תקן ISO 9000 ה מ ד ר י ך

Transcription

1 מהדורה 01 נוהל מפת"ח ה מ ד ר י ך מדריך זה נועד לניהול האיכות ברמת הארגון בכללותו ולהכנת הארגון לבדיקה מול תקן האיכות הבינ"ל ISO 9001:2000 בתחום התוכנה )90003.)ISO מטרת היא להציג את הרקע לתקן ולסקור את הפילוסופיה שמאחורי התקן. במרכז נמצאות הדרישות ממערכת לניהול איכות על פי תקן.ISO 9001 מציג את תהליך ההסמכה תוך שילוב נוהל מפת"ח. מדריך זה יכול לשמש גם ארגונים שמבקשים לקדם את נושא האיכות באופן פנימי וללא הסמכה פורמאלית לעמידה בתקן.ISO ת ו כ ן ה ע נ י י נ י ם מבוא והסבר כללי מערכת ניהול איכות הגישה התהליכית משפחת תקני ISO 9000 מבנה ת"י ISO 9001 השוואת מפת"ח עם ISO 9000 הכנות לבדיקה ל- ISO 9001 מדריך האיכות תוכנית עבודה ליישום תקן ISO 9001 נוהל מפת"ח הוא מוצר המוגן בזכויות יוצרים הזכויות במגזר הממשלתי הן של משרד האוצר הזכויות מחוץ למגזר הממשלתי הן של מתודה מחשבים בע"מ זכויות השימוש של רוכשי הנוהל הן בהתאם לרישוי שברשותם.

2 עמוד 2 מתוך 53 מבוא והסבר כללי מ ב ו א ו ה ס ב ר כ ל ל י מטרת מדריך זה נועד לניהול האיכות ברמת הארגון בכללותו ולהכנת הארגון לבדיקה מול תקן האיכות הבינ"ל ISO 9001:2000 ולפרשנות לתקן זה לתחום התוכנה:.ISO מטרת היא לסייע לארגונים המבקשים לקבל הסמכה ל-,ISO 9001 תוך התבססות על נוהל מפת"ח ושילובו בנהלי האיכות של הארגון. מיועד לשני סוגי ארגונים עיקריים: מהו ארגון העוסק כולו בתכנון, ייצור, תחזוקה ושיווק של מערכות תוכנה )בית תוכנה, חברת מחשבים(, יחידת מחשב בתוך ארגון אם העוברת הסמכה ל- ISO 9001 במסגרת הסמכת ארגון האם כולו. במרכז נמצא מדריך האיכות Manual) (Quality Policy שהוא מסמך האיכות האסטרטגי של הארגון המתווה את מדיניות האיכות ואת תהליכי האיכות המרכזיים עם פירוט טכנולוגיות עיקריות, אתרים, קווי מוצר או מוצרים עיקריים. ממדריך האיכות יש הפנייה לשאר פרקי מפת"ח ונספחיו, וכן לנהלים ספציפיים לארגון, לפי הצורך והעניין. על בסיס גלופת מדריך האיכות שנמצאת בלשונית תוצרים בקיט זה יבנה כל ארגון את מדריך האיכות שלו ויבצע את שאר הצעדים הנדרשים כמפורט במדריך. מדריך זה ומדריך האיכות יכולים לשמש גם ארגונים שמבקשים לקדם את נושא ניהול האיכות באופן פנימי וללא הסמכה פורמאלית לעמידה בתקן.ISO 9001 ארגונים אלה יפעלו עפ"י הנחיות ויבצעו תהליך פנימי של הטמעה ובדיקה עצמית. לסיכום, למדריך יש שלוש מטרות: להציג באופן כללי את תקן ISO 9001:2000 )כחלק ממשפחת תקני )ISO 9000 ואת הפרשנות לתקן זה לתחום התוכנה:.ISO 90003: תקן להציג באופן כללי ופרטני את הקשר בין מפת"ח ו- ISO ואת האופן בו מפת"ח מכסה את דרישות התקן להנחות בצורה מעשית וברורה כיצד להתכונן לבדיקה מול תקן,ISO 9001 בעזרת מפת"ח. תקן למוצר הוא מסמך, שמפורטות בו דרישות טכניות החלות על מוצר כדי שיתאים לייעודו. התקן דן בתכונות שונות של מוצר כגון: חומר, מבנה, תהליך יצור, תפעול, סימון, אריזה וכדומה. ישנם גם תקנים לנושאים שאינם מוצרים, כגון: שיטות בדיקה, הגדרות מונחים, כללי ת כ ן וכו'. את הכנת התקנים בארץ, מרכז אגף התקינה שבמכון התקנים הישראלי. לשם כך הוא מפעיל מאות ועדות טכניות, שמשתתפים בהן אלפי נציגים הבאים ממגזרים שונים של המשק. ביניהם יצרנים, קבלנים, מוסדות מדע ומחקר, מעבדות בדיקה וכדומה. התקינה היא למעשה הבסיס לאיכות החיים במובנה הרחב של המלה. התקנים משמשים כלי עזר חשוב לייצור מוצרים וחומרים, הם יוצרים אחידות במידות, במשקולות ובסמלים. הם משמשים הנחיות בביצוע מלאכות שונות והם חשובים ביותר לבטיחות הציבור ולבריאותו. נעזרים בהם כל הגורמים הפועלים במשק, לרבות המגזר התעשייתי, ענף הבנייה, ציבור הצרכנים, משרדי הממשלה וארגוני מסחר שונים. לתקנים הישראליים שמפרסם המכון יש מעמד וולונטרי. אולם במקרים מסוימים, כאשר הדבר נחוץ כדי לשמור על בטיחות הציבור ובריאותו, כדי להגן על הצרכן וכדי להבטיח את איכותם של המוצרים

3 עמוד 5 מתוך 53 מבוא והסבר כללי מהו ולהביא לשיפור וייעול במשק, ניתן להפוך את התקנים למחייבים, אם על ידי הכרזתם כתקנים רשמיים על ידי שר התעשייה והמסחר, ואם על ידי פרסום צו או תקנה מטעם אחד משרי הממשלה שנושא התקן נוגע לתחום טיפולו. ISO איגוד התקנים הבין-לאומי,,International Organization for Standardization הוא גוף בין-לאומי של גופי תקינה לאומיים מלמעלה מ- 041 מדינות. הגוף הבין-לאומי ISO הוא ארגון לא ממשלתי שנוסד בשנת המשימה של ISO היא לקדם פיתוח של תקנים ופעילויות קשורות בעולם, לסייע בהמרה בינלאומית של סחורות ושירותים, ולפתח שיתוף פעולה בפעילויות בתחומי השכלה, מדע, טכנולוגיה וכלכלה. תוצאות העבודה של ISO באות לידי ביטוי בהסכמים בינלאומיים המפורסמים בצורה של תקנים בינלאומיים. חדי העין מבין הקוראים ישימו לב לחוסר ההתאמה בין השם הרשמי של הארגון, International,Organization for Standardization לבין הקיצור.ISO מקור השם ISO אינו ראשי תיבות של הארגון, כי אם מילה מהשפה היוונית,ISOS שפירושה "שווה", "שקול", "דומה". קל לעקוב אחר חוט המחשבה מ"שווה" ל- "תקן", אשר הוביל לבחירת השם ISO לארגון. בנוסף, השם ISO משמש לציין את הארגון בכל העולם ובכך מונע את הצורך לתרגם את ראשי התיבות של השם במדינות שונות. משפחת תקני ISO 9000 הוא למעשה משפחה של תקנים אשר מתייחסים אליהם תחת שם גנרי זה למען הנוחיות. משפחה זאת מתייחסת בראש ובראשונה לניהול איכות וכוללת תקנים והנחיות המתייחסים לניהול איכות והתומכים בטרמינולוגיה וכלים ספציפיים, כגון ביקורת )תהליך הבדיקה של התאמת מערכת ניהול איכות אל התקן(. "איכות" מוגדרת כמכלול התכונות והמאפיינים של מוצר או שירות המתייחסים ליכולתו לספק צרכים מפורשים או משתמעים. כאשר "צרכים" מתייחסים בדרך כלל ליעדים העסקיים של הארגון, "מפורשים" הם קשרים חוזיים בהם קיים מפרט המגדיר את הצורך באופן מפורט, "משתמעים" אינם חלק מהמפרט אבל הם ברורים מאליהם בשל היווצרות נורמה. ב- "ניהול איכות" הכוונה לכל מה שהארגון עושה כדי להבטיח שהתוצרים מתאימים לצורכי הלקוח. בשנים האחרונות חלה התפתחות מרשימה בטכנולוגיית המידע, הן בצד ההיצע, היינו, כמות ומגוון מוצרי חומרה, תוכנה ותקשורת, והן בצד הביקוש, היינו חשיבות טכנולוגיית המידע ותלות הארגון בה. ניהול איכות של מוצרי התוכנה הפך, אפוא, לחיוני ביותר. משפחת ISO 9000 היא סדרת התקנים הפופולארית ביותר, למעלה מ- 411,111 ארגונים ברחבי העולם עמדו בדרישות התקן )כ- 111/ ארגונים בארץ( ורובם מצהירים על התועלת הרבה שהקנה להם יישום התקן. המהדורה הראשונה של ISO 9000 פורסמה ב והשנייה ב המהדורה האחרונה של התקן פורסמה בשנת 1111 ומזוהה כ-.ISO 9001:2000 בשנת 0110 אימץ מכון התקנים הישראלי, בדומה למכוני תקינה רבים בעולם, את סדרת תקני ISO 9000 בנושא איכות, בכלל, ובתוכנה בפרט. תקנים אלה תורגמו לעברית ונקראים ת"י )תקן ישראלי(.ISO 9000 סדרת תקנים זו דנה בניהול איכות ואבטחת איכות בארגון )במפעל( בכללותו. 3 בתוך קבוצה זו, מגדיר דרישות איכות למערכות תוכנה והוא מיועד לארגונים העוסקים בתוכנה. ISO איננו תקן פורמאלי כי אם )ציטוט מהכותרת של המסמך( "הנחיות ליישום תקן ISO 9001 לשם פיתוח, הספקה ותחזוקה של תוכנה", דהיינו, ISO הוא פירוש לתקן ISO 9001 למערכות תוכנה. התקן המחייב הוא ISO 9001 ועליו הארגון נבדק. כל מקום

