Powiedziane wprost

Normy, według których się mierzymy

Nie posiadamy certyfikatu żadnej z tych norm. Mimo to je wymieniamy, ponieważ kształtują sposób, w jaki pracujemy. A żeby dało się odróżnić treść od dekoracji, każda norma mówi to samo, trzy rzeczy, czego wymaga, co robimy i czego nie twierdzimy.

ISO/IEC 27001 + ISO/IEC 27018

Bezpieczeństwo informacji · certyfikowalna, a my nie jesteśmy certyfikowani

Czego wymaga norma
ISO/IEC 27001 wymaga systematycznego podejścia do ryzyka informacyjnego. Zidentyfikować je, ocenić, zabezpieczyć, trzymać pod stałą kontrolą. ISO/IEC 27018 dodaje ochronę danych osobowych wszędzie tam, gdzie przetwarza je publiczna chmura.
Co robimy w praktyce
Ilość danych, które w ogóle mogą do nas dotrzeć, utrzymujemy na niskim poziomie. Aplikacja liczy na twoim urządzeniu, bez przesyłania danych procesowych, bez konta, bez synchronizacji. To, czego technicznie nie da się uniknąć, jest ograniczone do niezbędnego minimum, działa bez cookies i bez zapisywania adresów IP, i tylko przez podmioty przetwarzające, które same są certyfikowane zgodnie z tymi normami. To jest sedno obu norm, sprowadzone do jednej zasady. Im mniej gdziekolwiek leży, tym mniej może tam zostać utracone.
Czego nie twierdzimy
Nie prowadzimy certyfikowanego systemu zarządzania bezpieczeństwem informacji. To dostawcy, na których polegamy, mają certyfikaty, nie my.

ISO 9001

Zarządzanie jakością · certyfikowalna, a my nie jesteśmy certyfikowani

Czego wymaga norma
ISO 9001 wymaga postrzegania firmy jako łańcucha procesów, opisania i zmierzenia każdego z nich oraz doskonalenia go w cyklu planuj, wykonaj, sprawdź, działaj. W sposób możliwy do wykazania, nie tylko na papierze.
Co robimy w praktyce
Każda zmiana przechodzi tę samą drogę. Wymaganie, budowa, sprawdzenie, wydanie. Sprawdzenie jest zautomatyzowane i stanowi bramkę, nie sugestię. Jeśli zawiedzie, nic nie trafia do wydania. Nie łatamy błędów na powierzchni, tylko śledzimy ich przyczynę, żeby ten sam błąd się nie powtórzył. Cykl, którego wymaga ta norma, to dokładnie ten cykl, którego uczy nasza metoda. Wypadlibyśmy nieprzekonująco, gdybyśmy sprzedawali tę metodę, a sami jej nie stosowali.
Czego nie twierdzimy
Nie mamy certyfikatu ISO 9001. Pracujemy zgodnie z zasadami tej normy i nie deklarujemy nic ponad to.

ISO/IEC 12207

Cykl życia oprogramowania · model referencyjny, nie podlega certyfikacji

Czego wymaga norma
ISO/IEC 12207 określa procesy, które towarzyszą oprogramowaniu przez cały jego cykl życia, od wymagania przez projekt, budowę i test aż po utrzymanie, pielęgnację i wycofanie.
Co robimy w praktyce
Żadna funkcja nie powstaje dlatego, że wydawała się przyjemna. Najpierw jest to, co ma osiągnąć, i to, po czym poznamy, że to osiąga. Potem budowa, potem test, potem wydanie. Praca nie kończy się na wydaniu. Utrzymanie, poprawki i dalszy rozwój są planowane, nie tylko tolerowane. To jest sens tej normy, bo większość kosztów oprogramowania pojawia się po pierwszym dniu.
Czego nie twierdzimy
Dla tej normy nie ma certyfikacji. To model referencyjny, nie znak jakości. Nikt nie może uzyskać wobec niej certyfikatu, więc my również nie.

ISO/IEC 25010

Jakość oprogramowania · model referencyjny, nie podlega certyfikacji

Czego wymaga norma
ISO/IEC 25010 rozkłada niejasne słowo jakość na cechy, które można naprawdę przetestować. Przydatność funkcjonalną, wydajność, kompatybilność, użyteczność, niezawodność, bezpieczeństwo, łatwość utrzymania i zdolność adaptacji.
Co robimy w praktyce
Cechy tej normy są naszą miarą, nie naszym przeczuciem. Niezawodność oznacza dla nas, że aplikacja działa bez sieci, nawet w piwnicy zakładu. Użyteczność oznacza, że każdy, kto otwiera ją pierwszy raz, radzi sobie bez szkolenia, w dowolnym z 33 języków. Zdolność adaptacji oznacza, że ta sama aplikacja działa w przeglądarce, na komputerze i na telefonie. Jakość, którą można zmierzyć, wymaga takich zdań, nie przymiotników.
Czego nie twierdzimy
Ta norma również jest modelem referencyjnym i nie można uzyskać wobec niej certyfikatu. Mierzymy się jej cechami. Nie nosimy żadnego znaku jakości.

ISO 14001

Zarządzanie środowiskowe · certyfikowalna, a my nie jesteśmy certyfikowani

Czego wymaga norma
ISO 14001 wymaga poznania własnego wpływu na środowisko, sterowania nim i redukowania go krok po kroku. Znowu jako cykl, znowu w sposób możliwy do wykazania.
Co robimy w praktyce
Dwie rzeczy możemy dziś potwierdzić. Po pierwsze, to, co działa bez sieci, nie zużywa centrum danych. Nasza aplikacja liczy na twoim urządzeniu, nie na serwerze pobierającym prąd całą dobę. Po drugie, i to waży więcej. Sama praca obniża zużycie. Marnotrawstwo to nie tylko czas. To materiał, który kończy jako brak. To przejazdy, których nikt nie musiał wykonać. To zapas, którego nikt nie potrzebuje. Uwidocznienie tego i zatrzymanie oszczędza zasoby, zanim zostaną zużyte. To jest idea stojąca za normą, u korzenia, nie na końcu łańcucha.
Czego nie twierdzimy
Dopiero teraz budujemy własny system zarządzania środowiskowego. Nie mamy certyfikatu ISO 14001, nie prowadzimy bilansu środowiskowego i nie deklarujemy ani neutralności klimatycznej, ani żadnego innego wyróżnienia środowiskowego. To, co tu stoi, to nasz dzisiejszy stan, nic więcej.

Masz pytania przed rozpoczęciem współpracy?

Jeśli Twój dział zakupów lub zarządzania jakością chce wiedzieć więcej, zapytaj nas bezpośrednio. Odpowiemy tym, co możemy potwierdzić.

Skontaktuj się z nami

Oznaczenia norm są używane w sposób opisowy. ISO/IEC 12207 oraz ISO/IEC 25010 są modelami referencyjnymi i nie podlegają certyfikacji. Leanshift nie jest popierany ani autoryzowany przez ISO.

Stan na lipiec 2026. Gdy zmieni się nasze stanowisko, zmieni się i ta strona.

Impressum i prywatność