fueron probados durante los ensayos SPICE.
No ha habido ningún cambio en los conceptos de la escala de medición que invalide la escala de
capacidad del proceso o los hallazgos del ensayo.
A.3 Conformidad
Un marco de medición de procesos debe ser conforme con los requisitos del presente documento.
Cuando se disponga de datos durante los ensayos y/o después de la publicación de un marco, se
requerirán análisis estadísticos rigurosos para todos los requisitos aplicables.
Se hace referencia a los resultados de esos análisis cuando se cumplen los requisitos de los apartados
A.1 y A.2 y se documentan en las siguientes referencias:
TA
Practice, vol. 6, págs. 205 a 242, 2001[5].
U L
H.-W.Jung, et al., "Findings from Phase 2 of the SPICE trials ", Software Process: Improvement and
N S
SPICE Trials (1999), SPICE Phase 2 Trials Final Report, ISO/IEC/JTC 1/SC 7/WG 10[6].
SPICE Trials (1998), SPICE Phase 2 Trials Interim Report, ISO/IEC/JTC1/SC7/WG10[7].
C O
E N
TO
E C
O Y
P R
19
PU UNIT-ISO/IEC 33020:2019
Anexo B
(informativo)
La capacidad del proceso está definida sobre una escala ordinal de seis puntos que permite evaluar la
capacidad desde la parte inferior de la escala, “Incompleto”, hasta la parte superior de la escala,
“Innovándose”. La escala representa el incremento de la capacidad del proceso implementado, desde
la falla en el logro del propósito del proceso hasta la mejora continua y la capacidad de responder a
cambios organizacionales.
TA
NOTA 1 En los siguientes apartados, las definiciones de los atributos de procesos y resultados de los atributos de
L
procesos de la presente norma se presentan con letra cursiva.
S U
El proceso no está implementado o falla en el logro de su propósito.
O N
C
En este nivel hay pocas o ninguna evidencia de que se haya logrado sistemáticamente el propósito del
proceso.
E
B.3 Nivel 1 de capacidad de procesos: Proceso implementado
N
O
Nivel 1 de capacidad de procesos: Proceso implementado
T
El proceso implementado logra su propósito.
C
[5.2.3]
Y E
O
El siguiente atributo de procesos demuestra el logro de este nivel.
R
P
PA 1.1 Atributo de procesos Desempeño del proceso
El atributo de procesos Desempeño del proceso es una medida del grado en que se logra el
propósito del proceso. Como resultado del logro completo de este atributo de procesos:
[5.2.3.2]
20
PU UNIT-ISO/IEC 33020:2019
[5.2.4]
Los siguientes atributos de procesos, junto con el atributo de proceso definido anteriormente,
demuestran el logro de este nivel:
El atributo de procesos Gestión del desempeño es una medida del grado en el que el
A
desempeño del proceso se gestiona con los recursos y competencias necesarios. Como
resultado del logro completo de este atributo de procesos:
LT
U
a) se determinan y comunican los resultados a ser logrados;
N S
b) se determinan y abordan los riesgos que pueden afectar al desempeño del proceso;
C O
c) se planifica, hace seguimiento, mide, evalúa y ajusta (cuando es necesario) el
implementar el proceso;
E N
d) se determinan, asignan y comunican las responsabilidades y autoridades para
O
e) se determinan, proporcionan y mantienen (cuando es necesario) los recursos
T
necesarios para llevar a cabo el proceso;
E C
f) la(s) persona(s) que implementan el proceso es(son) competente(s) sobre la base de
una educación, formación o experiencia apropiadas;
O Y
g) se gestionan las interfaces entre las partes involucradas para asegurar tanto una
R
comunicación eficaz como el nivel de control esperado.
P[5.2.4.2]
NOTA Los objetivos de desempeño del proceso generalmente se establecen en cuanto a recursos,
esfuerzo, cronograma y salidas.
21
PU UNIT-ISO/IEC 33020:2019
A
Se definen las actividades y tareas del proceso.
LT
U
proceso.
C O
N
Se realiza seguimiento al desempeño del proceso y se controlan los resultados.
E
Cuando no se logran los resultados planificados se toman las acciones apropiadas.
TO
Si es necesario, se ajusta(n) el(los) plan(es) y se reprograma.
C
PA.2.1.GP5 Asignar a las personas competentes las responsabilidades y autoridades
E
pertinentes para implementar el proceso.
Y
Se determinan, asignan y comunican las responsabilidades y autoridades para ejecutar
O
el proceso.
P R
Se identifican las competencias requeridas en función de las responsabilidades.
Se mide y hace seguimiento al uso de los recursos para identificar posibles desviaciones.
22
PU UNIT-ISO/IEC 33020:2019
El atributo del procesos Gestión de la información documentada es una medida del grado
en que se gestiona adecuadamente la información documentada tanto producida
TA
L
internamente como adquirida de una fuente externa durante la implementación del
proceso. Como resultado del logro completo de este atributo de procesos:
S
a) se determinan los requerimientos de la información documentada del proceso;
U
N
b) se determinan los requerimientos de control de la información documentada;
O
C
c) se identifica adecuadamente la información documentada y se controla de acuerdo con
los requerimientos;
E N
d) se revisa y aprueba lo adecuado de la información documentada respecto a los
acuerdos planificados y cuando es necesario se ajusta para cumplir con los
requerimientos;
TO
C
e) se identifica, mantiene y retiene la información documentada en la medida necesaria
E
para tener la confianza en que el proceso se ha implementado de acuerdo a lo
Y
planificado y para demostrar la conformidad de los productos y/o servicios con sus
requerimientos.
R O
[5.2.4.3]
P
Prácticas genéricas para PA.2.2
23
PU UNIT-ISO/IEC 33020:2019
TA
Se establece el control de cambios para la información documentada.
U L
S
Se identifica y controla la información documentada de acuerdo con los requerimientos.
productos.
O N
Si aplica, se asignan versiones de la información documentada a configuraciones de
apropiados.
N C
Se pone a disposición la información documentada a través de mecanismos de acceso
E
Puede determinarse fácilmente el estado de revisión de la información documentada.
TO
PA.2.2.GP4 Revisar y ajustar la información documentada para cumplir con los
C
requerimientos definidos.
Y E
La información documentada se revisa en relación con los requerimientos definidos en
conformidad con las disposiciones previstas.
R O
Se resuelven los problemas derivados de examinar la información documentada.
P
PA.2.2.GP5 Mantener y retener productos de información para demostrar que se
logran los resultados planificados.
La información documentada se utiliza para demostrar que los productos y/o servicios
satisfacen sus requerimientos.