4 עמוד 4 מתוך 53 מבוא והסבר כללי שכתוב להלן ISO הכוונה היא ל- ISO 9001 וכל מקום שבו כתוב ISO 9000 או,ISO 9001 הכוונה היא לפירושם עפ"י,ISO היינו למערכות תוכנה. הפילוסופיה שמאחורי התקן: המערכת מיועדת ליצרנים ולנותני שירותים,מוגדרות דרישות ולא דרכי יישום,הדרישות הן דרישות מינימום,דרישה למערכת ממוסדת,מניעת ליקויים ולא רק איתורם,הבטחה שהלקוח מקבל שירות איכותי ושספק השירות - יעיל,אפשרות ליישום הדרגתי,בניית מערך שניתן להוכיח את יישומו,פיתוח מתמשך של מערכת האיכות,יישום אפקטיבי מוביל להתייעלות ולהורדת עלויות.התקן מתעדכן תקופתית, במטרה להתאים את התקן באופן שוטף לחידושים העולמיים בתורות הניהול והאיכות כך שהתקן ימשיך לתרום בצורה אפקטיבית למשתמשיו ולא יהיה תופעה חולפת )כמו תורות ניהול ואיכות אחרות(. המהדורה הנוכחית של התקן, מהדורת שנת 1111, נותנת למשתמשים הזדמנות להוסיף ערך לפעילותיהם ולשפר באופן מתמיד את ביצועיהם על ידי התמקדות בתהליכים העיקריים בארגון. עקרונות ניהול האיכות הנם הבסיס לסדרת התקנים המעודכנת, המתואמים עם הפילוסופיה והיעדים של רוב תוכניות הפרסים הלאומיים בתחום האיכות. עקרונות אלה הם: התמקדות בלקוח, מנהיגות, מעורבות עובדים, גישה תהליכית, גישה מערכתית לניהול, שיפור מתמיד, גישה עובדתית לקבלת החלטות, יחסים עם ספק המבוססים על תועלת הדדית. היתרונות הצפויים מהתקנים המעודכנים הם: ישימות לכל הקטגוריות של מוצרים, בכל המגזרים ובכל גודל של ארגון, פשוטים לשימוש, שפה ברורה וקלים להבנה, הפחתה משמעותית בכמות התיעוד הנדרש, קישור מערכות ניהול האיכות לתהליכים הארגוניים, מתן דגש רב יותר לשיפור מתמיד, שביעות רצון לקוח כמדד לביצועי המערכת, תאימות למערכות ניהול אחרות כגון ISO )איכות הסביבה(, מתן בסיס עקבי לטיפול בצרכים ובאינטרסים של ארגונים במגזרים ייחודיים )ציוד רפואי, תקשורת, רכב וכו'(, עקרון של זוג תקנים תואם ISO המכסה דרישות ו- ISO 9004 הכולל הנחיות מעבר לדרישות כדי לשפר את כלל הביצועים של הארגון, התחשבות בצרכים ובתועלות של כל בעלי העניין.

5 עמוד 3 מתוך 53 מבוא והסבר כללי הסמכה רקע התעדה או קיים בלבול מסוים בין שני המונחים. מקובל לומר הסמכה לתקן, כאשר למעשה ארגון שמערכת האיכות שלו נבדקה למול דרישות התקן, יקבל אישור )תעודה )certificate אודות ההתאמה לדרישות. הגוף שבודק את התאמת מערכת האיכות לדרישות התקן, הוא זה שקיבל את ההסמכה.ISO מארגון התקינה הבין-לאומי (accreditation) הגוף הבודק - "מוסמך", הארגון הנבדק - "מאושר" )תרתי משמע(. שילוב והסבר כללי רעיון מרכזי בתקן,ISO בדומה לתקנים האחרים בקבוצת,ISO 9000 הוא ראיית תהליך המחשוב כיחסים מתמשכים של ספק 6 לקוח. המונחים שלהלן משמשים במהדורת 1111 של התקן לתאר את שרשרת ההספקה: ספק -< ארגון-< לקוח. המונח "ארגון" בא במקום המונח "ספק" ששימש במהדורת 0114 והוא מתייחס ליחידה שהתקן חל עליה. המונח "ספק" בא במקום המונח "קבלן משנה". הארגון יכול להיות יחידת מחשב פנימית בארגון, ואז הלקוח הוא ארגון האם )והספק הוא פנימי(, או שהוא חברת מחשבים או בית תוכנה, היינו, ארגון שעיקר עיסוקו הוא בנייה ותחזוקה של מערכות עתירות תוכנה, ואז הלקוח הוא ארגון עסקי אחר )והספק הוא חיצוני(. בשני המקרים, ISO שם את עיקר הדגש על הספק ורואה בו יעד עיקרי. הספק הוא גם זה שפונה לקבל אישור עמידה בתקן. נקודה זו חשובה להמשך - להשוואת מפת"ח מול.ISO ו- מפת"ח ISO 9000 השוואת מפת"ח עם ISO 9000 מבוססת על בדיקה שערך מכון התקנים הישראלי. בדיקה זו הייתה ברמת הנוהל ולא כללה "בדיקת שטח" ולפיכך אינה תחליף לבדיקה שאותה צריך כל ארגון )ספק(, אשר ירצה להיבדק מול,ISO לבצע באופן ישיר כמתואר להלן. במכתב המסכם אשר נשלח לאגף התקציבים במשרד האוצר ב- 14./.1 נאמר, בין השאר: "... בהמשך לבדיקתנו הראשונה... לאחר הבדיקות החוזרות מצאנו שההערות לנוהל תוקנו והושלמו ועל כן נוהל מפת"ח בתוספת נהלים ספציפיים לארגון יהוו תיעוד מתאים עפ"י ת"י.ISO 9000 עם זאת... אין בקביעה זו משום אישור פורמאלי לארגון כלשהו לעמידה בתקן ת"י.ISO 9000 על כן כל ארגון המבקש הסמכה... יעבור תהליך הסמכה הכולל בדיקת נהלי הארגון ובדיקת יישומם בפועל." החל משנת 0111 קיבלו מספר ארגונים אישור לעמידה בדרישות ת"י ISO 9001 על בסיס מפת"ח. מידע על כך ניתן לקבל ע"י פנייה לחב' מתודה מחשבים בע"מ. בכל מקרה, ברור שתכני מדריך זה הם באחריות חברת מתודה בלבד. עבודה לפי נוהל מפת"ח מבטיחה כיסוי נושאים רבים שאינם מטופלים בת"י,ISO 9001 כגון: אבטחת מידע, הערכת משאבים, ניתוח עומסים, תכנית עבודה שנתית, התייחסות למערכות ספציפיות ועוד. מאגר הידע של מפת"ח המכיל: גלופות חוזים, הפנייה לתקנים ומגוון נושאים תומכים רחב, הוא הרבה מעבר לנדרש בתקן.ISO 9001

6 עמוד 6 מתוך 53 מערכת ניהול איכות מ ע ר כ ת נ י ה ו ל א י כ ו ת מערכת לקביעת מדיניות איכות ומטרות איכות והשגתן על ידי הנחיית ובקרת הארגון, נקראת מערכת ניהול איכות. הכוונה היא למבנה הארגוני, האחריות, הנהלים, התהליכים, והמשאבים המיועדים ליישום ניהול איכות, כאשר ניהול איכות מתייחס לכל מה שמשפיע על התוצרים המסופקים ללקוח. למעשה בכל ארגון קיימת מערכת לניהול איכות, בדרך כלל לא פורמאלית ולא מתועדת. מערכת ניהול איכות מתבססת על: איור 1 : מערכת ניהול האיכות מדריך האיכות - מסמך המאגד את מדיניות האיכות של הארגון, תכנון מערכת האיכות אחריות וסמכות, הנהלים וההנחיות להשגתה. נהלים - מתווים מה, מתי, היכן ועל ידי מי יש לבצע פעילות כדי לקדם את התהליך בצורה היעילה ביותר ליעד הרצוי. הוראות עבודה - הנחיות מפורטות המנחות שלב אחרי שלב כיצד לבצע נכון משימה או פעילות מסוימת. גלופות וטפסים - כלים ואמצעים המהווים עדות אובייקטיבית ליישום הנחיות הנהלים והוראות העבודה. עקרונות ניהול האיכות תקן ISO 9001 מתבסס על שמונה עקרונות ניהול איכות: 0. התמקדות בלקוח 1. מנהיגות 3. מעורבות עובדים 4. גישה תהליכית 1. גישה מערכתית לניהול /. שיפור מתמיד 1. גישה עובדתית לקבלת החלטות

7 עמוד 7 מתוך 53 מערכת ניהול איכות 9. יחסים עם ספק המבוססים על תועלת הדדית התמקדות בלקוח ארגונים תלויים בלקוחותיהם ועל כן עליהם להבין ולהכיר את צורכיהם העדכניים והעתידיים, לעמוד בדרישותיהם ולשאוף להשיג הישגים שמעבר לציפיותיהם. יישום עקרון זה מוביל: להבנה של כל תחום צורכי הלקוח וציפיותיו למוצר, אספקה, מחיר, מהימנות וכו', אלה צרכים וציפיות וציפיות הלקוח ולתקשר להבטחה שיעדי הארגון קשורים לצורכי לרוחב ועומק כל הארגון, למדידת שביעות רצון הלקוח ופעולה בהתאם לתוצאות, לניהול הקשרים עם הלקוח, להבטחת גישה מאוזנת בין צורכי וציפיות הלקוחות ובעלי עניין אחרים )בעלים, עובדים, ספקים, מממנים, קהילות מקומיות והחברה בכללותה(. התועלות לארגון כתוצאה מיישום עקרון זה הן: מנהיגות הגדלת הכנסות ונתח שוק באמצעות תגובה מהירה וגמישה להזדמנויות שיווקיות, שימוש מועיל יותר במשאבי הארגון להעלאת רמת שביעות הרצון של הלקוחות, שיפור נאמנות הלקוח שיוביל לעסקים מתמשכים. מנהיגים מיישמים אחידות בהשגת המטרה, בהכוונה וביצירת האווירה הפנימית של הארגון, שבה יתאפשר לעובדי הארגון להשתמש ביכולותיהם לטובת הארגון. יישום עקרון זה מוביל: להתחשבות בצורכי בעלי העניין כולל לקוחות, בעלים, עובדים, ספקים, מממנים, קהילות מקומיות והחברה בכללותה, לבניית חזון ברור לעתיד הארגון, להצבת מטרות ויעדים בעלי אתגר, לבניית ערכים משותפים ומודל שוויוני אתי בכל רמות הארגון, לביסוס אמון והסרת פחד, להענקת המשאבים הדרושים לאנשים, כולל חופש פעולה במסגרת האחריות והנשיאה בתוצאות, להלהיב, לעודד ולהכיר בתרומת האנשים. התועלות לארגון כתוצאה מיישום עקרון זה הן: האנשים יבינו את יעדי ומטרות הארגון והמוטיבציה למימושם תעלה, הערכת פעילויות ויישומן בצורה אחידה, צמצום תקשורת לקויה בין רמות הארגון השונות..1.2

