Definición y propósito

El propósito de ISO/IEC 24748 es establecer un marco común para la gestión del ciclo de vida de los sistemas y software. Ofrece orientación sobre el uso de los procesos del ciclo de vida (como en ISO/IEC 15288 e ISO/IEC 12207), incluyendo la adaptación y aplicación de dichos procesos, y los términos y definiciones relacionados con la gestión del ciclo de vida.

Organismo rector

El estándar es mantenido por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC).

Última actualización

ISO/IEC 24748 se publicó inicialmente en 2018 y se actualizó en 2018. El estándar se revisa cada 5 años y será reemplazado por ISO/IEC/IEEE FDIS 24748-1, que actualmente está en desarrollo.

Se aplica a

ISO/IEC 24748 se aplica a organizaciones involucradas en el desarrollo, adquisición y mantenimiento de sistemas y productos de software. Esto incluye industrias como la aeroespacial, la defensa, el desarrollo de software, los servicios de TI y otras involucradas en la ingeniería de sistemas complejos.

Controles y requisitos

Aunque el ISO/IEC 24748 en sí mismo no impone controles, proporciona orientación sobre la gestión del ciclo de vida, incluyendo:

• Conceptos generales de la gestión del ciclo de vida: visión general y principios generales, incluyendo etapas del ciclo de vida y modelos de procesos.
• Procesos del ciclo de vida: integración de los procesos del ciclo de vida, incluyendo planificación, evaluación y control.
• Información del ciclo de vida: gestión y documentación de la información del ciclo de vida.

Consulte la documentación oficial ISO/IEC 24748:2018 para obtener detalles sobre controles y requisitos.

Tipo de auditoría, frecuencia y duración

Las auditorías relacionadas con ISO/IEC 24748 generalmente evaluarían la alineación y aplicación de las prácticas de gestión del ciclo de vida dentro de una organización. Esto puede hacerse internamente o por auditores externos. La frecuencia de las auditorías puede basarse en la política organizacional, los requisitos regulatorios o según se considere necesario en función de los hitos del proyecto o programa.

La duración de las auditorías variaría dependiendo del tamaño de la organización, la complejidad de los sistemas, el alcance de la auditoría y los aspectos específicos de la gestión del ciclo de vida que se estén evaluando.