Foro: 7.6 Control de los equipos de seguimiento y medición en ISO 9001

7.6 Control de programas informaticos

  • andreas
    • 15/02/08 16:51
    • Imagen de andreas
    • Reg.: 22/01/08
    • Posts: 12
    (0/0)
    Saludos cordiales,

    Mi organización presta servicios de operación y monitoreo de redes de otras organización, para esto se utiliza diferentes programas informaticos los cuales monitorean continuamente la red en busca de vulnerabilidades o amenazas. La pregunta es si me aplica el numeral 7.6 y como lo podría aplicar, es decir como calibro un software?


    Gracias!
  • rodrigo durán
    • 15/02/08 22:33
    • Imagen de rodrigo durán
    • Reg.: 30/07/07
    • Chile
    • Posts: 93
    (0/0)
    Hola Andreas, el estándar habla de "dispositivos de medición y seguimiento" y a partir de eso y el posterior texto " "La organización debe ... el seguimiento y medición pueden realizarse ... de una manera coherente con los requisitos de seguimiento y medición", podemos establecer que no es lo mismo seguir que medir, por lo tanto los dispositivos/herramientas usados para tales fines tampoco son lo mismo.


    El equipo de medición es "instrumento de medición, software, patrón de medición, material de referencia o equipos auxiliares o combinación de ellos necesarios para llevar a cabo un proceso de medición", donde este proceso se definie como "conjunto de operaciones que permiten determinar el valor de una magnitud".

    Por lo tanto si tu software es usado para el monitoreo, seguimiento, control, supervisión u observación de un proceso y no para medir los resultados del mismo, no debrías calibrarlo. Sin embargo el estándar exige aún así que "debe confirmarse la capacidad de los programas informáticos para satisfacer su aplicación prevista cuando éstos se utilicen en las actividades de seguimiento y medición de los requisitos especificados. Esto debe llevarse a cabo antes de iniciar su utilización y confirmarse de nuevo cuando sea necesario.

    ¿Cómo haces esto?, pues la norma no nos dice nada el respecto y aquí es cuando entra a tallar la experiencia y sentido común, ¿el software es propio o de serie?, si es propio ¿donde estan los datos asociados al procesos de diseño?, con seguridad existirán registros de verificacion y validación del mismo, con eso cumples lo que exige la norma. Si por el contrarrio es de serie/comercial, ¿eres la primera en usarlo?, porque si existen usos similares en otras empresas tambien cumples con lo que demanda el estándar.

    Te animo a no complicarte en demasia y usar las mismas herramientas que cualquier empresa aplica normalmente, muchas veces la norma solo implica sistematizarlas y controlarlas.

    Finalmente te daré un ejemplo de un caso similar que me toco asesorar:

    Una empresa que se dedica a la fabricación de productos químicos, tenía un sistema de recogida de datos constantes y luego los ingresaba a una enorme planilla excel donde mediante fórmulas y funciones se aseguraba del correcto funcionamiento de los procesos, para "validar" este software (excell) hicimos algo muy simple, calculabamos a mano 1 vez cada 3 meses, lo que hacian automáticamente las funciones y fórmulas. Una solución económica, fácil ( si cuentas con alguien bueno en matemáticas) y fácil de implmentar

    Saludos Rodrigo
    _________________

    J Rodrigo Durán IRCA QMS Auditor/Lead Auditor and Internal Auditor ( Auditor Líder de Calidad ISO 9001) OH&S Management Systems Auditor / Lead Auditor ( Auditor Líder OHSAS 18001)

    www.gestionycalidad.cl  e-mail: gestionycalidad@vtr.net