SVENSK STANDARD SS-ISO/IEC :2006

Transkript

1 SVENSK STANDARD SS-ISO/IEC :2006 Fastställd/Approved: Publicerad/Published: Utgåva/Edition: 1 Språk/Language: engelska/english; svenska/swedish ICS: ; Informationsteknik Programvaruhantering Del 1: Processer (ISO/IEC :2006, IDT) Information technologies Software asset management Part 1: Processes (ISO/IEC :2006, IDT)

2 Upplysningar om sakinnehållet i standarden lämnas av SIS, Swedish Standards Institute, telefon Standarder kan beställas hos SIS Förlag AB som även lämnar allmänna upplysningar om svensk och utländsk standard. Postadress: SIS Förlag AB, STOCKHOLM Telefon: Telefax: E-post: sis.sales@sis.se. Internet:

3 Den internationella standarden ISO/IEC :2006 gäller som svensk standard. Detta dokument innehåller den officiella engelska versionen av ISO/IEC :2006 med svensk översättning. The International Standard ISO/IEC :2006 has the status of a Swedish Standard. This document contains the official English version of ISO/IEC :2006 with a Swedish translation.

4 SS-ISO/IEC :2006 (E) Contents Page Foreword... iv Introduction... v 1 Scope Purpose Field of application Limitations Conformance Intended usage Full conformance Agreement compliance Terms and definitions SAM processes General Control environment for SAM Planning and implementation processes for SAM Inventory processes for SAM Verification and compliance processes for SAM Operations management processes and interfaces for SAM Life cycle process interfaces for SAM iii

5 SS-ISO/IEC :2006 (Sv) Innehåll Förord... iv Orientering... v 1 Omfattning Mål Tillämpningsområde Begränsningar Överensstämmelse Avsedd användning Full överensstämmelse Avtalsefterlevnad Termer och definitioner Processer för programvaruhantering Allmänt Övergripande styrning av programvaruhantering Planerings- och implementeringsprocesser för programvaruhantering Inventeringsprocesser för programvaruhantering Verifiering och efterlevnadsprocesser för programvaruhantering Operativa styrningsprocesser och gränssnitt för programvaruhantering Livscykelsprocessens gränssnitt för programvaruhantering Sida iii

6 SS-ISO/IEC :2006 (E) Foreword ISO (the International Organization for Standardization) and IEC (the International Electrotechnical Commission) form the specialized system for worldwide standardization. National bodies that are members of ISO or IEC participate in the development of International Standards through technical committees established by the respective organization to deal with particular fields of technical activity. ISO and IEC technical committees collaborate in fields of mutual interest. Other international organizations, governmental and non-governmental, in liaison with ISO and IEC, also take part in the work. In the field of information technology, ISO and IEC have established a joint technical committee, ISO/IEC JTC 1. International Standards are drafted in accordance with the rules given in the ISO/IEC Directives, Part 2. The main task of the joint technical committee is to prepare International Standards. Draft International Standards adopted by the joint technical committee are circulated to national bodies for voting. Publication as an International Standard requires approval by at least 75 % of the national bodies casting a vote. Attention is drawn to the possibility that some of the elements of this document may be the subject of patent rights. ISO and IEC shall not be held responsible for identifying any or all such patent rights. ISO/IEC was prepared by Joint Technical Committee ISO/IEC JTC 1, Information technology, Subcommittee SC 7, Software and system engineering. ISO/IEC consists of the following parts, under the general title Software asset management: Part 1: Processes Part 2: Tag iv

7 SS-ISO/IEC :2006 (Sv) Förord ISO (the International Organization for Standardization) och IEC (the International Electrotechnical Commission) utgör tillsammans det särskilda organet för världsomspännande standardisering. Nationella organ som är medlemmar i ISO eller IEC medverkar i utarbetandet av internationella standarder genom tekniska kommittéer, som respektive organisation bildat för att verka inom särskilda tekniska verksamhetsfält. ISO:s och IEC:s tekniska kommittéer samarbetar inom områden som är av ömsesidigt intresse. Andra statliga och ickestatliga internationella organisationer medverkar också i arbetet, i samarbete med ISO och IEC. Inom området informationsteknik har ISO och IEC etablerat en gemensam teknisk kommitté, ISO/IEC JTC 1. Förslag till internationella standarder utarbetas enligt de regler som redovisas i del 2 av ISO/IEC-direktiven. Den gemensamma tekniska kommitténs huvuduppgift är att förbereda internationella standarder. Förslag till internationella standarder som har antagits av den gemensamma tekniska kommittén skickas till de nationella organen för omröstning. För att publiceras som internationell standard krävs att minst 75 % av de nationella organen som deltar i omröstningen röstar för en publicering. Observera att vissa delar av denna internationella standard kan bli föremål för patenträttigheter. ISO och IEC ifrånsäger sig allt ansvar för att identifiera delar av eller alla sådana patenträttigheter. Den internationella standarden ISO/IEC har utarbetats av den gemensamma tekniska kommittén ISO/IEC JTC 1, Information Technology, Subcommittee SC 7, Software and Systems Engineering. SS-ISO/IEC består av följande delar, under den gemensamma titeln Programvaruhantering: Del 1: Processer Del 2: Märkning iv

