Vienkārši sakot

Standarti, pēc kuriem mēs mērām sevi

Neviens no šiem standartiem mums nav sertificēts. Mēs tos tomēr nosaucam, jo tie veido to, kā mēs strādājam. Un lai tu vari atšķirt saturu no dekorācijas, katrs standarts pasaka vienas un tās pašas trīs lietas, ko tas prasa, ko mēs darām un ko mēs neapgalvojam.

ISO/IEC 27001 + ISO/IEC 27018

Informācijas drošība · sertificējams, taču mēs neesam

Ko prasa standarts
ISO/IEC 27001 prasa sistemātisku pieeju informācijas riskiem. Atpazīt tos, izvērtēt, nodrošināt un pastāvīgi pārraudzīt. ISO/IEC 27018 papildina to ar personas datu aizsardzību ikreiz, kad tos apstrādā publiskais mākonis.
Ko mēs faktiski darām
Mēs jau no paša sākuma turam mazu to datu apjomu, kas vispār var mūs sasniegt. Lietotne rēķina tavā ierīcē, bez tavu procesa datu augšupielādes, bez konta, bez sinhronizācijas. Kas tehniski nav novēršams, tas samazināts līdz nepieciešamajam minimumam, darbojas bez sīkdatnēm un bez saglabātām IP adresēm, un tikai caur apstrādātājiem, kas paši ir sertificēti pēc šiem standartiem. Tas ir abu standartu kodols, saīsināts vienā noteikumā. Jo mazāk kaut kur atrodas, jo mazāk tur var pazust.
Ko mēs neapgalvojam
Mums nav sertificētas informācijas drošības pārvaldības sistēmas. Sertifikāti ir pakalpojumu sniedzējiem, uz kuriem mēs paļaujamies, nevis mums pašiem.

ISO 9001

Kvalitātes vadība · sertificējams, taču mēs neesam

Ko prasa standarts
ISO 9001 prasa redzēt uzņēmumu kā procesu ķēdi, katru no tiem aprakstīt un mērīt, un uzlabot ar plānošanas, darbības, pārbaudes un rīcības ciklu. Pierādāmi, nevis tikai uz papīra.
Ko mēs faktiski darām
Katra izmaiņa iet vienu un to pašu ceļu. Prasība, veidošana, pārbaude, izlaidums. Pārbaude ir automatizēta, un tā ir vārti, nevis ieteikums. Ja tā neizdodas, nekas netiek publicēts. Mēs nelabojam kļūdas virspusē, mēs izsekojam tās līdz cēlonim, lai tā pati kļūda neatkārtotos. Cikls, ko prasa standarts, ir tieši tas pats cikls, ko māca mūsu metode. Mēs izskatītos slikti, to pārdodot un pēc tā nedzīvojot.
Ko mēs neapgalvojam
Mēs neesam sertificēti pēc ISO 9001 un mums nav sertifikāta. Mēs strādājam pēc standarta principiem, un vairāk mēs neapgalvojam.

ISO/IEC 12207

Programmatūras dzīves cikls · atsauces modelis, nevar sertificēt

Ko prasa standarts
ISO/IEC 12207 nosaka procesus, kas pavada programmatūru visā tās dzīves ciklā, no prasībām caur izstrādi, veidošanu un testēšanu līdz uzturēšanai, kopšanai un izslēgšanai no ekspluatācijas.
Ko mēs faktiski darām
Neviena funkcija nerodas tāpēc, ka tā šķita patīkama. Vispirms nāk tas, kas tai jāsasniedz un kā mēs to sapratīsim. Tad veidošana, tad testēšana, tad izlaidums. Darbs neapstājas ar izlaidumu. Uzturēšana, labojumi un turpmāka izstrāde ir ieplānoti, ne tikai pieciesti. Tas ir standarta jēga, jo lielākā daļa programmatūras izmaksu rodas pēc pirmās dienas.
Ko mēs neapgalvojam
Šim standartam nav sertifikācijas. Tas ir atsauces modelis, nevis kvalitātes zīme. Neviens pēc tā nevar sertificēties, tāpēc arī mēs nevaram.

ISO/IEC 25010

Programmatūras kvalitāte · atsauces modelis, nevar sertificēt

Ko prasa standarts
ISO/IEC 25010 sadala neskaidro vārdu kvalitāte pārbaudāmās īpašībās. Funkcionālā piemērotība, veiktspēja, savietojamība, lietojamība, uzticamība, drošība, uzturamība un pielāgojamība.
Ko mēs faktiski darām
Standarta īpašības ir mūsu mērauklas, nevis iekšējā sajūta. Uzticamība mums nozīmē, ka lietotne darbojas bez tīkla, pat rūpnīcas pagrabā. Lietojamība nozīmē, ka ikviens, kas to atver pirmo reizi, tiek galā bez apmācības, jebkurā no 33 valodām. Pielāgojamība nozīmē, ka viena un tā pati lietotne darbojas pārlūkā, datorā un telefonā. Ja gribi izmērāmu kvalitāti, vajag tieši šādus teikumus, nevis īpašības vārdus.
Ko mēs neapgalvojam
Arī šis standarts ir atsauces modelis un pēc tā nevar sertificēties. Mēs vērtējam sevi pēc tā īpašībām, mēs nenesam nekādu kvalitātes zīmi.

ISO 14001

Vides pārvaldība · sertificējams, taču mēs neesam

Ko prasa standarts
ISO 14001 prasa zināt savu ietekmi uz vidi, to vadīt un soli pa solim samazināt. Atkal kā ciklu, atkal pierādāmi.
Ko mēs faktiski darām
Divas lietas mēs varam apliecināt jau šodien. Pirmkārt, kas darbojas bez tīkla, nepatērē datu centru. Mūsu lietotne rēķina tavā ierīcē, nevis serverī, kas patērē elektrību diennakti cauri. Otrkārt, un tas sver vairāk. Pats darbs samazina patēriņu. Izšķērdība nav tikai laiks. Tas ir materiāls, kas nonāk brāķī. Tie ir braucieni, kas nevienam nebija jāveic. Tie ir krājumi, kas nevienam nav vajadzīgi. Padari to redzamu un aptur, un tu ietaupi resursus, pirms tie ir iztērēti. Tā ir standarta pamatdoma, pie saknes, nevis ķēdes galā.
Ko mēs neapgalvojam
Savu vides pārvaldības sistēmu mēs tikai tagad veidojam. Mēs neesam sertificēti pēc ISO 14001, nekārtojam vides bilanci un neapgalvojam ne oglekļa neitralitāti, ne kādu citu vides apbalvojumu. Šeit rakstītais ir mūsu pašreizējais stāvoklis, ne vairāk.

Jautājumi pirms sadarbības sākšanas?

Ja tavai iepirkuma vai kvalitātes vadības nodaļai ir vēl jautājumi, jautā mums tieši. Atbildēsim ar to, ko varam pamatot.

Sazinies ar mums

Standartu apzīmējumi tiek lietoti aprakstoši. ISO/IEC 12207 un ISO/IEC 25010 ir atsauces modeļi, un tos nevar sertificēt. Leanshift nav ne ISO apstiprināts, ne pilnvarots.

Stāvoklis uz 2026. gada jūliju. Kad mainās mūsu nostāja, mainās arī šī lapa.

Imprints un privātums