Estimado Pablo,

Hace varios años que realizo auditorías de calidad en empresas de software y se me ocurren un par de recomendaciones al respecto.

En cuanto a diseño y desarrollo (7.3), este es practicamente todo el proceso de diseño y construcción del software, incluyendo las pruebas finales. Se debe auditar entonces todo el proceso que se inicia con el análisis de los requisitos del software y finaliza en las prueba finales. También se incluyen las actividades de Planificación del proyecto (7.3.1), Control de cambios (7.3.7) y Aseguramiento de la calidad (V&V y Revisiones).

En este punto una recomendación importante: La persona que haga la auditoría debe conocer de desarrollo de software y debe ser capaz de comprender: Ciclos de vida del software, procesos de software, control de configuración, diseño y desarrollo y aseguramiento de la calidad en software.

El punto 7.5.2 no aplica siempre, pero los casos más tipicos en los que aplica es cuando la empresa brinda capacitación en los productos, es decir, generalmente aplica en el proceso de Implantación (Instalación y puesta en producción) del software.

El punto 7.6 aplica usualmente cuando se utilizan herramientas para pruebas automáticas y aplica al equipamiento utilizado para las pruebas. Hay que ver en cada caso cómo puede afectar el equipamiento la validez de los resultados de las pruebas.

La bibliografía que me ha resultado más util es la siguiente:

1. Guía ISO/IEC 90003

2. Achieving Compliance and Continuous Improvement in Software Develompment Companies. Vivek Nanda

3. The TickIT Guide.

Espero que esta información te haya resultado de utilidad.

Saludos cordiales desde Uruguay,

Amalia Alvarez.