ISO/IEC 15504 (SPICE) Nedir?
ISO/IEC 15504, süreç değerlendirme, süreç iyileştirme ve süreç yeteneğinin belirlenmesi amacıyla geliştirilmiş eski bir uluslararası standart serisidir. SPICE adı, Software Process Improvement and Capability Determination ifadesinden gelir. Yaklaşım; süreçlerin yalnızca dokümante edilip edilmediğini değil, amaçlanan sonuçları ne ölçüde tutarlı ürettiğini objektif kanıtlarla değerlendirmeyi hedefler.
ISO/IEC 15504 klasik bir yönetim sistemi standardı değildir. Bu nedenle ISO 9001 veya ISO/IEC 27001’deki gibi kuruluşun tamamına verilen genel bir yönetim sistemi sertifikası mantığıyla anlatılmamalıdır. Değerlendirme; seçilmiş süreçler, projeler, organizasyon birimleri ve belirlenmiş bir süreç değerlendirme modeli üzerinden yürütülür.
Yanlış ifade: “ISO 15504 Yazılım Süreç Değerlendirme Yönetim Sistemi Belgesi.” Doğru ifade: “ISO/IEC 330xx tabanlı SPICE süreç değerlendirmesi ve süreç iyileştirme hizmeti.”
Süreç İyileştirme
Güçlü yönleri, boşlukları ve iyileştirme önceliklerini süreç bazında görünür hâle getirir.
Yetenek Belirleme
Belirli süreçlerin iş hedeflerini tutarlı biçimde destekleme kapasitesini değerlendirir.
Risk ve Tedarikçi Analizi
Proje veya tedarikçi süreçlerinden kaynaklanabilecek kalite, süre ve teslimat risklerini önceliklendirir.
ISO/IEC 15504 Yürürlükte mi?
Hayır. ISO/IEC 15504 serisinin ilgili bölümleri kademeli olarak yürürlükten kaldırılmış ve yerlerini ISO/IEC 330xx süreç değerlendirme standartları almıştır.
| Eski referans | Durum | Güncel referans veya işlev |
|---|---|---|
| ISO/IEC 15504-1:2004 | Yürürlükten kaldırıldı | ISO/IEC 33001:2015 — kavramlar, terminoloji ve standart ailesinin mimarisi |
| ISO/IEC 15504-2:2003 | Yürürlükten kaldırıldı | ISO/IEC 33002, 33003, 33004 ve ISO/IEC 33020 ölçüm çerçevesi |
| ISO/IEC 15504-5:2012 | Yürürlükten kaldırıldı | ISO/IEC TS 33061:2021 — yazılım yaşam döngüsü süreç değerlendirme modeli |
| ISO/IEC 15504-6:2013 | Yürürlükten kaldırıldı | ISO/IEC TS 33060:2025 — sistem yaşam döngüsü süreç değerlendirme modeli |
SEO ve hizmet konumlandırması: “ISO 15504 belgesi” araması tarihsel kullanıcı talebini yakalayabilir; ancak sayfa kullanıcının niyetini güncel ISO/IEC 330xx değerlendirme yaklaşımına doğru yönlendirmelidir.
ISO/IEC 330xx Standart Ailesi
ISO/IEC 330xx tek bir belge standardı değil; süreç değerlendirmesinin kavramlarını, yürütülme şartlarını, model gerekliliklerini ve ölçüm çerçevesini birlikte tanımlayan bir standart ailesidir.
ISO/IEC 33001:2015
Süreç değerlendirme kavramları, terminoloji ve ISO/IEC 330xx ailesinin parçaları arasındaki ilişki.
ISO/IEC 33002:2015
Değerlendirmenin planlanması, yürütülmesi ve sonuçların güvenilirliği için gereklilikler.
ISO/IEC 33004:2015
Süreç referans modeli, süreç değerlendirme modeli ve olgunluk modeli gereklilikleri.