8 עמוד 8 מתוך 53 מערכת ניהול איכות מעורבות עובדים עובדים בכל הרמות הם מהותו של כל ארגון ומעורבותם המלאה מאפשרת להשתמש ביכולותיהם לטובת הארגון. יישום עקרון זה מוביל: לקבלת בעלות ואחריות לפתרון בעיות, לחיפוש יזום של הזדמנות לשיפורים, לחיפוש פעיל של הזדמנות לחיזוק מיומנויות, ידע וניסיון, לפתיחות בשיתוף בידע ובניסיון בצוותים ובקבוצות, להתמקדות ביצירת ערך ללקוחות, להשגת שביעות רצון העובדים מעבודתם, להיות נלהב וגאה בהשתייכות לארגון, התועלות לארגון כתוצאה מיישום עקרון זה הן: חדשנות ויצירתיות בקידום יעדי ומטרות הארגון, העובדים משתוקקים להשתתף ולתרום לשיתוף מתמיד. גישה תהליכית תוצאה מבוקשת מושגת ביתר יעילות כאשר פעילויות ומשאבים הקשורים בהן מנוהלים כתהליך. יישום עקרון זה מוביל: להגדרה שיטתית של הפעילויות החיוניות להשגת תוצאות נדרשות, לזיהוי ומדידה של תשומות ותפוקות של תהליך, הערכת הסיכונים האפשריים, תוצאות והשפעות התהליכים על הלקוחות, ספקים ובעלי עניין אחרים של התהליך, התועלות לארגון כתוצאה מיישום עקרון זה הן: שימוש בתהליכים מוגדרים בכל הארגון מוביל להגדרת תוצאות הניתנות לחיזוי, שימוש טוב יותר של משאבים, זמן מחזור קצר יותר ועלויות נמוכות יותר, בניית תהליכים לניהול משאבי אנוש, כגון גיוס, חינוך והדרכה יעילים יותר, מאפשרת תיאום תהליכים עם צורכי הארגון ויוצרת כוח עבודה בעל יכולת גבוהה יותר. גישה מערכתית לניהול זיהוי, הבנה וניהול של תהליכים הקשורים ביניהם כמערכת, תורמים לאפקטיביות וליעילות הארגון בהשגת מטרותיו. יישום עקרון זה מוביל: לבניית המערכת בצורה שתביא להשגת היעדים בדרך היעילה ביותר, להבנת קשרי הגומלין בין התהליכים של המערכת,.1.4.5

9 עמוד 9 מתוך 53 מערכת ניהול איכות להבנה טובה יותר של תפקידים ואחריות להשגת יעדים משותפים ועל ידי כך להסרה של מכשולים רוחביים בין פונקציות שונות ומשפרת עבודת צוותים, שיפור מתמיד של המערכת באמצעות מדידה והערכה. התועלות לארגון כתוצאה מיישום עקרון זה הן: יצירת בטחון אצל בעלי עניין באשר לעקביות, לאפקטיביות וליעילות של הארגון, המטרות והיעדים של התהליך הבודד מתואמים עם יעדי מפתח של הארגון וכך למקד מאמצים בתהליכים אלה. שיפור מתמיד שיפור מתמיד של כלל ביצועי הארגון אמור להיות מטרה קבוע של הארגון. יישום עקרון זה מוביל: לשיפור מתמיד במוצרים, תהליכים ומערכות כיעד לכל פרט בארגון, להדרכה מתאימה של השיטות והכלים לשיפור מתמיד, לכל העובדים, לקידום פעילויות המבוססות על מניעה, להקמת מדדים ואבני דרך להנחיה ומעקב השיפורים, להכרה בשיפורים. התועלות לארגון כתוצאה מיישום עקרון זה הן: יצירה והשגה של תוכניות עסקיות תחרותיות יותר באמצעות חיבור של שיפור מתמיד עם תכנון עסקי ואסטרטגי, הצבת מטרות מציאותיות ואתגריות לשיפור ומתן המשאבים הדרושים להשגתם, גמישות ותגובה מהירה להזדמנויות עסקיות, גישה עובדתית לקבלת החלטות החלטות אפקטיביות מבוססות על ניתוח של נתונים ומידע. יישום עקרון זה מוביל: להבטיח כי הנתונים והמידע מדויקים דים, אמינים וזמינים, לניתוח הנתונים והמידע תוך שימוש בשיטות תקפות, לעשיית החלטות ונקיטת פעולות המבוססות על ניתוח לוגי תוך איזון בין הניסיון והאינטואיציה. התועלות לארגון כתוצאה מיישום עקרון זה הן: יכולת גדלה והולכת להציג אפקטיביות של החלטות שנעשו בעבר באמצעות התייחסות לרישומים עובדתיים, יכולת גדלה והולכת לבחינת ושינוי דעות והחלטות, אסטרטגיות המבוססות על נתונים ומידע רלוונטיים הנן מציאותיות יותר ובעלות סיכוי טוב יותר להשגה..6.7

10 עמוד 01 מתוך 53 מערכת ניהול איכות יחסים עם ספק המבוססים על תועלת הדדית ארגון והספקים שלו תלויים זה בזה וביסוס היחסים ביניהם על תועלת הדדית מגביר את יכולתם ליצור ערך. יישום עקרון זה מוביל: לבניית יחסים עם ספקים המאזנים הישגים לטווח קצר עם שיקולים לטווח ארוך עבור הארגון וכלל החברה, לזיהוי ובחירה של ספקי מפתח, ליצירת תקשורת ברורה ופתוחה, לשיתוף במידע ובתוכניות עתידיות, להכרה בשיפורים ובהישגים של הספק, לייזום, פיתוח ושיפור משותפים של מוצר ותהליכים. התועלות לארגון כתוצאה מיישום עקרון זה הן: יצירת יתרון תחרותי באמצעות פיתוח בני ברית או שותפות אסטרטגית עם הספקים, אופטימיזציה של עלויות ומשאבים, יכולת גדלה והולכת ליצירת ערך לשני הצדדים, יצירה וניהול קשרי ספק כדי להבטיח הספקה בזמן וללא ליקויים, גמישות ומהירות של תגובה משותפת לשוק משתנה או לצורכי וצפיות הלקוחות..8

11 עמוד 00 מתוך 53 הגישה התהליכית ה ג י ש ה ה ת ה ל י כ י ת יישום של מערכת תהליכים בארגון, יחד עם זיהוי תהליכים אלה ויחסי הגומלין ביניהם וניהולם. גישה תהליכית מדגישה חשיבות של: הבנת הדרישות ומילוין, בחינת תהליכים במונחים של "ערך מוסף", בדיקת ביצועים ואפקטיביות ושיפור מתמיד. איור :2 ההנהלה מגדירה דרישות - פרק 1 אחריות הנהלה. תהליך השיפור המתמיד שיפור משאבים מוגדרים ומסופקים ע"י ניהול המשאבים - פרק / ניהול משאבים. התהליכים מיושמים - פרק 1 מימוש מוצר. התוצאות נמדדות ומנותחות ומיושמים שיפורים - פרק 9 מדידה, ניתוח ושיפור. סקר הנהלה מספק משוב להנהלה להחלטה על שינויים או ליזום שיפורים - פרק 1 אחריות הנהלה. במקביל מוזנות דרישות מהלקוח, הדרישות מיושמות, משוב על טיב הביצוע חוזר מהלקוח ובהתאם נבדק הצורך לפעילות מתקנת. מתמיד יש לשאוף לשיפור מתמיד בכל פעילויות הארגון תוך בדיקת האפקטיביות של כל ההחלטות, הפעילויות והתוצאות. עיקרון השיפור המתמיד יהיה על פי מחזור השיפור המתמיד של דמינג אדווארד -.PDCA תכנן - Plan קבע את המטרות ואת התהליכים הנחוצים להפקת תוצאות בהתאמה לדרישות הלקוח ולקווי המדיניות של הארגון. עשה - Do ממש את התהליכים. בדוק - Check נטר ומדוד תהליכים ומוצר מול המדיניות, המטרות והדרישות למוצר, ודווח על התוצאות פעל - Act נקוט פעולות לשיפור מתמיד של ביצועי התהליך

12 עמוד 02 מתוך 53 הגישה התהליכית איור :3 שיטת PDCA של דמינג

13 עמוד 05 מתוך 53 משפחת תקני ISO 9000 מ ש פ ח ת ת ק נ י I S O משפחת התקנים ISO 9000 מונה מספר מרכיבים לפי הפירוט הבא: ת"י - ISO 9000 מערכות ניהול איכות ת"י - ISO 9001 מערכת ניהול איכות - דרישות - יסודות ומונחים ת"י - ISO 9004 מערכת ניהול איכות - קווים לשיפור ביצועים - ISO ניהול איכות - קווים מנחים לתוכנית איכות - ISO ניהול איכות - הנחיות לאיכות בניהול פרויקטים - ISO ניהול איכות - הנחיות לניהול תצורה - ISO הנחיות לעריכת מבדקי מערכות איכות ת"י - ISO קווים מנחים לתיעוד מערכת ניהול איכות - ISO הנחיות לניהול כלכלת איכות - ISO ניהול איכות - הנחיות להדרכה ת"י - מערכות ניהול איכות - יסודות ומונחים ISO 9000 תקן בין-לאומי זה מתאר את היסודות של מערכות ניהול איכות המהוות את התוכן במשפחת,ISO 9000 ומגדיר את המונחים הקשורים במערכות ניהול איכות. תקן בין-לאומי זה ישים עבור: ארגונים השואפים להפקת תועלת באמצעות מימוש מערכת ניהול איכות, ארגונים הרוצים לסמוך על ספקיהם כדי שמוצרים יענו לדרישות, משתמשי המוצרים, כל המעוניינים בהבנה משותפת של המונחים המשמשים בניהול איכות )כגון ספקים, לקוחות, גופים תחיקתיים(, הגורמים הפנימיים והחיצוניים לארגון המבצעים הערכה של מערכת ניהול איכות או המבצעים מבדק התאמה לדרישות ISO 9000 )לדוגמה עורכי מבדקים, גופים תחיקתיים, גופי התעדה(, הגורמים הפנימיים או החיצוניים לארגון המספקים ייעוץ או הדרכה לגבי מערכת ניהול האיכות המתאימה לארגון, מפתחים של תקנים הקשורים לתקן זה. ת"י הלקוח ובדרישות - מערכת ניהול איכות - דרישות ISO 9001 תקן בין-לאומי זה קובע דרישות למערכת ניהול איכות, כאשר ארגון: צריך להוכיח את יכולתו לספק באופן עקבי מוצר העומד בדרישות תחיקתיות ישימות.

