3. Сертификация и оценка качества программных средств

В процессе создания программных средств важной является оценка их качества и соответствия установленным стандартам и нормам. Проблема качества программных средств (ПС) сегодня очень актуальна в связи с возрастанием значимости ПС в практике управленческой деятельности как элементов сложных экономических систем. Потери в результате отказа программных средств или низкой эффективности принятой информационной технологии могут исчисляться миллиардами рублей. Особое значение качество как ПС, так и компьютерной технологии в целом имеет для налоговых органов в силу специфики их задач и функций, значительной неустойчивости методологического обеспечения, обязательного оперативного ведения, контроля и формирования баз данных, выдачи регламентированных отчетных форм и ответов на нерегламентированные запросы. Необходимо обеспечить разработку и производство ПС с заранее заданными свойствами и показателями качества, соответствующими требованиями налоговых органов различных уровней иерархии. Для решения данной задачи нужны создание и ведение целостной многоуровневой иерархической системы управления качеством, функционирующей во всех структурных подразделениях МНС России – от ее центрального аппарата до местных налоговых инспекций. Важное значение для управления качеством программных средств имеет возможность его оценки на различных этапах жизненного цикла ПС.

Жизненный цикл ПС включает следующие основные этапы:

• системный анализ, в ходе которого определяются потребность в программном продукте, его назначение и основные функциональные характеристики, оцениваются затраты и предполагаемая эффективность использования;

• проектирование программ, охватывающее разработку структуры комплекса и его компонент, собственно программирование и отладку отдельных программ, испытание и внедрение для промышленной эксплуатации данной версии программного комплекса;

• эксплуатация программ, заключающаяся в их функционировании в заданной компьютерной среде для обработки реальной информации и получения результатов, являющихся целью создания комплекса программ, а также обеспечения достоверности, надежности, сохранности и защиты данных;

• сопровождение, состоящее в эксплуатационном обслуживании, развитии функциональных возможностей и повышении эксплуатационных характеристик комплекса программ, в тиражировании и переносе на различные типы вычислительных средств и в различные операционные среды.

Управление качеством ПС представляет собой непрерывный, информационный и целенаправленный процесс воздействия на программы и программную документацию, коллективы разработчиков ПС, определенным образом организованных в целях достижения высокого качества программных средств при изменяющихся внешних и внутренних условиях путем принятия управленческих решений.

Система управления качеством – человеко-машинная система, состоящая из разработчиков ПС и программно-технических средств, следовательно, ее можно рассматривать как комплексную, состоящую из взаимосвязанных подсистем и управляемую путем принятия решения на различных уровнях. Обобщенная схема такой организации должна содержать следующие основные блоки:

• экспертную систему, неотъемлемой частью которой является база знаний, позволяющая осуществить выбор вида программных средств оценки качества, выбор показателей оценки качества, определение метода оценки;

• систему испытаний программных средств, включающую методику испытаний ПС и методику оценки научно-технического уровня (НТУ) ПС;

• экспертов, имеющих методику оценки качества ПС и комплекс автоматизированных средств принятия решений;

• программных анализаторов автоматизированной оценки статистических и динамических характеристик программного продукта.

При оценке качества ПС важны рациональная организация системы испытаний программных средств и его сертификация. Программные средства относятся к товарной научно-технической продукции, они обладают потребительской стоимостью и ценой, поэтому могут выступать предметом сертификации. Однако ПС представляет собой специфический вид продукции, к его особенностям прежде всего относятся: большие затраты умственного труда в процессе разработки; небольшие производственные затраты при изготовлении; необходимость процесса сопровождения и доработки в процессе эксплуатации; многоплановость свойств и, следовательно, характеристик качества; отсутствие возможности полного устранения ошибок в больших программных системах; новизна продукции. Перечисленные и некоторые другие особенности программных средств как продукции требуют особого подхода к их сертификации. Сертификация - подтверждение путем испытаний соответствия изделия или услуги стандартам и техническим условиям. Такое определение вызывает необходимость разработки и применения нормативно-технических и методических документов, в которых, в частности, обозначены требования к качественным характеристикам продукции. Эти документы разрабатываются на международном, национальном и региональном уровнях.

В мировой практике качество продукции оценивается путем аттестации и сертификации. Обе формы определения качества направлены на обеспечение более высокого качества продукции, но имеют свои преимущества и недостатки. Так, система аттестации продукции по установленным категориям качества направлена прежде всего на вытеснение продукции, не соответствующей стандартам. Недостатками такой системы являются: наличие значительного числа видов продукции, не подлежащей аттестации; недостаточная объективность аттестации, потому что основная работа по ее проведению осуществляется предприятием-изготовителем; в состав аттестационных комиссий, как правило, включаются представители и специалисты, представляющие сторону заказчика, в результате игнорируются интересы конечного пользователя, в том числе и покупателя.

