Quito – Ecuador

NORMA NTE INEN-ISO/IEC 90003

TÉCNICA Primera edición
2014-01
ECUATORIANA

INGENIERÍA DEL SOFTWARE. GUÍA DE APLICACIÓN DE LA ISO

9001:2000 AL SOFTWARE (ISO/IEC 90003:2004, IDT) TO
AC
TR

SOFTWARE ENGINEERING. GUIDELINES FOR THE APPLICATION OF ISO 9001:2000 TO

COMPUTER SOFTWARE (ISO/IEC 90003:2004, IDT)
EX

_____________________________________

Correspondencia:

Esta Norma Técnica Ecuatoriana es una traducción idéntica de la Norma Internacional

ISO/IEC 90003:2004.

DESCRIPTORES: Ingeniería, software, guía, aplicación 66

ICS: 03.120.10; 35.080 Páginas

© ISO 2004− Todos los derechos reservados

© INEN 2014.
NTE INEN-ISO 90003 2014-01

Prólogo nacional

Esta Norma Técnica Ecuatoriana NTE INEN-ISO/IEC 90003 es una traducción idéntica de la Norma
Internacional ISO/IEC 90003:2004, “Software engineering. Guidelines for the application of ISO
9001:2000 to computer software”, la fuente de la traducción es la norma adoptada por AENOR. El
comité nacional responsable de esta Norma Técnica Ecuatoriana y de su adopción es el Comité
Interno del INEN.

TO
AC
TR
EX

© ISO 2004 − Todos los derechos reservados

© INEN 2014
2014-2697 i
 -3- ISO/IEC 90003:2004

ÍNDICE

Página

PRÓLOGO ........................................................................................................................................ 6

INTRODUCCIÓN ............................................................................................................................ 7

1 OBJETO Y CAMPO DE APLICACIÓN ...................................................................... 8

1.1 Generalidades ................................................................................................................... 8
1.2 Aplicación ......................................................................................................................... 8

2 NORMAS PARA CONSULTA....................................................................................... 9

3 TÉRMINOS Y DEFINICIONES .................................................................................... 9

TO
4 SISTEMA DE GESTIÓN DE LA CALIDAD................................................................ 11
4.1 Requisitos generales ......................................................................................................... 11
4.2 Requisitos de la documentación ...................................................................................... 12
4.2.1 Generalidades ................................................................................................................... 12
4.2.2 Manual de la calidad........................................................................................................ 13
AC
4.2.3 Control de los documentos .............................................................................................. 13
4.2.4 Control de los registros.................................................................................................... 14
4.2.4.1 Evidencias de conformidad con los requisitos ............................................................... 14
4.2.4.2 Evidencias de operación eficaz........................................................................................ 14
4.2.4.3 Retención y disposición.................................................................................................... 14
TR

5 RESPONSABILIDAD DE LA DIRECCIÓN ................................................................ 15

5.1 Compromiso de la dirección............................................................................................ 15
5.2 Enfoque del cliente ........................................................................................................... 15
EX

5.3 Política de la calidad ........................................................................................................ 15

5.4 Planificación ..................................................................................................................... 16
5.4.1 Objetivos de la calidad..................................................................................................... 16
5.4.2 Planificación del sistema de gestión de calidad.............................................................. 16
5.5 Responsabilidad, autoridad y comunicación ................................................................. 17
5.5.1 Responsabilidad y autoridad........................................................................................... 17
5.5.2 Representante de la dirección ......................................................................................... 17
5.5.3 Comunicación interna...................................................................................................... 17
5.6 Revisión por la dirección ................................................................................................. 17
5.6.1 Generalidades ................................................................................................................... 17
5.6.2 Información para la revisión........................................................................................... 18
5.6.3 Resultados de la revisión ................................................................................................. 18

6 GESTIÓN DE LOS RECURSOS ................................................................................... 19

6.1 Provisión de recursos ....................................................................................................... 19
6.2 Recursos humanos............................................................................................................ 19
6.2.1 Generalidades ................................................................................................................... 19
6.2.2 Competencia, toma de conciencia y formación.............................................................. 19
6.3 Infraestructura ................................................................................................................. 20
6.4 Ambiente de trabajo ........................................................................................................ 21

