Aseguramiento de la Calidad
La Oficina de Aseguramiento de la Calidad del Área TIC Medioambiental (OAC) tiene como misión velar por el cumplimiento de los objetivos de calidad exigidos a los productos, tanto documentales como software, entregados por parte de los proveedores de desarrollo.
Los servicios ofrecidos por la OAC, así como los checklist y plantillas que utiliza, se clasifican en 2 bloques o categorías según el momento del ciclo de vida de software donde se ubican.
Bajo esta agrupación, se encuentran los servicios de Control de Calidad que se realizan tras la entrega efectiva efectuada por el proveedor de desarrollo y que contienen las actividades orientadas a:
- Garantizar que la entrega cumple con los estándares y normativa definidos por el Área TIC (Ver Normativa TIC).
- El producto software cumple con las pruebas de instalabilidad necesarias para ser implantado en los diferentes entornos existentes: Pruebas y Producción.
| SERVICIO | DESCRIPCIÓN |
| Servicio de certificación metodológica (entregables documentales). |
La certificación metodológica asegura que los entregables documentales generados durante el ciclo de vida del desarrollo del software, cumplen unas normas básicas de formato, contenido, están acordes a la metodología exigida y se almacenan en el repositorio del área TIC destinado a tal fin. A grandes rasgos, en la certificación documental, se realiza una verificación del formato de los documentos, con objeto de comprobar la calidad de la documentación proporcionada, permitiendo mantener un modelo común y homogéneo donde se mantienen constantes un conjunto de características en todos ellos. Se verifican tanto contenidos del estándar como el versionado, la hoja de control de cambios, sus títulos, apartados, etc. El segundo paso consiste en la verificación del contenido de estos, de forma que se pueda comprobar que existe una trazabilidad entre los distintos entregables y se facilita la transmisión del conocimiento asociado. Este servicio se realiza automáticamente cuando el proveedor de desarrollo realiza la entrega con una petición Helpdesk de categoría: “INTERNAS.APLICACIONES. REVISION DOCUMENTAL”. El resultado de este servicio es un informe de certificación con el resultado de la revisión y registro de los defectos detectados en la herramienta de gestión de defectos MANTIS. Según el tipo de documento, y una vez emitido el informe de certificación por la OAC este documento se traspasa a la Dirección de Proyecto o al Equipo especialista en la materia que ocupa el informe, por ejemplo, el documento de Arquitectura del Sistema, se traspasa al Equipo de Sistemas. |
| Servicio de verificación de respuesta inmediata |
Este servicio tiene como objetivo realizar una verificación preliminar rápida de la calidad de la entrega, de manera que, si detectan disconformidades graves, no continúa el proceso de certificación. Aplica solo a aplicaciones construidas y gestionadas con MAVEN. En líneas generales, se comprueba:
Este servicio se realiza automáticamente cuando el proveedor de desarrollo realiza la entrega con una petición Helpdesk de categoría: “INTERNAS.APLICACIONES.PASO A PRODUCCION”. El resultado de este servicio es un informe de certificación con el resultado de la revisión y registro de los defectos detectados en la herramienta de gestión de defectos MANTIS. |
| Servicio verificación de entrega |
El objetivo de la certificación de la entrega software, es asegurar que dicha entrega cumple con los mínimos requisitos exigibles, previos a la instalación en los diferentes entornos existentes establecidos (Pruebas y Producción). Estos mínimos exigidos, contemplan actividades de revisión documental (documento de entrega, etc.) y pruebas de instalabilidad del código:
Estos requisitos se encuentran establecidos en los procedimientos de Gestión de Entregas, así como en consideraciones a las entregas de software y documentales. Este servicio se realiza automáticamente cuando el proveedor de desarrollo realiza la entrega con una petición Helpdesk de categoría:
El resultado de este servicio es un informe de certificación con el resultado de la revisión y registro de los defectos detectados en la herramienta de gestión de defectos MANTIS. |
| Servicio de subida a Pruebas de Código | La OAC puede realizar la instalación del software en el entorno de Pruebas de algunas aplicaciones, exceptuando las primeras versiones y los procedimientos telemáticos. Para ello, se compila el código con Jenkins y despliega posteriormente en el servidor de aplicaciones correspondiente. Una vez instalado en Pruebas, se realiza una primera comprobación de que la aplicación se encuentra accesible. Este servicio se realiza a demanda por la Dirección del Servicio de Transformación Digital para D.S. |
| Servicio de Certificación Calidad estática del Código |
La certificación de calidad estática de código consiste en la comprobación de la calidad del código fuente entregado. Los indicadores de calidad de código surgen a partir de buenas prácticas reconocidas para cada lenguaje de programación y de los propios estándares de nomenclatura establecidos para estos. Actualmente este servicio se aplica a tecnologías Java. Este servicio se realiza automáticamente dentro del servicio verificación de entrega. El resultado quedará reflejado tanto en el Informe de Revisión de Entrega como en la propia herramienta SonarQube pudiendo ser consultada por cualquier actor involucrado en la entrega. |
Los checklist y plantillas que utiliza la OAC para la ejecución de estos servicios son:
Orientados a la realización de pruebas/certificaciones que pueden ser efectuadas sobre una Aplicación o entrega.