ISO/IEC 33020:2019
Süreç öznitelik puanlarını, süreç profilini ve süreç yetenek seviyelerini üreten ölçüm çerçevesi.
ISO/IEC TS 33061:2021
Yazılım yaşam döngüsü süreçleri için güncel süreç değerlendirme modeli.
ISO/IEC TS 33060:2025
Sistem yaşam döngüsü süreçleri için güncel süreç değerlendirme modeli.
SPICE Süreç Yetenek Seviyeleri 0–5
ISO/IEC 33020, süreç yeteneğini altı seviyeli bir yapı üzerinden ifade eder. Değerlendirme kuruluşun tamamına otomatik olarak tek bir puan vermez; seçilen her süreç için ayrı profil ve yetenek seviyesi oluşturulabilir.
Süreç uygulanmıyor veya amaçlanan sonuçları üretmiyor.
Süreç amacı ve temel sonuçları elde ediliyor.
Uygulama planlanıyor, izleniyor ve iş ürünleri kontrol ediliyor.
Standart süreç tanımları kuruluşa uyarlanarak kullanılıyor.
Süreç performansı ölçülüyor ve belirlenmiş sınırlar içinde yönetiliyor.
Nicel geri bildirimle sistematik yenilik ve optimizasyon yürütülüyor.
SPICE Süreç Değerlendirmesi Nasıl Yapılır?
Değerlendirme, yalnızca kontrol listesi doldurma faaliyeti değildir. Uygun model seçimi, objektif kanıt toplama, derecelendirme ve sonuçların iyileştirme hedeflerine dönüştürülmesi gerekir.
Amaç ve kapsam belirleme
Değerlendirmenin süreç iyileştirme, tedarikçi seçimi, proje riski veya müşteri şartı amacıyla mı yapıldığı netleştirilir.
Referans ve değerlendirme modeli seçimi
Yazılım, sistem, test, güvenlik veya Automotive SPICE gibi kapsama uygun model belirlenir.
Süreç ve organizasyon örneklemesi
İncelenecek projeler, ekipler, yaşam döngüsü aşamaları ve süreçler tanımlanır.
Objektif kanıt toplama
Dokümanlar, kayıtlar, araç çıktıları, iş ürünleri ve görüşmeler üzerinden süreç uygulaması doğrulanır.
Öznitelik derecelendirmesi
Seçilen modelin göstergeleri doğrultusunda süreç öznitelikleri ve ulaşılan yetenek seviyeleri belirlenir.
Süreç profili ve risk analizi
Sonuçlar süreç bazında raporlanır; iş hedefleri, proje riskleri ve müşteri beklentileriyle ilişkilendirilir.
İyileştirme yol haritası
İyileştirme faaliyetleri önem, risk, bağımlılık, kaynak ve beklenen değer açısından önceliklendirilir.
Takip değerlendirmesi
Uygulamaların sürdürülebilirliği ve hedeflenen yetenek seviyesine ilerleme yeniden değerlendirilir.
Değerlendirme Sonucunda Ne Elde Edilir?
Süreç Profili
Değerlendirilen süreçlerin öznitelik puanlarını ve yetenek seviyelerini gösterir.
Kanıt Özeti
Derecelendirmeyi destekleyen doküman, kayıt, görüşme ve iş ürünü kanıtlarını özetler.
Risk ve Boşluklar
İş hedefleri ile süreç uygulamaları arasındaki önemli boşlukları ve riskleri görünür kılar.
İyileştirme Planı
Sorumlu, süre, öncelik, bağımlılık ve başarı kriterleriyle uygulanabilir yol haritası sunar.
Belge uyarısı: ISO/IEC 330xx değerlendirmesi klasik yönetim sistemi sertifikasyonundan farklıdır. “Sertifika” verilecekse dayandığı değerlendirme modeli, kapsam, değerlendirme yöntemi ve uygunluk şeması açıkça belirtilmelidir.