[5.2.5]
24
PU UNIT-ISO/IEC 33020:2019
Los siguientes atributos de procesos, junto con los atributos de procesos previamente definidos,
demuestran el logro de este nivel.
El atributo de procesos Definición del proceso es una medida del grado en que se establece
y mantiene un proceso estándar. Como resultado del logro completo de este atributo de
procesos:
b) se determinan las entradas requeridas y los resultados esperados del proceso estándar;
TA
d) se determinan los roles, competencias, responsabilidades y autoridades para
implementar el proceso estándar;
U L
N S
e) se determinan los recursos necesarios para ejecutar el proceso estándar;
estándar.
C O
f) se determina y mantiene el conocimiento necesario para la operación del proceso
[5.2.5.2]
E N
O
Prácticas genéricas para PA.3.1
T
E C
PA.3.1.GP1 Establecer y mantener un proceso estándar que apoye la puesta en
producción del proceso definido.
Y
Se desarrolla un proceso estándar que incluye los elementos fundamentales del proceso.
O
R
El proceso estándar identifica las necesidades de puesta en producción y el contexto de
P
la puesta en producción.
Cuando es necesario se definen los criterios de inicio y pausa del proceso estándar.
25
PU UNIT-ISO/IEC 33020:2019
A
Se identifican y determinan los recursos apropiados.
LT
Se identifican los componentes de la infraestructura del proceso (instalaciones,
herramientas, redes, métodos, etc.).
S U
Se definen los requerimientos del entorno de trabajo.
O N
del proceso estándar.
N C
PA.3.1.GP6 Determinar y mantener los conocimientos necesarios para la operación
E
Se determina y mantiene la información y comprensión necesarias para implementar el
proceso.
TO
NOTA Conocimiento: hechos, información y habilidades adquiridas por una persona a través de la
experiencia o educación; la comprensión teórica o práctica de un tema.
E C
Y
PA 3.2 Atributo de procesos Puesta en producción del proceso
O
El atributo de procesos Puesta en producción del proceso es una medida del grado en que
un proceso estándar se pone en producción como un proceso definido. Como resultado del
a) R
logro completo de este atributo de procesos:
26
PU UNIT-ISO/IEC 33020:2019
Se determinan los criterios para verificar la conformidad del proceso definido con el
proceso estándar.
TA
Se asignan y comunican las funciones para la implementación del proceso definido.
U L
S
Se asignan y comunican las responsabilidades y autoridades para la implementación del
N
proceso definido.
C O
La competencia de la(s) persona(s) requerida(s) se realiza seguimiento y mantiene con
proceso definido.
E N
PA.3.2.GP3 Proporcionar recursos e información para apoyar el desempeño del
O
Se ponen a disposición, asignan y utilizan los recursos humanos requeridos.
T
C
Se pone a disposición, asigna y utiliza la información necesaria para implementar el
E
proceso.
Y
Se mide y hace seguimiento a los recursos para asegurar su uso eficaz.
O
R
PA.3.2.GP4 Mantener la información documentada como evidencia del logro de los
P
resultados esperados del proceso.
27
PU UNIT-ISO/IEC 33020:2019
a) a partir del seguimiento y medición del proceso se recopilan y analizan los datos e
información adecuados para evaluar la eficacia y riesgos del proceso, y para identificar
necesidades y oportunidades de mejora;
A
información documentada asociadas);
N S
e) se mejora en forma continua el proceso estándar sobre la base de las necesidades y
oportunidades identificadas.
[5.2.5.4]
C O
Prácticas genéricas para PA.3.3
E N
PA.3.3.GP1 Recolectar y analizar datos sobre el desempeño del proceso para
identificar necesidades de mejora.
TO
C
Se identifican, recolectan y analizan los datos necesarios para comprender el
E
comportamiento, adecuación y eficacia del proceso.
O Y
Los resultados del análisis se utilizan para identificar dónde puede mejorarse
continuamente el proceso estándar y/o definido.
P R
NOTA Los datos sobre el desempeño del proceso pueden ser cualitativos o cuantitativos.
PA.3.3.GP2 Determinar los métodos y medidas adecuados para realizar seguimiento
y evaluar el proceso.
28
PU UNIT-ISO/IEC 33020:2019
Se verifica la conformidad del proceso definido con los requerimientos del proceso
estándar.
A
Se analizan la naturaleza y el efecto de las no conformidades para planificar las acciones
T
L
apropiadas.
previstos
S U
Se implementa todo cambio necesario para asegurar que el proceso logra los resultados
O N
C
PA.3.3.GP5 Mejorar el proceso basado en el seguimiento del proceso.
adecuados.
E N
Se mide y analiza continuamente la adecuación y eficacia del proceso mediante métodos
TO
Cuando es necesario se realizan auditorías internas, auditorías/revisiones de capacidad
del proceso y revisiones por la dirección.
E C
Se implementan los cambios en el proceso para mantener el proceso estándar.
O Y
B.6 Nivel 4 de capacidad de procesos: Proceso previsible
P R
El Proceso establecido, descrito anteriormente, ahora se ejecuta de forma predecible. Se
determinan las necesidades de gestión cuantitativa, se recolectan y analizan los datos de
medición para determinar las causas de variación asignables. Se toman acciones
correctivas para abordar las causas de variación asignables.
[5.2.6]
Los siguientes atributos de procesos, junto con los atributos de procesos previamente definidos,
demuestran el logro de este nivel.
29
PU UNIT-ISO/IEC 33020:2019
El atributo de procesos Análisis cuantitativo es una medida del grado en que se definen las
necesidades de información, se identifican las relaciones entre los elementos del proceso y
se recopilan datos. Como resultado del logro completo de este atributo de procesos:
c) se identifican las relaciones medibles entre los elementos del proceso que contribuyen a
la implementación del proceso;
d) se establecen objetivos cuantitativos de desempeño del proceso con el fin de apoyar los
TA
L
objetivos de negocio pertinentes;
S U
con los objetivos de medición del proceso y los objetivos cuantitativos de desempeño del
N
proceso;
C O
N
g) se recolectan, validan e informan los resultados de la medición con el fin de hacer
E
seguimiento al grado en que se cumplen los objetivos cuantitativos de desempeño del
proceso.
[5.2.6.2]
TO
E C
Prácticas genéricas para el PA.4.1
O Y
PA.4.1.GP1 Establecer las necesidades de información de los procesos, en apoyo a
los objetivos de negocio cuantitativos.
P R
Se identifican los objetivos de negocio cuantitativos pertinentes al proceso.
Se derivan los objetivos de medición del proceso para satisfacer las necesidades de
información definidas del proceso.