14 עמוד 04 מתוך 53 משפחת תקני ISO 9000 חותר להגביר את שביעות רצון הלקוח באמצעות יישום אפקטיבי של המערכת, לרבות יישום תהליכים לשיפור מתמיד של המערכת, ובאמצעות הבטחת התאמה (Conformity) לדרישות הלקוח ולדרישות תחיקתיות ישימות. בתקן ביו-לאומי זה המונח "מוצר" מתייחס רק למוצר המיועד ללקוח או הנדרש על ידו. - מערכת ניהול איכות - קווים לשיפור ביצועים ת"י ISO 9004 תקן בין-לאומי זה מספק קווים מנחים מעבר לדרישות תקן,ISO 9001 כדי לשקול הן את היעילות והן את האפקטיביות של מערכת ניהול איכות ועקב כך את הפוטנציאל לשיפור ביצועי הארגון. כאשר משווים לתקן,ISO 9001 המטרות של שביעות רצון הלקוח ואיכות המוצר מורחבות בו, כדי לכלול את שביעות הרצון של בעלי עניין ואת ביצועי הארגון. תקן בין-לאומי זה ישים לתהליכי הארגון, ולכן עקרונות ניהול האיכות שעליהם הוא מבוסס ניתנים לפריסה בכל רחבי הארגון. המוקד של תקן בין-לאומי זה הוא בהשגת שיפור מתמשך, הנמדד באמצעות שביעות רצון לקוחות ובעלי עניין אחרים. תקן בין-לאומי זה מורכב מהנחיות והמלצות, ואין הוא מיועד להתעדה, לשימוש חוזי או תחיקתי, ואף לא כמנחה ליישום.ISO ניהול איכות - קווים מנחים לתוכנית איכות ISO תקן זה מספק הנחיות לסיוע בהכנת, סקירת, אישור ושינויים של תוכנית איכות. - ניהול איכות - הנחיות לאיכות בניהול פרויקטים ISO הנחיות המסייעות לוודא את איכות התהליך של הפרויקט, כמו גם את איכות התוצר של הפרויקט. - ניהול איכות - הנחיות לניהול תצורה ISO תקן זה מספק הנחיות לוודא שהפונקציונאליות של מוצר מורכב נשמרת, כאשר רכיבים מוחלפים בנפרד. - הנחיות לעריכת מבדקי מערכות איכות ISO תקן זה קובע את העקרונות, הקריטריונים והשיטות הבסיסיים של מבדק האיכות ומביא הנחיות לייסוד, לתכנון, לעריכה ולתיעוד של מבדקי מערכות איכות. חלק זה של התקן כולל הנחיות לאימות הקיום והמימוש של יסודות מערכת איכות ולאימות יכולת המערכת להשיג יעדי איכות מוגדרים. ההנחיות כלליות מטבען, כדי לאפשר את מימושן או את התאמתן לתעשיות ולארגונים לסוגיהם. כל ארגון חייב לפתח נהלים המיוחדים לו, כדי לממש הנחיות אלה. - קווים מנחים לתיעוד מערכת ניהול איכות ת"י ISO תקן ישראלי זה מספק קווים מנחים לפיתוח ותחזוקה של התיעוד הנחוץ להבטחת מערכת ניהול איכות אפקטיבית, המותאמת )"תפורה"( לצרכים הספציפיים של הארגון. השימוש בקווים מנחים אלה יעזור בהקמת מערכת מתועדת כנדרש בתקן הישים למערכת ניהול איכות. ניתן להשתמש בתקן ישראלי זה לתיעוד מערכות ניהול שונות מאלה שבמשפחת 9000, ISO לדוגמה: מערכות לניהול סביבתי ומערכות לניהול בטיחות. - הנחיות לניהול כלכלת איכות ISO תקן זה מנחה כיצד להשיג רווחים כלכליים מיישום מערכת איכות.

15 עמוד 03 מתוך 53 משפחת תקני ISO ניהול איכות - הנחיות להדרכה ISO תקן זה מספק הנחיות לפיתוח, יישום, תחזוקה ושיפור של אסטרטגיה ומערכות להדרכה אשר משפיעים על איכות תוצרים.

16 עמוד 06 מתוך 53 מבנה ת"י ISO 9001 מ ב נ ה ת"י I S O בתקן 1 פרקים, ממוספרים מ- 1 עד 9, מתוכם 1 בעלי תוכן )פרקים 9(, - 4 על פי הפירוט הבא: פרק 1. מבוא פרק 0 תחום התקן פרק 1 אזכורים נורמטיביים פרק 3 מונחים והגדרות פרק 4 מערכת ניהול איכות פרק 1 אחריות הנהלה פרק / ניהול משאבים פרק 1 מימוש המוצר פרק 9 מדידה, ניתוח ושיפור פרק 4 מערכת ניהול איכות דרישות כלליות הארגון יקים, יתעד, יממש ויתחזק מערכת ניהול איכות בהתאמה לדרישות התקן וישפר בהתמדה את האפקטיביות שלה זיהוי תהליכים נדרשים למערכת ניהול איכות, רצף ביצוע ויחסי גומלין בין התהליכים, שיטות וקריטריונים להבטיח אפקטיביות, זמניות משאבים לתפעול וניטור התהליכים, ניטור בקרה וניתח התהליכים, שיפור מתמיד של התהליכים. 4.2 דרישות תיעוד כללי - תכולת התיעוד של מערכת האיכות - מדיניות ומטרות האיכות, מדריך איכות, נהלים, מסמכים מבוקרים ורשומות איכות מדריך איכות - תחום מערכת האיכות, נהלים ויחסי גומלין בין תהליכי האיכות בקרת מסמכים - אישור, סקירה, עדכון, מעקב שנויים, מהדורות, קריאות, זמינות והפצה מבוקרת של מסמכים מבוקרים בקרת רשומות - הבקרות הדרושות לזיהוי, לאחסון, להגנה, לאחזור, לזמן שמירה, ולסילוק של רשומות. 4.1 פרק 5 אחריות הנהלה מחויבות הנהלה חשיבות עמידה בדרישות לקוח, מדיניות איכות, מטרות האיכות, סקרי הנהלה וזמינות משאבים. 5.1

17 עמוד 07 מתוך 53 מבנה ת"י ISO 9001 התמקדות בלקוח ההנהלה הבכירה תבטיח כי דרישות הלקוח נקבעו ומולאו במטרה להגביר את שביעות רצונו. מדיניות איכות מתאימה לייעוד הארגון, מחויבת לעמידה בדרישות ולשיפור מתמיד ואפקטיבי של מערכת ניהול האיכות, קובעת וסוקרת מטרות איכות, מופצת, מובנת ונסקרת. תכנון מטרות איכות - קביעת מטרות איכות שתהיינה מדידות ועקביות עם מדיניות האיכות תכנון מערכת ניהול איכות - לצורך השגת מטרות האיכות ושמירת שלמות המערכת במהלך תכנון ומימוש שינויים במערכת. אחריות סמכות ותקשורת אחריות וסמכות - הפצת אחריויות וסמכויות בארגון נציג הנהלה - בעל אחריות וסמכות: לקביעת, מימוש ותחזוקת תהליכי ניהול האיכות דיווח על ביצועים וצורך בשיפור קידום המודעות לדרישות הלקוח תקשורת פנימית - קיום תהליכי תקשורת בתוך הארגון ותקשורת אודות אפקטיביות מערכת ניהול האיכות. סקר הנהלה כללי - סקירת מערכת ניהול האיכות תשומות סקר - תוצאות מבדקים, משוב לקוחות, סטטוס פעולות מתקנות ומונעות, שינויים והמלצות לשיפור במערכת ניהול האיכות תפוקות סקר - פעולות לשיפור אפקטיביות מערכת ניהול האיכות, שיפור מוצר בהקשר לדרישות הלקוח, צורך במשאבים פרק 6 ניהול משאבים הספקת משאבים הארגון יקבע ויספק את המשאבים הנחוצים כדי לממש ולתחזק את מערכת ניהול האיכות, לשפר בהתמדה את האפקטיביות שלה, ולהגביר את שביעות רצון הלקוח. משאבי אנוש כללי - העובדים יהיו כשירים מבחינת השכלה, הדרכה, מיומנויות וניסיון כשירות, מודעות והדרכה - קביעת הכשירות ההכרחית, ביצוע הדרכה, הערכת אפקטיביות ההדרכה, מודעות לתרומת העובדים למטרות האיכות, תחזוקת רשומות מתאימות

18 עמוד 08 מתוך 53 מבנה ת"י ISO 9001 תשתית קביעת הספקת ותחזוקת התשתית הדרושה להשגת התאמה לדרישות המוצר: סביבתית, ציוד חומרה ותוכנה, שירותי תמיכה )כגון הובלה או תקשורת(. תשתית 6.1 סביבת עבודה הארגון יקבע וינהל את התנאים לסביבת העבודה הדרושים להשגת התאמה לדרישות המוצר. 6.4 פרק 7 מימוש המוצר תכנון מימוש מוצר בתכנון ופיתוח התהליכים הדרושים למימוש מוצר, תוך שמירת עקביות עם דרישות מערכת ניהול האיכות, יש להכין תוכנית איכות המכילה בין השאר תכנון של מטרות האיכות ודרישות האיכות של המוצר, תהליכים, מסמכים ומשאבים ספציפיים למוצר, פעילויות אימות, תיקוף, ניטור, בחינה ובדיקה למוצר וקריטריונים לקבלתו ורשומות כראיות שתהליכי המימוש והמוצר מתאימים לדרישות. תוכנית האיכות יכולה להיות מסמך נפרד, או להיות חלק ממסמך אחר. בד"כ מקובל לאחד את תוכנית האיכות יחד עם תוכנית הפיתוח )ראה סעיף להלן( ולהכין תוכנית אחת הנקראת תוכנית פיתוח ואיכות. תהליכים הקשורים ללקוח קביעת דרישות הקשורות למוצר - דרישות מפורשות, דרישות משתמעות 6 נורמות, דרישות תחיקתיות ודרישות ארגוניות נוספות סקר דרישות הקשורות למוצר - סקירת ההצעה, לאישור היכולת לעמידה בכל ההתחייבויות תקשורת עם הלקוח - תקשורת אפקטיבית לבירורים, שינויים, משוב ותלונות לקוח. תכן ופיתוח תכנון תכן ופיתוח - תוכנית פיתוח שתכלול שלבים, סקרים, אחריות וסמכות, וממשקים בין גורמים מעורבים תשומות תכן ופיתוח - מפרט דרישות הלקוח - אפיון. סקירת הדרישות שתהיינה מלאות, חד-משמעיות וללא סתירות תפוקות תכן ופיתוח - עמידה בדרישות התשומות, בסיס לרכש ומתן שירות וקריטריונים לקבלה סקר תכן ופיתוח - ביצוע סקרים עפ"י תוכנית, להערכת המענה לדרישות, סטטוס ביצוע וטיפול בבעיות אימות תכן ופיתוח - אימות שתפוקות תכן ופיתוח עונות לדרישות של תשומות תכן ופיתוח תיקוף תכן ופיתוח - תיקוף המוצר המתקבל מול הדרישות עבור היישום המוגדר בקרת שינויים בתכן ובפיתוח - טיפול בשינויים - סקירה, אימות, תיקוף ואישור