AENOR AUTORIZA EL USO DE ESTE DOCUMENTO A LAS PERSONAS AUTORIZADAS

DEL MINISTERIO DE INDUSTRIAS Y PRODUCTIVIDAD
ISO/IEC 90003:2004 -4-

7 REALIZACIÓN DEL PRODUCTO .............................................................................. 21

7.1 Planificación de la realización del producto .................................................................. 21
7.1.1 Ciclo de vida del software................................................................................................ 21
7.1.2 Planificación de la calidad ............................................................................................... 22
7.2 Procesos relacionados con el cliente................................................................................ 23
7.2.1 Determinación de los requisitos relacionados con el producto..................................... 23
7.2.1.1 Requisitos relacionados con el cliente [ISO 9001:2000, 7.2.1, a) y b)] ......................... 23
7.2.1.2 Requisitos adicionales determinados por la organización [ISO 9001:2000, 7.2.1, d)] 24
7.2.2 Revisión de los requisitos relacionados con el producto ............................................... 25
7.2.2.1 Los intereses de la organización...................................................................................... 25
7.2.2.2 Riesgos............................................................................................................................... 26
7.2.2.3 Representante del cliente ................................................................................................. 26
7.2.3 Comunicación con el cliente ............................................................................................ 27
7.2.3.1 Generalidades ................................................................................................................... 27
7.2.3.2 Comunicación con el cliente durante el desarrollo........................................................ 27

TO
7.2.3.3 Comunicación con el cliente durante las operaciones y el mantenimiento.................. 28
7.3 Diseño y desarrollo........................................................................................................... 28
7.3.1 Planificación del diseño y desarrollo .............................................................................. 28
7.3.1.1 Planificación del diseño y desarrollo .............................................................................. 29
7.3.1.2 Revisión, verificación y validación.................................................................................. 30
AC
7.3.1.3 Responsabilidades y autoridades .................................................................................... 30
7.3.1.4 Interfaces........................................................................................................................... 30
7.3.2 Elementos de entrada para el diseño y desarrollo ......................................................... 31
7.3.3 Resultados del diseño y desarrollo .................................................................................. 32
TR

7.3.4 Revisión del diseño y desarrollo ...................................................................................... 33

7.3.5 Verificación del diseño y desarrollo................................................................................ 34
7.3.6 Validación del diseño y desarrollo .................................................................................. 34
7.3.6.1 Validación ......................................................................................................................... 34
7.3.6.2 Pruebas.............................................................................................................................. 35
EX

7.3.7 Control de los cambios del diseño y desarrollo.............................................................. 36

7.4 Compras............................................................................................................................ 36
7.4.1 Proceso de compra ........................................................................................................... 36
7.4.1.1 Productos comprados....................................................................................................... 36
7.4.1.2 Control del producto comprado...................................................................................... 37
7.4.2 Información de las compras ............................................................................................ 38
7.4.3 Verificación de los productos comprados ...................................................................... 38
7.5 Producción y prestación del servicio .............................................................................. 40
7.5.1 Control de la producción y de la prestación del servicio .............................................. 40
7.5.1.1 Producción y prestación del servicio en software.......................................................... 40
7.5.1.2 Construcción y versión .................................................................................................... 40
7.5.1.3 Replicación........................................................................................................................ 40
7.5.1.4 Entrega.............................................................................................................................. 41
7.5.1.5 Instalación......................................................................................................................... 41
7.5.1.6 Operaciones ...................................................................................................................... 41
7.5.1.7 Mantenimiento ................................................................................................................. 41
7.5.2 Validación de los procesos de la producción y de la prestación del servicio ............... 42
7.5.3 Identificación y trazabilidad ........................................................................................... 43

AENOR AUTORIZA EL USO DE ESTE DOCUMENTO A LAS PERSONAS AUTORIZADAS

DEL MINISTERIO DE INDUSTRIAS Y PRODUCTIVIDAD
 -5- ISO/IEC 90003:2004

7.5.3.1 Generalidades ................................................................................................................... 43

7.5.3.2 Proceso de gestión de configuración. .............................................................................. 43
7.5.3.3 Trazabilidad ..................................................................................................................... 44
7.5.4 Propiedad del cliente........................................................................................................ 44
7.5.5 Preservación del producto ............................................................................................... 45
7.6 Control de los dispositivos de seguimiento y de medición ............................................ 46