Se determinan las relaciones entre los elementos del proceso que contribuyen a los
objetivos de medición derivados.
30
PU UNIT-ISO/IEC 33020:2019
Se definen los objetivos de desempeño del proceso de forma que reflejen explícitamente
los objetivos de negocio cuantitativos.
Los objetivos de desempeño del proceso son validados con las partes interesadas del
proceso para que sean realistas y útiles.
TA
Se definen algoritmos y métodos para crear medidas derivadas resultantes de medidas
base.
U L
Se define el mecanismo de verificación de las medidas base y derivadas.
N S
datos para la medición del proceso.
C O
NOTA Normalmente, la definición de proceso estándar se amplía para incluir la recolección de
recolectados.
E N
PA.4.1.GP6 Seleccionar las técnicas de análisis, apropiadas para los datos
O
Se definen los métodos y técnicas de análisis de control de procesos.
C T
Se validan las técnicas seleccionadas en relación con los objetivos de control de
E
procesos.
O Y
PA.4.1.GP7 Recolectar los resultados de las mediciones de productos y procesos a
lo largo de la implementación del proceso.
P R
Se crea un mecanismo de recopilación de datos para todas las medidas identificadas.
Se crean los resultados de las mediciones a partir de los datos recopilados y se analizan
con una frecuencia definida.
31
PU UNIT-ISO/IEC 33020:2019
El atributo de procesos Control cuantitativo es una medida del grado en que se utilizan
datos objetivos para gestionar y controlar el desempeño del proceso que es previsible. Como
resultado del logro completo de este atributo de procesos:
a) se determinan las causas asignables de variación del proceso mediante el análisis de los
datos recolectados;
A
bajo la influencia de las causas asignables de variación;
e) se utilizan los datos sobre el desempeño del proceso para desarrollar predictores de los
LT
U
resultados del proceso.
[5.2.6.3]
N S
Prácticas genéricas para PA.4.2
C O
N
PA.4.2.GP1 Determinar las causas asignables de la variación del proceso mediante el
análisis de los datos recolectados.
E
La variación en el desempeño del proceso se atribuye a una causa específica e
imprevisible.
TO
C
La causa asignable indica un posible problema en el proceso definido.
Y E
PA.4.2.GP2 Establecer las distribuciones que representan el desempeño del proceso.
proceso.
R O
La variación de los resultados de las mediciones se utiliza para analizar el desempeño del
P
Se analizan las desviaciones para identificar la(s) potencial(es) causa(s) de variación.
32
PU UNIT-ISO/IEC 33020:2019
Los predictores son variables independientes para pronosticar los resultados de los
procesos.
TA
Nivel 5 de capacidad de procesos: Proceso innovándose
U L
N S
El Proceso previsible, descrito anteriormente, ahora se mejora en forma continua para
responder a los cambios mediante enfoques innovadores identificados para la innovación
del proceso.
[5.2.7]
C O
E N
El siguiente atributo de procesos, junto con los atributos de procesos previamente definidos,
demuestran el logro de este nivel.
TO
PA 5.1 Atributo de procesos Innovación del proceso
E C
El atributo de procesos Innovación del proceso es una medida del grado en que se
Y
identifican y aplican eficazmente los cambios en la definición, gestión y desempeño del
proceso, a partir de enfoques innovadores identificados para la innovación del proceso
R O
utilizando recursos internos y/o utilizando ideas externas de acuerdo con los objetivos
de innovación del proceso definidos. Como resultado del logro completo de este atributo
P
de procesos:
a) se definen los objetivos de innovación del proceso que apoyen a los objetivos de
negocio pertinentes;
e) se evalúa el impacto de todos los cambios propuestos en función de los objetivos del
proceso definido y del proceso estándar;
33
PU UNIT-ISO/IEC 33020:2019
g) se evalúa la eficacia de los cambios en el proceso sobre la base del desempeño real
en relación con los requerimientos del producto y con los objetivos del proceso y de
innovación definidos.
[5.2.7.2]
PA.5.1.GP1 Definir los objetivos de innovación del proceso que apoyen los objetivos
de negocio pertinentes.
Se analizan las nuevas visiones y objetivos de negocio para orientar los nuevos objetivos
TA
L
de procesos y potenciales áreas de innovación de procesos.
N C
Se busca activamente retroalimentación sobre las oportunidades de innovación,
incluyendo el análisis de los resultados de las mediciones del proceso.
E C
PA.5.1.GP3 Identificar oportunidades de innovación del proceso a partir de nuevas
Y
tecnologías y conceptos de proceso.
R O
Se identifican y evalúan posibilidades de nuevos conceptos de procesos sobre la
innovación del desempeño del proceso.
P
Se identifica y evalúa el impacto de nuevas tecnologías sobre el desempeño del proceso.
Se definen medidas que validan los resultados de los cambios en el proceso para
determinar la eficacia esperada del cambio en el proceso y el impacto esperado sobre los
objetivos de negocio definidos.
34
PU UNIT-ISO/IEC 33020:2019
PA.5.1.GP5 Evaluar el impacto de cada cambio propuesto sobre los objetivos tanto
del proceso definido como del estándar.
A
Se identifican y gestionan los factores que influyen en la eficacia y puesta en producción
T
L
del cambio en el proceso, factores tales como:
S U
factores económicos (productividad, rentabilidad, crecimiento, eficiencia, calidad,
O
consenso de objetivos, participación, formación, grado de control); N
factores humanos (satisfacción en el trabajo, motivación, moral, conflicto/cohesión,
E
O
factores tecnológicos (sofisticación del sistema, experiencia técnica, metodología de
T
desarrollo, necesidad de nuevas tecnologías).
C
Se brinda formación a los usuarios del proceso.
E
Y
Los cambios en el proceso se comunican eficazmente a todas las partes afectadas.
O
Se mantienen registros de la implementación del cambio.
R
P
PA.5.1.GP7 Evaluar la eficacia del cambio en el proceso.
35
PU UNIT-ISO/IEC 33020:2019
En la Tabla B.1 se presentan las correspondencias entre las Prácticas Genéricas (GP, por sus siglas en
inglés) y los Resultados de Atributos de Procesos.
TA
L
PA.2.1.GP2 Determinar y abordar riesgos pertinentes al desempeño PA.2.1 b
U
del proceso.
S
PA.2.1.GP3 Planificar la implementación del proceso para lograr los PA.2.1 c
N
resultados determinados.
O
PA.2.1.GP4 Controlar el desempeño del proceso. PA.2.1 c
C
PA.2.1.GP5 Asignar a las personas competentes las PA.2.1 d, f
responsabilidades y autoridades pertinentes a la
N
implementación del proceso.
