Alcance Este estándar especifica los requisitos de capacidad empresarial de software, los requisitos de evaluación, los requisitos de la agencia de evaluación empresarial de software y los requisitos de supervisión. Esta norma se aplica al proceso de evaluación de empresas de software. Aplicable a: a) Empresas o instituciones dedicadas al desarrollo y servicios de software que deseen establecer un sistema de competencias o evaluar sus propias capacidades; b) Asociaciones de la industria del software u organizaciones de evaluación de terceros encargadas de evaluar las capacidades de las empresas de software; c) Intención para evaluar y seleccionar productos de software o proveedores de servicios de software del lado de la demanda; d) Departamentos de gestión gubernamental pertinentes, instituciones de inversión y financiación, etc., que necesitan realizar supervisión y verificación durante y después del proceso de las empresas de software; e) Otras ocasiones que requieren aplicación. 2 Referencias normativas Los siguientes documentos son indispensables para la aplicación de este documento. Para referencias fechadas, solo se aplica a este documento la versión fechada. Para los documentos de referencia sin fecha, se aplica a este documento la última versión (incluidas todas las modificaciones). GB/T8566 Proceso del ciclo de vida del software de tecnología de la información GB/T11457 Terminología de ingeniería de software de tecnología de la información GB/T19001 Requisitos del sistema de gestión de calidad GB/T25000.10 Ingeniería de sistemas y software Evaluación y requisitos de calidad de sistemas y software (SQuaRE) Parte 10: Calidad de sistemas y software Modelo GB/T25000.51 Ingeniería de sistemas y software Evaluación y requisitos de calidad del software y sistemas (SQuaRE) Parte 51: Requisitos de calidad y detalles de pruebas para productos de software listos para usar (RUSP) SJ/T11234 Evaluación de la capacidad del proceso de software Modelo SJ/T11235 Modelo de madurez de capacidad de software 3 Términos y definiciones Los términos y definiciones definidos en GB/T11457 y los siguientes términos y definiciones se aplican a este documento. 3.1 Empresa de software es una empresa establecida de conformidad con la ley para dedicarse al desarrollo, venta (negocio) de productos de software y servicios relacionados, siendo su actividad principal el desarrollo y producción de software informático, la integración de sistemas, los servicios de aplicaciones y otros servicios técnicos correspondientes. y fuente de ingresos operativos. 3.2 Producto de software El producto de software es un producto de software que cumple con los requisitos de gestión de productos de software de mi país y es el resultado final entregado al cliente. En esta norma, el significado de producto también incluye servicios y sistemas. 3.3 Capacidad empresarial de software La capacidad empresarial de software refleja el nivel de la empresa de software en términos de calificaciones, integridad corporativa, capacidades de I+D, ingresos operativos, garantía de calidad, productos y servicios de software, etc. 3.4 Evaluación de la empresa de software Evaluación de la capacidad empresarial de software Basado en este estándar , la evaluación del cumplimiento de la capacidad empresarial del software. 4. Principios generales: La evaluación de las empresas de software adopta un principio voluntario. 5 Requisitos de capacidad empresarial de software 5.1 Requisitos de calificación empresarial Los requisitos de calificación empresarial son los siguientes: a) Tener las calificaciones de una persona jurídica empresarial establecida en el país de conformidad con la ley; b) Dedicarse principalmente al desarrollo y producción de software informático, integración de sistemas, servicios de aplicaciones y otros servicios de tecnología de la información correspondientes y fuentes de ingresos operativos, y operar normalmente; c) Tener más de un producto de software desarrollado por la empresa o propiedad de la empresa con derechos de propiedad intelectual, o tener calificaciones de servicio e integración de sistemas de información informática y ser capaz de proporcionar los servicios técnicos correspondientes; d) Tener la capacidad de participar en productos de software El equipo técnico y las instalaciones comerciales necesarias para el desarrollo y los correspondientes servicios de tecnología de la información y otros negocios; e) La empresa tiene derechos de propiedad claros, una gestión estandarizada y cumplimiento de leyes y reglamentos. 