19 עמוד 09 מתוך 53 מבנה ת"י ISO 9001 רכש תהליך רכש - הגדרת דרישות רכש, בקרת ספקים ומוצרים נרכשים והערכת ספקים מידע רכש - תיאור המוצר שיש לרכוש: כולל דרישות לאישור המוצר, נהלים, תהליכים וציוד אימות מוצר נרכש - קביעת ומימוש הבחינה להבטחת מענה המוצר הנרכש לדרישות הרכש. ייצור ומתן שירות בקרה על ייצור ומתן שירות - התקנה והרצה תיקוף תהליכי ייצור ומתן שירות - הכרזת מבצעיות מערכת זיהוי ועקיבות - ניהול תצורה רכוש לקוח - טיפול הארגון ברכוש הלקוח שימור מוצר - זיהוי, שינוע, אריזה, אחסון והגנה. בקרת התקני ניטור ובקרה הגדרת נוהל לבקרה ותחזוקה של כלים אמצעים וטכניקות המשמשים להוכחת התאמת המוצר לדרישות יש לבדוק את תוכנות הבדיקה, חומרה ומקורות ייחוס, כדי להוכיח שהם מסוגלים לאמת את קבילות המוצר פרק 8 מדידה, ניתוח ושיפור כללי הגדרת מדדים וניתוחם להוכחת התאמת המוצר, להבטחת התאמת מערכת האיכות האפקטיביות של מערכת האיכות ולשיפור 8.1 ניטור ומדידה שביעות רצון לקוח - מדידת תפיסת הלקוח למידת המענה לדרישותיו מבדק פנימי - בדיקה האם מערכת ניהול האיכות תואמת את דרישות התקן, דרישות הארגון והאם אפקטיבית ניטור תהליכים ומדידתם - ניטור ומדידת תהליכים להוכחת יכולתם להשיג תוצאות מתוכננות, אחרת ביצוע תוכנית מתקנת ניטור מוצר ומדידתו - ניטור ומדידת מאפייני התוצר לאימות מילוי הדרישות ממנו. בקרת מוצר לא מתאים זיהוי ובקרת מוצר שלא מתאים לדרישות, כדי שלא יגיע אל הלקוח. הטיפול יכול להיות סילוק אי ההתאמה, אישור שימוש מתוך ויתור על התאמה לדרישה או פעולה למניעת השימוש. בהקשר של פיתוח תוכנה הכוונה היא לכל נושא בדיקות התוכנה, רישום התקלות ותיקונן

20 עמוד 21 מתוך 53 מבנה ת"י ISO 9001 ניתוח נתונים מדדים להוכחת ההתאמה והאפקטיביות של מערכת ניהול האיכות, ניתוחם והכוונה היכן ניתן לשפר את אפקטיביות המערכת, ניתוח הנתונים יספק מידע המתייחס לשביעות רצון הלקוח, התאמה לדרישות המוצר,מאפיינים ומגמות של תהליכים ומוצרים, ספקים שיפור מתמיד שיפור מתמיד - של אפקטיביות מערכת ניהול האיכות, באמצעות שימוש במדיניות האיכות, במטרות האיכות, תוצאות מבדקים, ניתוח נתונים, פעולות מתקנות ומונעות וסקר הנהלה פעולה מתקנת - סילוק הסיבה לאי-התאמות, כדי למנוע הישנותן. פעולה מונעת סילוק הסיבות לאי-התאמות פוטנציאליות, כדי למנוע את התרחשותן.

21 עמוד 20 מתוך 53 השוואת מפת"ח עם ISO 9000 I S O ה ש ו ו א ת מ פ ת " ח עם השוואה כללית חמשת הפרקים העיקריים של תקן ISO 9001 )ו- )ISO הם: פרק 4 מערכת ניהול איכות. אחריות הנהלה. פרק 1 ניהול משאבים. פרק / מימוש מוצר. פרק 1 מדידה, ניתוח ושיפור. פרק 9 ההשוואה עם מפת"ח ב"גדול" היא, אפוא, כדלהלן: הכרכים איכות וניהול של מפת"ח עונים לפרקים 1 4, ו- / של,ISO הכרכים יסודות ונושאים תומכים עונים לפרק 1 של,ISO הכרכים איכות ונושאים תומכים עונים לפרק 9 של.ISO זו כמובן השוואה "גסה" וכללית ביותר, השוואות מפורטות ומדויקות יותר נמצאות, כאמור, בהמשך. דרך אחרת להסתכל על ISO ועל השוואתו עם מפת"ח היא המלצת ISO 9000 המופיעה בטיוטת מסמך Generic Guidelines for application of ISO 9000, 9002 & 9003 ISO שניתן להשיגו, כמו את התקנים כולם, בספרייה של מכון התקנים הישראלי. ההמלצה היא לארגן את נוהלי יחידת המחשוב באופן הבא: איור :4 המלצת ISO 9000 לארגון נהלי יחידת המחשוב מרכז הכובד הוא הנהלים והוראות העבודה וזהו בדיוק התחום של מפת"ח. רוב הנהלים והוראות העבודה הנדרשים ע"י ISO נמצא כבר במפת"ח, חלק קטן יש להשלים, כמוסבר להלן. ההשלמה העיקרית הנדרשת היא כתיבת מדריך )מדיניות( האיכות, פעולה שמעצם טבעה צריכה

22 עמוד 22 מתוך 53 השוואת מפת"ח עם ISO 9000 להיעשות ע"י כל ארגון בנפרד. האיכות. פרק מדריך האיכות להלן מנחה בדיוק כיצד לכתוב את מדריך השוואה פרטנית בנושא תכנון הפיתוח ותכנון האיכות להלן מתוארת השוואה פרטנית של מפת"ח עם ISO בשני כיוונים: ISO למפת"ח יובא להלן תיאור מפורט כיצד מפת"ח עונה לדרישות ISO בנושא תכנון הפיתוח ותכנון האיכות )כדוגמא לשני נושאים חשובים בתקן(. יתואר להלן מה מכיל מפת"ח מעבר לדרישות.ISO ISO מפת"ח ל- ISO למפת"ח תוכנית פיתוח ותוכנית איכות ע"פ :2000 וההנחיות ב3 נדרש כל פרויקט להכין תוכנית פיתוח Plan( )Development ותוכנית איכות Plan(.)Quality לכל תוכנית מגדיר התקן תכולה מינימלית נדרשת. ע"פ מפת"ח נדרש להכין בסיום כל שלב של מחזור החיים תיק מערכת עדכני הכולל את כל סעיפי עץ המערכת של מפת"ח. סעיפי עץ המערכת עונים באופן מלא על דרישות התקן לתכולת תוכנית פיתוח ואיכות. להלן פירוט על כל נושא. תוכנית פיתוח נושא תוכנית הפיתוח מפורט בסעיף ב-.ISO להלן פירוט סעיף זה בתקן )מתוך התרגום לתקן: תקן ישראלי 90003(, ואופן כיסוי דרישות התקן ע"י סעיפי עץ המערכת של מפת"ח. תיאור הפעילויות הכרוכות בניתוח דרישות, בתכן ובפיתוח, בקידוד, באינטגרציה, בבדיקות, בהתקנה ובתמיכה בקבלת מוצרי תוכנה: בכך נכלל זיהוי הפריטים שלהלן או התייחסות אליהם: פעילויות שיש לבצע התשומות הנדרשות לכל אחת מהפעילויות התפוקות הנדרשות מכל אחת מהפעילויות האימות הנדרש עבור התפוקות של כל אחת מהפעילויות. פעילויות ניהול ותמיכה שיש לבצע הדרכה נדרשת של אנשי צוות. תכנון הבקרה על הספקת מוצרים ושירותים. ארגון משאבי הפרויקט, לרבות מבנה הצוות, האחריויות, השימוש בספקים והמשאבים החומריים שבהם אמור להיעשות שימוש. רכיבי עץ המערכת המכסים נושא זה תוכנית עבודה הדרכה לאנשי הפרויקט תוכנית עבודה צוות מקצועי ספקים וגורמי

23 עמוד 25 מתוך 53 השוואת מפת"ח עם ISO 9000 תיאור מישקים ארגוניים וטכניים בין אנשים שונים או קבוצות שונות, כגון צוותי פרויקט, ספקים, שותפים, משתמשים, נציגי הלקוחות, נציג הבטחת איכות. ניתוח הסיכונים האפשריים, ההנחות, יחסי התלות והבעיות הנלווים לתכן ולפיתוח. חוץ. רכיבי עץ המערכת המכסים נושא זה סיוע טכני. 0./.0 סיכונים. לוח זמנים המזהה את: שלבי הפרויקט מבנה העבודה על חלקיה השונים ( Breakdown Work )Structure המשאבים הנלווים ותזמונם יחסי התלות הנלווים אבני הדרך פעילויות אימות ותיקוף זיהוי של: תוכנית עבודה או"ש. תקנים, כללים, נהגים ומוסכמות, מתודולוגיה, מודל של מחזור חיים, דרישות המעוגנות בחוק ודרישות מכוח התקנות. כלים וטכניקות לפיתוח, לרבות כשירותם של כלים וטכניקות כאלה, ובקרת התצורה החלה עליהם אפשרויות, חומרה ותוכנה לפיתוח כללי ניהול תצורה שיטה לבקרת מוצרי תוכנה לא מתאימים שיטות לבקרת תוכנה המשמשת לתמיכה בפיתוח נהלים לגניזה, לגיבוי, להתאוששות, ולבקרת גישה למוצרי תוכנה שיטות בקרה להגנה מפני וירוסים בקרות אבטחה זיהוי תכנון )לרבות תכנון המערכת( המטפל בנושאים כגון איכות, ניהול סיכונים, ניהול תצורה, ניהול ספקים, אינטגרציה, בדיקות, ניהול שחרור גרסות, התקנה, הדרכה, מעבר מפלטפורמה או ממערכת הפעלה אחת לאחרת,)MIGRATION( תחזוקה, שימוש חוזר, תקשורת ומדידה 4.1 אינדקס תיעוד והפניה לאינדקס נהלים, הוראות עבודה ומתודולוגיות מתועדות כלי פיתוח ותחזוקה /.4 שירות ותחזוקה תוכנית בדיקה 4.1 אינדקס תיעוד 0./.0 סיכונים בקרת תיעוד, לרבות שמירת מסמכים 6 רשומות בארכיון /.4 שירות ותחזוקה ספקים וגורמי חוץ תוכנית בדיקה 4.1 אינדקס תיעוד