E
PA.2.1.GP6 Asignar y mantener recursos para implementar el PA.2.1 e
proceso de acuerdo al plan.
PA.2.1.GP7
TO
Gestionar las interfaces entre las partes involucradas PA.2.1 g
C
PA.2.2: Atributo de procesos Gestión de la información documentada
E
PA.2.2.GP1 Definir los requerimientos de la información PA.2.2 a
Y
documentada.
O
PA.2.2.GP2 Definir los requerimientos para la documentación y PA.2.2 b
R
control de la información documentada
P
PA.2.2.GP3 Identificar, documentar y controlar la información PA.2.2 c
documentada.
PA.2.2.GP4 Revisar y ajustar la información documentada para PA.2.2 d
cumplir con los requerimientos definidos.
PA.2.2.GP5 Mantener y conservar productos de información para PA.2.2 e
demostrar que se han logrado los resultados planificados
PA.3.1 Atributo de procesos Definición del proceso
PA.3.1.GP1 Establecer y mantener un proceso estándar que apoye a PA.3.1 a
la puesta en producción del proceso definido.
PA.3.1.GP2 Determinar las entradas y salidas del proceso estándar. PA.3.1 b
PA.3.1.GP3 Determinar la secuencia e interacción del proceso como PA.3.1 c
un sistema integrado de procesos.
PA.3.1.GP4 Determinar los roles, competencias, responsabilidades y PA.3.1 d
autoridades para implementar el proceso estándar.
36
PU UNIT-ISO/IEC 33020:2019
A
PA.3.2.GP3 Proporcionar recursos e información para apoyar la PA.3.2 d
T
implementación del proceso.
PA.3.2.GP4 Mantener información documentada como evidencia del
logro de los resultados esperados.
PA.3.2 e
U L
PA.3.3: Atributo de procesos Aseguramiento del proceso
PA.3.3.GP1 Recolectar y analizar datos sobre el desempeño del
N S PA.3.3 a
O
proceso para identificar necesidades de mejora.
PA.3.3.GP2
N
realizar seguimiento y evaluar el proceso.
C
Determinar métodos y mediciones adecuados para PA.3.3 b
E
PA.3.3.GP3 Asegurar la conformidad del proceso definido. PA.3.3 c
PA.3.3.GP4 Actuar sobre no conformidades para ajustar el PA.3.3 d
PA.3.3.GP5 O
desempeño del proceso.
T
Mejorar el proceso basándose en el seguimiento al PA.3.3 e
E
mismo.
C
PA 4.1 Atributo de procesos Análisis cuantitativo
O Y
PA.4.1.GP1 Establecer las necesidades de información del proceso,
en apoyo a los objetivos de negocio cuantitativos.
PA.4.1 a
P RPA.4.1.GP2
PA.4.1.GP3
Derivar objetivos de medición del proceso de las
necesidades de información del proceso.
Identificar relaciones medibles entre elementos del
PA.4.1 b
PA.4.1 c
proceso.
PA.4.1.GP4 Establecer objetivos cuantitativos para el desempeño del PA.4.1 d
proceso definido, de acuerdo a la alineación del proceso
con los objetivos de negocio.
PA.4.1.GP5 Identificar medidas de productos y procesos para apoyar PA.4.1 e
el logro de objetivos cuantitativos de desempeño del
proceso.
PA.4.1.GP6 Seleccionar técnicas de análisis, apropiadas para los PA.4.1 f
datos recolectados.
PA.4.1.GP7 Recolectar resultados de medición de producto y proceso PA.4.1 g
a lo largo de la implementación del proceso definido.
37
PU UNIT-ISO/IEC 33020:2019
TA
L
apoyen los objetivos de negocio pertinentes.
PA.5.1.GP2 Analizar datos del proceso para identificar
oportunidades de mejores prácticas e innovación.
PA.5.1 b
S U
N
PA.5.1.GP3 Identificar oportunidades de innovación del proceso a PA.5.1 c
O
partir de nuevas tecnologías y conceptos de procesos.
C
PA.5.1.GP4 Definir la implementación de una estrategia basada en PA.5.1 d
una visión y objetivos de innovación a largo plazo.
PA.5.1.GP5
E N
Evaluar el impacto de cada cambio propuesto frente a los
objetivos del proceso definido y estándar.
PA.5.1 e
O
PA.5.1.GP6 Gestionar la implementación de cambios acordados. PA.5.1 f
PA.5.1.GP7
T
Evaluar la eficacia del cambio en el proceso.
C
PA.5.1 g
Y E
R O
P
38
PU UNIT-ISO/IEC 33020:2019
Anexo C
(informativo)
El marco de medición de procesos se basa en el concepto de procesos que tienen atributos de procesos
comunes, relacionados con el grado de logro de la característica de la calidad “capacidad del proceso”.
Esos atributos de procesos se han definido y asignado a los niveles de capacidad de los procesos, para
formar una escala de medición ordinal de la capacidad de los procesos.
TA
En los siguientes apartados se proporcionan directrices sobre el significado de los niveles de
capacidad de procesos, junto con directrices sobre el logro de los nueve atributos de procesos
asignados a los niveles de capacidad de procesos 1 a 5.
U L
S
C.2 Nivel 0 de capacidad de procesos: Proceso incompleto
O N
El Proceso incompleto es aquel que no se implementa en absoluto, o para el cual hay poca o ninguna
evidencia del logro sistemático del propósito del proceso. El logro sistemático se caracteriza por la
C
aplicación rutinaria de prácticas base y la presencia de elementos de información de entrada y salida
apropiados que, colectivamente, aseguran el logro del propósito del proceso.
E N
El nivel 0 de capacidad es el único nivel de capacidad de procesos sin atributos de procesos; en efecto,
el nivel 0 puede considerarse como el estado de no estar en el nivel 1 de capacidad o superior. En
TO
consecuencia, la determinación de que un proceso esté en el nivel 0 de capacidad se basará en gran
medida en la falta de evidencia objetiva adecuada para considerar que el proceso opera en el nivel 1 de
C
capacidad.
E
C.3 Nivel 1 de capacidad de procesos: Proceso implementado
Y
O
C.3.1 Generalidades
P R
El Proceso implementado logra su propósito de proceso mediante la aplicación de prácticas base y la
presencia de elementos de información de entrada y salida apropiados que, colectivamente, aseguran
que el logro del propósito del proceso.
Si bien el atributo de procesos del nivel 1 de capacidad se establece de forma tal que es común a todos
los procesos (al igual que todos los atributos de procesos), en realidad este atributo de procesos está
relacionado con el desempeño del proceso y el logro de los resultados del proceso los cuales difieren
de un proceso a otro. En otras palabras, los indicadores de evaluación del desempeño del proceso que
evidenciarían el logro del atributo de procesos del nivel 1 de capacidad no son comunes a todos los
procesos sino que son específicos del proceso que está siendo evaluado.