SPICE, Automotive SPICE ve CMMI Arasındaki Fark
ISO/IEC 330xx / SPICE
Farklı sektör ve süreç alanlarında kullanılabilecek süreç değerlendirme mimarisi, model gereklilikleri ve yetenek ölçüm yaklaşımıdır.
Automotive SPICE
Otomotiv sistem ve yazılım geliştirme süreçlerine yönelik sektörel süreç referans ve değerlendirme modelidir. Müşteri veya tedarik zinciri şartları kapsamında talep edilebilir.
CMMI
Süreç iyileştirme için farklı bir model ailesidir. Kapsam, derecelendirme yaklaşımı ve kurumsal uygulama modeli SPICE yapısıyla birebir aynı değildir.
Kimler İçin Uygundur?
Yazılım geliştirme kuruluşları
Gereksinim, mimari, geliştirme, test, konfigürasyon ve proje yönetimi süreçlerini ölçmek isteyen ekipler.
Sistem ve ürün geliştiren firmalar
Donanım, yazılım ve sistem yaşam döngüsü süreçlerini birlikte değerlendirmesi gereken kuruluşlar.
Otomotiv tedarikçileri
OEM veya müşteri şartları kapsamında Automotive SPICE süreç değerlendirmesine hazırlanan firmalar.
Finans, sağlık ve kamu BT birimleri
Kritik yazılım projelerinde süreç riski, tedarikçi yeteneği ve teslimat güvenilirliğini inceleyen kurumlar.
Bağımsız kalite ve denetim ekipleri
Proje ve tedarikçi değerlendirmelerini tekrarlanabilir bir model üzerinden yürütmek isteyen uzmanlar.
ISO 9001 ve ISO/IEC 27001 kullananlar
Genel yönetim sistemi altyapısını yazılım ve sistem süreçleri için ayrıntılı yetenek analiziyle desteklemek isteyen kuruluşlar.
SPICE Sürecinde Sık Yapılan Hatalar
Eski ISO/IEC 15504 metnini güncel sanmak
Güncel ISO/IEC 330xx yapısı, ilgili süreç modeli ve sektörel gereklilik kontrol edilmeden çalışma başlatılması yanlış kapsam oluşturur.
Sertifika ile değerlendirme sonucunu karıştırmak
Süreç profili ve yetenek seviyesi, klasik yönetim sistemi sertifikasından farklı çıktılardır.
Olgunluk ve yetenek kavramlarını eşitlemek
Tek tek süreçlerin yeteneği ile kuruluş genelindeki olgunluk aynı değerlendirme sonucu değildir.
Kanıt yerine prosedür saymak
Yalnızca yazılı prosedür bulunması yeterli değildir; sürecin uygulandığını gösteren iş ürünleri ve kayıtlar gerekir.
Model seçimini müşteri şartından koparmak
Genel SPICE, Automotive SPICE ve yazılım yaşam döngüsü modelleri farklı kapsam ve amaçlara sahiptir.
Hedef seviyeyi iş riskinden bağımsız seçmek
Her süreci mümkün olan en yüksek seviyeye taşımak yerine iş hedefi, ürün riski ve müşteri gereklilikleri esas alınmalıdır.
SPICE ile Birlikte Değerlendirilebilecek Standartlar
ISO 9001 Kalite Yönetimi
Kuruluş genelindeki kalite yönetim sistemi ile süreç değerlendirme çalışmalarının entegrasyonu.
ISO/IEC 27001 Bilgi Güvenliği
Yazılım yaşam döngüsündeki bilgi güvenliği risklerinin kurumsal ISMS ile ilişkilendirilmesi.
ISO/IEC 20000-1 Hizmet Yönetimi
Yazılım geliştirme süreçleri ile BT hizmet yönetimi süreçlerinin uçtan uca ele alınması.
ISO/IEC 15504, ISO/IEC 330xx ve SPICE Hakkında Merak Edilenler
ISO/IEC 15504 hâlâ yürürlükte mi?