5.2 Requisitos de capacidad de I+D Los requisitos de capacidad de I+D empresarial son los siguientes: a) Las empresas de software deben mejorar sus capacidades de innovación y desarrollo, fortalecer la construcción de un entorno de desarrollo de software y un entorno de soporte de servicios de tecnología de la información, mejorar el proceso de desarrollo de software, optimizar la estructura de talento y mejorar continuamente el nivel de desarrollo internacional; b) El número de empleados que han firmado un contrato laboral y tienen un título universitario o superior representa no menos del 40% del promedio mensual total de empleados de la empresa en ese año, y la proporción del personal de investigación y desarrollo en el número total mensual promedio de empleados de la compañía ese año no es inferior al 20%; c) Poseer tecnologías clave centrales y llevar a cabo actividades comerciales basadas en ellas, y la cuenta total de gastos de investigación y desarrollo del año anterior por no menos del total de ingresos por ventas (operativos) de la empresa (la suma de los ingresos del negocio principal y otros ingresos del negocio, lo mismo a continuación) 6%; entre los cuales, el monto de los gastos de investigación y desarrollo incurridos por la empresa en China representa por no menos del 60% del total de los gastos de investigación y desarrollo, y deberá cumplir con las normas pertinentes sobre superdeducción de fondos de investigación y desarrollo. 5.3 Requisitos de ingresos operativos Los ingresos operativos de las empresas son los siguientes: a) Las empresas deben aumentar la inversión en investigación y desarrollo, aumentar la proporción de ingresos (operativos) de desarrollo e ingresos independientes de productos de software y fortalecer la creación, aplicación, protección y gestión. de los derechos de propiedad intelectual; b) Desarrollo y venta de productos de software (la proporción de los ingresos operativos (operativos) en los ingresos totales de la empresa generalmente no es inferior al 50% (la proporción de los ingresos por desarrollo y ventas (operativos) de productos de software integrados ( la proporción de los ingresos (operativos) procedentes del desarrollo y venta de productos de software integrados y productos de integración de sistemas de información con respecto a los ingresos totales de la empresa no es inferior al 30%). 5.4 Requisitos de garantía de calidad Los requisitos de calidad empresarial son los siguientes: Las empresas deben establecer y mejorar un sistema de gestión de calidad y pueden elegir cualquiera de los siguientes tres métodos para proporcionar evidencia: a) La empresa establece un sistema de gestión de calidad de acuerdo con GB/T19001 y pasó la certificación del sistema de gestión de calidad GB/T19001 y puede continuar operando de manera efectiva; b) La empresa pasa la evaluación de capacidad CMMI basada en SJ/T11234 o el estándar internacional CMMI y puede continuar operando de manera efectiva; c) La empresa establece un conjunto de especificaciones de servicio y desarrollo de software basadas en la situación interna real, y Puede continuar operando de manera efectiva. Nota: Las empresas deben tener tecnología de prueba y evaluación de desarrollo de software, mejorar los niveles de prueba y verificación de productos de software y tener los medios y capacidades para garantizar la calidad del producto de software y la calidad del servicio técnico; 5.5 Requisitos de productos y servicios de software Los requisitos de productos de software son los siguientes: a ) Empresas de software Los productos de software desarrollados y vendidos y los servicios de tecnología de la información proporcionados deben cumplir con los estándares y especificaciones pertinentes de mi país. Los productos de software deben cumplir las siguientes condiciones: 1) La empresa de software desarrolla y posee de forma independiente los derechos de propiedad intelectual de el producto de software; 2) El producto de software ha sido aprobado por un tercero calificado. Una agencia de pruebas de software de terceros deberá pasar la prueba de acuerdo con los estándares GB/T25000.10 y GB/T25000.51 y emitir un informe de calificación. ; 3) Las demás condiciones que establezcan las leyes y reglamentos administrativos. b) Los servicios de tecnología de la información deben cumplir las siguientes condiciones: 1) La empresa tiene las calificaciones pertinentes para prestar servicios de tecnología de la información; 2) Tiene las instalaciones de software y hardware para proporcionar servicios de tecnología de la información; 3) Tiene personal con las calificaciones pertinentes para realizar servicios de tecnologías de la información; 4) Las demás condiciones que establezcan las leyes y reglamentos administrativos. 5.5 Requisitos de integridad empresarial Los requisitos de integridad empresarial son los siguientes: a) Las empresas deben llevar a cabo activamente la construcción de un sistema de integridad; Nota: Los datos de integridad se pueden obtener a través de la "Red de Integridad de Shanghai" o del Centro de Servicio de Crédito Público de Shanghai. b) Las empresas deben ser responsables de la autenticidad de la situación financiera operativa, los productos de software, etc. de la empresa; c) Las empresas deben manejar seriamente las quejas de los clientes y mejorar continuamente la satisfacción del cliente. 