El nivel 1 de capacidad se centra exclusivamente en el grado en que se logran los resultados definidos
para el proceso.
39
PU UNIT-ISO/IEC 33020:2019
la producción de un artefacto;
un cambio significativo de estado;
el cumplimiento de restricciones especificadas, por ejemplo, requisitos, objetivos, etc.
Por lo tanto, los evaluadores necesitarán focalizar su atención en elementos de información y prácticas
que se relacionen con uno o más de los resultados de procesos antes mencionados, dependiendo de la
naturaleza del resultado del proceso particular que se está considerando.
Los evaluadores verificarán que las personas que implementan el proceso entiendan el propósito del
proceso y lleven a cabo las prácticas base. Los elementos de información resultantes de la realización
A
de las actividades, junto con los elementos de información de entrada, son otra evidencia del
T
desempeño del proceso. Sin embargo, no basta la sola existencia de dichos elementos de información;
L
debería haber evidencia de que éstos contribuyen al logro del propósito del proceso.
S U
N
C.4.1 Generalidades
C O
El Proceso gestionado se planifica, se le realiza seguimiento y se ajusta para alcanzar los resultados
identificados a ser logrados y producir información documentada que haya sido establecida,
N
controlada y mantenida apropiadamente.
E
La principal diferencia con el nivel de capacidad de procesos Implementado es que la implementación
del proceso ahora se planifica, se le realiza seguimiento y se ajusta para proporcionar información
TO
documentada que cumpla con los requerimientos expresados. De este modo, los elementos esenciales
del proceso gestionado son la gestión de su desempeño y el foco explícito en la gestión de la
E C
información documentada. El papel fundamental que cumple la gestión proactiva de estos dos
aspectos del proceso es aumentar el aseguramiento de que lo que se produce es lo que se necesita y
Y
que el proceso opera de manera más previsible.
R O
La gestión proactiva del proceso dará lugar a elementos de información y/o actividades verificables
(por ejemplo, planificación y/o planes, mecanismos de seguimiento y/o ajustes del proceso basados en
P
los resultados de la comparación del desempeño del proceso planificado con el real).
El atributo de procesos Gestión del desempeño refiere a la aplicación de técnicas básicas de gestión
para ofrecer un aseguramiento razonable de que se determinan y cumplen los resultados a ser
alcanzados.
En este nivel de capacidad de procesos, el desempeño del proceso puede ser seguido ya sea en
términos cualitativos (por ejemplo, las revisiones por pares serán fáciles de comprender y de realizar)
como en términos cuantitativos (por ejemplo, las revisiones por pares detectarán, en promedio, al
menos el 80% de los defectos del producto).
40
PU UNIT-ISO/IEC 33020:2019
Algunos procesos (por ejemplo, los procesos de apoyo, organizacionales y de gestión) pueden no
requerir planificación para cada instancia, pero pueden realizar continuamente acuerdos de
comprensión.
Sin responsabilidades claramente definidas y sin líneas de autoridad bien entendidas, cualquier
empresa del grupo está en peligro desde el principio. Por ello, una faceta importante del proceso
gestionado es la asignación explícita de responsabilidades y autoridades para implementar el proceso.
Los aspectos esenciales a ser abordados son la identificación, asignación y comunicación de
responsabilidades y autoridades para implementar el proceso. Obsérvese que todas las partes
interesadas del proceso (por ejemplo, propietario del proceso, ejecutores del proceso, etc.) deberían
ser informadas de estas actividades.
La o las personas que implementen el proceso serán consideradas competentes sobre la base de
educación, formación o experiencia apropiadas. Se identifican, ponen a disposición, asignan y utilizan
A
los recursos e información necesarios para implementar el proceso acorde a los objetivos de
T
desempeño del proceso identificados. Es especialmente importante estar preparado para hacer los
L
ajustes apropiados a los recursos e información que estén disponibles, ya que el desempeño del
proceso ahora está siendo gestionando y posiblemente se ajustará para responder a las desviaciones
del desempeño planificado, según sea necesario.
S U
N
Asociada a la gestión de los recursos necesarios para implementar el proceso está la gestión de las
O
interfaces entre las partes involucradas para asegurar una comunicación eficaz y la clara asignación de
responsabilidades. Por lo general, existen varios tipos de partes interesadas a considerar: el o los
N C
dueños del proceso, el o los implementadores del proceso, aquellos que proporcionan los recursos e
información necesarios, aquellos involucrados en las fases anteriores y posteriores del proceso, y
potencialmente otros. Dado que incluso los cambios aparentemente menores en el desempeño del
E
proceso pueden tener un impacto significativo en una o más de las partes interesadas, es vital que las
O
interfaces entre estas partes se planifiquen, se les haga seguimiento y si es necesario se ajusten, y que
T
se comuniquen de manera clara y oportuna.
C
C.4.3 PA 2.2 Atributo de procesos Gestión de la información documentada
E
Y
El atributo de procesos Gestión de la información documentada refiere a la aplicación de técnicas
básicas de gestión para asegurar que se identifica y controla la información documentada producida.
R O
La información documentada a la que se hace referencia en este apartado es la que resulta del logro
del propósito del proceso a través de los resultados del proceso (por ejemplo, la información
P
documentada resultante de que el proceso alcance el nivel 1 de capacidad).
Se identifican los requerimientos de la información documentada del proceso, para brindar una base
para su producción (así como para la verificación). Obsérvese que los requerimientos de la
información documentada probablemente tendrán una influencia significativa en los requerimientos
de desempeño del propio proceso; por consiguiente, los dos atributos de procesos del nivel 2 de
capacidad son interdependientes.
41
PU UNIT-ISO/IEC 33020:2019
relacionados con las características de la información documentada (fechas de entrega, embalaje, etc.),
o pueden ser una combinación de ambos.
También se definen los requerimientos de control de la información documentada del proceso; éstos
se consideran distintos de los requerimientos de la información documentada. Pueden ser apropiados
varios grados de control de cambios o gestión de la configuración dependiendo de los aspectos
específicos de la información documentada y/o del proyecto.
TA
L
Es requiere conservar la información documentada para que pueda verificarse de manera
independiente.
O N
C
El Proceso establecido se basa en un proceso estándar que se pone en producción eficientemente como
un proceso definido para lograr sus resultados del proceso. El proceso se implementa utilizando un
N
proceso definido adaptado de un proceso estándar establecido y mantenido. El proceso estándar
E
identifica los recursos -tanto humanos como de infraestructura- necesarios para la implementación
del proceso, y éstos se incorporan en el proceso definido. Se recolectan datos apropiados para
definido.
