Ana içeriğe geç
Türk Standardları Enstitüsü’nün resmî sitesi değildir. Bağımsız bilgilendirme platformudur.
Dış site, yeni sekmede açılır
RehberBilişim ve siber güvenlik

ISO 25051 ile SPICE arasındaki farklar: yazılım ürünü mü, geliştirme süreci mi?

ISO 25051 hazır yazılım ürününü, SPICE yaklaşımı yazılım süreçlerini değerlendirir. Ürün, sürüm ve süreç kapsamını aynı belge gibi sunmayın.

3 dk okumaKaynaklı açıklama · Kaynakları aşağıda inceleyin
İçindekiler10 bölüm
Bilişim güvenliğini simgeleyen sunucu dolapları ve düzenli teknik çalışma alanı.
Temsili görsel. · Özgün illüstrasyon · TSE Başvuru
Bağlantılar:Site içiDış site · Yeni sekme

Başlamadan önce

ISO 25051 ile SPICE arasındaki temel ayrım değerlendirilen konudur. TSE’nin ISO/IEC 25051 hizmeti kullanıma hazır yazılım ürününün kalite gereksinimlerine ve test dokümantasyonuna yöneliktir. TS ISO/IEC 33061 hizmeti ise yazılım süreçlerinin değerlendirilmesi ve olgunluk belgelendirmesiyle ilgilidir. Bir ürünün test sonucu, kuruluşun süreç olgunluk sonucuyla aynı çıktı değildir. TSE ISO 25051; TSE ISO 33061.

Müşterinin hangi kanıtı istediğini ayırın

İhale veya sözleşmede ürün adı, belirli bir sürüm, süreç kapsamı ya da olgunluk seviyesi mi yazıyor? Talebin tam metnini teklif dosyasına ekleyin. “Yazılım kalite belgesi” ifadesinin iki hizmet için de kullanılması, belgelerin birbirinin yerine kabul edildiğini göstermez.

Örneğin bir alıcı teslim edilecek uygulamanın belirli özelliklerinin testini isterken başka bir alıcı tedarikçinin geliştirme süreçlerini değerlendirmek isteyebilir. Hangi kanıtın kabul edileceğini alıcının şartı belirler. Birinin bulunduğu dosyada diğerine ilişkin koşulu otomatik tamamlandı işaretlemeyin.

ISO 25051 dosyasını ürün ve sürüme bağlayın

TSE açıklaması, standardın üretim sürecini veya tedarikçinin kalite yönetim sistemini tanımlamadığını özellikle belirtir. Başvuru, üretim yeri incelemesi ve fonksiyonel testler hizmet akışında ayrı yer alır. Test için uzaktan erişilebilir ortam ve ilgili başvuru anlaşma formu hazırlanması istenir. TSE ISO 25051, Bilgi.

Kendi dosyanızda ürünün adı, sürümü, modülleri, kullanım dokümanı ve test edilen ortam aynı ürünü tarif etsin. Sonuç raporunu daha sonra başka sürümlerin tamamına ilişkin sınırsız uygunluk beyanı olarak kullanmayın; kapsam değişikliğinin nasıl ele alınacağını program üzerinden değerlendirin.

SPICE dosyasını süreç kapsamına bağlayın

TSE, TS ISO/IEC 33061 süreç değerlendirme modelini; 33020 ölçme çerçevesi ve ilgili diğer çerçeve standartlarıyla birlikte açıklar. Başvuruda hedeflenen süreçler ve olgunluk kapsamı, teslim edilecek tek yazılım dosyasından daha geniş bir değerlendirme konusudur. TSE ISO 33061, Bilgi.

İşletmeniz için önerilen ön çalışma, değerlendirmeye girecek proje ve süreçleri; bu süreçlerin sorumlularını ve kayıt yerlerini belirlemektir. İncelenecek projelerin seçimi ve yeterli kanıt kararı ise programın değerlendirmesine aittir. Eski ISO/IEC 15504 adı geçen bir müşteri şartını, güncel 33061 hizmetiyle gerekçe açıklamadan eşdeğer göstermeyin.

Teklifleri aynı ölçüte göre karşılaştırın

  • Talep ürün değerlendirmesi mi süreç değerlendirmesi mi?
  • Ürün için sürüm ve modüller açık mı?
  • Süreçler için hedef kapsam belirtilmiş mi?
  • Beklenen rapor veya belgenin adı aynı mı?

Bu bilgiler eşitlenmeden alınan iki fiyat, gerçekte farklı işleri karşılıyor olabilir. Hazırlığı kapsam üzerinden yapmak hem teknik ekibin işini hem müşteriye sunulan açıklamayı netleştirir.

Konuya ilişkin ana rehber: Yazılım Ürünü Kalite Gereksinimleri ve Değerlendirmesi TSE Ürün Belgelendirmesi.

Ürün belgesindeki personel koşulu süreç seviyesi değildir

25051 föyünün en az bir yıllık yazılım deneyimine sahip en az bir personel şartı, ürün belgelendirme hazırlığına aittir. Böyle bir personelin bulunması SPICE olgunluk seviyesinin sağlandığını göstermez. Aynı şekilde süreç değerlendirmesindeki başarılı sonuç, belirli ürünün gerekli testlerden geçtiğinin yerine kullanılamaz. 25051 föyü s.1, md.4.1.

Müşteriye sunulacak kanıt listesinde her belgenin sahibini, değerlendirdiği konuyu ve kapsamını ayrı yazın. Ürün numarasıyla süreç adı birbirine bağlanabilir; fakat tek bir satırda ikisinin sonucu varmış gibi işaretlemeyin.

Sürüm ve gözetim planı teklifin parçasıdır

25051 kapsamında ürün sürümüyle asgari donanım, işletim sistemi ve diğer yazılım gereksinimleri belge kapsamına dahil edilir. Gözetim planı da yıllık üretim yeri incelemeleriyle değişiklik bildirimini ele alır. İlk belgelendirme teklifini karşılaştırırken sonraki sürümlerde ve ara kontrollerde hangi işlerin yapılacağını açıklığa kavuşturun. Föy md.6–8.

Örnek bir satış dosyasında ürünün A sürümüne ait belgeyle B sürümünün teslim planı yan yana bulunuyorsa aradaki değişikliği açıkça gösterin. “Şirketimiz belgeli” cümlesi bu ürün/sürüm sorusunu yanıtlamaz.

Sık sorulan sorular

Kaynaklar

  1. www.tse.org.tr1.Yazılım Ürünü Kalite Gereksinimleri ve Değerlendirmesi TSE Ürün BelgelendirmesiTürk Standardları Enstitüsü · Erişim: 10 Eylül 2026Dış kaynak · Yeni sekmede açılır
  2. www.tse.org.tr2.TSE TS ISO/IEC 33061 belgelendirmesiTürk Standardları Enstitüsü · Erişim: 10 Eylül 2026Dış kaynak · Yeni sekmede açılır
  3. viewer.tse.org.tr3.TS ISO IEC 25051 BELGELENDİRME FÖYÜTürk Standardları Enstitüsü · Erişim: 10 Eylül 2026Dış kaynak · Yeni sekmede açılır

Kaynak bağlantısının bulunması, içeriğin tüm kapsamının editör tarafından doğrulandığı anlamına gelmez.

OKUMAYA DEVAM EDİN

Konuyla ilgili içerikler

İşleminiz için resmî kanalı bulun.Başvuru, randevu, standart arama ve belge sorgulama adresleri.