Leírás
1. A lehívást a Termék minőségbiztosítás megrendelő űrlap beküldésével kezdeményezheti a megrendelő vagy az általa delegált személy. Az űrlap megtalálható a Termék Minőségbiztosítási Rendszer (továbbiakban: TMR) https://minosegbiztositas.kdiv.hu oldalon az ügyintézés menüpont alatt.
2. Az űrlap benyújtása csak elektronikus (Hivatali Kapu) formában történhet az 1. lépésben leírtak alapján.
3. A KDIV elvégzi a beérkezett információk (adatok) vizsgálatát és hiánypótlási kéréssel fordul a megrendelő felé (opcionális).
4. A megrendelő hiánypótlás küldéssel (opcionális) teljesíti a KDIV kérését.
5. A projekt ÁAFK igénybevételi szintje szürke, a megrendelő SSL tanúsítványt kap erről előtte tájékoztatásra kerül.
6. Szürke igénybevételi szint esetén a megrendelő adatfeltöltést és visszajelzést végez, a többi igénybevételi szint esetén (kék, zöld, sárga) az adat áthozást a KDIV végzi el.
7. A KDIV elvégzi a beérkezett információk (adatok) vizsgálatát és hiánypótlási kéréssel fordul a megrendelő felé (opcionális).
8. A megrendelő hiánypótlás küldéssel (opcionális) teljesíti a KDIV kérését.
9. A KDIV elvégzi az értékelést/vizsgálatot majd az átvizsgálást, felmerülő nemmegfelelőség esetén tájékoztatja a megrendelőt.
10. A megrendelő dönt, hogy javítja a nemmegfelelőséget és folytatja a folyamatot (opcionális).
11. A KDIV az eredményekről záró termék minőségbiztosítói jelentést készít, pozitív elbírálás esetén tanúsítványt állít ki. ÁAFK Kr. hatálya alá tartozó projekt esetén elkészíti a záró megfelelőségi nyilatkozatot is.
12. A megrendelő kiállítja a teljesítésigazolást a KDIV-nek az elvégzett feladatairól.
Teljesítési eljárás követelményei
A Megrendelő által meghatározott kapcsolattartó személynek van lehetősége a Központi termék minőségbiztosító (tanúsító szervezet és vizsgáló laboratórium) honlapján elindítani a szolgáltatás lehívás folyamatát a Termék minőségbiztosítás megrendelő űrlap kitöltésével.
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása |
| TELJ-01 | Megrendelő szervezet neve | Megrendelő űrlapot benyújtó megrendelő szervezet hivatalos neve. |
| TELJ-02 | Megrendelő oldali kapcsolattartó neve | Megrendelő űrlapot benyújtó megrendelő oldali kapcsolattartó neve. |
| TELJ-03 | Megrendelő oldali kapcsolattartó telefonszáma | Megrendelő űrlapot benyújtó megrendelő oldali kapcsolattartó telefonszáma. |
| TELJ-04 | Megrendelő oldali kapcsolattartó e-mail címe | Megrendelő űrlapot benyújtó megrendelő oldali kapcsolattartó e-mail címe. |
| TELJ-05 | Szállító szervezet neve | A fejlesztést elvégző szervezet neve. |
| TELJ-06 | Szállító oldali kapcsolattartó neve | A fejlesztést elvégző szállító oldali kapcsolattartó neve. |
| TELJ-07 | Szállító oldali kapcsolattartó telefonszáma | A fejlesztést elvégző szállító oldali kapcsolattartó neve. |
| TELJ-08 | Szállító oldali kapcsolattartó e-mail címe | A fejlesztést elvégző szállító oldali kapcsolattartó e-mail címe. |
| TELJ-09 | Fejlesztés rövid neve | Annak a fejlesztésnek a rövid neve, amelyre a megrendelő benyújtja a megrendelő űrlapot. |
| TELJ-10 | Fejlesztés neve | Annak a fejlesztésnek a hivatalos neve, amelyre a megrendelő benyújtja a megrendelő űrlapot. |
| TELJ-11 | Szerepel az ÁAK-ban? | Amennyiben a fejlesztés szerepel az Állami Alkalmazás Katalógusban annak feltüntetése. |
| TELJ-12 | ÁAK azonosító | Az Állami Alkalmazás Katalógusban feltüntetett egyedi azonosító. |
| TELJ-13 | Szerepel az ÁAFK-ban? | Amennyiben a fejlesztés szerepel az Állami Alkalmazás Fejlesztési Környezetben annak feltüntetése. |
| TELJ-14 | ÁAFK projekt azonosító | ÁAFK projekt esetében a FLORA portálon generált egyedi azonosító. |
| TELJ-15 | Legutolsó verziószám | A fejlesztés során az átadáskor a szoftvertermék verziószáma. |
| TELJ-16 | Szolgáltatás igénybevételének oka | Szükséges megadni a szolgáltatás igénybevételének okát mely lehet kötelezettség, egyedi megrendelés, kötelezettség és egyedi igény. |
| TELJ-17 | Minőségbiztosítási feladatok elvégzésének határideje | A minőségbiztosítási feladatok elvégzésének határideje. A minőségbiztosítás igényelt határidejét, az átadás várható határideje 15 munkanappal kell megelőzze. |
| TELJ-18 | Igényelt szolgáltatáselemek megadása | A megrendelő szervezet által igénybe veendő és igénybe vehető szolgáltatások listája a megrendelő űrlapon. |
Teljesítési szakasz végrehajtásának bemeneti követelményei
A teljesítési szakaszban a szolgáltatáselemek elvégzéséhez az alábbi bemeneti követelmények teljesülésére van szükség a megrendelő és a fejlesztő szervezet részéről. Ezeket a bemeneti követelményeket az Általános Szerződési Feltételek (továbbiakban: ÁSZF) 8.sz. mellékletének 4-12. fejezetei is tartalmazzák.