TO
identificar las oportunidades de comprensión y mejora tanto del proceso estándar como del proceso
E C
La principal distinción con respecto al nivel de capacidad Gestionado es que el proceso del nivel de
Y
capacidad Establecido es un proceso definido adaptado a partir de un proceso estándar.
R O
El nivel 3 de capacidad proporciona la base para la progresión al siguiente nivel de capacidad de
procesos estableciendo un proceso estándar que se adapta y pone en producción eficazmente junto
P
con la infraestructura necesaria para proporcionar la base de un ciclo de retroalimentación de bucle
cerrado para la mejora del proceso.
El proceso estándar definirá las entradas necesarias y salidas esperadas del proceso, junto con las
actividades a ser realizadas y las funciones, responsabilidades y competencias necesarias. La secuencia
e interacción de procesos no necesariamente implica una ejecución secuencial; puede significar una
ejecución simultánea, una retroalimentación cíclica o alguna otra interacción.
A medida que se recopilan los datos de uso del proceso, se acumula una base para comprender el
comportamiento del proceso estándar. Este repositorio de conocimiento proporciona la base para
comprender y mejorar el proceso estándar.
42
PU UNIT-ISO/IEC 33020:2019
La adaptación de un proceso hace, altera o adapta la descripción del proceso para una necesidad
particular. Por ejemplo, un proyecto crea su proceso definido adaptando el conjunto de procesos
estándar de la organización para cumplir con los objetivos, restricciones y entorno del proyecto.
A
Las "directrices de adaptación" se utilizan para que las organizaciones puedan poner en producción
T
L
procesos estándar en diversos contextos. El conjunto de procesos estándar de la organización se
describe a un nivel general tal que puede no ser directamente implementable. Las directrices de
S U
adaptación ayudan a quienes establecen los procesos definidos para los proyectos. Las directrices de
adaptación describen lo que puede y no puede modificarse e identifican los componentes del proceso
N
que son candidatos a ser modificados.
C O
En términos prácticos, el logro de este atributo de procesos se rige por el grado en que el proceso
estándar y las directrices de adaptación asociadas están definidos y disponibles, y el grado en que las
directrices de adaptación proporcionan una clara dirección respecto a la adaptación apropiada del
E N
proceso estándar al rango de aplicaciones para las que se pretende aplicar el proceso estándar.
El logro de este atributo de procesos se refleja en la fidelidad con el proceso estándar, adaptado para
TO
su aplicación a cada instancia específica. Este atributo de procesos también refleja la puesta en
producción eficaz de recursos para la implementación del proceso definido, y la recolección y análisis
C
de datos para comprender y refinar el comportamiento del proceso definido.
Y E
Otro aspecto crítico de este atributo de procesos es asegurar que se dan las condiciones propicias para
la puesta en producción satisfactoria (implementación) del proceso definido. Dichas condiciones
O
incluyen:
R
P
la definición de características específicas de recursos humanos que implementa el proceso;
la comprensión de la infraestructura del proceso y el entorno de trabajo requerido para
implementar el proceso definido;
la asignación y puesta en producción exitosa de los recursos humanos requeridos e
infraestructuras del proceso;
una comprensión común definida de las funciones, responsabilidades y competencias necesarias
para la implementación del proceso definido.
La infraestructura del proceso abarca herramientas, métodos e instalaciones especiales que son
requeridas para implementar el proceso definido.
El atributo de procesos Aseguramiento del proceso refiere al aseguramiento de que el desempeño del
proceso definido es eficaz y está alineado con los requerimientos del proceso estándar. Brinda
confianza en que los requerimientos de calidad del proceso serán cumplidos. Se asignan los recursos
para el aseguramiento del proceso y se utilizan los métodos apropiados para asegurar el proceso. Una
43
PU UNIT-ISO/IEC 33020:2019
condición previa evidente para recibir la retroalimentación significativa del proceso estándar es el uso
del proceso definido con fidelidad; esto es, los implementadores del proceso actúan de acuerdo con el
proceso definido. Los procesos perfectamente adaptados no tienen valor duradero si no reflejan el
trabajo que se está realizando.
Las mejoras de los procesos se basan en medidas recolectadas y analizadas del desempeño del
proceso. El desempeño anormal del proceso se modifica con acciones controladas. El aseguramiento
del proceso asegura que a las políticas y procedimientos establecidos para la organización o para
instancias de procesos individuales se les realiza seguimiento, se minimizan sus riesgos y la mejora de
procesos es continua.
C.6.1 Generalidades
TA
El Proceso previsible opera consistentemente dentro de los límites definidos para lograr sus resultados
L
de procesos; además, su implementación es apoyada y conducida a través de información cuantitativa
derivada de mediciones pertinentes. El desempeño de un proceso que opera a nivel 4 de capacidad de
O N
documentada. Un proceso de medición
N
puede C
El atributo de procesos Análisis cuantitativo refiere a la existencia de un sistema eficiente de
recolección de medidas pertinentes al desempeño del proceso y la calidad de la información
establecerse basándose en la
E
norma ISO/IEC/IEEE 15939, para poyar el logro de este nivel de capacidad.
TO
E C
O Y
P R
Figura C.1 – Relación entre conceptos del atributo de procesos Análisis cuantitativo
La Figura C.1 ilustra las relaciones entre algunos de los conceptos más importantes relacionados con el
atributo de procesos Análisis cuantitativo.
44
PU UNIT-ISO/IEC 33020:2019
Un ejemplo de “objetivo de negocio pertinente” de una unidad organizacional que pone en producción
un proceso de “construcción de software” basado en el diseño detallado provisto por sus clientes,
puede ser “convertirse en un líder del mercado mediante un rápido cambio de dirección en un nicho
de mercado particular, tal como es el software para el comercio electrónico”. En este ejemplo, las
“necesidades de información” para la gestión pueden ser cosas tales como:
Basado en este ejemplo de “necesidades de información”, los “objetivos de medición del proceso”
derivados pueden ser cuantificar cosas tales como:
TA
L
costo del desarrollo real,
U
grado de satisfacción de los requerimientos,
S
densidad de defectos,
capacidad de ser mantenido,
estética.
O N
C
Las “medidas” alineadas con tales “objetivos de medición del proceso” pueden ser:
N
a) tiempo normalizado (en horas y decimas de horas)
E
tiempo, tamaño y complejidad reales
b) Costo normalizado
O
costo, tamaño y complejidad reales
T
costo normalizado dentro del límite establecido (si/ no)
C
c) Aceptabilidad
E
satisfacción de requerimientos como un % de los requerimientos identificados
densidad de defectos normalizada como el número de defectos por 100 líneas
O Y
capacidad de mantenimiento frente a un % del esquema de mercado
estética frente a un % del esquema de mercado.
