Quin certifica la calidad software?

(1) (EN CMMI)

Esta entrada pretende ser la primera de una serie, en la que hablar, de vez en cuando, sobre quin (qu organizacin) certifica la calidad software (en CMMI, ISO 15504, el producto software, etc.). La pregunta es tan tpica como poco conocida es su respuesta, y se escucha sobre todo en los proyectos CMMI (en los proyectos ISO parece estar algo ms claro), muchas veces al comienzo del proyecto, y casi siempre al final, cuando superado un nivel de madurez la organizacin evaluada se pregunta cundo me enviarn el certificado. Asunto nada claro, por sorprendente que parezca. Antes de seguir, es importante aclarar que en calidad, general y ampliamente, por certificacin se entiende (tomo como referencia y parafraseo de la norma ISO 17000) la accin por la que una entidad reconocida e independiente (por ejemplo, una entidad de certificacin, AENOR, un laboratorio, un verificador, etc.) expresa y reconoce que una organizacin, proceso, persona, servicio o producto es conforme a los requisitos que define una norma, modelo o especificacin tcnica. Existe otro termino relacionado, que muchas veces se confunde con el anterior, y que es la acreditacin, o la accin por la que un organismo autorizado (que, por ejemplo, en Espaa es ENAC) reconoce formalmente que cierta organizacin es competente para certificar (y hay normas, como por ejemplo la serie ISO 17000 que tienen el objetivo de definir los requisitos que un organismo de certificacin debe cumplir). Si alguien precisa de una definicin ms rigurosa y formal, la citada ISO 17000 es en mi opinin la mejor fuente. Entonces, en el caso de CMMI, y segn lo anterior Quin certifica que cierta organizacin es conforme a cierto nivel de madurez o capacidad? Seguro que a los que conozcan un poco CMMI lo primero que se les habr venido a la cabeza es que es el SEI (el Software Engineering Institute, organismo que regula y del que es propiedad el modelo CMMI) el que emite un certificado de que cierta organizacin ha sido evaluada positivamente frente al modelo. Pero no es as, no hay tal certificacin. El SEI no emite un certificado a las organizaciones evaluadas positivamente (ver, por ejemplo, aqu), slo acredita a los auditores (los llamados lead appraisers en terminologa CMMI). En ocasiones, voluntariamente, estos auditores elaboran algo similar a una certificacin (un diploma), en el que se muestran los datos y resultados de la auditora, pero que no es un documento oficial. El nico documento oficial con los resultados de la evaluacin es el que llaman Appraisal Disclosure Statement, que se rellena al final de la auditora, contiene los datos (participantes, fechas, etc.), que elabora el auditor, que firma, principalmente, el responsable de la organizacin evaluada, y que se enva al SEI (se enva al SEI, no nos lo enva el SEI a nosotros) para que en su Web aparezca la organizacin evaluada (la cual estar presente en dicha Web durante tres aos).