8 SS-ISO/IEC :2006 (E) Introduction This part of ISO/IEC has been developed to enable an organization to prove that it is performing Software Asset Management (SAM) to a standard sufficient to satisfy corporate governance requirements and ensure effective support for IT service management overall. This part of ISO/IEC is intended to align closely to, and to support, ISO/IEC Good practice in SAM should result in the following types of benefits, and certifiable good practice should allow management and other organizations to place reliance on the adequacy of these processes, and the expected benefits should be achieved with a high degree of confidence: a) Risk management: SAM should facilitate the management of business risks including: 1) risk of interruption to IT services; 2) risk of deterioration in the quality of IT services; 3) legal and regulatory exposure; 4) risk of damage to public image arising from any of the above. b) Cost control: SAM should facilitate cost control including in the following areas: 1) reduced direct costs of software and related assets, such as by negotiating better pricing through improved use of volume contracting arrangements, and by avoiding purchasing new licenses when old ones can be redeployed; 2) reduced time and cost for negotiating with suppliers because of better information availability; 3) reduced costs through improved financial control, such as through better invoice reconciliation and more accurate forecasting and budgeting; 4) reduced infrastructure costs for managing software and related assets, by ensuring that required processes are efficient and effective; 5) reduced support costs which are significantly affected by the quality of SAM processes, both directly within IT and indirectly within end-user areas. c) Competitive advantage: SAM should help the organization gain competitive advantage through the following: 1) better quality decision making because of more complete and more transparent information availability (for example, IT procurement and system development decisions may be made more quickly and more reliably with better quality data); 2) being able to deploy new systems and functionality more quickly and reliably in response to market opportunities or demands; 3) providing IT which is more closely aligned to business needs, thus ensuring that all users have access to appropriate software and applications; 4) being able to handle the IT aspects of business acquisitions, mergers or demergers more quickly; 5) better personnel motivation and client satisfaction through having less IT problems. v

9 SS-ISO/IEC :2006 (Sv) Orientering Denna del av SS-ISO/IEC har utvecklats i syfte att en organisation ska kunna påvisa att den har implementerat programvaruhantering (SAM) på en nivå som tillfredsställer ledningens krav samt möjliggör ett effektivt stöd till styrningen av IT-tjänster. Denna del av SS-ISO/IEC är avsedd att vara nära anpassad till, och stödjer SS-ISO/IEC Ledningssystem för tjänster. Sunda metoder för programvaruhantering bör resultera i följande typer av fördelar, och certifieringsbara sunda metoder bör göra det möjligt för ledningen och andra organisationer att ha förtroende för att dessa processer är lämpliga och att de förväntade fördelarna kommer att uppnås: a) Riskhantering: Programvaruhantering ska underlätta organisationens kontroll av följande risker: 1) risk för avbrott i IT-tjänster, 2) risk för försämrad kvalitet i IT-tjänster, 3) juridisk och regulatorisk exponering, 4) risk att organisationens anseende skadas på grund av någon av ovanstående händelser. b) Kostnadskontroll: Programvaruhantering bör underlätta kostnadskontrollen inom följande områden: 1) minskade direkta kostnader för programvaror och relaterade tillgångar genom att bättre priser kan förhandlas fram genom bättre volymavtal och genom att undvika inköp av nya licenser när gamla kan återanvändas, 2) minskad tid och kostnad för förhandlingar med leverantörer genom att ha bättre information tillgänglig, 3) minskade kostnader genom bättre ekonomisk kontroll, till exempel genom bättre fakturakontroll och mer exakta prognoser och budgetering, 4) minskade kostnader för infrastrukturen för att kontrollera programvaran och relaterade tillgångar genom att se till att de processer som krävs är ändamålsenliga och effektiva, 5) minskade supportkostnader, vilka tydligt påverkas av kvaliteten på processerna för programvaruhantering, både direkt inom IT och indirekt för slutanvändarna. c) Konkurrensfördelar: Programvaruhantering bör hjälpa organisationen att nå konkurrensfördelar genom följande: 1) bättre beslutskvalitet tack vare tillgång till mer fullständig och transparent information (till exempel kan IT-inköp och beslut inom systemutveckling göras snabbare och med större tillförlitlighet med bättre datakvalitet), 2) möjlighet till snabbare implementering av nya system och funktioner och tillförlitlighet som svar på möjligheter eller krav från marknaden, 3) tillhandahålla IT-tjänster som är mer i linje med organisationens behov och följaktligen säkerställa att alla användare har tillgång till lämpliga programvaror och applikationer, 4) kunskap för att snabbare hantera IT-aspekterna av uppköp, sammanslagningar och delningar av verksamheter, 5) bättre personlig motivation och nöjdare användare tack vare färre IT-problem. v

