ISO/IEC 33061 ile ISO/IEC 15504 SPICE Farkları ve ISO/IEC 33000 Ailesine Geçiş Rehberi

Kısa Karşılaştırma Özeti: ISO/IEC 15504 (SPICE) standart serisi, ISO/IEC JTC 1/SC 7 tarafından yürürlükten kaldırılarak yerini modüler ISO/IEC 33000 Süreç Değerlendirme Ailesine bırakmıştır. Eski ISO/IEC 15504-2 ölçüm kuralları ISO/IEC 33002 ve ISO/IEC 33020 standartlarına; eski ISO/IEC 15504-5 yazılım değerlendirme modeli ise doğrudan TS ISO/IEC 33061 standardına dönüşmüştür. Mevcut SPICE Seviye 2 altyapısına sahip firmalar 4 ila 6 haftalık hedefli bir revizyonla TS ISO/IEC 33061 uyumunu tamamlayabilir.

Neden ISO/IEC 15504 Serisinden ISO/IEC 33000 ve ISO 33061 Mimarisine Geçildi?

1990'lı yılların sonunda şekillenen ISO/IEC 15504 SPICE ailesi, başlangıçta yalnızca yazılım süreçlerinin yetenek (capability) ölçümüne odaklanmıştı. Ancak günümüzde kurumlar yalnızca kod geliştirme yeteneğini değil; siber güvenlik olgunluğunu, veri kalitesini, BT hizmet yönetimini (ISO/IEC 20000-1), güvenlik kritik sistemleri ve sürdürülebilirliği de aynı matematiksel çerçeveyle ölçmek istemektedir.

ISO/IEC 33000 ailesi bu ihtiyaca yanıt vermek üzere "Süreç Kalite Karakteristiği (Process Quality Characteristic)" kavramını getirmiştir. Böylece performans yeteneği dışında güvenlik, uyumluluk veya çeviklik gibi farklı kalite karakteristiklerinin de standart bir metodolojiyle değerlendirilmesinin önü açılmış; yazılım yaşam döngüsü değerlendirme modeli ise güncel ISO/IEC/IEEE 12207 mimarisiyle hizalanarak TS ISO/IEC 33061 adıyla yayımlanmıştır.

Bölüm Bölüm Eşleştirme: ISO/IEC 15504 Seti vs ISO/IEC 33000 / 33061 Ailesi

Kalite yöneticileri, Ar-Ge direktörleri ve kamu ihale dosyası hazırlayan teknik ekipler için eski ve yeni standart bölümlerinin bire bir teknik karşılıkları aşağıdaki tabloda özetlenmiştir:

Teknik Açıdan Öne Çıkan 5 Kritik Fark

• 1. Değerlendirme Sınıfları (Class 1, Class 2, Class 3): ISO/IEC 33002, değerlendirmenin titizlik derecesine göre üç net sınıf tanımlar. Resmi belgelendirme ve kamu ihale yeterliliği için en sıkı kanıt ve mülakat kurallarını içeren Sınıf 1 (Class 1) veya kapsamlı Sınıf 2 değerlendirmeler uygulanır; iç denetim ve hazırlık provaları ise Sınıf 3 olarak yürütülebilir.
• 2. "Work Product" Yerine "Information Item (Bilgi Kalemi)" Yaklaşımı: Eski SPICE denetimlerinde denetçiler bazen her çıktıyı ayrı bir basılı/statik doküman gibi arayabiliyordu. TS ISO/IEC 33061 ise "Bilgi Kalemi" kavramıyla verinin formatından ziyade içeriğine odaklanır; Jira veritabanındaki bir kayıt, Git etiket geçmişi veya CI/CD pipeline logu doğrudan geçerli kanıt kabul edilir.
• 3. Güncel ISO/IEC/IEEE 12207 Süreç Mimarisi: Sistem ve yazılım mühendisliği arasındaki sınırlar daha gerçekçi tanımlanmış; mimari tasarım, entegrasyon, doğrulama (Verification) ve geçerleme (Validation) süreçleri modern mikroservis ve bulut mimarilerine uyumlu hale getirilmiştir.
• 4. PA 2.1 ve PA 2.2 Göstergelerinde Ölçülebilirlik Vurgusu: ISO 33061 Seviye 2 değerlendirmesinde yalnızca plan yapılmış olması yetmez; planlanan efor/takvim ile gerçekleşen değerler arasındaki sapmanın izlendiği ve düzeltici aksiyon alındığı somut metriklerle gösterilmelidir.
• 5. Siber Güvenlik ve Mahremiyet Standartlarıyla Doğal Entegrasyon: Yeni model, ISO/IEC 27001:2022 Ek-A 8.25–8.33 güvenli yazılım geliştirme kontrolleri ve ISO/IEC 27701 tasarımdan itibaren mahremiyet (Privacy by Design) ilkeleriyle tek bir yazılım yaşam döngüsü üzerinde birleştirilebilir.

Mevcut ISO 15504 SPICE Belgeli Firmalar İçin 4 Adımda ISO 33061 Geçiş Planı

Halihazırda TS ISO/IEC 15504 Seviye 2 sertifikasına sahip olan yazılım firmalarının sıfırdan sistem kurmasına gerek yoktur. Proxy Danışmanlık geçiş metodolojisiyle mevcut yatırımınızı koruyarak hızlı dönüşüm sağlıyoruz:

• 1. Eşleştirme Matrisi (Mapping) Güncellemesi: Mevcut prosedürlerinizdeki ENG, MAN ve SUP süreç kodlarını güncel TS ISO/IEC 33061 süreç kimlikleri ve ISO/IEC 33020 genel uygulamalarıyla (GP) eşleştiriyoruz.
• 2. Bilgi Kalemi (Information Item) Katalog Revizyonu: Jira, Confluence ve Git üzerindeki şablon ve alanlarınızı Ek-B Bilgi Kalemi karakteristiklerine göre güncelliyoruz.
• 3. Değerlendirme Kapsamı ve Şartname Kontrolü: Hedeflediğiniz kamu ihalesi veya KTS şartnamesinin TSE veya uluslararası akreditasyon beklentisine göre denetim başvurusunu yapılandırıyoruz.
• 4. Geçiş Eğitimi ve Fark Denetimi: Yazılım ekibinize yarım günlük odaklanmış farkındalık eğitimi verip, örneklem projeler üzerinde hızlı geçiş provası gerçekleştiriyoruz.