Lihtsalt öeldes

Standardid, mille järgi me end mõõdame

Ükski neist standarditest ei ole meil sertifitseeritud. Nimetame need siiski, sest need kujundavad meie töömeetodit. Ja et eristaksid sisu kaunistusest, ütleb iga standard sama kolm asja, mida see nõuab, mida me teeme, ja mida me ei väida.

ISO/IEC 27001 + ISO/IEC 27018

Infoturve · sertifitseeritav, ja meie ei ole seda

Mida standard nõuab: ISO/IEC 27001 nõuab süstemaatilist lähenemist infoturbe riskidele. Tuvasta need, hinda neid, kaitse neid, hoia neid pideva ülevaate all. ISO/IEC 27018 lisab isikuandmete kaitse igal pool, kus avalik pilv neid töötleb.
Mida me tegelikult teeme: Hoiame andmemahu, mis meieni üldse jõuab, väiksena. Rakendus arvutab sinu seadmes, sinu protsessiandmeid üles ei laadita, kontot pole, sünkroonimist pole. Kõik, mida tehniliselt ei saa vältida, on viidud absoluutse miinimumini, töötab ilma küpsisteta ja ilma salvestatud IP-aadressideta, ning läbib ainult töötlejaid, kes on ise nende standardite järgi sertifitseeritud. See on mõlema standardi tuum, kokku võetuna ühte reeglisse. Mida vähem kuskil asub, seda vähem saab seal kaduma minna.
Mida me ei väida: Meil ei ole sertifitseeritud infoturbe juhtimissüsteemi. Sertifikaadid on teenusepakkujatel, kellele toetume, mitte meil.

ISO 9001

Kvaliteedijuhtimine · sertifitseeritav, ja meie ei ole seda

Mida standard nõuab: ISO 9001 nõuab, et vaataksid ettevõtet kui protsesside ahelat, kirjeldaksid ja mõõdaksid iga protsessi ning parendaksid seda planeeri-tee-kontrolli-tegutse tsükli kaudu. Tõendatavalt, mitte ainult paberil.
Mida me tegelikult teeme: Iga muudatus läbib sama tee. Nõue, ehitus, kontroll, väljalase. Kontroll on automatiseeritud ja see on värav, mitte soovitus. Kui see ebaõnnestub, ei lähe midagi tootmisse. Me ei paranda vigu ainult pinnal, vaid jälgime need tagasi nende põhjuseni, et sama viga ei korduks. Tsükkel, mida standard nõuab, on täpselt see tsükkel, mida meie meetod õpetab. Näeksime naeruväärsed välja, kui müüksime seda, ilma et ise selle järgi elaksime.
Mida me ei väida: Meil pole ISO 9001 sertifikaati. Töötame standardi põhimõtete järgi ja ei väida rohkem kui seda.

ISO/IEC 12207

Tarkvara elukaar · referentsmudel, ei saa selle vastu sertifitseerida

Mida standard nõuab: ISO/IEC 12207 kirjeldab protsessid, mis saadavad tarkvara kogu selle elukaare vältel, nõudest disaini, ehituse ja testimise kaudu kuni hoolduse, hooldamise ja kasutuselt kõrvaldamiseni.
Mida me tegelikult teeme: Ühtegi funktsiooni ei ole olemas sellepärast, et see tundus tore. Kõigepealt tuleb see, mida see peab saavutama ja kuidas me teame, et see saavutati. Siis ehitus, siis testimine, siis väljalase. Töö ei lõpe väljalaskega. Hooldus, parandused ja edasiarendus on planeeritud, mitte lihtsalt talutud. See on standardi mõte, sest suurem osa tarkvara maksumusest tuleb pärast esimest päeva.
Mida me ei väida: Sellele standardile ei ole sertifikaati. See on võrdlusmudel, mitte heakskiidumärk. Keegi ei saa selle järgi sertifitseeritud olla, seega ei saa ka meie.

ISO/IEC 25010

Tarkvara kvaliteet · referentsmudel, ei saa selle vastu sertifitseerida

Mida standard nõuab: ISO/IEC 25010 jagab ähmase sõna kvaliteet omadusteks, mida saab tegelikult testida. Funktsionaalne sobivus, jõudlus, ühilduvus, kasutatavus, töökindlus, turvalisus, hooldatavus ja kohanduvus.
Mida me tegelikult teeme: Standardi omadused on meie mõõdupuu, mitte kõhutunne. Töökindlus tähendab meie jaoks, et rakendus töötab ilma võrguta, isegi tehase keldris. Kasutatavus tähendab, et kes iganes selle esimest korda avab, saab hakkama ilma koolituseta, kõigis 33 keeles. Kohanduvus tähendab, et sama rakendus töötab brauseris, töölaual ja telefonis. Kui tahad kvaliteeti, mida saab mõõta, on vaja selliseid lauseid, mitte omadussõnu.
Mida me ei väida: Ka see standard on võrdlusmudel ja selle järgi ei saa sertifitseeritud olla. Mõõdame end selle omadustega, me ei kanna heakskiidumärki.

ISO 14001

Keskkonnajuhtimine · sertifitseeritav, ja meie ei ole seda

Mida standard nõuab: ISO 14001 nõuab, et tead oma keskkonnamõju, juhid seda ja vähendad seda samm-sammult. Jälle tsüklina, jälle tõendatavalt.
Mida me tegelikult teeme: Kahte asja saame täna tõendada. Esiteks, see, mis töötab ilma võrguta, ei kuluta andmekeskust. Meie rakendus arvutab sinu seadmes, mitte serveris, mis tõmbab voolu ööpäev läbi. Teiseks, ja see kaalub rohkem. Töö ise vähendab tarbimist. Raiskamine ei ole ainult aeg. See on materjal, mis lõpetab praagina. See on teekonnad, mida keegi ei pidanud tegema. See on varud, mida keegi ei vaja. Tee see nähtavaks ja peata see, ning säästad ressursse enne, kui need kulutatakse. See on standardi mõte, juba tekkekohas, mitte ahela lõpus.
Mida me ei väida: Ehitame alles nüüd üles oma keskkonnajuhtimissüsteemi. Meil pole ISO 14001 sertifikaati, me ei pea keskkonnabilanssi ning me ei väida end olevat süsinikuneutraalsed ega kanna ühtegi teist keskkonnamärgist. Siin seisab see, kus me täna oleme, mitte rohkem.

Küsimusi enne koostöö algust?

Kui sinu hange või kvaliteedijuhtimine soovib rohkem teada, küsi otse meilt. Vastame sellega, mida suudame tõestada.

Võta ühendust

Standardite nimetusi kasutatakse kirjeldavalt. ISO/IEC 12207 ja ISO/IEC 25010 on referentsmudelid ja neid ei saa sertifitseerida. Leanshift ei ole ISO poolt heaks kiidetud ega volitatud.

Seisuga juuli 2026. Kui meie seisukoht muutub, muutub ka see lehekülg.

Impressum ja privaatsus