Hayır. ISO/IEC 15504 serisinin ilgili bölümleri yürürlükten kaldırılmış ve süreç değerlendirme yaklaşımı ISO/IEC 330xx ailesiyle devam etmiştir. Güncel değerlendirmede kullanılacak standart ve model, değerlendirmenin amacı ile süreç kapsamına göre seçilmelidir.
SPICE ile ISO/IEC 15504 aynı şey mi?
SPICE, Software Process Improvement and Capability Determination yaklaşımının yaygın adıdır. ISO/IEC 15504 bu yaklaşımın eski standart serisidir. Günümüzde kavramlar ve değerlendirme mimarisi ISO/IEC 330xx ailesiyle sürmektedir.
ISO/IEC 330xx değerlendirmesi bir ISO belgesi verir mi?
Her değerlendirme otomatik olarak klasik bir yönetim sistemi sertifikası üretmez. Tipik çıktı; süreç profili, süreç öznitelik puanları, ulaşılan yetenek seviyeleri, bulgular ve iyileştirme yol haritasıdır. Sertifika veya uygunluk beyanı sunulacaksa dayandığı değerlendirme modeli ve şema açıkça belirtilmelidir.
Süreç yeteneği ile kurumsal olgunluk aynı mıdır?
Hayır. Süreç yeteneği belirli bir sürecin hedeflenen sonuçları tutarlı biçimde üretme kapasitesidir. Kurumsal olgunluk ise kuruluş genelini değerlendiren ayrıca tanımlanmış bir olgunluk modeline dayanır.
SPICE yetenek seviyeleri nelerdir?
ISO/IEC 33020 ölçüm çerçevesi süreç yeteneğini 0'dan 5'e kadar seviyelerde ifade eder: eksik, gerçekleştirilen, yönetilen, tanımlanmış, öngörülebilir ve yenilikçi. Değerlendirme her süreç için ayrı sonuç üretebilir.
Yazılım firmaları için hangi güncel model kullanılır?
Yazılım yaşam döngüsü süreçleri için ISO/IEC TS 33061:2021 güncel süreç değerlendirme modellerinden biridir. Model seçimi; değerlendirme amacı, ürün kapsamı, müşteri şartları ve sektörel gerekliliklere göre yapılmalıdır.
Automotive SPICE ile genel SPICE arasındaki fark nedir?
Automotive SPICE otomotiv sistem ve yazılım geliştirme süreçlerine uyarlanmış sektörel bir süreç değerlendirme modelidir. Genel ISO/IEC 330xx çerçevesi ise farklı alanlarda kullanılabilecek süreç değerlendirme mimarisini ve ölçüm yaklaşımını tanımlar.
ISO 9001 ile SPICE birlikte uygulanabilir mi?
Evet. ISO 9001 kuruluşun kalite yönetim sistemi çerçevesini kurarken SPICE tabanlı değerlendirme belirli yazılım veya sistem süreçlerinin yeteneğini daha ayrıntılı inceleyebilir. Birbirlerinin yerine geçmezler; uygun kapsamda birbirlerini desteklerler.
SPICE değerlendirmesi ne kadar sürer?
Süre; hedef süreç sayısına, organizasyon birimi ve proje sayısına, değerlendirme modeline, kanıtların hazır olma durumuna, görüşme sayısına ve hedeflenen rapor derinliğine göre değişir. Ön kapsam analizi yapılmadan sabit süre verilmemelidir.
Değerlendirme sonucunda ne teslim edilir?
Kapsama göre süreç profili, süreç bazlı yetenek seviyeleri, güçlü yönler, boşluklar, riskler, objektif kanıt özeti, önceliklendirilmiş iyileştirme planı ve takip değerlendirmesi önerileri sunulabilir.
Resmî Referanslar
Yazılım ve Sistem Süreç Yeteneğinizi Ölçün
Değerlendirme amacınızı, hedef süreçleri ve müşteri şartlarını birlikte analiz ederek uygun ISO/IEC 330xx veya Automotive SPICE yaklaşımı için uygulanabilir yol haritası oluşturalım.