Suoraan sanottuna

Standardit, joita vasten mittaamme itseämme

Emme ole sertifioituja mihinkään näistä standardeista. Nimeämme ne silti, koska ne muovaavat tapaamme työskennellä. Ja jotta voit erottaa sisällön koristeesta, jokainen standardi kertoo samat kolme asiaa, mitä se vaatii, mitä me teemme ja mitä emme väitä.

ISO/IEC 27001 + ISO/IEC 27018

Tietoturva · sertifioitavissa, emmekä me ole

Mitä standardi vaatii: ISO/IEC 27001 edellyttää systemaattista tapaa käsitellä tietoriskejä. Tunnista ne, arvioi ne, suojaa ne, pidä ne seurannassa. ISO/IEC 27018 täydentää tätä henkilötietojen suojalla siellä, missä julkinen pilvi käsittelee niitä.
Mitä todella teemme: Pidämme meille ylipäätään päätyvän tiedon määrän pienenä. Sovellus laskee laitteellasi, ei prosessitietojesi latausta, ei tiliä, ei synkronointia. Mitä ei teknisesti voida välttää, on karsittu välttämättömään, toimii ilman evästeitä ja ilman tallennettuja IP-osoitteita, ja kulkee ainoastaan käsittelijöiden kautta, jotka on itse sertifioitu näiden standardien mukaisesti. Se on molempien standardien ydin, tiivistettynä yhteen sääntöön. Mitä vähemmän jotain sijaitsee missään, sitä vähemmän siellä voi kadota.
Mitä emme väitä: Emme ylläpidä sertifioitua tietoturvan hallintajärjestelmää. Sertifikaatit ovat palveluntarjoajillamme, ei meillä itsellämme.

ISO 9001

Laadunhallinta · sertifioitavissa, emmekä me ole

Mitä standardi vaatii: ISO 9001 edellyttää, että näet liiketoiminnan prosessien ketjuna, kuvaat ja mittaat jokaisen niistä ja parannat niitä suunnittele-tee-tarkista-toimi -kierron kautta. Todistettavasti, ei vain paperilla.
Mitä todella teemme: Jokainen muutos kulkee saman reitin. Vaatimus, toteutus, tarkistus, julkaisu. Tarkistus on automatisoitu, ja se on portti, ei suositus. Jos se ei läpäise, mikään ei julkaisuun etene. Emme korjaile virheitä pinnalta, vaan jäljitämme ne juurisyyhyn asti, jotta sama virhe ei toistu. Kierto, jota standardi vaatii, on juuri se kierto, jota menetelmämme opettaa. Näyttäisimme huonolta, jos myisimme sitä emmekä eläisi sen mukaan.
Mitä emme väitä: Emme ole ISO 9001 -sertifioituja emmekä pidä sertifikaattia. Työskentelemme standardin periaatteiden mukaisesti, emmekä väitä mitään sen enempää.

ISO/IEC 12207

Ohjelmiston elinkaari · viitemalli, ei sertifioitavissa

Mitä standardi vaatii: ISO/IEC 12207 määrittää prosessit, jotka seuraavat ohjelmistoa sen koko elinkaaren ajan, vaatimuksesta suunnittelun, toteutuksen ja testauksen kautta ylläpitoon, huoltoon ja käytöstä poistoon.
Mitä todella teemme: Mikään ominaisuus ei synny siksi, että se tuntuisi mukavalta. Ensin tulee se, mitä sen pitää saavuttaa ja mistä tiedämme, että se onnistuu. Sitten toteutus, sitten testaus, sitten julkaisu. Työ ei pysähdy julkaisuun. Ylläpito, korjaukset ja jatkokehitys on suunniteltu etukäteen, ei vain siedetty. Se on standardin ydin, sillä suurin osa ohjelmiston kustannuksista syntyy ensimmäisen päivän jälkeen.
Mitä emme väitä: Tälle standardille ei ole sertifiointia. Se on viitemalli, ei hyväksymismerkki. Kukaan ei voi sertifioitua sen mukaan, emme siis mekään.

ISO/IEC 25010

Ohjelmiston laatu · viitemalli, ei sertifioitavissa

Mitä standardi vaatii: ISO/IEC 25010 pilkkoo epämääräisen sanan laatu ominaisuuksiksi, joita voi oikeasti testata. Toiminnallinen sopivuus, suorituskyky, yhteensopivuus, käytettävyys, luotettavuus, tietoturva, ylläpidettävyys ja mukautuvuus.
Mitä todella teemme: Standardin ominaisuudet ovat mittapuumme, ei mutu-tuntuma. Luotettavuus tarkoittaa meille, että sovellus toimii ilman verkkoa, jopa tehtaan kellarissa. Käytettävyys tarkoittaa, että ensimmäistä kertaa avaava selviää ilman koulutusta, millä tahansa 33 kielestä. Mukautuvuus tarkoittaa, että sama sovellus toimii selaimessa, tietokoneella ja puhelimessa. Jos haluat mitattavaa laatua, tarvitset tällaisia lauseita, et adjektiiveja.
Mitä emme väitä: Myös tämä standardi on viitemalli, eikä sen mukaan voi sertifioitua. Mittaamme itseämme sen ominaisuuksilla, emme kanna hyväksymismerkkiä.

ISO 14001

Ympäristöasioiden hallinta · sertifioitavissa, emmekä me ole

Mitä standardi vaatii: ISO 14001 edellyttää, että tunnet ympäristövaikutuksesi, ohjaat niitä ja vähennät niitä askel askeleelta. Jälleen kiertona, jälleen todistettavasti.
Mitä todella teemme: Kaksi asiaa voimme perustella tänään. Ensinnäkin se, mikä toimii ilman verkkoa, ei kuluta konesalia. Sovelluksemme laskee laitteellasi, ei palvelimella, joka vetää virtaa ympäri vuorokauden. Toiseksi, ja tämä painaa enemmän. Itse työ vähentää kulutusta. Hukka ei ole vain aikaa. Se on materiaalia, joka päätyy hylkyyn. Se on matkoja, joita kenenkään ei tarvinnut ajaa. Se on varastoa, jota kukaan ei tarvitse. Kun teet sen näkyväksi ja pysäytät sen, säästät resursseja ennen kuin ne kuluvat. Se on standardin ajatus, juurella, ei ketjun päässä.
Mitä emme väitä: Rakennamme omaa ympäristöjärjestelmää vasta nyt. Emme ole ISO 14001 -sertifioituja, emme pidä ympäristötasetta emmekä väitä olevamme hiilineutraaleja tai muuta ympäristötunnustusta ansaitsevia. Tässä kerrottu on tämänhetkinen tilanteemme, ei enempää.

Kysymyksiä ennen yhteistyötä?

Jos hankintasi tai laadunhallintasi haluaa tietää lisää, kysy suoraan meiltä. Vastaamme sillä, mitä pystymme perustelemaan.

Ota yhteyttä

Standardinimityksiä käytetään kuvailevasti. ISO/IEC 12207 ja ISO/IEC 25010 ovat viitemalleja, eikä niitä voi sertifioida. ISO ei suosittele eikä valtuuta Leanshiftiä.

Tilanne heinäkuussa 2026. Kun kantamme muuttuu, tämä sivu muuttuu.

Julkaisutiedot & Tietosuoja