深圳市信息工程协会

当前位置：首页 >> 行业规划 >> 信息交流

选择字号【大 中 小】

对软件过程及能力成熟度评估机构的认可程序规则

2006/5/15 15:35:00
1 目的和适用范围 
1.1 本文件规定了CNAB对软件过程及能力成熟度评估机构的认可程序。 
1.2 本文件适用于对从事软件过程及能力成熟度评估（以下简称SPCA）的评估机构的认可活动。 

2 引用文件 
CNAB-AC51《对软件过程及能力成熟度评估机构的基本要求》 
CNAB-AR02《对认证机构的通报和认可资格的暂停与撤消规则》 
CNAB-AR05《申诉、投诉与争议处理规则》 
CNAB-AR06《认可收费规则》 

3 总则 
3.1    CNAB按CNAB-AC51《对软件过程及能力成熟度评估机构的基本要求》及其他相关的认可规范文件的要求对评估机构实施认可。 
3.2    CNAB对评估机构的认可遵循自愿、公正和公开的原则。 
3.3    CNAB不对申请认可的机构提供任何可能影响认可公正性的咨询或其他服务。 
3.4    CNAB对申请认可的机构的有关信息和认可评审情况保守秘密。 
3.5    CNAB的认可表明CNAB承认其认可的评估机构具有从事SPCA评估的能力，但是CNAB不对认可的评估机构出具的评估报告和成熟度等级证书承担任何法律责任。对于获得认可的评估机构可能出现的由于其评估服务造成的任何法律纠纷也不承担任何责任。 
3.6    CNAB的认可收费按CNAB-AR06《认可收费规则》收取。 
3.7    CNAB对所发布的认可规范保留最终解释权。 

4    认可申请与受理 
4.1    具备下列条件的评估机构，可向CNAB提出认可申请： 
1)    具有能表明其法律地位的相关文件； 
2)    已经按照CNAB-AC51的要求建立质量体系，有效运行时间不少于6个月，并且应该对至少2个组织按照CNAB承认的评估方法或评价方法完整实施了软件过程评估； 
3)    至少具有4名符合CNAB认可规范要求的专职评估师和/或主任评估师，其中，至少有1名主任评估师； 
4)    具有防范评估风险的能力，能够在由于评估机构的原因对被评估组织造成的损失给予补偿或赔偿； 
5)    具有支持其开展评估业务活动所需的充分的和固定办公场所和设施。 
4.2    凡从事SPCA评估服务的机构，在具备本文件4.1条要求时，均可向CNAB申请认可。 
4.3    申请认可的评估机构按照要求填写认可申请书，认可申请书由法人代表或其授权人签署后，连同本机构质量手册和满足本文件4.1条要求的证明材料一并提交CNAB。 
4.4    CNAB在收到认可申请表和相应材料后的20个工作日内完成对该认可申请的审查，材料经审查合格后，CNAB及时向申请方发出受理认可申请通知书。如申请材料不能满足相关要求，CNAB将及时通知申请方并说明不接受该申请的理由。 
4.5    在受理申请后的评审过程中，如果发现确凿证据表明申请方提供的相关材料虚假，CNAB将停止认可评审活动，取消认可受理，由此可能产生的一切损失均由该申请方承担，并且在此后的3年内不受理该机构的认可申请。 