6 Requisitos de evaluación empresarial de software 6.1 Proceso de evaluación La evaluación empresarial de software generalmente requiere que la empresa solicite la evaluación por sí misma, o también puede ser encomendada por los departamentos pertinentes. El proceso de evaluación empresarial de software se muestra en la Figura 1. Figura 1 Diagrama esquemático del proceso de evaluación empresarial de software 6.2 Requisitos de materiales de evaluación Cuando una empresa de software solicita la evaluación de la capacidad empresarial de software, los materiales de evaluación que deben enviarse se muestran en la Tabla 1. Tabla 1: Lista de materiales necesarios para la solicitud de evaluación de la capacidad empresarial de software Número de serie Nombre de los materiales enviados Número de copias requeridas 1 Formulario de solicitud para la evaluación de la capacidad empresarial de software 1 Solicitud original en papel/electrónica, que debe estar sellada y firmada de acuerdo con los requisitos del mesa. 2. Copias de la licencia comercial de persona jurídica de la empresa, certificado de registro fiscal y certificado de código de organización 1. Copias en papel (selladas con el sello oficial de la empresa) y los originales están disponibles para inspección in situ. 3 La empresa tiene certificados válidos de productos de software, certificados de derechos de propiedad intelectual independientes, como derechos de autor o patentes de software, o avisos de aceptación y otros materiales de certificación válidos; las empresas de software de integración de sistemas deben proporcionar una copia del "Certificado de calificación de servicios e integración de sistemas de información informática". "; 1 copia en papel (sellada con el sello oficial de la empresa), la copia original está disponible para inspección in situ. Las empresas cuyas exportaciones de software representan más del 80% de sus ingresos totales no necesitan proporcionarlo; en Se debe presentar al menos un certificado de producto de software. 4. "Tabla de Número de Empleados, Estructura Educativa y Número de Personal de Investigación y Desarrollo" del año anterior en la fecha de aceptación, y materiales de certificación de primas de seguro social firmados y sellados por el departamento de seguridad social en diciembre del año anterior. (si el período operativo real de la empresa es inferior a un año, la fecha de aceptación debe proporcionarse en enero Materiales correspondientes); 1 Se deben proporcionar los materiales originales de certificación de seguridad social: una versión impresa del registro de pago de la cuenta en línea de la empresa, o el recibo contable de débito bancario en diciembre del año anterior, o un certificado emitido por la Central de Seguridad Social. 5 Estados financieros del año anterior (incluido el balance general, el estado de pérdidas y ganancias, el estado de flujo de efectivo), "Lista de desarrollo de productos de software y ventas (negocios) y tabla de resumen de ingresos" y "Gastos de investigación y desarrollo" certificados por una agencia intermediaria. con las calificaciones legales nacionales "Formulario de recaudación de situación" y "Lista detallada de los principales impuestos a pagar por las empresas" (si el período operativo real de la empresa es inferior a un año, se deben proporcionar los materiales correspondientes para el período operativo); 1 El documento especial original se debe proporcionar el informe de auditoría y el formulario de recopilación de los ingresos por desarrollo y ventas (operativos) de productos de software., Formulario de recopilación de gastos de investigación y desarrollo corporativo 6 Prueba de los derechos de propiedad de las instalaciones comerciales y de producción de la empresa o contrato de arrendamiento; 1 documento copia (estampada con el sello oficial de la empresa), el original está disponible para inspección in situ. 7 Certificados de sistemas de gestión de calidad, como la serie ISO9000 o CMM/CMMI, o materiales de certificación relevantes para garantizar la calidad del producto, como descripciones de sistemas de gestión de calidad que cumplan con los requisitos de ingeniería de software y documentación del proceso de operación efectiva; 1 Se requiere una copia en papel del certificado ( Estampada con el sello oficial de la empresa, la copia original se conservará para inspección in situ), la descripción del sistema de gestión de calidad y la documentación del proceso de operación efectiva y otros materiales de respaldo relevantes se proporcionarán en originales o copias (selladas con el sello oficial de la empresa). sello) 8 Ingresos (operativos) por desarrollo y ventas de productos de software en el año anterior Lista y copias de los tres contratos más importantes firmados por la empresa el año pasado (si hay menos de tres, envíe todos) y copias de las facturas correspondientes. 