10 SS-ISO/IEC :2006 (E) Information technology Software asset management Part 1: Processes 1 Scope 1.1 Purpose This part of ISO/IEC establishes a baseline for an integrated set of processes for Software Asset Management (SAM). 1.2 Field of application This part of ISO/IEC applies to SAM processes and can be implemented by organizations to achieve immediate benefits. ISO/IEC provides a specification for SAM data, which requires implementation by software manufacturers (external and internal) and by tool developers for its full benefits to be achieved. It is intended that this part of ISO/IEC be an implementation standard for organizations. Future editions may provide an assessment framework that is aligned to the requirements in ISO/IEC This part of ISO/IEC applies to all organizations of any size or sector. This part of ISO/IEC can only be applied to a legal entity, or to parts of a single legal entity. NOTE The definition of organizational scope is documented as part of the Corporate governance process for SAM. This part of ISO/IEC may be applied to an organization which has outsourced SAM processes, with the responsibility for demonstrating conformance always remaining with the outsourcing organization. This part of ISO/IEC can be applied to all software and related assets, regardless of the nature of the software. For example, it can be applied to executable software (such as application programs, operating systems and utility programs) and to non-executable software (such as fonts, graphics, audio and video recordings, templates, dictionaries, documents and data). NOTE The definition of software asset scope (software types to be included within the scope) is documented as part of the SAM Plan developed in the Planning for SAM process. It may be defined in any way considered appropriate by the organization, such as for all software, for all program software, for all software on specific platforms, or for the software of specified manufacturers, as long as it is unambiguous. The following forms of software assets are within the scope of this part of ISO/IEC 19770: a) software use rights, reflected by full ownership (as for in-house developed software) and licenses (as for most externally sourced software, whether commercial or open-source); b) software for use, which contains the intellectual property value of software (including original software provided by software manufacturers and developers, software builds, and software as installed and executed); and c) media holding copies of software for use. 1

11 SS-ISO/IEC :2006 (Sv) Informationsteknik Programvaruhantering Del 1: Processer 1 Omfattning 1.1 Mål I denna del av SS-ISO/IEC definieras en basnivå för en integrerad uppsättning av processer för programvaruhantering (SAM). 1.2 Tillämpningsområde I denna del av SS-ISO/IEC beskrivs processer för programvaruhantering som kan implementeras av organisationer för att uppnå omedelbara fördelar. ISO/IEC innehåller en specifikation för data för programvaruhantering, vilken kräver implementering av programvarutillverkarna (externa och interna) och av utvecklare av verktyg för att alla dess fördelar ska uppnås. Avsikten med denna del av SS-ISO/IEC är att den ska vara en implementeringsstandard för organisationer. Kommande utgåvor av denna standard kan komma att innehålla ett ramverk för utvärdering av processer enligt kraven i ISO/IEC ANM. ISO/IEC behandlar IT/Software Process Assessment Part 2: A reference model for processes and process capability. Denna del av SS-ISO/IEC är lämpad för alla organisationer, oavsett storlek eller sektor. Denna del av SS-ISO/IEC kan endast tillämpas av en juridisk enhet eller av delar av en juridisk enhet. ANM. Definitionen av organisatorisk omfattning finns dokumenterad som en del av Organisationsstyrningsprocessen för programvaruhantering. Denna del av SS-ISO/IEC kan tillämpas för en organisation som har lämnat över processerna för programvaruhantering till en extern partner. Ansvaret för att uppvisa överensstämmelse åligger alltid den organisation som har lämnat över processerna för programvaruhantering. Denna del av SS-ISO/IEC kan tillämpas för all programvara och relaterade tillgångar, oavsett programvarans natur. Till exempel kan denna del av SS-ISO/IEC tillämpas på exekverbar programvara (såsom tillämpningar, operativsystem och nyttoprogram) och på icke-exekverbar programvara (såsom typsnitt, grafik, ljud- och videoinspelningar, mallar, ordböcker, dokument och data). ANM. Definitionen av omfattningen av programvarutillgångar (programvarutyper som ska omfattas) är dokumenterad som en del av den planering för programvaruhantering som har utvecklats inom ramen för processen. Den kan definieras på det sätt som bäst passar organisationen, till exempel för all programvara, för alla tillämpningar, för all programvara på en specifik plattform eller för en viss programvaruleverantör så länge det är otvetydigt vad som avses. Följande typer av programvarutillgångar omfattas av denna del av SS-ISO/IEC 19770: a) rättighet att använda programvara, återspeglad av fullt ägarskap (som för egenutvecklad programvara) och licenser (som för huvuddelen av externt inskaffad programvara, oavsett om den är kommersiell eller fritt tillgänglig), b) programvara för användning, vilket innefattar värdet på de immateriella rättigheterna för programvaran (inklusive originalprogramvara som tillhandahålls av tillverkare och utvecklare, programkompilering och programvara som den är installerad och exekverad), och c) media med kopior av programvara som används. 1