Szakmapolitikai elvárásoknak való megfelelés értékelése
Megrendelővel (ügyféllel) szemben támasztott követelmények
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása |
|---|---|---|
| SZP-M-01 | Nyilatkozatok, igazolások, tanúsítások biztosítása | A szakmapolitikai követelmények teljesítését igazoló nyilatkozatok és igazolások, tanúsítások, vagy a követelmények teljesítése alóli részleges vagy teljes felmentést igazoló engedélyek. |
| SZP-M-02 | Tanúsítvány | A szakmapolitikai követelmény teljesítését igazoló tanúsítvány. |
| SZP-M-03 | Felmentések, eltérés engedélyek | A szakmapolitikai követelmények teljesítése alóli részleges vagy teljes felmentések, illetve eltérés engedélyek. |
| SZP-M-04 | Műszaki és szerződéses dokumentációk | A szakmapolitikai követelmények teljesítését igazoló műszaki és szerződéses dokumentációk, vagy azokkal egyenértékű Megrendelői nyilatkozatok. |
Fejlesztő szervezettel szemben támasztott követelmények
Nincs fejlesztő szervezettel szemben támasztott követelmény.
Fejlesztési dokumentáció műszaki értékelése
Megrendelővel (ügyféllel) szemben támasztott követelmények
Az alábbi követelményeket a megrendelőnek kell teljesítenie annak érdekében, hogy a dokumentum értékelések elvégezhetők legyenek (bemeneti, vagy értékelés/vizsgálat előfeltétel követelmények).
| Követelmény azonosítója | Követelménye megnevezése | Követelmény leírása |
|---|---|---|
| DV-M-01 | Tartalmi és formai követelmény jegyzék | Dokumentumokkal kapcsolatos tartalmi és formai követelmények megadása egyértelmű
azonosítókkal. Amennyiben a fejlesztés során az ÁAFK sablon dokumentumok kerülnek alkalmazásra, úgy a követelmények megadása nem szükséges, mivel az ÁAFK sablon dokumentumok egyértelműen rögzítik a dokumentum tartalmi és formai követelményeit. |
| DV-M-02 | Termék jegyzék | A Szoftvertermékkel leszállítandó dokumentumok listájának megadása egyértelmű azonosítókkal. |
| DV-M-03 | Keresztreferencia táblázat | A dokumentumok kötelező tartalmi elemeinek fellelhetőségének megadása a Központi termék minőségbiztosító által biztosított keresztreferencia táblázat kitöltésével.. |
Fejlesztő szervezettel szemben támasztott követelmények
Nincs fejlesztő szervezettel szemben támasztott követelmény.
Magas szintű teszt lefedettség értékelés
Megrendelővel (ügyféllel) szemben támasztott követelmények
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása |
|---|---|---|
| MT-M-01 | Műszaki követelmények meghatározása | Műszaki követelményspecifikáció egyértelmű azonosítókkal. |
| MT-M-02 | Követelmények besorolása | A megrendelőnek meg kell határoznia, hogy egy adott követelmény milyen prioritású (mennyire fontos és milyen hibaarányt engedélyez azzal a követelménnyel szemben). |
| MT-M-03 | Több verziós tesztelés állásfoglalás | Amennyiben eltérnek az egyes tesztekhez tartozó szoftvertermék verziószámok a megrendelőnek nyilatkoznia kell arról, hogy a több verziós tesztelést is elfogadottnak tekinti. |
Fejlesztő szervezettel szemben támasztott követelmények
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása |
|---|---|---|
| MT-F-01 | Tesztelési dokumentáció keresztreferencia táblázat/td> | A tesztelési dokumentáció tartalmi elemeinek fellelhetőségének megadása a Központi termék minőségbiztosító által biztosított tesztelési dokumentáció keresztreferencia táblázat kitöltésével. |
Kódminőség és alacsony szintű teszt lefedettség vizsgálat
Megrendelővel (ügyféllel) szemben támasztott követelmények
Jelen szolgáltatáselemnél a vizsgálathoz a szükséges bemeneti követelményeket a fejlesztő szervezetnek kell biztosítani.