24 עמוד 24 מתוך 53 השוואת מפת"ח עם ISO 9000 והפצתם. תיאור באשר למוצר מדף מסחרי,)COTS( שלארגון אין בקרה על התכן שלו, הארגון יבטיח שהמוצר עומד בקריטריוני הקבלה. סקרי תכנון ייערכו מזמן לזמן, ויבוצעו שינויים בתוכניות כלשהן, ככל שיידרש רכיבי עץ המערכת המכסים נושא זה ספקים וגורמי חוץ תוכנית עבודה תוכנית עבודה עריכת סקרים, אימות ותיקוף אחריויות וסמכויות מישקים : גבולות האחריות לגבי כל חלק של מוצר התוכנה והאופן שבו יועבר מידע טכני בין כל הצדדים הנוגעים בדבר יוגדר בבירור במסגרת תכנון התכן והפיתוח של הספקים. הארגון רשאי לדרוש עריכת סקר של תכנון התכן והפיתוח של ספק. בהגדרת מישקים, יובאו בחשבון, נוסף על הלקוח והארגון, צדדים שעשוי להיות להם עניין בפעילויות התכן והפיתוח, ההתקנה, ההפעלה, התחזוקה וההדרכה. עם אלה עשויים להימנות נציגי לקוחות, ספקים, שותפים, נציגי הבטחת איכות, נציגי קבוצת שיפור תהליכים ( PROCESS ENGINEERING,)GROUP רשויות פיקוח ובקרה, אנשי צוות פיתוח פרויקט נוספים, וצוות מוקד התמיכה. ייתכן שיהיה צורך להביא בחשבון, במיוחד, את משתמשי הקצה וכן פונקציות הפעלה כלשהן בשלבי הביניים, כדי להבטיח שקיבול )CAPACITY( והדרכה מתאימים יהיו זמינים להשגת רמות השירות שלהן מחויב הארגון צוות מקצועי סיוע טכני ספקים וגורמי חוץ תוכנית איכות נושא תוכנית האיכות מפורט בסעיף ב-.ISO להלן פירוט סעיף זה בתקן )מתוך התרגום לתקן: תקן ישראלי 90003(, ואופן כיסוי דרישות התקן ע"י סעיפי עץ המערכת של מפת"ח. תיאור דרישות איכות הקשורות למוצר או 6 וגם לתהליכים. ההתאמה )TAILORING( של מערכת ניהול האיכות או 6 וגם זיהוי הוראות ונהלים ספציפיים, שהם בתחום מדריך איכות, וכן השמטות כלשהן שעליהן הוצהר. הוראות ונהלים הספציפיים לפרויקט, כגון מפרטי בדיקות תוכנה המפרטים תוכניות, תכן,)DESIGNS( מקרי בדיקה CASES( )TEST ונהלים לבדיקות יחידה, לבדיקות אינטגרציה, לבדיקות מערכת ולבדיקות קבלה. שיטות, מודל)ים( של מחזור חיים, כלים, מוסכמות לשימוש בשפות תכנות, ספריות, מסגרות ונכסים אחרים רכיבי עץ המערכת המכסים נושא זה 0.1 מטרות ויעדים )כולל הגדרת יעדי איכות(. 4.1 אינדקס תיעוד ואינדקס הוראות עבודה של הפרויקט. 4.1 אינדקס תיעוד ואינדקס הוראות עבודה של הפרויקט. 4.1 תוכנית עבודה כלי פיתוח ותחזוקה.

25 עמוד 23 מתוך 53 השוואת מפת"ח עם ISO 9000 תיאור הניתנים לשימוש חוזר, האמורים לשמש בפרויקט. קריטריונים להתחלה ולסיום של כל שלב בפרויקט. סוגים של סקרים, ופעילויות האימות ותיקוף אחרות האמרות להתבצע. נוהלי ניהול תצורה האמורים להתבצע. האחראי או האחראים לאישור התפוקות של תהליכים לשימוש בשלבים הבאים. צורכי הדרכה בשימוש בכלים ובטכניקות, וקביעת לוחות זמנים להדרכה, כך שתיערך עוד קודם שיתעורר הצורך במיומנות הנדרשת. רשומות שיש לתחזק. ניהול שינויים, כגון שינויים במשאבים ובלוחות זמנים ושינויים חוזיים. רכיבי עץ המערכת המכסים נושא זה 4.1 תוכנית עבודה. 4.1 תוכנית עבודה. /.4 שירות ותחזוקה. 4.1 אינדקס תיעוד מערכי הדרכה ותוכנית הדרכה 4.1 אינדקס תיעוד יש לפרט זאת במסגרת אחד מנהלי הפרויקט או להפנות לנוהל מחלקתי העוסק בניהול שינויים, במסגרת רכיב 4.1 אינדקס תיעוד ואינדקס נהלים. מפת"ח ל- ISO השוואה זו מראה שאכן אפשר לומר שמפת"ח מכיל הרבה מעבר לנדרש פורמאלית ב-.ISO 9001 ואשר תורמות ISO 9001 יש למפת"ח מספר תכונות חשובות המסייעות במימוש עקרונות לאיכות המחשוב בארגון ודרכו לאיכות בארגון כולו. תכונות אלה הן: שפה משותפת פרויקטים פנימיים גלופות ומיכון מודל מפת"ח - המטריצה - מודל לוגי ורצף פנימי כיסוי רחב אנציקלופדיה - מאגר ידע מחזור חיים מלא שיבוץ תקנים שימוש חוזר פריפריה רחבה וגורמים מעורבים נפוצות ועדכניות

26 עמוד 26 מתוך 53 השוואת מפת"ח עם ISO 9000 שפה משותפת אין שתי גרסאות למפת"ח )לקוח וספק(. הספקים הצטיידו בנוהל מפת"ח בגרסתו המלאה - בדיוק אותה גרסה אשר בידי הארגון )הלקוח(. באופן זה, הספק מכיר את כל דרישות הנוהל ופועל לפיו בלי צורך בהסברים ובניהול מו"מ חדש בכל שלב. חלק ניכר מהספקים התאים את נהליו הפנימיים לעבודה לפי מפת"ח. הספקים אינם צריכים ללמוד כל פעם מחדש את הנהלים של כל לקוח מולו הם עובדים. הלקוח מציין לספק לפי מפת"ח - והספק מבין בדיוק למה הכוונה. הספק לא רק "עובד מסודר", אלא "עובד בסדר שהלקוח מכיר ומבין". זאת ועוד. ללא מפת"ח, שני ספקים אשר קיבלו, כל אחד בנפרד, אישור התאמה ל-,ISO 9001 עדיין עובדים בנהלים שונים )כל אחד בנוהל שלו(. ספקים אשר קבלו אישור התאמה ל- ISO 9001 )לפי הפרשנות של )ISO על בסיס מפת"ח עובדים באותה שיטה. נושא זה חשוב ביותר, בין השאר, בהפעלה של קבלני משנה. פרויקטים פנימיים נוהל מפת"ח הוא אותו הנוהל בין לפרויקטים המבוצעים ע"י קבלני חוץ )ספק 6 לקוח כמשמעותם ב- )ISO 9001 ובין לפרויקטים המבוצעים "בבית" )ספק 6 לקוח פנימיים(. כל שלב במחזור החיים של מפת"ח מוגדר כ"התקשרות לקוח 6 ספק", בין אם זו התקשרות חיצונית ובין אם זו "התקשרות פנימית" של מחלקה אחת )מערכות מידע( עם מחלקה שנייה בארגון )רכש, למשל(. תבניות ומיכון מפת"ח מכיל תבניות לרוב התיעוד הנדרש: תיקי עבודה, טפסי בדיקה למכרזים, ניהול דיון, עריכת שיקופים, חישוב עלות 6 תועלת ועוד. גלופות אלה, כמו הנוהל כולו, נתמכות ע"י מערכת ממוחשבת המאפשרת עבודה מקוונת עם הנוהל. חלק מגלופות אלה הוא בצורת גיליון חישובים אלקטרוני, כמו למשל, ריכוז עלויות פרויקט ופריסתן. בנושא הספציפי של התקשרויות חיצוניות, מפת"ח מכיל תבניות חוזים לכל ההתקשרויות האפשריות, כולל התקשרות עם יועצים. חלק ניכר מהדרישה לסקר דרישות הקשורות ללקוח מכוסה במפת"ח ע"י תבנית חוזה וקיט שיקופים )סקרים(. הספקים מכירים חוזים אלה מראש. מפת"ח מהדורה 1 מבוסס על מערכת Hypertext מתקדמת ומסייע באופן ניכר להטמעת הנוהל ולעבודה השוטפת אתו, כולל: אחזור נוח, הדפסות סלקטיביות וקישור עם כלי עבודה בארגון.(CASE) מודל מפת"ח - המטריצה - מודל לוגי ורצף פנימי מפת"ח מבוסס על מודל לוגי מוצק. גישת עץ המערכת והמטריצה )המשלבת את עץ המערכת עם מחזור החיים( של מפת"ח תורמת, ראשית, לשיטתיות ברורה בעבודה: המשכיות ופשטות במעבר משלב לשלב, שמירה על השקעות, יכולת ניהול ובקרה, פעולות מתקנות ועוד. שנית, גישה זו גורמת לכך שנושאים חשובים המוזכרים ב-,ISO כגון: ניהול תצורה, בקרת מסמכים, אחריות ההנהלה ועוד, אינם נקודתיים אלא "מתגלגלים" לאורך כל השלבים במחזור החיים ומופיעים "בכל תיקי המערכת" ותמיד באותו סעיף! קיט מודל מפת"ח בדף הכרת מפת"ח מסייע לארגון העבודה בתפיסה לוגית כוללת וברצף פנימי פשוט וברור.