8 MEDICIÓN, ANÁLISIS Y MEJORA............................................................................ 47

8.1 Generalidades ................................................................................................................... 47
8.2 Seguimiento y medición ................................................................................................... 48
8.2.1 Satisfacción del cliente ..................................................................................................... 48
8.2.2 Auditoría interna.............................................................................................................. 48
8.2.3 Seguimiento y medición de los procesos ......................................................................... 49
8.2.4 Seguimiento y medición del producto............................................................................. 49
8.3 Control del producto no conforme ................................................................................. 50

TO
8.4 Análisis de datos ............................................................................................................... 51
8.5 Mejora............................................................................................................................... 52
8.5.1 Mejora continua ............................................................................................................... 52
8.5.2 Acción correctiva.............................................................................................................. 52
8.5.3 Acción preventiva............................................................................................................. 53
AC
ANEXO A (Informativo) GUÍA ADICIONAL PARA LA IMPLANTACIÓN DE LA
NORMA ISO 9001:2000, DISPONIBLE EN EL CATÁLOGO
DE NORMAS DE LOS COMITÉS ISO/IEC/JTC 1/SC 7
E ISO/TC 176 .................................................................................... 54
TR

ANEXO B (Informativo) COMPARATIVA DE LA PLANIFICACIÓN ENTRE LAS

NORMAS ISO/IEC 90003 y ISO/IEC 12207.................................. 58

BIBLIOGRAFÍA............................................................................................................................... 63
EX

AENOR AUTORIZA EL USO DE ESTE DOCUMENTO A LAS PERSONAS AUTORIZADAS

DEL MINISTERIO DE INDUSTRIAS Y PRODUCTIVIDAD
ISO/IEC 90003:2004 -6-

PRÓLOGO

ISO (la Organización Internacional de Normalización) es una federación mundial de organismos

nacionales de normalización (organismos miembros de ISO). El trabajo de preparación de las normas
internacionales normalmente se realiza a través de los comités técnicos de ISO. Cada organismo miembro
interesado en una materia para la cual se haya establecido un comité técnico, tiene el derecho de estar
representado en dicho comité. Las organizaciones internacionales, públicas y privadas, en coordinación
con ISO, también participan en el trabajo. ISO colabora estrechamente con la Comisión Electrotécnica
Internacional (IEC) en todas las materias de normalización electrotécnica.

Las normas internacionales se redactan de acuerdo con las reglas establecidas en la Parte 2 de las
Directivas ISO/IEC.

La tarea principal de los comités técnicos es preparar normas internacionales. Los proyectos de normas
internacionales adoptados por los comités técnicos se envían a los organismos miembros para su votación.
La publicación como norma internacional requiere la aprobación por al menos el 75% de los organismos

TO
miembros con derecho a voto.

Se llama la atención sobre la posibilidad de que algunos de los elementos de esta norma internacional
puedan estar sujetos a derechos de patente. ISO no asume la responsabilidad por la identificación de
cualquiera o todos los derechos de patente.
AC
La Norma Internacional ISO/IEC 90003 fue preparada por el Comité Técnico ISO/TC ISO/IEC JTC 1
Tecnología de la información subcomité SC 7 Ingeniería del software y sistemas.

La primera edición de ISO/IEC 90003 anula y sustituye a la Norma ISO 9000-3:1997, que ha sido
actualizada conforme a la Norma ISO 9001:2000. La Norma ISO 9000-3:1997 fue elaborada bajo la
TR

responsabilidad del Comité Técnico ISO/TC 176/SC 2.

EX

AENOR AUTORIZA EL USO DE ESTE DOCUMENTO A LAS PERSONAS AUTORIZADAS

DEL MINISTERIO DE INDUSTRIAS Y PRODUCTIVIDAD
 -7- ISO/IEC 90003:2004

INTRODUCCIÓN
Esta norma internacional proporciona directrices para las organizaciones en la aplicación de la Norma ISO 9001:2000
en la compra, provisión, desarrollo, operación y mantenimiento del software.