Fejlesztő szervezettel szemben támasztott követelmények a vizsgáló laboratórium által végrehajtott vizsgálat esetén
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása |
|---|---|---|
| KM-F-01 | Rendszertervek biztosítása | Fizikai, logikai rendszerterv és műszaki követelményspecifikáció biztosítása. |
| KM-F-02 | Forráskód | A forráskód elérhetőségének biztosítása. |
| KM-F-03 | Forráskód továbbfejlesztés esetén | A továbbfejlesztés megkezdése előtti forráskód és a továbbfejlesztés során keletkezett forráskód átadása. |
| KM-F-04 | Parancsok | A tesztek futtatásához szükséges információk, parancsok biztosítása. |
| KM-F-05 | Függőségek, külső tárolók | A tesztek futtatásához szükséges az egyedi és harmadik féltől származó külső tárolók (repository-k) közötti kapcsolatok biztosítása. Ezen kapcsolatok azoknak a függőségeknek az elérhetőségét garantálják, amelyeknek a függvényeit az átadott forráskód nem tartalmazza, de a build folyamatot befolyásolhatja. |
| KM-F-06 | Build | Ha a projekt felépítése (build) szükséges - információ biztosítása, amely a tesztek futtatását teszi lehetővé. |
| KM-F-07 | Projekt menedzselő eszköz | A felhasznált projekt építő és menedzselő eszköz használatához szükséges információk biztosítása. |
| KM-F-08 | CI/CD technológia | Amennyiben a fejlesztő szervezet CI/CD technológiát használt, úgy azon beállítások, konfigurációs fájlok (Pl.: Jenkins fájl) biztosítása. |
| KM-F-09 | Konfigurációs fájl | Amennyiben már végzett a megrendelő kódminőség vizsgálatot SonarQube eszközzel, azon konfigurációs fájl biztosítása (sonar-project.properties fájl). |
| KM-F-10 | Kódkizárás | A forráskódban felhasznált keretrendszerek és/vagy készen integrált modulok ismertetése és indoklása fejlesztő szervezet oldalról kódkizárás céljából. |
Fejlesztő szervezettel szemben támasztott követelmények külső fél által végrehajtott vizsgálat eredményeinek átvizsgálása esetén
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása |
|---|---|---|
| KM-F-11 | Fejlesztő szervezet által végrehajtott kódminőség és alacsony szintű teszt lefedettség vizsgálat dokumentációja | Amennyiben a megrendelő a KM-MOD-03 azonosítójú módszertant választja, a végrehajtott kódminőség és alacsony szintű teszt lefedettség vizsgálat eredményeit tartalmazó dokumentációt szükséges átadni, a fejlesztő szervezet által végrehajtott kódminőség és alacsony szintű teszt lefedettség vizsgálat értékeléséhez. Az átadott dokumentációnak tartalmaznia kell az alkalmazott eszköz megnevezését (verziószámmal) és az alkalmazott módszertan leírását. |
| KM-F-12 | Verifikációs és validációs nyilatkozat | Amennyiben a megrendelő a KM-MOD-03 azonosítójú módszertant választja, abban az esetben szükséges bemutatnia a fejlesztés során alkalmazott kódminőség és alacsony szintű teszt lefedettség vizsgáló eszköz és módszertan KDIV által kiállított verifikációs és validációs nyilatkozatát. |
Teljesítmény teszt
Megrendelővel (ügyféllel) szemben támasztott követelmények
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása | |||||
|---|---|---|---|---|---|---|---|
| TT-M-01 | Egyidejű kiszolgálás | Az egyidejűleg, konkurensen érkező felhasználók számának meghatározása. | |||||
| TT-M-02 | Lépések (UI felőli teljesítmény teszt esetén) | A végrehajtandó folyamat meghatározása, és egyeztetése. A folyamat során használni kívánt adatok előkészítése (bejelentkezési adatok, bizonyos mezők mivel legyenek kitöltve, stb…). |
|||||
Fejlesztő szervezettel szemben támasztott követelmények a vizsgáló laboratórium által végrehajtott vizsgálat esetén
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása | |||||
|---|---|---|---|---|---|---|---|
| TT-F-01 | Vizsgálat időpontja | Időpont meghatározása, amikor a vizsgálat biztonsággal végrehajtható. | |||||
| TT-F-02 | Vizsgált környezet | A vizsgálni kívánt környezet meghatározása. | |||||
| TT-F-03 | Hálózati kapcsolat | Hálózati kapcsolat biztosítása a KDIV teljesítmény tesztelő rendszere és a vizsgálni kívánt szoftvertermék között. | |||||