1 Copia en papel (debe estar sellada con sello oficial) Las empresas cuya exportación de software represente más del 80% de los ingresos totales deben proporcionar materiales de certificación de divisas 6.3 Requisitos de implementación de la evaluación Los requisitos de implementación de la evaluación son los siguientes: a) La agencia de evaluación deberá organizar expertos de la industria, expertos financieros y expertos en impuestos Formar conjuntamente un grupo de expertos en evaluación; b) Seguir estrictamente los requisitos del Capítulo 5 y evaluar cada elemento con base en los hechos; c) Si hay dudas sobre la autenticidad de los materiales evaluados, la empresa puede Se le pedirá que proporcione explicaciones adicionales y posponga la evaluación. 6.4 Resultados de la evaluación Los resultados de la evaluación se determinan de la siguiente manera: a) Si todas las capacidades de la empresa evaluada cumplen con los requisitos especificados en el Capítulo 5, el resultado de la evaluación será "aprobado" y se emitirá el certificado correspondiente; b) Si las capacidades de la empresa evaluada son siempre que existan Si un elemento no cumple con los requisitos estipulados en el Capítulo 5, el resultado de la evaluación será "reprobado"; c) Los resultados de la evaluación de la empresa de software son válidos por un año y un sistema de revisión anual está implementado. 7 Requisitos de la agencia de evaluación 7.1 Requisitos de calificación y capacidad a) Asociaciones de la industria de software de provincias, municipios y ciudades bajo una planificación estatal separada; b) Se ha establecido un sistema de aceptación en línea; c) Se ha establecido un proceso de evaluación estandarizado; d) Una evaluación Se debe establecer una base de datos de expertos; e) Contar con departamentos y personal de servicio especializado. 7.2 Requisitos de presentación de la evaluación a) La agencia de evaluación debe establecer y mejorar el sistema de archivo para la evaluación empresarial de software y productos de software; b) La agencia de evaluación debe informar periódicamente a las autoridades de la industria. 8 Requisitos de supervisión 8.1 Supervisión y orientación a) El trabajo de evaluación de las empresas de software debe estar sujeto a supervisión y orientación de los departamentos gubernamentales competentes; b) Los gastos incurridos durante el proceso de evaluación de las empresas de software deben estar sujetos a supervisión y orientación. 8.2 Responsabilidades de la evaluación Si algún personal que participe en la evaluación de empresas de software comete cualquiera de los siguientes actos, el departamento o institución a la que pertenece le ordenará corregirlo en un plazo determinado e impondrá sanciones conforme a la ley; si se trata de un delito Cuando se constituya la responsabilidad penal se perseguirá conforme a la ley. a) Violación de los procedimientos y principios de trabajo del trabajo de evaluación; b) Abuso de poder, incumplimiento del deber, negligencia para beneficio personal, solicitud y aceptación de sobornos; c) Violación de las disposiciones de confidencialidad del trabajo de evaluación y otros requisitos; d) Otras violaciones de este estándar. 8.3 Investigación de responsabilidad de la empresa evaluada Si la empresa de software evaluada presenta alguna de las siguientes circunstancias, será notificada y se le retirará el certificado: a) Proporcionar información falsa durante la solicitud de evaluación o revisión anual; b) Evitar el pago de impuestos o ayudar a otros a evadir el pago de impuestos. o ser sancionado por las autoridades tributarias por violar la "Ley de Administración y Recaudación de Impuestos de la República Popular China" y sus normas de implementación; c) Realizar actos ilegales importantes en materia de seguridad, calidad, estadísticas, propiedad intelectual. derechos, competencia en el mercado, gestión empresarial, etc., siendo sancionados por los departamentos pertinentes; d) No informar oportunamente cambios de nombre, escisión, fusión, reorganización y cambios importantes en las operaciones comerciales que puedan cambiar las condiciones de evaluación de la empresa. Si la infracción es grave, la solicitud de evaluación empresarial de software no será aceptada en un plazo de tres años.
T/SSIA 0002-2015 Historia
2019T/SSIA 0002-2019 Especificación para la evaluación de empresas de big data.
2018T/SSIA 0002-2018 Especificación general de seguridad de la tecnología BlockChain
2015T/SSIA 0002-2015 Especificación para la evaluación de software empresarial.