5    认可评审 
5.1    评审的组织 
5.1.1    在发出认可申请受理通知书后的30个工作日内，由CNAB组织评审组实施认可评审；必要时为评审组配备技术专家作为技术支持。 
5.1.2    评审活动包括文件审查、现场评审和见证评审。 
5.2    文件审查、预访和准备 
5.2.1    由评审组组长负责对申请方提供的质量体系文件和其他有关认可的文件进行审查，以确定它们是否符合认可规范文件的要求。 
5.2.2    必要时，在征得申请方同意的情况下，评审组组长可以对申请方现场进行预访，进一步了解有关信息。 
5.2.3    评审组组长拟订现场评审计划草案，该计划草案经CNAB批准并经申请方确认后方可实施。 
5.3    现场评审   
5.3.1 CNAB提出评审组成员名单,经申请方同意后,向评审组下达评审任务书. 
5.3.2 现场评审计划 
评审组长制订现场评审计划，并征得申请方同意。 
5.3.3评审组按现场评审计划，依据适用的认可规范对评估机构的业务范围内所覆盖的所有活动进行现场评审。申请方应积极配合，并提供相应资源。 
评审组在申请方办公现场召开有申请方代表参加的首次会议，就现场评审安排等事项进一步确认落实。 
评审组采用面谈、查阅文件、抽查质量记录等调查验证方式进行现场评审，对申请方质量体系运行的有效性及评估管理和评估实施能力进行综合评价，如发现有不符合事实应得到申请方代表确认，并提出不符合项报告。 
末次会议上评审组报告评审情况，即申请方的质量管理体系是否符合认可规范的相应要求的评审结论。提出对申请方的纠正措施要求。确认见证项目。 
5.4    见证评审 
5.4.1    在初次认可评审中，在申请方现场评审通过之后，应该对申请方执行的软件过程及能力成熟度评估至少进行一次见证评审。 　　  
5.4.2    申请方应将双方确定的见证评审安排和CNAB指派的见证人员名单与委托方和将接受评估的组织达成一致。 
5.4.3    接受见证评审的评估组长必须是申请方的专职评估师或专职主任评估师，除评估组长以外，评估组其他成员中至少有2名成员是申请方专职评估师。 
5.4.4    见证人员对申请方指派的软件过程及能力成熟度评估组的整个现场评估活动实施全程见证，记录观察结果。 
5.4.5    在所见证的评估活动结束之后，见证人员向执行该次评估任务的评估组报告见证评审概况和初步结论；如果发现存在不符合项，应该出具不符合项报告。 
5.5    不符合项和纠正措施 
5.5.1    缺少或未能实施或未保持CNAB-AC51规定的一项或多项要求，确定为不符合项。 
不符合项对认可的影响程度分为严重不符合项和一般不符合项，判断依据按CNAB-AR01：2002中6.4.1条。 
5.5.2    如果发现不符合项，申请方应在现场评审结束时提出纠正措施并且，对于初次认可评审，应该在其后三个月内完成纠正；对于监督和复评，应该在其后一个月内完成纠正。 
5.5.3    由评审组长确定对不符合项纠正结果的有效性的验证方式并予以实施。 
5.6    评审报告 
如果在整个认可评审过程中没有发现重大不符合项，评估组长应该在见证评审结束后一周内向CNAB提交评审报告；如果发现并及时向申请方提交了不符合项报告，评估组长应该在收到申请方已经完成对不符合项的纠正的通知并且验证该纠正有效之后一周内向CNAB提交评审报告。CNAB在收到评审报告后20个工作日之内向申请方发出评审报告。申请方如果有意见可以即时向CNAB提出。 

6    认可批准 
6.1    CNAB根据认可规范文件对评审报告进行审查并做出对该申请方认可与否的决定。 
6.2    CNAB向被批准认可的申请方颁发认可证书。认可证书有效期为四年。 

7    监督与复评 
7.1    在评估机构认可有效期内，CNAB对获得认可的评估机构每12个月进行一次监督检查，确定其是否持续满足认可要求。监督检查活动可以针对认可规范文件的全部要求或部分要求进行。 
如果出现以下任何情况，CNAB可以随时要求执行监督检查： 
a)    评估机构违反认可规范要求并且可能造成不良社会影响； 
b)    对评估机构的投诉中反映出该机构不能满足认可规范要求时； 
c)    评估机构的质量体系发生重大变更； 
d)    评估机构的法律地位发生重大变更； 
e)    当有证据表明未能满足4.1条要求时。 
监督检查结果表明评估机构持续满足认可要求时，维持认可资格。 
7.2    获得认可的评估机构，如要求保持认可资格，应在认可证书有效期截止前的4个月向CNAB提出保持认可资格的书面申请。 CNAB将在其认可有效期满之前组织完成对申请方的全面复评。复评程序同初次认可评审程序相同，复评合格后换发认可证书。 

8    申诉、投诉和争议 
有关申诉、投诉和争议的规则见CNAB-AR05《申诉、投诉与争议处理规则》。 

9    暂停和撤消认可 
认可有效期满，原认可自动撤消。当在认可有效期内的监督检查表明其能力不能继续符合认可规范要求，或发现其质量体系存在严重不符合项并且不能在规定时间内有效纠正时，CNAB可以在经过审查之后决定暂停或撤消该评估机构的认可资格。 
关于暂停和撤消认可资格的具体规定见CNAB-AR02《对评估机构的通报和认可资格的暂停与撤消规则》 

10    公告 
10.1    CNAB定期发布公告，向公众证实已经获得认可的评估机构的能力，并且为寻求软件过程及能力成熟度评估服务的组织提供指南。 
10.2    CNAB建立、维护并定期以公告形式发布获得认可和被撤消认可的评估机构名录。

点击：3032

  [关闭]  [返回首页]