Identifica los temas que deberían ser tratados y es independiente de la tecnología, de modelos de ciclo de vida, de los
procedimientos de desarrollo, de la secuencia de actividades y de la estructura organizativa utilizada por una organiza-
ción. La guía y los temas identificados intentan abarcarlo todo pero no ser exhaustivos. Allí donde el ámbito de las
actividades de la organización incluye otras áreas diferentes al desarrollo de software para ordenador, debería
documentarse con claridad, dentro del sistema de gestión de la calidad, la relación entre los elementos de software del
sistema de gestión de la calidad de esa organización y el resto de aspectos.

Los capítulos 4, 5 y 6, y parte del capítulo 8 de la Norma ISO 9001:2000 se aplican a nivel "global" en la organización,
aunque tienen algunos efectos a "nivel de producto/proyecto". Cada desarrollo de proyecto o producto puede ajustar las
partes asociadas del sistema de gestión de la calidad de la organización para adaptarse a los requisitos específicos del
producto/proyecto.

En toda la Norma ISO 9001:2000, la palabra “debe” se utiliza para expresar una condición que relaciona dos o más

TO
partes; “debería” se utiliza para expresar una recomendación entre posibilidades y “puede” para indicar una opción de
acción permisible dentro de los límites de la Norma ISO 9001:2000. En esta Norma Internacional (ISO/IEC 90003)
“debería” y “puede” tienen el mismo sentido que en la Norma ISO 9001:2000, es decir “debería” para expresar una
recomendación entre posibilidades y “puede” para indicar una opción de acción permisible dentro de los limites de esta
norma internacional.
AC
Las organizaciones con sistemas de gestión de la calidad para el desarrollo, la operación o el mantenimiento del
software basados en esta norma internacional pueden elegir utilizar los procesos de la Norma ISO/IEC12207 y de su
Modificación ISO/IEC 12207:1995/Amd.1:2002 para apoyar o complementar el modelo de proceso de la Norma
ISO 9001:2000. Se debería tener en cuenta que el proceso de gestión de la calidad definido en la Modificación de la
Norma ISO/IEC 12207:1995/Amd.1:2002, apartado F.3.1.4 no es coherente con la definición de gestión de la calidad en
TR

las Normas ISO 9000, ISO 9001 y otras Normas del ISO/TC 176. Los párrafos relacionados de la Modificación
ISO/IEC 12207:1995/Amd.1:2002 son referenciados en cada capítulo de esta norma internacional, no pretenden
implicar requisitos adicionales a aquellos en la Norma ISO 9001:2000. Se pueden encontrar más pautas para la aplica-
ción de la Norma ISO/IEC 12207 en el Informe Técnico ISO/IEC TR 15271. Como información adicional, se
proporcionan numerosas referencias a las normas internacionales sobre ingeniería de software elaborada por el
EX

subcomité ISO/IEC JTC 1/SC 7 y sobre todo, en la Norma ISO/IEC 9126-1, en el Informe Técnico ISO/IEC TR 9126-2,
en el Informe Técnico ISO/IEC TR 9126-3, en el Informe Técnico ISO/IEC TR 9126-4, en la Norma ISO/IEC 15939 y
en la Norma ISO/IEC 15504 (todas las partes). Allí donde estas referencias son específicas de un capítulo o apartado de
la Norma ISO 9001:2000, aparecen después de la pauta para este capítulo o apartado; si se aplican en general a todas las
partes de un capítulo o apartado, se incluyen las referencias al final de la última parte del capítulo o apartado.

En los puntos donde se cita texto de la Norma ISO 9001:2000, éste se encuentra en un recuadro para facilitar su
identificación.

AENOR AUTORIZA EL USO DE ESTE DOCUMENTO A LAS PERSONAS AUTORIZADAS

DEL MINISTERIO DE INDUSTRIAS Y PRODUCTIVIDAD
ISO/IEC 90003:2004 -8-

1 OBJETO Y CAMPO DE APLICACIÓN

1.1 Generalidades

ISO 9001:2000, Sistemas de gestión de la calidad. Requisitos

1.1 Generalidades
Esta norma internacional especifica los requisitos para un sistema de gestión de la calidad cuando una organización:

a) necesita demostrar su capacidad de proporcionar de forma coherente productos que satisfagan los requisitos del
cliente y las reglamentaciones aplicables, y

b) aspira a aumentar la satisfacción del cliente a través de la aplicación eficaz del sistema, incluidos los procesos
para la mejora continua del sistema, y el aseguramiento de la conformidad con los requisitos del cliente y los
reglamentarios aplicables.