P R
Por otro lado, con el fin de apoyar a los objetivos de negocio pertinentes, un “objetivo de desempeño del
proceso” de construcción de software puede ser “minimizar el tiempo de desarrollo de la unidad de
software dentro del costo establecido y umbrales de aceptabilidad”, en que el “umbral de aceptabilidad”
puede referir a: el grado de satisfacción de los requerimientos, la densidad de defectos, la capacidad de
mantenimiento del código y la estética gráfica de la interfaz de usuario. Cuando dichos umbrales están
definidos el objetivo de desempeño del proceso se vuelve un “objetivo cuantitativo”.
Siguiendo con este ejemplo podemos tener “objetivos cuantitativos de desempeño del proceso”
establecidos como:
“Para una unidad normalizada de 100 líneas de código fuente y nivel de complejidad de 5 (de una escala
de 10 puntos):
45
PU UNIT-ISO/IEC 33020:2019
No es suficiente simplemente recolectar las medidas; se necesita que éstas sean analizadas e
informadas con el fin de permitir el seguimiento del grado en que ha sido logrado el objetivo
cuantitativo de desempeño del proceso.
Las técnicas de análisis y control elegidas se verán influidas por la naturaleza del proceso así como
también por el contexto global de la unidad organizacional que está siendo evaluada. Por ejemplo, no
todos los procesos son equivalentemente adecuados para el control estadístico y pueden seleccionarse
técnicas alternativas (por ejemplo, análisis Pareto, diagramas de cola de pescado, etc.) para demostrar
una comprensión cualitativa del proceso.
TA
el desempeño previsible del proceso.
U L
El atributo de procesos control cuantitativo refiere al uso de datos objetivos para gestionar y controlar
N S
El control cuantitativo implica la implementación eficaz de acciones correctivas tomadas para abordar
O
causas asignables de variación. A través del análisis de los datos recolectados se aplican las técnicas de
análisis seleccionadas y se determinan las causas asignables de variación. Las causas asignables de
N C
variación refieren a defectos en un proceso que no son inherentes al proceso sino más bien
incidentales; éstos suelen ser el resultado de problemas de implementación. Las causas asignables
generalmente están asociadas con el desempeño del proceso que está fuera de los límites de control
E
normales; esto puede definirse ya sea en base a la experiencia tal como en término del establecimiento
O
de objetivos de desempeño.
C T
Una unidad organizacional que utiliza eficientemente la medición utilizará la medición y el análisis
para justificar la toma de decisiones, sobre la base de su impacto en beneficio del negocio.
Y E
C.7 Nivel 5 de capacidad de procesos: Proceso innovándose
O
C.7.1 Generalidades
R
P
El Proceso que está innovándose es modificado y adaptado de forma ordenada e intencional para
responder eficazmente a los cambios en los objetivos de negocio; esto se realiza continuamente. La
optimización de un proceso involucra ideas y tecnologías piloto innovadoras y el cambio de procesos
no eficientes para cumplir con las metas u objetivos definidos.
Un proceso que opere a nivel 5 de capacidad de procesos exhibe tres comportamientos críticos que lo
distinguen de un proceso previsible. Primero, un foco proactivo sobre la mejora continua en el
cumplimiento de los objetivos de negocio de la unidad organizacional tanto actuales como proyectados
(pertinentes); esto es, un esfuerzo intencional y planificado para mejorar la eficacia y eficiencia del
proceso. Segundo, un enfoque ordenado y planificado de identificación de cambios apropiados para el
proceso y de introducción de éstos de forma tal que minimicen las interrupciones no deseadas de la
operación del proceso. Finalmente, se evalúa la eficacia de los cambios frente a los resultados reales y
si es necesario se realizan ajustes para lograr el producto y objetivos del proceso deseados.
46
PU UNIT-ISO/IEC 33020:2019
El atributo de procesos Innovación del proceso refiere a la existencia de un enfoque proactivo sobre la
mejora continua en el cumplimiento de los objetivos de negocio de la unidad organizacional tanto
actuales como proyectados (pertinentes).
La innovación es un factor clave para la mejora de procesos y puede derivarse del análisis de datos
relacionados con las mejores prácticas o la introducción de nuevas tecnologías. Se recolectan datos,
cuyo análisis permite identificar oportunidades de mejores prácticas e innovación que pueden
abordarse.
TA
L
La complejidad de la puesta en producción organizacional y la naturaleza a largo plazo de la mejora
continua requieren una estrategia bien considerada y objetivos de innovación de procesos definidos.
S U
Investigar para identificar mejoras potenciales en el diseño del proceso y tecnologías de apoyo,
apoyados por los resultados del análisis de datos, resultará en la identificación de oportunidades de
N
innovación.
C O
Se estima el impacto de los cambios propuestos con el fin de lograr la mayor mejora posible con los
recursos disponibles; la comprensión cuantitativa del proceso previsible ayudará a evaluar el impacto
de los cambios propuestos. El desempeño del proceso previsible es continuamente mejorado para
E N
cumplir los objetivos de negocio tanto actuales como proyectados. Se establecen los objetivos
cuantitativos para la mejora del desempeño del proceso, basándose en los objetivos de negocio
pertinentes a la unidad organizacional.
TO
Se planifica cuidadosamente la implementación oportuna y secuencial de los cambios acordados de
C
forma tal que asegure una cantidad mínima de interrupciones al desempeño del proceso. Esta
E
planificación generalmente considerará factores tales como la criticidad y estado del proyecto, la
Y
evaluación de la eficacia del cambio en el proceso y la generación de negocios.
R O
Se evalúa la eficacia de los cambios frente a los resultados reales y si es necesario se realizan ajustes
para lograr los objetivos de innovación del proceso.
P
La comprensión del impacto real de los cambios en el proceso es un aspecto crítico del nivel 5 de
capacidad de procesos; este conocimiento proporciona la base para el aprendizaje en bucle cerrado.
47
PU UNIT-ISO/IEC 33020:2019
Anexo D
(informativo)
Un modelo de desempeño de procesos muestra las relaciones entre los elementos del proceso y el
desempeño del proceso. Por ejemplo, la eficacia de la mayoría de los procesos se mide por la ausencia
de defectos en sus salidas. El número de defectos que son producidos en la salida y el número de
defectos que se filtran al próximo proceso está influenciado por la calidad de las entradas, el
conocimiento y experiencia de quienes ejecutan el proceso, las herramientas empleadas, las
actividades realizadas y la verificación realizada sobre la salida.