В отличие от аттестации сертификация преследует иную цель - она дает гарантию потребителю, что характеристики изделий находятся в полном соответствии с требованиями стандартов. Формы сертификации различаются в зависимости от вида сертифицируемой продукции и страны, применяющей преимущественно тот или иной вид обозначения качества: на изделии знак соответствия; удостоверения этикетками; документальная сертификация; публикация в печати наименования продукции и изготовителей, выпускающих сертифицированную продукцию.

Для проведения испытаний и сертификации создаются специализированные организации – испытательные лаборатории или центры.

В нашей стране накоплен значительный опыт управления качества продукции, в том числе и ПС. Так, в рамках разнообразных технологий разработки ПС имелись системы управления качеством на предприятиях-изготовителях ПС и в организациях-разработчиках ПС.

Система управления качеством должна базироваться на следующих принципах: приоритетности интересов пользователя (потребителя) ПС ВТ; использования экономических методов управления созданием и применением ПС ВТ; системности заключающейся в комплексном решении поставленных задач в течение всего жизненного цикла ПС; состязательности при разработке ПС; использования высокоэффективных технологий разработки, изготовления и сопровождения ПС ВТ.

Достоверность и точность проведения контроля, измерений и оценки качества ПС ВТ достигаются путем создания и использования следующих типов инструментальных средств: измерения (тестирования, испытания, расчета объемно-структурных характеристик, сбора и обработки мнений экспертов и т.д.); оценки значений показателей качества ПС ВТ; информационного обеспечения (сбора и переработки информации, базы знаний и данных и т.п.); автоматизированных средств принятия решений о качестве ПС ВТ.

Основным направлением повышения качества ПС ВТ является создание комплексной системы, включающей коммерческую сеть специализированных испытательных, сертификационных, информационно-консультативных и учебно-методических центров. Такая система предполагает: специализацию функций обеспечения качества ПС ВТ; развитие, создание и широкое использование высокоэффективных технологий разработки, изготовления и сопровождения ПС ВТ; регулирование производственных отношений между производителями и потребителями на основе комплекса правовых нормативно-технических и методических документов; применение прогрессивных методов и инструментальных средств оценки и управления качеством ПС ВТ.

Необходимое условие обеспечения качества ПС ВT – создание концептуально-единой системы научно-технической документации (НТД), установление приоритетов и статуса НТД с точки зрения повышения качества.

В правовом государстве спорные вопросы, возникшие в процессе контроля за качеством ПС ВТ, должны решаться на основе положений, закрепляемых в законе РФ о качестве и в других законодательных актах и нормативных документах, имеющих отношение к данной проблеме.

В 1992 г. был принят Закон РФ «О защите прав потребителя» от 7 февраля 1992 г. № 2300-1 (ред. от 17.12.1999), регулирующий отношения между потребителями и изготовителями, исполнителями, продавцами при продаже товаров (выполнении работ, оказании услуг), устанавливающий права потребителей на приобретение товаров (работ, услуг) надлежащего качества и безопасных для жизни и здоровья потребителей, на получение информации о товарах (работах, услугах) и об их изготовителях (исполнителях, продавцах), просвещение, государственную и общественную защиту их интересов, а также определяющий механизм реализации этих прав. В январе 1996 г. была принята новая редакция данного Закона. Законом устанавливаются на государственном уровне основные понятия, права и обязанности заинтересованных сторон при производстве и реализации продукции. ПС ВТ относятся к продукции научно-производственного характера и полностью подчиняются действию данного Закона.

Законодательно установлены определения следующих категорий:

потребитель - гражданин, имеющий намерение заказать или приобрести либо заказывающий, приобретающий или использующий товары (работы, услуги) исключительно для личных (бытовых) нужд, не связанных с извлечением прибыли;

изготовитель - организация независимо от ее формы собственности, а также индивидуальный предприниматель, производящие товары, для реализации потребителям;

исполнитель - организация независимо от ее формы собственности, а также индивидуальный предприниматель, выполняющие работы или оказывающие услуги потребителям по возмездному договору;

продавец - организация независимо от ее формы собственности, а также индивидуальный предприниматель, реализующие товары потребителям по договору купли-продажи;

стандарт -государственный стандарт, санитарные нормы и правила, строительные нормы и правила и другие документы, которые в соответствии с Законом устанавливают обязательные требования к качеству товаров (работ, услуг);

недостаток товара (работы, услуги) – несоответствие товара (работы, услуги) стандарту, условиям договора или предъявляемые требованиям к качеству товара (работы, услуги);

существенный недостаток товара (работы, услуги) – недостаток, который делает невозможным или недопустимым использование товара (работы, услуги) в соответствии с его целевым назначением, либо который может быть устранен, либо который проявляется вновь после устранения, либо для устранения которого требуется большие затраты, либо вследствие которого потребитель в значительной степени лишается того, что он был вправе рассчитывать при заключении договора;

безопасность товара (работы, услуги) – безопасность товара (работы, услуги) для жизни, здоровья, имущества потребителя и окружающей среды при обычных условиях его использования, хранения, транспортировки и утилизации, а также безопасность процесса выполнения работы (оказания услуги).