NOTA − En esta norma internacional, el termino “producto” se aplica únicamente al producto destinado a un cliente o solicitado por él.

TO
Esta norma internacional sirve de guía para las organizaciones en la aplicación de la Norma ISO 9001:2000 a la
compra, provisión, desarrollo, operación y mantenimiento del software y servicios de ayuda relacionados. No aumenta
ni cambia en ninguna manera los requisitos de la Norma ISO 9001:2000.
AC
El anexo A (informativo) incluye una tabla señalando pautas adicionales en la implantación de la Norma ISO 9001:2000
disponible en las normas de los comités ISO/IEC JTC 1/SC 7 e ISO/TC 176.

Las directrices proporcionadas en esta norma internacional no están enfocadas a ser utilizadas como criterios de
evaluación en la certificación/registro del sistema de gestión de la calidad.
TR

1.2 Aplicación

ISO 9001:2000, Sistemas de gestión de la calidad. Requisitos

EX

1.2 Aplicación
Todos los requisitos de esta norma internacional son genéricos y se pretende que sean aplicables a todas las
organizaciones sin importar su tipo, tamaño y producto suministrado.

Cuando uno o varios requisitos de esta norma internacional no se puedan aplicar debido a la naturaleza de la
organización y de su producto, pueden considerarse para su exclusión.

Cuando se realizan exclusiones, no se podrá alegar conformidad con esta norma internacional a menos que dichas
exclusiones queden restringidas a los requisitos expresados en el capítulo 7 y que tales exclusiones no afecten a la
capacidad o responsabilidad de la organización para proporcionar productos que cumplan con los requisitos del
cliente y con los reglamentarios aplicables.

La aplicación de esta norma internacional es apropiada para el software que es/está:

− parte de un contrato comercial con otra organización,

− un producto disponible para un sector del mercado,

− utilizado para apoyar los procesos de una organización

− incluido en un producto de hardware, o

− relacionado con servicios de software.

AENOR AUTORIZA EL USO DE ESTE DOCUMENTO A LAS PERSONAS AUTORIZADAS

DEL MINISTERIO DE INDUSTRIAS Y PRODUCTIVIDAD
 INFORMACIÓN COMPLEMENTARIA

Documento: TÍTULO: INGENIERÍA DEL SOFTWARE. GUÍA DE Código: ICS

NTE INEN- APLICACIÓN DE LA ISO 9001:2000 AL SOFTWARE 03.120.10;
ISO/IEC 90003 35.080
(ISO/IEC 90003:2004, IDT)
ORIGINAL: REVISIÓN:
Fecha de iniciación del estudio: La Subsecretaría de la Calidad del Ministerio de Industrias
2013-11-25 y Productividad aprobó este proyecto de norma
Oficialización con el Carácter de
Por Resolución No.
Publicado en el Registro Oficial No.

Fecha de iniciación del estudio:

Fechas de consulta pública: 2013-11-27 al 2013-12-12

Comité Interno del INEN:

Fecha de iniciación: 2013-12-13 Fecha de aprobación: 2013-12-13
Integrantes del Comité Interno:

TO
NOMBRES: INSTITUCIÓN REPRESENTADA:

Eco. Agustín Ortiz (Presidente) DIRECCION EJECUTIVA

Ing. José Luis Pérez COORDINACIÓN GENERAL TÉCNICO
Ing. Paola Castillo DIRECCIÓN DE NORMALIZACIÓN
AC
Ing. Tatiana Briones DIRECCIÓN DE VALIDACIÓN Y
CERTIFICACIÓN
Ing. Laura González DIRECCIÓN DE METROLOGÍA
Ing. Bolívar Cano DIRECCION DE REGLAMENTACIÓN
Ing. Gonzalo Arteaga (Secretaría Técnica) DIRECCIÓN DE NORMALIZACIÓN
TR
EX

Otros trámites: Compromiso Presidencial N° 20549 del 08 de junio del 2013, para el fortalecimiento
de normas del Instituto Ecuatoriano de Normalización – INEN

La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de

norma

Oficializada como: Voluntaria Por Resolución No. 13532 de 2013-12-20

Registro Oficial Suplemento No. 158 de 2014-01-09