Казано направо

Стандартите, по които се мерим

Не сме сертифицирани по нито един от тези стандарти. Все пак ги назоваваме, защото оформят начина ни на работа. И за да можеш да различиш същината от украсата, всеки стандарт казва едно и също три неща, какво изисква, какво правим, и какво не твърдим.

ISO/IEC 27001 + ISO/IEC 27018

Информационна сигурност · подлежи на сертификация, а ние не сме сертифицирани

Какво изисква стандартът
ISO/IEC 27001 изисква систематичен начин за работа с информационния риск. Идентифицирай го, оцени го, обезопаси го, дръж го под наблюдение. ISO/IEC 27018 добавя защитата на личните данни навсякъде, където публичен облак ги обработва.
Какво всъщност правим
Държим малко количеството данни, което изобщо може да достигне до нас. Приложението изчислява на твоето устройство, без качване на процесните ти данни, без акаунт, без синхронизация. Каквото не може да бъде избегнато технически, се свежда до абсолютния минимум, работи без бисквитки и без съхранени IP адреси, и само през обработващи, които сами са сертифицирани по тези стандарти. Това е сърцевината на двата стандарта, сведена до едно правило. Колкото по-малко седи някъде, толкова по-малко може да се загуби там.
Какво не твърдим
Не поддържаме сертифицирана система за управление на информационната сигурност. Доставчиците, на които разчитаме, притежават сертификатите, не ние.

ISO 9001

Управление на качеството · подлежи на сертификация, а ние не сме сертифицирани

Какво изисква стандартът
ISO 9001 изисква да виждаш бизнеса като верига от процеси, да описваш и измерваш всеки един, и да го подобряваш чрез цикъла планирай, направи, провери, действай. Доказуемо, не само на хартия.
Какво всъщност правим
Всяка промяна минава по същия път. Изискване, изграждане, проверка, версия. Проверката е автоматизирана и е бариера, не съвет. Ако не мине, нищо не излиза. Не кърпим грешките на повърхността, а ги проследяваме до причината им, за да не се случи същата грешка два пъти. Цикълът, който стандартът изисква, е точно цикълът, на който учи нашият метод. Ще изглеждаме зле, ако го продаваме, без да го живеем.
Какво не твърдим
Не сме сертифицирани по ISO 9001 и не притежаваме сертификат. Работим по принципите на стандарта и не твърдим нищо отвъд това.

ISO/IEC 12207

Жизнен цикъл на софтуера · референтен модел, не подлежи на сертификация

Какво изисква стандартът
ISO/IEC 12207 определя процесите, които съпровождат софтуера през целия му живот, от изискване през проектиране, изграждане и тестване до поддръжка, грижа и извеждане от употреба.
Какво всъщност правим
Нито една функция не съществува, защото е изглеждала приятна. Първо идва това, което трябва да постигне, и как ще разберем, че го е постигнала. После изграждането, после тестването, после версията. Работата не спира при версията. Поддръжката, поправките и по-нататъшното развитие са планирани, не просто търпени. Това е смисълът на стандарта, защото по-голямата част от разходите на софтуера идват след първия ден.
Какво не твърдим
За този стандарт няма сертификация. Той е референтен модел, не знак за одобрение. Никой не може да бъде сертифициран по него, така че и ние не можем.

ISO/IEC 25010

Софтуерно качество · референтен модел, не подлежи на сертификация

Какво изисква стандартът
ISO/IEC 25010 разбива неясната дума качество на характеристики, които наистина можеш да тестваш. Функционална пригодност, производителност, съвместимост, използваемост, надеждност, сигурност, поддържаемост и адаптивност.
Какво всъщност правим
Характеристиките на стандарта са нашият критерий, не усещането ни. За нас надеждност означава приложението да работи без мрежа, дори в мазето на цех. Използваемост означава, че който го отвори за първи път, се справя без обучение, на всеки от 33-те езика. Адаптивност означава едно и също приложение да работи в браузъра, на десктоп и на телефон. Ако искаш качество, което можеш да измериш, ти трябват изречения като тези, не прилагателни.
Какво не твърдим
И този стандарт е референтен модел и не може да се сертифицира по него. Мерим се по неговите характеристики, но не носим знак за одобрение.

ISO 14001

Управление на околната среда · подлежи на сертификация, а ние не сме сертифицирани

Какво изисква стандартът
ISO 14001 изисква да познаваш въздействието си върху околната среда, да го управляваш и да го намаляваш стъпка по стъпка. Отново като цикъл, отново доказуемо.
Какво всъщност правим
Днес можем да докажем две неща. Първо, това, което работи без мрежа, не консумира център за данни. Приложението ни изчислява на твоето устройство, не на сървър, който тегли ток денонощно. Второ, и това тежи повече. Самата работа намалява потреблението. Загубата не е само време. Тя е материал, който завършва като брак. Тя е пътувания, които никой не е трябвало да прави. Тя е запаси, от които никой няма нужда. Направи ги видими и ги спри, и спестяваш ресурси, преди да бъдат изразходвани. Това е идеята зад стандарта, в корена, не в края на веригата.
Какво не твърдим
Едва сега изграждаме собствена система за управление на околната среда. Не сме сертифицирани по ISO 14001, не водим екологичен баланс и не твърдим нито въглеродна неутралност, нито каквато и да е друга екологична награда. Това, което стои тук, е къде сме днес, нищо повече.

Въпроси, преди да заработим заедно?

Ако твоят отдел „Снабдяване“ или управление на качеството иска да знае повече, попитай ни направо. Ще отговорим с това, което можем да подкрепим с факти.

Свържи се с нас

Обозначенията на стандартите се използват описателно. ISO/IEC 12207 и ISO/IEC 25010 са референтни модели и не подлежат на сертификация. Leanshift не е одобрен, нито упълномощен от ISO.

Актуално към юли 2026 г. Когато позицията ни се промени, тази страница се променя.

Импресум и поверителност