Jasně řečeno

Normy, podle kterých se měříme

Nejsme certifikovaní podle žádné z těchto norem. Přesto je jmenujeme, protože formují to, jak pracujeme. A abys uměl rozeznat obsah od dekorace, každá norma říká stejné tři věci, co vyžaduje, co děláme a co netvrdíme.

ISO/IEC 27001 + ISO/IEC 27018

Bezpečnost informací · certifikovatelné, my ne

Co norma vyžaduje: ISO/IEC 27001 vyžaduje systematický přístup k informačním rizikům. Rozpoznat je, vyhodnotit, zabezpečit, sledovat. ISO/IEC 27018 to doplňuje o ochranu osobních údajů tam, kde je zpracovává veřejný cloud.
Co doopravdy děláme: Množství dat, které se k nám vůbec může dostat, držíme malé. Aplikace počítá na tvém zařízení, žádný upload tvých procesních dat, žádný účet, žádná synchronizace. Co se technicky nedá vyhnout, je omezeno na nezbytné minimum, běží bez cookies a bez ukládaných IP adres, a jen přes zpracovatele, kteří jsou sami certifikovaní podle těchto norem. To je jádro obou norem, shrnuté do jednoho pravidla. Čím míň toho někde leží, tím míň se toho tam může ztratit.
Co netvrdíme: Neprovozujeme certifikovaný systém řízení bezpečnosti informací. Certifikováni jsou poskytovatelé, které využíváme, ne my sami.

ISO 9001

Management kvality · certifikovatelné, my ne

Co norma vyžaduje: ISO 9001 vyžaduje vidět provoz jako řetězec procesů, každý z nich popsat, měřit a zlepšovat v cyklu plánuj, dělej, kontroluj, jednej. Prokazatelně, ne jen na papíře.
Co doopravdy děláme: Každá změna jde stejnou cestou. Požadavek, implementace, kontrola, uvolnění. Kontrola běží automatizovaně a je to brána, ne doporučení. Když neprojde, nic se nenasadí. Chyby neřešíme na povrchu, ale sledujeme je zpátky až k příčině, aby stejná chyba nevznikla dvakrát. Cyklus, který norma vyžaduje, je přesně ten, který učí naše metoda. Špatně bychom vypadali, kdybychom ho prodávali a sami podle něj nežili.
Co netvrdíme: Nejsme certifikováni podle ISO 9001 a nemáme žádný certifikát. Pracujeme podle zásad normy, víc netvrdíme.

ISO/IEC 12207

Životní cyklus softwaru · referenční model, nelze certifikovat

Co norma vyžaduje: ISO/IEC 12207 popisuje procesy, které software provázejí celým jeho životem, od požadavku přes návrh, implementaci a test až po údržbu, péči a ukončení provozu.
Co doopravdy děláme: Žádná funkce nevzniká jen proto, že se hezky vyjímá. Nejdřív je jasné, co má splnit a podle čeho poznáme, že to splňuje. Pak přijde implementace, pak test, pak uvolnění. Práce s uvolněním do provozu nekončí. Údržba, opravy a další vývoj jsou naplánované, ne jen tolerované. Přesně v tom je smysl normy, protože většina nákladů softwaru vzniká až po prvním dni.
Co netvrdíme: Pro tuto normu neexistuje certifikace. Je to referenční model, ne certifikační značka. Nikdo se podle ní nemůže nechat certifikovat, tedy ani my.

ISO/IEC 25010

Kvalita softwaru · referenční model, nelze certifikovat

Co norma vyžaduje: ISO/IEC 25010 rozkládá neurčitý pojem kvalita na ověřitelné vlastnosti. Funkční vhodnost, výkon, kompatibilita, použitelnost, spolehlivost, bezpečnost, udržovatelnost a přizpůsobivost.
Co doopravdy děláme: Vlastnosti normy jsou naše měřítko, ne pocit z břicha. Spolehlivost u nás znamená, že aplikace běží bez sítě, i ve sklepě haly. Použitelnost znamená, že kdo ji otevře poprvé, zvládne ji bez školení, a mluví 33 jazyky. Přizpůsobivost znamená, že stejná aplikace běží v prohlížeči, na počítači i na telefonu. Kdo chce udělat kvalitu měřitelnou, potřebuje takové věty, ne přídavná jména.
Co netvrdíme: I tato norma je referenční model a nelze se podle ní certifikovat. Měříme se podle jejích vlastností, žádnou zkušební značku ale nemáme.

ISO 14001

Environmentální management · certifikovatelné, my ne

Co norma vyžaduje: ISO 14001 vyžaduje znát vlastní dopady na životní prostředí, řídit je a krok za krokem snižovat. Opět v cyklu, opět prokazatelně.
Co doopravdy děláme: Dvě věci můžeme dnes doložit. Za prvé, co běží bez sítě, nespotřebovává žádné datové centrum. Naše aplikace počítá na tvém zařízení, ne na serveru, který běží nepřetržitě a odebírá proud. Za druhé, a to váží víc. Naše práce samotná snižuje spotřebu. Plýtvání není jen čas. Je to materiál, který skončí jako zmetek. Jsou to cesty, které nikdo nemusel absolvovat. Jsou to zásoby, které nikdo nepotřebuje. Kdo to zviditelní a zastaví, ušetří zdroje dřív, než se spotřebují. To je myšlenka normy, u kořene, ne na konci řetězce.
Co netvrdíme: Vlastní systém environmentálního managementu teprve budujeme. Nejsme certifikováni podle ISO 14001, nevedeme žádnou environmentální bilanci a netvrdíme ani klimatickou neutralitu, ani žádné jiné environmentální ocenění. To, co tady stojí, je stav dnešního dne, nic víc.

Otázky před společnou prací?

Pokud tvůj nákup nebo management kvality chce vědět víc, zeptej se nás přímo. Odpovíme tím, co dokážeme doložit.

Ozvat se nám

Označení norem používáme popisně. ISO/IEC 12207 a ISO/IEC 25010 jsou referenční modely a nelze je certifikovat. Leanshift není podpořený ani autorizovaný organizací ISO.

K červenci 2026. Když se náš postoj změní, změní se i tahle stránka.

Tiráž & Ochrana osobních údajů