iso/iec 12207 - processo de aquisicao

ISO/IEC 12207: Aquisição

Aquisição de Software

Um processo fundamental do ciclo de vida de softwareDefine todas as atividades e tarefas de responsabilidade do adquirente, que pode ser:

CompradorClienteProprietárioUsuário


Inicia com a definição da necessidade de adquirir:

Um sistema (incluindo SW, HW, recursos e pessoas)Um produto de software (programas, dados, documentação)Um serviço de software (ex: desenvolvimento, manutenção ou operação)


Quem tem a necessidade de aquisição é o proprietárioEle pode contratar as atividades de aquisição junto a um agenteNeste caso, são considerados adquirentes tanto o proprietário quanto o agente contratado

Aquisição de SoftwareO adquirente é o responsável por gerenciar o processo de aquisição, usando vários outros processos da 12207:

Processo de Gerencia (gerenciar a aquisição)Processo de infra-estrutura (estabelecer a infraestrutura necessária)Processo de Adaptação (adaptação dos processos)Processo de Melhoria (evolução dos processos de aquisição)Processo de Treinamento


Etapas IniciaçãoPedido de proposta (RFP)Contrato é preparado ou atualizadoMonitoramento do fornecimentoAceitação do produto ou serviçoConclusão do processo

Aquisição de SoftwareIniciação

O adquirente inicia o processo de aquisição pela descrição da necessidade de obter um produto ou serviço de software

Obtenção é a aquisição, desenvolvimento ou melhoria de um sistema

O adquirente define os requisitos do sistemaRequisitos de negócio, organizacionais, de usuário, segurança, proteção, atividades de projeto, testes, padrões e procedimentos


O adquirente define a estratégia e os critérios de aceitação do produto ou serviço adquiridoNo caso em que o fornecedor define os requisitos, o adquirente deve ser responsável por aprová-losRecomendável usar as tarefas de definição e análise dos requisitos do processo de desenvolvimento


Com os requisitos em mãos, o adquirente deve avaliar cuidadosamente, considerando riscos, custo, benefício, as seguintes opções de aquisição:

Comprar um produto pronto (prateleira)Desenvolver um produto, ou obter o serviço internamenteDesenvolver um produto ou obter o serviço por terceirizaçãoUma combinação dos itens anterioresMelhorar um produto existente


Caso a decisão seja de adquirir um produto de software de prateleira, o adquirente deve se assegurar que:

Os requisitos do produto sejam satisfeitosA documentação esteja disponívelOs direitos de propriedade, uso, autoria, garantia e licença sejam transferidosO suporte futuro para o produto de software esteja planejado


Para um melhor gerenciamento da aquisição, recomenda-se que o adquirente elabore um plano de aquisição, incluindo a verificação:

Dos requisitos para o sistemaDo uso planejado para o sistemaDo tipo de contrato a ser empregadoDas responsabilidades das organizações envolvidasDo conceito de suporte a ser utilizadoDos riscos considerados, assim como os métodos para gerenciá-los

Aquisição de SoftwarePedido de Proposta (RFP)

Uma vez escolhida uma das cinco opções de aquisição, o adquirente deve documentar os requisitos da aquisição (por exemplo, numa RFP), com:

Requisitos do sistemaDeclaração do escopoInstruções para os proponentesLista de produtos de softwareTermos e condiçõesControle dos subcontratosRestrições Técnicas


É interessante também que o adquirente determine quais processos da norma 12207 são apropriadas para o projeto (com adaptações, se necessário)Em especial, o adquirente deveria especificar os processos de apoio aplicáveis, e quem é responsável pelo quê


Os documentos de aquisição devem definir os itens de contrato referentes aos pontos de controle para monitoramento, revisão e auditoria do progresso do fornecimentoFeito através dos processos de revisão conjunta e auditoria, que são parte dos processos de apoio do ciclo de vida

Aquisição de SoftwarePreparação e Atualização do Contrato

O adquirente deve inicialmente estabelecer um procedimento para selecionar o fornecedor, incluindo critérios de avaliação de propostasFeito isso, ele pode selecionar um fornecedor com base nesta avaliação, das capacidades de cada fornecedor, e outros fatores


Para adaptar os processos ao projeto, o adquirente pode envolver outras partes além dos fornecedores potenciais, antes do fechamento do contratoNo entanto, a decisão final é do adquirente. Ele pode incluir ou referir a norma adaptada no contratoO contrato deve incluir custo, cronograma, direitos de uso, propriedade, autoria, garantia e licença, inclusive dos componentes de prateleira utilizados na solução


Quando o contrato estiver em andamento, o adquirente deve controlar possíveis alterações no mesmo por meio de negociação com o fornecedorAlterações precisam ser investigadas quanto ao impacto em:

CustosBenefíciosQualidadeCronograma

Aquisição de SoftwareMonitoramento do Fornecedor

O adquirente deve monitorar as atividades do fornecedor, de acordo com:

Processo de revisão conjuntaProcesso de auditoria

Pode também usar o processo de verificação e o processo de validação

Aquisição de SoftwareAceitação e Conclusão

O adquirente se prepara para a aceitação com base na estratégia e nos critérios de aceitação definidosDeve ser incluídos:

A preparação dos casos de testeA preparação dos dados para testeA preparação dos procedimentos e ambiente de teste A abrangência do envolvimento do fornecedor

Aquisição de SoftwareAceitação e Conclusão

A revisão de aceitação e o teste de aceitação do produto ou serviço são conduzidos pelo adquirenteQuando todas as condições forem satisfeitas, ele poderá aceitá-los do fornecedorApós a aceitação, o adquirente assume a responsabilidade pela gerência de configuração do software entregue, usando o processo de gerência de configuração

iso/iec 12207 - processo de aquisicao

Documents