27 עמוד 27 מתוך 53 השוואת מפת"ח עם ISO 9000 כיסוי רחב מפת"ח אינו מתייחס רק למערכות מידע )תוכנה(, אלא מכסה, את כל תחום טכנולוגית המידע Technology).(Information מפת"ח מתייחס לנושאים שכלל אינם נדרשים ב-,ISO 9001 כגון: תכנית עבודה שנתית ניהול מכרזים מערכות תשתית תכנון קיבולת טיפול במערכות ספציפיות )עצי מערכת אנכיים( אנציקלופדיה - מאגר ידע מפת"ח איננו רק נוהל. מפת"ח הוא מאגר ידע כללי לטכנולוגית המידע Information Technology Knowledge Base ומכסה גם נושאים שאינם חלק פורמאלי של הנוהל. עושר מידע זה בא לידי ביטוי בעיקר בכרך נושאים תומכים ובמילון המונחים. בשניהם, אפשר למצוא התייחסות ל מושגים רבים מאד בתחום טכנולוגית המידע. מחזור חייםמלא מפת"ח מכיל את שלב הייזום )שלב שאינו מוגדר פורמאלית ב-.)ISO 9001 הניסיון המעשי מוכיח שזה שלב חשוב ביותר ושתרומתו לניהול מסודר של הפרויקט ולקבלת החלטות ב"תחילת הדרך" היא עצומה. תיעול תכניות אב ותכנון אסטרטגי )גם אלה אינם מוגדרים ב- )ISO 9001 כך שיגדירו כבר את מסמכי הייזום, היא ייעול התהליך המתבטא בקיצור ופישוט מחזור החיים. שיבוץ תקנים מפת"ח מכיל ההתייחסות למגוון רחב ביותר של תקנים בינ"ל ומקומיים. תקנים אלה משובצים לאורך הנוהל כולו במקומות המתאימים, בפרט לאורך עץ המערכת שהוא מסלול העבודה העיקרי בבניית המערכת. תקני תקשורת,(GOSIP) אבטחת מידע, פריטי מידע, בטיחות ציוד, הנדסת אנוש, העברות מידע ועוד רבים אחרים, לא רק מאוזכרים כללית בנוהל, אלא משובצים במקומות המתאימים. שימוש חוזר מפת"ח מיישם הלכה למעשה את העיקרון של שימוש חוזר (Reusability) בידע ובמידע בצורותיהם השונות ובשתי הרמות: רמת הפרויקט ורמת הארגון. מפת"ח הוא גם אמצעי להעברת ידע בין ארגונים ובין פרויקטים. כלי מרכזי בהעברת ידע ובשימוש חוזר הם עצי המערכת לנושאים ספציפיים כגון: תקשורת, משרד ממוחשב,,EIS,GIS מערכות אינטרנט 6 אינטראנט ועוד. סרגלים אנכיים אלה נוצרים בעקבות פרויקטים לדוגמא ומתווספים בהדרגה לנוהל.

28 עמוד 28 מתוך 53 השוואת מפת"ח עם ISO 9000 פריפריה רחבה וגורמים מעורבים קימת במפת"ח מודעות רבה לכך שבפרויקט מעורבים בעלי מקצוע רבים, לא רק אנשי מחשוב. זאת, בנוסף לכך שטכנולוגית המידע עצמה היא מקצוע רב-תחומי הנשען על מגוון נושאים עצום: הנדסת אנוש, אבטחת מידע, או"ש, היבטים משפטיים, וכו'. לפיכך, יש במפת"ח תשומת לב רבה למעורבות הדרג הניהולי )תמציות מנהלים(, חשבים )ועדות רכש(, יועצים משפטיים )חוזים והיבטים משפטיים(, מבקרי ענ"א וכמובן המשתמש עצמו. מפת"ח מדגיש מאד את תפקיד מומחה היישום אשר אחראי לאישור המערכת ומייצג את המשתמש העיקרי. מימוש גישה פריפריאלית זו של מפת"ח בא לידי ביטוי גם בהשקעת משאבים רבה בתיאום הנוהל עם נהלים מרכזיים אחרים )קובץ הוראות תכ"ם בממשלה(, עם חוקים )חוק המכרזים( ועם מערכות מידע משיקות )מערכת המצאי, מאגרי מידע ועוד(. כל זאת כדי שכל בעלי התפקידים "ישדרו על אותו הגל" ושכל המידע הנדרש לניהול ענ"א ימצא במקום ובפורמט אחד, זמין ואמין. נפוצות ועדכניות מפת"ח איננו נוהל של ארגון מסוים ולא נכתב אד-הוק על מנת לעבור בדיקה ל-.ISO 9001 מפת"ח הוא נוהל "אוניברסלי" אשר מומחי חברת מתודה שוקדים על המשך פיתוחו ועדכניותו. הנוהל מתעדכן באופן שוטף ממקורות רבים: דרישות המשתמשים, משוב מהשטח, חידושים טכנולוגיים, חידושי תקינה וכיוצא בזה. כל המידע, המשוב והדרישות המגיעים ממקורות אלה, מתנקזים אל מעבדת מפת"ח אשר שוקדת באופן מתמיד על פיתוח הנוהל.

29 עמוד 29 מתוך 53 הכנות לבדיקה ל- ISO 9001 ה כ נ ו ת ל ב ד י ק ה I S O 9001 ל - בתי תוכנה, חברות מחשבים ויחידות מחשב העובדים לפי מפת"ח )להלן "ספק"( ומעונינים להיבדק לעמידה בתקן ISO 9001 ו- ISO נדרשים לבצע שתי השלמות עיקריות: כתיבת מדריך האיכות.Quality Assurance Manual - מדריך השלמת נהלים והוראות עבודה ספציפיים לארגון. האיכות נושא זה מוסבר בסעיף מדריך האיכות שלהלן. סעיף זה מכיל דברי הסבר וגלופה של מדריך איכות. יש לקרוא בעיון גלופה זו, להעתיקה למחשב שבארגון ולהשלימה. מדריך האיכות יופק כמסמך עצמאי על נייר פירמה של הספק. נהלים והוראות עבודה ספציפיים השלמות - ממדריך האיכות יש הפניות לנהלים והוראות עבודה שהספק צריך להשלים. חלק מנהלים אלה הם הרחבה של מפת"ח והתאמה לצרכים המיוחדים של הארגון וחלק הם עצמאיים. השילוב הכולל של מדריך האיכות, מפת"ח ונהלים משלימים בארגון נותן את התמונה הלוגית הבאה: הערות איור :5 שילוב כולל של מדריך האיכות, מפת"ח ונהלים משלימים בארגון השילוב הפיסי של הנהלים המשלימים יכול להיעשות במגוון דרכים: ע"י שתילתם באוגדן ובמפת"ח, ע"י ריכוזם בקלסר נפרד ושתילה של הפניות אליהם, או בכל דרך אחרת. בכל מקרה, השלמות אלה ייכתבו על נייר פירמה של הארגון בדומה למדריך האיכות. לתהליך / הבדיקה.4.1./ הסמכה להלן שלוש הערות חשובות הקשורות לתהליך הבדיקה וההסמכה בכלל, הסמכה בהקשר עם מפת"ח בפרט: שימוש בכלים והתאמתם למפת"ח התאמה כללית לארגון בדיקה בשטח

30 עמוד 51 מתוך 53 הכנות לבדיקה ל- ISO 9001 שימוש בכלים והתאמתם למפת"ח תקן ISO 9001 אינו דורש שימוש בכלים ממוכנים. עם זאת, ברור שכל פרק או נספח שניתן לממשם ע"י כלי ממוכן - מומלץ לעשות כן. מיכון זה הוא חלק מרכזי בהפיכת מפת"ח מנוהל אוניברסלי לנוהל של הארגון )ספק תוכנה, או יחידת מחשב(. בנוסף למיכון ברמה הפרויקטלית בתחומים כגון: ניהול תצורה, כלי פיתוח, ניהול פרויקטים, תיקי העבודה, השוואת הצעות ספקים וכו', יש לשקול גם שילוב כלי מיכון עבור הרמה הארגונית: תכנית עבודה שנתית, תכנון קיבולת, ניהול רכש והתקשרויות וכו'. מימוש נהלים ע"י כלים ממוחשבים "המתפעלים את הנחיות הנוהל", הוא צעד חשוב ביותר, עם או בלי קשר ל-.ISO 9001 התאמה כללית לארגון.ISO 9001 אין אלה ההתאמות היחידות מדריך זה דן בהתאמות הנדרשות עקב דרישות האפשריות. ראה קיט הטמעת מפת"ח בכרך ניהול הדן בהתאמת מפת"ח לנוהלי הארגון, לשיטות עבודה וכלים הקיימים בו, גם בלי קשר ל-.ISO 9001 יש היגיון רב בביצוע שתי התאמות אלה ביחד, למשל, בכל הנוגע לנוהלי בקשה להצעות ורכש. אך כל ארגון ישקול היטב לעצמו אם לכרוך שתי משימות אלה: התאמת מפת"ח לארגון והתאמה ל-,ISO 9001 ביחד אם לאו. בדיקה בשטח הפעולות המתוארות כאן הן ברמה של "כתיבת נהלים". לפעולות אלה יש להוסיף כמובן את הטמעת הנהלים בשטח והקפדה על יישומם הלכה למעשה בארגון. זכור שהבדיקה לעמידה נחלקת לשניים: בתקן ISO 9001 בדיקת נהלים Assessment) (System - בדיקה "יבשה" שהנהלים עונים לדרישות התקן, 0. בדיקה "רטובה" שאמנם הנהלים מיושמים - Assessment) (Compliance בדיקת שטח 1. ומופעלים. לפניך. חלק מסוים דורש כבר התבצעה ברובה ותוצאותיה הן היבשה, הראשונה, הבדיקה השלמה כמוסבר לעיל. המשימה השנייה היא המשימה העיקרית שארגון המבקש לעבור בדיקה בעזרת מפת"ח, צריך להתמקד בה. מול ISO 9001

