软件检测实验室在申请cnas/cma资质前,需要建立质量管理体系,满足认可准则和/或资质认定条款的要求、组织架构明晰、岗位职责和能力要求合理、文件间的逻辑关系清晰。
首先需要编制的是软件测试实验室质量手册,来统领整个质量管理体系,质量手册中需要包含:
1、通用要求:公正性;保密性;独立性
2、结构要求:行政管理要求;组织和管理
3、资源要求:人员;设施和环境条件;设备;计量溯源;外部提供的产品和服务
4、过程要求:要求、标书和合同评审;方法的选择、验证和确认;抽样;检测和校准物品的处置;技术记录;测量不确定度的评定;确保结果有效性;报告结果;投诉和申诉;不符合工作;数据控制和信息管理
5、管理体系:管理体系;文件控制;记录控制;应对风险和机遇的措施;改进;纠正措施;内部审核;管理评审
第二个层级是程序文件,cnas/cma软件检测机构必须要建立的程序文件有:
管理评审程序:为检查管理体系的整体有效性和情况变化后的适应性,并不断改进和完善管理体系,由最高管理者主持,定期进行的管理评审程序。
检验检测保密管理程序:对软件测试实验室员工的保密意识和保密措施进行明确,保证软件测试实验室检验/检测工作的公正性和信誉。
内审审核程序:指导软件测试实验室的内部质量审核工作,以检查管理体系及其要素是否符合《检验检测机构资质认定评审准则》、《检测和校准实验室能力认可准则》(ISO/IEC17025:2005)和《检验机构能力认可准则》以及应用各标准的应用准则的要求,管理体系文件的各种规定是否得到有效贯彻,并适合质量目标的实现。
记录控制程序:对记录(档案)的编写、更改、保存进行了明确的规定,以保证记录的真实、有效性,以便为检验/检测工作的重现提供依据,为管理体系是否有效运行提供证据。
不符合控制程序:规定软件测试实验室的检验/检测工作以及与质量有关的其他活动不符合实验室的程序或文件的要求时,所须采取的处理措施。用来保证及时解决发生的质量问题,使管理体系持续的有效的运行。
文件控制程序:对所有发布的手册、程序、制度、技术文件以及外来文件等文件加以控制,以保证软件测试实验室制度管理体系以及外来文件文档的适用性、系统性、完整性和现行有效性。
纠正措施管理程序:制定明确的政策和程序并规定相应的权力,以便在确认了不符合工作、偏离管理体系或技术运作中的政策和程序时,选择实施纠正措施,并监控其有效性,保留这些活动的记录。
预防措施管理程序:通过采用统计技术或资料分析确定不符合的潜在原因和所需的改进,选择实施预防措施,防止类似不符合情况发生的可能性并借机改进管理体系。
设备管理和维护程序:对检验/检测仪器设备(包括软件)以及其他固定资产的购置/调拨、使用、检查、维护和管理进行控制,保证单位固定资产的规范化管理,保证检验/检测仪器设备的质量和运行状态,从而控制检验/检测质量。
人员管理程序:通过系统的规划和管理人力资源,确保单位人力资源的充分性、合理性以及人员信息的完整性,通过分阶段的教育、考核、监督等活动,确保所有任职人员具有相关的资格和能力,通过有效的绩效和薪酬管理方式激励员工,最终达到规范人力资源管理、保证单位服务质量,持续提升客户满意度的目标。
设施和环境条件管理程序:保证检验/检测工作的公正性、严谨性,确保检验/检测质量,制定程序对本软件测试实验室检验/检测环境进行管理。
外部供应和服务管理程序:为保证检验/检测质量不受影响,在寻求外部支持服务和供应时应遵循的规定。
检验检测相关程序包含:测量不确定度的评定程序、检验/检测方法与方法的确认程序、检验检测风险、机遇控制程序、抽样程序、能力验证控制程序、保证公正性、诚信性程序、测量溯源程序、数据控制程序、检验检测报告的编制规定和交付程序、检验检测样品的管理和处理程序、新开展项目评审管理程序、数据控制和信息管理程序、处理投诉程序。
第三个层级是作业指导书,cnas/cma软件检测实验室需要编制的作业指导书有:
软件测试作业指导书
软件功能性测试作业指导书
软件性能测试作业指导书
软件兼容性测试作业指导书
软件可靠性测试作业指导书
软件可移植性测试作业指导书
软件维护性测试作业指导书
软件性能效率测试作业指导书
软件易用性测试作业指导书
信息安全性测试作业指导书
针对采购的工具设备,还需要编制设备作业指导书
最后一个层级是记录文件。