Система взаимоотношений разработчиков, заказчиков (посредников) и пользователей при разработке и использовании ПС ВТ должна предусматривать следующий правовой механизм:

• гарантию авторских прав разработчика программного обеспечения

• обеспечение прав пользователя в приобретении качественных ПС;

• обеспечение прав заказчика (посредника) при экономическом регулировании создания, производства, распространения и использования ПС с целью повышения их качества.

Важную роль в государственной системе управления качеством играет законодательное регулирование процесса сертификации продукции. В РФ действует Закон «О сертификации продукции и услуг» от 10 июня 1993 г. № 5151 (в редакции Федерального закона от 27 декабря 1995 г. № 211 – ФЗ). Закон устанавливает правовые основы обязательной и добровольной сертификации продукции, услуг и иных объектов (далее – продукция) в РФ, а также права, обязанности и ответственность участников сертификации.

Сертификация осуществляется в целях:

• создания условий для деятельности предприятий, учреждений, организаций и предпринимателей на едином товарном рынке России, для участия в международном экономическом, научно-техническом сотрудничестве и международной торговле;

• содействия потребителям в компетентном выборе продукции;

• защиты потребителя от недобросовестности изготовителя (продавца, исполнителя);

• контроля безопасности продукции для окружающей среды, жизни, здоровья и имущества;

• подтверждения показателей качества продукции, заявленных изготовителем.

Сертификация может иметь обязательный и добровольный характер.

Система сертификации создается государственными органами управления, предприятиями, учреждениями и организациями и представляет собой совокупность участников сертификации, осуществляющих сертификацию по правилам, установленным в этой системе в соответствии с Законом о сертификации. В систему сертификации могут входить предприятия, учреждения и организации независимо от форм собственности, а также общественные объединения.

В Законе приняты определения:

сертификат соответствия - документ, выданный по правилам системы сертификации для подтверждения соответствия сертифицированной продукции установленным требованиям;

знак соответствия - зарегистрированный в установленном порядке знак, которым по правилам, установленным в данной системе сертификации, подтверждается соответствие маркированной им продукции установленным требованиям. Порядок государственной регистрации знаков соответствия устанавливается Госстандартом России.

На современном уровне развития информатизации и компьютеризации в управленческих структурах недостаточно ограничиваться анализом программной составляющей проекта. Для принятия обоснованного решения по выбору того или иного программного комплекса в целях использования в конкретных предметных областях необходимо рассматривать такие аспекты, как функциональная полнота, методология постановки задачи, архитектура и структуры баз данных, технология процесса преобразования информации, адаптивность к изменяющимся условиям окружающей среды.

Перечисленные аспекты особенно актуальны для системы налоговых органов, так как сложившаяся практика разработки автоматизированных программных комплексов и объективные экономические условия существования и развития налоговой системы в России предъявляют к информационных технологиям особые требования. Прежде всего эти требования предопределяются нестабильностью и несовершенством налогового законодательства, противоречивостью и неоднозначностью отдельных его положений, существованием подзаконных актов, постоянным изменением отчетных документов и правил формирования показателей, огромными объемами перерабатываемой информации, необходимостью взаимодействия с информационными системами других органов управления.

Сложившаяся практика разработки программных средств для налоговых органов привела к одновременному функционированию нескольких информационно-программных комплексов различных разработчиков на территории одного субъекта РФ и даже в одной налоговой инспекции.

Это свидетельствует о значимости организации оценки качества программных средств и управления качеством. Наличие законодательного обеспечения управления качеством, инструментальных средств оценки качества, стандартов и нормативов в данной области, а также накопленный мировой и отечественный опыт позволяют подойти к практическому созданию многоуровневой отраслевой иерархической системы управления качеством ПС ВТ в налогообложении. Данная система может включать как специализированные центры сертификации, так и отдельные группы специалистов-экспертов в конкретной налоговой инспекции. Возглавлять такую систему должен Государственный испытательный сертификационный центр, функционирующий на уровне МНС России. Налоговые органы могут осуществлять оценку качества ПС на уровне специализированных центров и рабочих групп экспертов.