31 עמוד 50 מתוך 53 מדריך האיכות מ ד ר י ך ה א י כ ו ת מטרת גלופת מדריך האיכות היא לפשט ולהשביח את הצעד הראשון שבהכנה לעמידה בתקן - ISO 9001 כתיבת מדריך האיכות - שהוא גם הצעד המשמעותי מבחינת מעורבות ההנהלה בתהליך. יש לקרוא בעיון רב את גלופת הלימוד. מדריך האיכות יופק כמסמך עצמאי על נייר פירמה של הארגון. יש להיזהר מאד מלהפוך את התהליך להעתקה טכנית ול"עבודה פרטית" של יחידת אבטחת איכות ונהלים בארגון. את הזמן והמשאבים שגלופה מוכנה זו חוסכת, יש להקדיש לפגישות ודיונים של ההנהלה אשר יהפכו את מדריך האיכות לנייר עבודה אמיתי של הארגון - לאמנת האיכות שלו - ויגבירו את מעורבות ההנהלה ומודעותה לתהליך הכולל. לחתימת ההנהלה על מדריך האיכות צריך שתהיה משמעות ברורה ומחייבת. הנחיות לכתיבת מדריך האיכות מדריך האיכות שלהלן נבנה לפי הנחיות ISO ולפי מבנה התקן.ISO 9001:2000 הוא כולל הנחיות, הדרכה, והדגמה כיצד לגרום לארגון להיות איכותי וסעיפיו תואמים את סעיפי התקן, החל מסעיף 4. והתקן מיועדים לבית תוכנה, חברה או כל ארגון אחר העוסקים בפיתוח תוכנה, בתפעולה, בתחזוקתה או במתן שירותים נלווים לה. במדריך מפורטים ומוסברים כל הנושאים בהם הארגון חייב לעמוד על מנת להיות מוכר כאיכותי לפי התקן. מטרת היא להגדיר וליצור קשרים איכותיים בין "לקוח" "לארגון", המסייעים ללקוח לבקר את איכות המוצרים שהוא מקבל מהארגון ולשלוט על תזמונם ועלותם. מונחים ומושגים המופיעים במדריך האיכות "לקוח" הוא משרד ממשלתי, מוסד ציבורי, ארגון עסקי, או כל ארגון אחר המקבל מוצרי תוכנה או שירותים מספק. פנימית וכד' המספקים מוצרים מחשוב "ארגון" הוא חברת מחשבים, בית-תוכנה, יחידת ושירותי תוכנה ללקוח. בכל מקום במדריך בו תוזכר "חברה" הכוונה היא לארגון המיישם אותו: בית תוכנה, חברת מחשבים, יחידת מחשוב בתוך ארגון אם, או כל ארגון אחר העוסק בפיתוח תוכנה, תפעולה, תחזוקתה או במתן שירותים נלווים לה. מדריך האיכות שלהלן כתוב בחלקו כגלופה אותה צריכה החברה המיישמת להתאים לצרכיה ולמקובל אצלה, ע"י מספר פעולות התאמה וביניהם: הוספת פרטים המתאימים לחברה הספציפית במקומות בהם מופיע הסימון " ". הסימון "$ טקסט $" משמעותו הנחיה או המלצה המוסברת בטקסט זה, והמנחה את הגורם ה"תופר" את המסמך להתאימו לצורכי החברה שלו. החלפת המילה "חברה" בשם החברה, או לחילופין, הוספת הערה המבהירה קשר זה. לגבי נושאים שאין כוונה ליישמם בעזרת נוהל מפת"ח יש לבצע את הפעולות הבאות: להחליף את ההפניה לנוהל מפת"ח בהפניה לנוהל חברה מתאים. לכתוב נוהל או הוראת עבודה העונים לדרישות התקן. לצורך זה ניתן להיעזר בהסברים ובדוגמאות המפורטים במדריך האיכות, להבנת הפרשנות של תקן ISO 9001 וכרשימת תיוג לכתיבתם.

32 עמוד 52 מתוך 53 מדריך האיכות לפי שיקול דעת האחראי על מערכת האיכות, ניתן להימנע מכתיבת נוהל או הוראה טכנית ולהסתפק בהרחבת הסעיף המתאים במדריך האיכות. גישת מפת"ח היא שכל פעילות, מוצר או הנחיה משולבים בזמן ובמקום הטבעי במחזור החיים או בעץ המערכת. לפיכך, רוב פעילויות האיכות הפרטניות הנדרשות עפ"י ISO 9000 )ושיטות איכות אחרות( משובצות במקומן המתאים בנוהל, בפרקים, בנספחים ובתיקי העבודה. מדריך האיכות איננו בא להחליף נהלים אלה והוא נועד לרכז את נושא האיכות ברמת הארגון ולהוות את מסמך האיכות האסטרטגי של הארגון Manual) (Quality Policy המתווה את מדיניות האיכות הכוללת ואת תהליכי האיכות המרכזיים. ממדריך האיכות יש הפניה לקיטים הרלבנטיים במפת"ח ולנהלים ספציפיים של הארגון, לפי הצורך והעניין.

33 עמוד 55 מתוך 53 תוכנית עבודה ליישום תקן ISO 9001 ת ו כ נ י ת ע ב ו ד ה ל י י ש ו ם ת ק ן I S O להלן שנים עשר השלבים והפעילויות הנדרשים על מנת להכין ארגון למבדקי :ISO פעילויות הכנה 0. הכנת מנהלת הפרויקט 1. לימוד מצב קיים 3. סקירת דרישות התקן ומיפוי פרויקטים 4. הקמת מערכת ניהול האיכות 1. הדרכה /. הטמעה וליווי פרויקטים 1. מדדים 9. מבדקי איכות פנימיים 1. סקר הנהלה 01. מבדק הסמכה 00. ליווי שוטף 01. פעילויות הכנה זיהוי המטרות שהארגון רוצה להשיג באמצעות התקן. מטרות טיפוסיות יכולות להיות: יעילות ורווחיות, ייצור מוצרים ושירותים העונים בעקביות לדרישות הלקוחות, השגת שביעות רצון הלקוח, הגדלת נתח שוק, שמירה על נתח שוק קיים, שיפור התקשורת והמורל בארגון, הקטנת עלויות, הגדלת האימון במערכת הייצור. הכרת משפחת תקני,ISO 9000 באמצעות קריאת מדריך זה, וקריאת התקנים עצמם..1 הכנת מנהלת הפרויקט הכנת תיק פרויקט. ראיון מומחה היישום ומנהל אבטחת איכות. פגישת תיאום ציפיות והצגת תוכנית הפרויקט..2 לימוד מצב קיים קריאת ולימוד הוראות ונהלים קיימים וניתוח הפערים בין מערכת ניהול האיכות הקיימת למול דרישות תקן.ISO 9001 ניתן לבצע זאת באמצעות הערכה עצמית או הערכה ע"י גוף חיצוני. סקירת דרישות התקן ומיפוי פרויקטים סקירת דרישות תקן ISO 9001 המתייחסות למימוש המוצר, כדי לבחון את ישימותן למערכת ניהול האיכות של הארגון. בין הדרישות ניתן למנות: תהליכים הקשורים ללקוח, עיצוב או 6 ו פיתוח, רכש, ייצור ומתן שירות, בקרת התקני ניטור ובקרה..1.4

34 עמוד 54 מתוך 53 תוכנית עבודה ליישום תקן ISO 9001 מיפוי פרויקטים ואיתור פערים בין המצב הקיים לבין דרישות התקן. לכל פרויקט יזוהה השלב בו הוא נמצא כרגע במחזור החיים, התיעוד הקיים והתיעוד הנדרש לשלב הבא. הקמת מערכת ניהול האיכות זיהוי פעילויות הנדרשות לסגירת הפערים, הקצאת משאבים לביצוע פעילויות אלה, מינוי ISO בתקן 1.0 ו- 4.0 אחראים והכנת לו"ז להשלמת כל הפעילויות הנדרשות. הסעיפים 9001:2000, מספקים את המידע שיש להתחשב בו בעת הכנת התוכנית. הקמת מערכת איכות תחת עיקרון של מינימום שינויים מהמצב הקיים אך תוך עמידה בדרישות התקן. ההתאמה תכלול שינויים בנהלים קיימים וכתיבת נהלים חדשים, לפי הצורך. הכנת תבניות מוכנות )MS-Word( בהתאם לנהלים שיוגדרו כדי להקל את הטמעת מערכת האיכות. בדיקת הנהלים מול הפרויקטים, תיקון הערות הפרויקטים, משלוח הנהלים לגוף המסמיך ל"בדיקה יבשה", תיקון הערות הגוף המסמיך. הדרכה כתיבת תוכנית הדרכה מפורטת, הכנת מערכי הדרכה לנוהל מפת"ח,,ISO 9001 אבטחת איכות, מערכת האיכות וכו', והדרכת הפרויקטים. תודרך כלל האוכלוסייה הרלוונטית, במספר סבבי הדרכה, כאשר לכל סוג אוכלוסייה תותאם ההדרכה המתאימה. הטמעה וליווי פרויקטים הטמעת הנהלים בעבודה השוטפת באמצעות ישיבות תקופתיות עם הצוותים, לצורך סקירת הנהלים. ליווי והנחיית צוותי הפיתוח והתחזוקה בהכנת התיעוד הנדרש על פי מערכת האיכות, בהתבסס על הפערים שזוהו בשלב לימוד הפרויקטים )הכוונה לתיק מבדקים, תוכנית פיתוח ואיכות, תיק תחזוקה וכד' בהתאם לשלב בו נמצא הפרויקט. כעקרון לא מבצעים תיעוד לאחור מעבר לשלב הנוכחי של הפרויקט(. ליווי הפרויקטים הוא פעילות מרכזית בהטמעת מערכת איכות בארגון, והוא כולל סיוע לצוותי הפרויקטים, בנושאים מגוונים בתחום פיתוח מערכות. הליווי יכלול גם בקרת תיעוד. בנוסף יש ללוות לפחות את הגופים הבאים: מנהל א"א, רכש, הדרכה, משאבי אנוש. תיתכן הוספת גופים נוספים במהלך העבודה. מדדים הגדרת מדדים חדשים, קביעת יעדים למדדים וסיוע בניתוח תוצאות המדדים. המדדים יוצגו בסקר הנהלה. מבדקי איכות פנימיים ביצוע מבדק פנימי מקיף לקראת מבדק ההסמכה. כל מבדק יכלול: הכנת תוכנית המבדק, ביצוע המבדק, סיכום המבדק ושליחת דו"ח לגורם הנבדק. במידת הצורך, סיוע בהכנת פעולות מתקנות פעולות מתקנות מעקב אחר ביצוע בהתאם להערות שיתקבלו במבדקי איכות פנימיים, וכן בפרויקטים, לאור הערות ממבדקי איכות פנימיים

35 עמוד 53 מתוך 53 תוכנית עבודה ליישום תקן ISO 9001 סקר הנהלה הכנה, ביצוע וסיכום ההסמכה. סקר הנהלה על מערכת האיכות. מדובר על סקר אחד לפחות לפני קבלת.11 מבדק הסמכה התקשרות עם גוף מסמיך, הכנת רשימת פרויקטים לקראת מבדק ההסמכה, ביצוע מבדקים פנימיים לפרויקטים שייבחרו למבדק ההסמכה, לווי במבדק ההסמכה, הכנת תוכנית פעולה מתקנת 6 מונעת לליקויים שיעלו במבדק. ליווי שוטף ליווי שוטף תוך שמירה על ההסמכה ושיפור האיכות כללי הצלחת המשימה תלויה בשיתוף פעולה מצד הנהלת החברה. המשמעות היא מינוי נציג ההנהלה לנושא האיכות והקצאת זמן מנהלי פרויקטים לכתיבת התוצרים הנדרשים לקראת ההסמכה. מחויבות ההנהלה לנושא האיכות, וקידום הנושא בכל רמות הארגון, הם קריטיים להצלחה. לאחר שלב ההסמכה וסיום הפרויקט מומלץ למנות מנהל א"א במשרה חלקית )יש לזכור שכל ששה חודשים יש מבדק מעקב(. ניתן להסתייע בייעוץ חיצוני גם בנושא זה Outsourcing( של גוף א"א(. איור :6 תהליך ההסמכה