Egyszerűen kimondva

A szabványok, amelyekhez mérjük magunkat

Egyikre sem vagyunk tanúsítva ezek közül a szabványok közül. Mégis megnevezzük őket, mert ezek formálják a munkánkat. Hogy meg tudd különböztetni a tartalmat a díszítéstől, minden szabványnál ugyanazt a három dolgot mondjuk el, mit kér, mit teszünk, és mit nem állítunk.

ISO/IEC 27001 + ISO/IEC 27018

Információbiztonság · tanúsítható, és mi nem vagyunk azok

Mit kér a szabvány: Az ISO/IEC 27001 szisztematikus módot kér az információs kockázatok kezelésére. Azonosítsd, értékeld, biztosítsd, és tartsd folyamatos felügyelet alatt. Az ISO/IEC 27018 ehhez hozzáteszi a személyes adatok védelmét, bárhol is dolgozza fel azokat egy nyilvános felhő.
Mit teszünk valójában: Eleve kicsin tartjuk azt az adatmennyiséget, amely egyáltalán elérhet minket. Az alkalmazás a te eszközödön számol, nincs feltöltött folyamatadat, nincs fiók, nincs szinkronizálás. Amit technikailag nem lehet elkerülni, azt a lehető legkisebbre szorítjuk vissza, cookie-k és tárolt IP-címek nélkül fut, és csak olyan feldolgozókon keresztül, amelyek maguk is tanúsítva vannak e szabványok szerint. Ez a lényege mindkét szabványnak, egyetlen szabályra sűrítve. Minél kevesebb adat van bárhol, annál kevesebb veszhet el.
Mit nem állítunk: Nem üzemeltetünk tanúsított információbiztonsági irányítási rendszert. A tanúsítványokat a szolgáltatóink birtokolják, akikre támaszkodunk, nem mi.

ISO 9001

Minőségirányítás · tanúsítható, és mi nem vagyunk azok

Mit kér a szabvány: Az ISO 9001 megköveteli, hogy a vállalkozást folyamatláncként lásd, mindegyiket leírd és megmérd, és a Plan-Do-Check-Act ciklusán keresztül fejleszd. Igazolhatóan, nem csak papíron.
Mit teszünk valójában: Minden változtatás ugyanazt az utat járja be. Követelmény, fejlesztés, ellenőrzés, kiadás. Az ellenőrzés automatizált, és kapu, nem tanács. Ha megbukik, semmi nem kerül kiadásra. A hibákat nem a felszínen javítjuk, hanem visszavezetjük az okukra, hogy ugyanaz a hiba ne forduljon elő kétszer. A szabvány által megkövetelt ciklus pontosan az a ciklus, amelyet a módszerünk tanít. Rossz fényt vetnénk magunkra, ha eladnánk, de nem élnénk szerinte.
Mit nem állítunk: Nem vagyunk ISO 9001 szerint tanúsítva, és nem rendelkezünk tanúsítvánnyal. A szabvány elvei szerint dolgozunk, és ezen túl semmit nem állítunk.

ISO/IEC 12207

Szoftver életciklus · referenciamodell, nem tanúsítható

Mit kér a szabvány: Az ISO/IEC 12207 meghatározza azokat a folyamatokat, amelyek egy szoftvert végigkísérnek a teljes életén, a követelménytől a terven és a fejlesztésen át a teszteken keresztül a karbantartásig, a gondozásig és a kivezetésig.
Mit teszünk valójában: Egyetlen funkció sem azért létezik, mert jól hangzott. Először az jön, mit kell elérnie, és honnan tudjuk, hogy elérte. Aztán a fejlesztés, aztán a teszt, aztán a kiadás. A munka nem áll meg a kiadásnál. A karbantartás, a javítások és a továbbfejlesztés be van tervezve, nem csupán eltűrve. Ez a szabvány lényege, hiszen egy szoftver költségének nagy része az első nap után keletkezik.
Mit nem állítunk: Ehhez a szabványhoz nem létezik tanúsítás. Ez egy referenciamodell, nem egy minőségjelzés. Senki sem tanúsítható rá, így mi sem.

ISO/IEC 25010

Szoftverminőség · referenciamodell, nem tanúsítható

Mit kér a szabvány: Az ISO/IEC 25010 a homályos minőség szót valóban tesztelhető jellemzőkre bontja. Funkcionális megfelelőség, teljesítmény, kompatibilitás, használhatóság, megbízhatóság, biztonság, karbantarthatóság és alkalmazkodóképesség.
Mit teszünk valójában: A szabvány jellemzői a mércénk, nem a megérzésünk. A megbízhatóság számunkra azt jelenti, hogy az alkalmazás hálózat nélkül is fut, akár egy üzem pincéjében is. A használhatóság azt jelenti, hogy aki először nyitja meg, betanítás nélkül is boldogul, mind a 33 nyelv bármelyikén. Az alkalmazkodóképesség azt jelenti, hogy ugyanaz az alkalmazás fut böngészőben, asztali gépen és telefonon. Ha mérhető minőséget akarsz, ilyen mondatokra van szükséged, nem jelzőkre.
Mit nem állítunk: Ez a szabvány is referenciamodell, amelyre nem lehet tanúsítást szerezni. A jellemzői alapján mérjük magunkat, minőségjelzést nem viselünk.

ISO 14001

Környezetirányítás · tanúsítható, és mi nem vagyunk azok

Mit kér a szabvány: Az ISO 14001 megköveteli, hogy ismerd a környezeti hatásaidat, irányítsd azokat, és lépésről lépésre csökkentsd. Megint csak ciklusban, megint csak igazolhatóan.
Mit teszünk valójában: Két dolgot tudunk ma alátámasztani. Először, ami hálózat nélkül fut, az nem fogyaszt adatközpontot. Az alkalmazásunk a te eszközödön számol, nem egy éjjel-nappal áramot húzó szerveren. Másodszor, és ez nyom többet a latban. Maga a munka csökkenti a fogyasztást. A veszteség nem csak idő. Anyag, amely selejtként végzi. Utak, amelyeket senkinek sem kellett volna megtennie. Készlet, amelyre senkinek sincs szüksége. Tedd láthatóvá és állítsd meg, és erőforrást takarítasz meg, mielőtt elhasználódna. Ez áll a szabvány mögött, a gyökerénél, nem a lánc végén.
Mit nem állítunk: Csak most kezdjük felépíteni a saját környezetirányítási rendszerünket. Nem vagyunk ISO 14001 szerint tanúsítva, nem vezetünk környezeti mérleget, és nem állítunk sem klímasemlegességet, sem semmilyen más környezeti díjat. Ami itt áll, az a mai állapotunk, nem több.

Kérdésed van, mielőtt együtt dolgoznánk?

Ha a beszerzésed vagy a minőségirányításod többet szeretne tudni, kérdezz minket közvetlenül. Azzal válaszolunk, amit alá is tudunk támasztani.

Vedd fel velünk a kapcsolatot

A szabványmegjelöléseket leíró jelleggel használjuk. Az ISO/IEC 12207 és az ISO/IEC 25010 referenciamodellek, ezek nem tanúsíthatók. A Leanshiftet az ISO nem támogatja és nem hitelesíti.

2026. júliusi állapot szerint. Ha az álláspontunk változik, ez az oldal is változik.

Impresszum és adatvédelem