| TT-F-04 | Külső kapcsolatok | A vizsgálat végrehajtása előtt szükséges felmérni a vizsgált szoftvertermék kapcsolatait és függőségeit a kockázatok meghatározására (a szoftvertermék túlterhelődés miatt elérhetetlenné válik vagy egyes kapcsolatain keresztül más rendszereket elérhetetlenné tesz). | |||||
| TT-F-05 | Lépések (szoftvertermék elem teljesítmény teszt esetén) | A szoftvertermékben vizsgálandó elemek meghatározása. A vizsgált interfész/szolgáltatás megszólítására használt protokoll tisztázása és egy példa kérés – válasz összeállítása, ami alapján összeállíthatók használni kívánt kérés – válasz párok. A vizsgálat során használni kívánt/használható adatok összegyűjtése (bejelentkezési adatok, kérésekben használatos paraméterek, stb…). |
|||||
| TT-F-06 | Fejlesztői és üzemeltetői közreműködés | A vizsgálat végrehajtásának ideje alatt szükség van a szoftvertermék üzemeltetőjével és fejlesztőjével a folyamatos kommunikációra. Erre a vizsgálatot gátló esetleges problémák, azonnali javítások miatt van szükség. | |||||
Fejlesztő szervezettel szemben támasztott követelmények külső fél által végrehajtott vizsgálat eredményeinek átvizsgálása esetén
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása | |||||
|---|---|---|---|---|---|---|---|
| TT-F-07 | Fejlesztő szervezet által végrehajtott teljesítmény tesztek dokumentációja (korábban végrehajtott tesztek vizsgálata esetén) | Amennyiben a megrendelő a TT-MOD-03 azonosítójú módszertant választja, a végrehajtott teljesítmény tesztek tervét és eredményeit tartalmazó dokumentációt szükséges átadni, a fejlesztő szervezet által végrehajtott teljesítmény tesztek értékeléséhez. Az átadott dokumentációnak tartalmaznia kell az alkalmazott eszköz megnevezését (verziószámmal) és az alkalmazott módszertan leírását. | |||||
| TT-F-08 | Verifikációs és validációs nyilatkozat | Amennyiben a megrendelő a TT-MOD-03 azonosítójú módszertant választja, abban az esetben szükséges bemutatnia a fejlesztés során alkalmazott teljesítmény tesztelő eszköz és módszertan KDIV által kiállított verifikációs és validációs nyilatkozatát. | |||||
Megrendelő által bevont minőségbiztosító által készített termékek értékelése
Megrendelővel (ügyféllel) szemben támasztott követelmények
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása |
|---|---|---|
| MBV-M-01 | Tartalmi és formai követelmény jegyzék | A Megrendelő által bevont minőségbiztosító által készítendő termékekkel kapcsolatos tartalmi és formai követelmények egyértelmű azonosítókkal. |
| MBV-M-02 | Termék jegyzék | A Megrendelő által bevont minőségbiztosító által leszállítandó termékek listája egyértelmű azonosítókkal. |
| MBV-M-03 | Vizsgált dokumentum | A definiált, vizsgálat tárgyát képző dokumentumok átadása. |
Fejlesztő szervezettel szemben támasztott követelmények
A Megrendelő által bevont minőségbiztosító által készített termékek értékelése szolgáltatáselemnél nem értelmezett fejlesztő szervezettel szemben támasztott követelmény.
Jogszabályi megfelelőség értékelése
Megrendelővel (ügyféllel) szemben támasztott követelmények
| Követelmény azonosítója | Követelmény megnevezése | Követelmény leírása |
|---|---|---|
| JM-M-01 | Egyedi megállapodás | A szolgáltatáselem igénybevételéhez egyedi megállapodás megkötése szükséges. |
| JM-M-02 | Dokumentumok kiterjedése | Dokumentumok értékelési kiterjedése a megállapodás alapján. |
| JM-M-03 | Dokumentációs követelmény | Projekt tervezési dokumentumok (követelményspecifikáció, rendszertervek, igazgatási rendszerterv, igazgatási koncepció) átadása |
| JM-M-04 | Egyéb projekttermékek | Egyéb projekttermékek (külön jogszabály-elemzés, jogszabály-módosítás tervezete, minden olyan dokumentum, amely jogi-igazgatási tartalommal bír). |
| JM-M-05 | Eltérések meghatározása | Amennyiben olyan jogszabály hatálya alá esik a szoftver, ami kivételt ad a felsorolt jogszabályok valamely pontja alól, azt a megrendelőnek jelezni kell, jogszabályi pontos hivatkozással együtt. |