A
No es necesario probar los modelos de desempeño de procesos sino proporcionar un modelo objetivo
T
con el que examinar los efectos de los cambios en el proceso.
U L
S
búsqueda general de "modelos de desempeño de procesos". En este anexo se presentan dos ejemplos.
O N
Un modelo posible se muestra en la Figura D.1. Utilizando este modelo una organización es capaz de
considerar el estado actual de los resultados de los procesos y posibles cambios en los elementos de
C
los procesos que puedan tener un efecto en los resultados.
E N
TO
E C
O Y
P R
Algunos modelos de procesos pueden expresarse en planillas. En este caso el modelo trata sobre la
introducción y detección de defectos durante las diferentes fases del desarrollo de software.
48
PU UNIT-ISO/IEC 33020:2019
Fases encontradas
Requeri- Diseño Código Prueba Prueba Prueba Tasa de Tasa de Tasa de Tasa de Tasa de
mientos de de de inyec- escape escape inyec- escape
integra- sistema usuario ción por para ción por por
A
ción total activi- todas las activi- activi-
UL
Fases dades %
inyec- Requeri- 355 150 120 60 300 120 1105 750 750 9 68
tadas mientos
Diseño 2400 600 1200 700
N
100 S 5000 2600 3200 41 52
Código
Prueba de
3800 1200
300
400
50
C O
140
5
5540
355
1740
55
4220
1815
46
3
31
15
integración
Prueba de
E100N 0 100 0 365 1 0
sistema
Prueba de
TO 5 5 0 0 0 0
usuario
C
YE
Total 12105 5145 10350
O
Tasa de 355 2550 4520 2760 1550 370
R
contención por
P
fase
Tasa de 355 2400 3800 300 100 5
detección
Tasa de 32 44 52 60 81 100
contención por
fase en %
Tasa de 32 48 69 85 100 100
detección en %
49
PU UNIT-ISO/IEC 33020:2019
Bibliografía
[1] Briand L., El Emam K., Morasca S., On the application of Measurement Theory in Software
Engineering. Empir. Softw. Eng. 1996, 1 pp. 61–88
[3] ISO/IEC 33002, Information technology — Process assessment — Requirements for performing
process assessment
[4] ISO/IEC 33004, Information technology — Process assessment — Requirements for process
reference, process assessment and maturity models
[5] Jung H.-W. et al., Findings from Phase 2 of the SPICE trials," Software Process: Improvement and
A
Practice, vol. 6, pp. 205-242, 2001
[6] SPICE Trials (1999), SPICE Phase 2 Trials Final Report, ISO/IEC/JTC1/SC7/WG10
LT
[7]
S
SPICE Trials (1998), SPICE Phase 2 Trials Interim Report, ISO/IEC/JTC1/SC7/WG10
U
[8]
N
ISO 9000:2015, Quality management systems — Fundamentals and vocabulary
O
C
[9] ISO/IEC/IEEE 24765:2017, Systems and software engineering — Vocabulary
N
[10] ISO/IEC 29169:2016, Information technology — Process assessment — Application of
E
conformity assessment methodology to the assessment to process quality characteristics and
organizational maturity
TO
[11] ISO 9001:2015, Quality management systems — Requirements
E C
O Y
P R
50
PU UNIT-ISO/IEC 33020:2019
1 Introducción
A
Toda evaluación de procesos se hace a nivel de una característica de la calidad de los procesos (una
T
propiedad del mismo), como ser su capacidad. Para la misma, no solo es necesario un modelo de
U L
evaluación de procesos sino también un esquema de calificación de dicha característica de la calidad
N S
La presente norma incluye un marco de medición de procesos de la característica de la calidad
“capacidad del proceso”. Éste se divide en 6 niveles ordinales de capacidad del proceso, que van desde
O
el “Proceso Incompleto” (nivel 0) hasta “Proceso continuamente Innovándose” (nivel 5). Cada uno de
C
estos niveles comprende a su vez, Atributos de procesos específicos a ser calificados en una escala
porcentual traducida en los siguientes valores: “Completamente logrado”, “Ampliamente logrado”,
N
“Parcialmente logrado” o “No logrado”.
E
Esta norma forma parte de la familia de normas UNIT-ISO/IEC 330xx, Tecnología de la información –
O
Evaluación de procesos, integrada por las siguientes normas:
C T
- UNIT-ISO/IEC 33001, Conceptos y terminología;
E
- UNIT-ISO/IEC 33002, Requisitos para desarrollar una evaluación de procesos;
Y
O
- UNIT-ISO/IEC 33003, Requisitos para modelos de referencia de procesos, de evaluación de procesos y
de madurez.
P R
El estudio para la adopción nacional de las Normas Internacionales sobre Evaluación de procesos de TI
le fue asignado al Comité Técnico Especializado "Gobierno de TI y Gestión de Servicios TI”.
2 Comité especializado
Parlamento del Uruguay, Intendencia de Montevideo (IM), ANTEL, Obras Sanitarias del Estado (OSE),
UTE, Agencia para el Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la Información y
del Conocimiento (AGESIC), Banco Central del Uruguay (BCU), Banco de Previsión Social (BPS),
Facultad de Ingeniería de la Universidad de la República (FING/UDELAR), Universidad Católica del
Uruguay Dámaso Antonio Larrañaga (UCUDAL), Universidad de la Empresa (UDE), Universidad de
Montevideo (UM), Universidad ORT del Uruguay, Universidad Tecnológica del Uruguay (UTEC),
Asociación de Informáticos del Uruguay (AsIAP), Asociación de Ingenieros del Uruguay (AIU), Cámara
Uruguaya de Tecnología Informática (CUTI), ISACA Capítulo Montevideo, ATS (ATSUY S.R.L.), HG S.A.,
IBM del Uruguay S.A. y Microsoft Uruguay S.A.
51
PU UNIT-ISO/IEC 33020:2019
3 Correspondencia
4 Consideraciones
TA
L
- se incorpora el Anexo B (informativo) que incluye indicadores de evaluación de la capacidad de los
procesos, y
S U
- se incorpora el Anexo C (informativo) que incluye directrices sobre el marco de medición de
N
procesos.
C O
El jueves 29 de octubre de 2020 el Comité Técnico Especializado "Gobierno de TI y Gestión de
Servicios de TI" aprobó el envío a Consulta Pública del Proyecto de norma UNIT-ISO/IEC 33020:2019,
sometiéndose a la misma desde el 30 de octubre de 2020 al 30 de noviembre de 2020.
E N
TO
E C
O Y
P R
52