| SERVICIO | DESCRIPCIÓN |
| Servicio de automatización de pruebas funcionales. |
Este servicio está orientado a conseguir un conjunto de casos de pruebas automatizadas que sirvan para realizar pruebas de regresión en futuras entregas.
Este servicio se realiza a demanda por parte de la Dirección Técnica del Proyecto a través de JIRA con una tarea de tipo "Soporte a Calidad". El resultado de este servicio es el conjunto de pruebas automatizadas. |
| Servicio de Colaboración en la elaboración del plan de pruebas |
Este servicio se encarga de validar y evolucionar los distintos Planes de Prueba (tanto técnicos, como funcionales) que serán puestos en práctica durante la certificación del aplicativo. Serán estos servicios los que van a tenerse en cuenta para la generación y evolución de sus planes de prueba. Este servicio se activa automáticamente durante el servicio de certificación funcional, siempre y cuando el cambio a implantar justifique este servicio. También se puede solicitar por parte de la Dirección Técnica del Proyecto a través de JIRA con una tarea de tipo "Soporte a Calidad".
|
| Servicio de certificación funcional |
La certificación funcional verifica el correcto funcionamiento de los Sistemas de Información/Aplicaciones conforme a los objetivos y requisitos definidos durante su ciclo de vida. Este servicio también puede ser solicitado por la Dirección Técnica del Proyecto, a través de Helpdesk con la categoría "INTERNAS.APLICACIONES.OFICINA CALIDAD.SERVICIO PRUEBAS FUNCIONALES".
|
| Servicio de certificación de accesibilidad. |
El servicio de certificación de accesibilidad persigue asegurar que la aplicación cumple los requisitos de accesibilidad, los particularmente establecidos en el proyecto y/o los de carácter general. Este servicio se realiza a demanda por parte de la Dirección Técnica del Proyecto a través de JIRA con una tarea de tipo "Soporte a Calidad". El resultado de este servicio es la emisión de un informe de certificación que informará de los resultados de la ejecución de este servicio y registrará los defectos detectados en la herramienta de gestión de defectos. |
| Servicio de certificación de usabilidad. | El término Usabilidad se refiere a la experiencia del usuario al interactuar con un Sistema. Una aplicación o Sistema es usable cuando permite su utilización de forma clara y sencilla de entender por el usuario. Aunque es imposible crear un sitio que sea claro y eficiente para cada usuario, el objetivo es que cada Sistema sea usable para su colectivo de usuarios destino. El servicio de Verificación y Validación de la Usabilidad se ocupará de certificar ambos aspectos del aplicativo:
Este servicio se realiza a demanda por parte de la Dirección Técnica del Proyecto a través de JIRA con una tarea de tipo "Soporte a Calidad". El resultado de este servicio es la emisión de un informe de certificación que informará de los resultados de la ejecución de este servicio y registrará los defectos detectados en la herramienta de gestión de defectos. |
| Servicio de certificación movilidad | El servicio de certificación de movilidad verifica el correcto funcionamiento de las aplicaciones móviles conforme a los objetivos y requisitos definidos durante la vida del proyecto. Utiliza un conjunto de pruebas a los que se les denomina pruebas funcionales o de comportamiento, ya que los analistas de pruebas, no enfocan su atención a cómo se generan las respuestas del sistema, sino que este tipo de prueba se basa en el análisis de los datos de entrada y en los de salida. Esto generalmente se define en los casos de prueba preparados antes del inicio de las pruebas. El Servicio está enfocado a verificar aplicaciones nativas desarrolladas específicamente para tipos de dispositivos móviles concretos. En estas aplicaciones, el objetivo es probar su funcionalidad completa ya que suele ser mucho más limitada que cualquier aplicación Web, aunque será un aspecto que tendrá que estudiarse en función de su criticidad y ámbito. Para su ejecución, necesita un plan de pruebas específico, diferente al realizado para la Certificación Funcional pero desarrollado con el mismo enfoque. En estas pruebas hay que tener presente que un terminal móvil es muy distinto a un ordenador de escritorio y, por tanto, las aplicaciones que se desarrollan para cada uno, lo que repercutirá en todo el proceso de prueba. Se debe tener en cuenta:
De esta forma, las pruebas de movilidad deberán tener en cuenta todos estos aspectos, además de las propias pruebas funcionales diseñadas para la aplicación móvil de forma específica. Este servicio se activa automáticamente durante los procedimientos de entrega, siempre y cuando el cambio a implantar justifique este servicio. Este servicio también puede ser solicitado por la Dirección Técnica del Proyecto, a través de Helpdesk con la categoría "INTERNAS.APLICACIONES.OFICINA CALIDAD.SERVICIO PRUEBAS FUNCIONALES". El resultado de este servicio es la emisión de un informe de certificación que informará de los resultados de la ejecución de este servicio y registrará los defectos detectados en la herramienta de gestión de defectos. |
| Servicio de certificación de pruebas de rendimiento. | El objetivo de este servicio es certificar el buen rendimiento de las aplicaciones ante situaciones de carga y estrés, mediante la realización de diversos tipos de prueba basados en la simulación de escenarios que dependen esencialmente del número de usuarios concurrentes, la duración de la prueba y el ritmo de incremento en el número de usuarios, así como otros más específicos del negocio. Consta de 2 actividades principales:
La realización de pruebas de carga y estrés se realizarán en un entorno distinto al que se ejecutan el resto de las pruebas, para que las mediciones no estén desvirtuadas por otros síntomas. Este servicio se solicita por la Dirección Técnica del Proyecto, a través de Helpdesk con la categoría "INTERNAS.APLICACIONES.OFICINA CALIDAD.SERVICIO PRUEBAS RENDIMIENTO". El resultado de este servicio es la emisión de un informe de certificación que recoge los resultados obtenidos, permitiendo analizar los sistemas existentes, y recomendando acciones de mejora que redunden en un aumento del rendimiento y en un incremento de la calidad y fiabilidad del sistema. |
| Servicio de certificación de migración de aplicaciones. |
El servicio de verificación y validación del proceso de Migración, se encarga de asegurar la validez, calidad y operatividad de un proceso de migración y controlar la ejecución del procedimiento de migración en los distintos entornos de la organización, asegurando una carga correcta de datos. Este servicio se realiza a demanda por parte de la Dirección Técnica del Proyecto a través de JIRA con una tarea de tipo "Soporte a Calidad".
|
| Servicio de Certificación de Seguridad de los Sistemas de Información / Aplicaciones |
El servicio de Verificación y Validación de la Seguridad pone de manifiesto cuales son los activos de información del sistema así como las amenazas más graves que se plantean. A partir de aquí se calcula el nivel de riesgo y se establece un plan de salvaguardas con el nivel de riesgo residual asociado. Este servicio se realiza a demanda por parte de la Dirección Técnica del Proyecto a través de JIRA con una tarea de tipo "Soporte a Calidad". El resultado de este servicio es la emisión de un informe de certificación que informará de los resultados de la ejecución de este servicio y registrará los defectos detectados en la herramienta de gestión de defectos. |
Los checklist y plantillas que utiliza la OAC para la ejecución de este servicio son:
| SERVICIO | CHECKLIST/PLANTILLA |
| Servicio de Testing |
Pruebas de Seguridad (Plantilla) Pruebas de Seguridad para Fondos Feder (Plantilla) Pruebas de Seguridad para Fondos Feader (Plantilla) |