Otvorene povedané

Normy, podľa ktorých sa meriame

Nie sme certifikovaní podľa žiadnej z týchto noriem. Napriek tomu ich uvádzame, pretože formujú spôsob, akým pracujeme. A aby si vedel odlíšiť podstatu od ozdoby, každá norma hovorí to isté tri veci, čo požaduje, čo robíme a čo netvrdíme.

ISO/IEC 27001 + ISO/IEC 27018

Bezpečnosť informácií · certifikovateľné, a my nimi nie sme

Čo norma požaduje: ISO/IEC 27001 vyžaduje systematický prístup k informačným rizikám. Rozpoznať ich, vyhodnotiť, zabezpečiť, sledovať. ISO/IEC 27018 to dopĺňa o ochranu osobných údajov tam, kde ich spracúva verejný cloud.
Čo skutočne robíme: Množstvo dát, ktoré sa k nám vôbec môže dostať, držíme malé. Aplikácia počíta na tvojom zariadení, žiadny upload tvojich procesných dát, žiadny účet, žiadna synchronizácia. Čo sa technicky nedá vyhnúť, je obmedzené na nevyhnutné minimum, beží bez cookies a bez ukladaných IP adries, a len cez spracovateľov, ktorí sú sami certifikovaní podľa týchto noriem. To je jadro oboch noriem, zhrnuté do jedného pravidla. Čím menej toho niekde leží, tým menej sa toho tam môže stratiť.
Čo netvrdíme: Neprevádzkujeme certifikovaný systém riadenia bezpečnosti informácií. Certifikovaní sú poskytovatelia, ktorých využívame, nie my sami.

ISO 9001

Manažment kvality · certifikovateľné, a my nimi nie sme

Čo norma požaduje: ISO 9001 vyžaduje vidieť prevádzku ako reťazec procesov, každý z nich opísať, merať a zlepšovať v cykle plánuj, rob, kontroluj, konaj. Preukázateľne, nielen na papieri.
Čo skutočne robíme: Každá zmena ide rovnakou cestou. Požiadavka, implementácia, kontrola, uvoľnenie. Kontrola beží automatizovane a je to brána, nie odporúčanie. Keď neprejde, nič sa nenasadí. Chyby neriešime na povrchu, ale sledujeme ich späť až k príčine, aby tá istá chyba nevznikla dvakrát. Cyklus, ktorý norma vyžaduje, je presne ten, ktorý učí naša metóda. Zle by sme vyzerali, keby sme ho predávali a sami podľa neho nežili.
Čo netvrdíme: Nie sme certifikovaní podľa ISO 9001 a nemáme žiadny certifikát. Pracujeme podľa zásad normy, viac netvrdíme.

ISO/IEC 12207

Životný cyklus softvéru · referenčný model, nedá sa podľa neho certifikovať

Čo norma požaduje: ISO/IEC 12207 popisuje procesy, ktoré sprevádzajú softvér celým jeho životom, od požiadavky cez návrh, implementáciu a test až po údržbu, starostlivosť a ukončenie prevádzky.
Čo skutočne robíme: Žiadna funkcia nevzniká len preto, že pekne vyzerá. Najprv je jasné, čo má splniť a podľa čoho spoznáme, že to spĺňa. Potom príde implementácia, potom test, potom uvoľnenie. Práca uvoľnením do prevádzky nekončí. Údržba, opravy a ďalší vývoj sú naplánované, nie len tolerované. Presne v tom je zmysel normy, pretože väčšina nákladov softvéru vzniká až po prvom dni.
Čo netvrdíme: Pre túto normu neexistuje certifikácia. Je to referenčný model, nie certifikačná značka. Nikto sa podľa nej nemôže nechať certifikovať, teda ani my.

ISO/IEC 25010

Kvalita softvéru · referenčný model, nedá sa podľa neho certifikovať

Čo norma požaduje: ISO/IEC 25010 rozkladá neurčitý pojem kvalita na overiteľné vlastnosti. Funkčná vhodnosť, výkon, kompatibilita, použiteľnosť, spoľahlivosť, bezpečnosť, udržiavateľnosť a prispôsobivosť.
Čo skutočne robíme: Vlastnosti normy sú naše meradlo, nie pocit z brucha. Spoľahlivosť u nás znamená, že aplikácia beží bez siete, aj v pivnici haly. Použiteľnosť znamená, že kto ju otvorí prvýkrát, zvládne ju bez školenia, a to v ktoromkoľvek z 33 jazykov. Prispôsobivosť znamená, že tá istá aplikácia beží v prehliadači, na počítači aj na telefóne. Kto chce urobiť kvalitu merateľnou, potrebuje takéto vety, nie prídavné mená.
Čo netvrdíme: Aj táto norma je referenčný model a nedá sa podľa nej certifikovať. Meriame sa podľa jej vlastností, žiadnu skúšobnú značku ale nemáme.

ISO 14001

Environmentálny manažment · certifikovateľné, a my nimi nie sme

Čo norma požaduje: ISO 14001 vyžaduje poznať vlastné dopady na životné prostredie, riadiť ich a krok za krokom znižovať. Opäť v cykle, opäť preukázateľne.
Čo skutočne robíme: Dve veci vieme dnes doložiť. Po prvé, čo beží bez siete, nespotrebúva žiadne dátové centrum. Naša aplikácia počíta na tvojom zariadení, nie na serveri, ktorý beží nepretržite a odoberá prúd. Po druhé, a to váži viac. Naša práca samotná znižuje spotrebu. Plytvanie nie je len čas. Je to materiál, ktorý skončí ako zmetok. Sú to cesty, ktoré nikto nemusel absolvovať. Sú to zásoby, ktoré nikto nepotrebuje. Kto to zviditeľní a zastaví, ušetrí zdroje skôr, než sa spotrebujú. To je myšlienka normy, pri koreni, nie na konci reťazca.
Čo netvrdíme: Vlastný systém environmentálneho manažmentu ešte len budujeme. Nie sme certifikovaní podľa ISO 14001, nevedieme žiadnu environmentálnu bilanciu a netvrdíme ani uhlíkovú neutralitu, ani žiadne iné environmentálne ocenenie. To, čo tu stojí, je stav dnešného dňa, nič viac.

Otázky pred spoluprácou?

Ak chce tvoje oddelenie nákupu alebo manažérstva kvality vedieť viac, opýtaj sa nás priamo. Odpovieme ti tým, čo vieme podložiť.

Kontaktuj nás

Označenia noriem používame opisne. ISO/IEC 12207 a ISO/IEC 25010 sú referenčné modely a nedajú sa certifikovať. Leanshift nie je podporovaný ani autorizovaný organizáciou ISO.

Stav k júlu 2026. Keď sa zmení náš postoj, zmení sa aj táto stránka.

Impresum & Ochrana údajov