Gestión de la configuración

La gestión de la configuración ( CM ) es un proceso de gestión para establecer y mantener la coherencia del rendimiento, los atributos funcionales y físicos de un producto con sus requisitos, diseño e información operativa a lo largo de su vida útil. ^{[ 1 ] [ 2 ]} El proceso de CM es ampliamente utilizado por organizaciones de ingeniería militar para gestionar los cambios a lo largo del ciclo de vida de sistemas complejos , como sistemas de armas , vehículos militares y sistemas de información . Fuera del ámbito militar, el proceso de CM también se utiliza en la gestión de servicios de TI, según lo define ITIL , y con otros modelos de dominio en la ingeniería civil y otros segmentos de ingeniería industrial, como carreteras, puentes, canales , presas y edificios. ^{[ 3 ] [ 4 ] [ 5 ]}

La gestión de configuración (GC) aplicada durante el ciclo de vida de un sistema proporciona visibilidad y control de su rendimiento y atributos funcionales y físicos. La GC verifica que un sistema funcione según lo previsto y que esté documentado con suficiente detalle para respaldar su ciclo de vida proyectado. El proceso de GC facilita la gestión ordenada de la información y los cambios del sistema con fines tales como revisar la capacidad; mejorar el rendimiento, la fiabilidad o la mantenibilidad; extender la vida útil; reducir costos; disminuir el riesgo y la responsabilidad; o corregir defectos. El costo relativamente mínimo de implementar la GC se ve ampliamente recompensado con el ahorro de costos. La falta de GC (o su implementación ineficaz) puede resultar muy costosa y, en ocasiones, tener consecuencias catastróficas, como fallas en los equipos o pérdida de vidas.

La gestión de configuración (CM) enfatiza la relación funcional entre partes, subsistemas y sistemas para controlar eficazmente los cambios en el sistema. Ayuda a verificar que los cambios propuestos se consideren sistemáticamente para minimizar los efectos adversos. Los cambios en el sistema se proponen, evalúan e implementan mediante un enfoque estandarizado y sistemático que garantiza la coherencia, y se evalúan en función de su impacto previsto en todo el sistema. La CM verifica que los cambios se lleven a cabo según lo especificado y que la documentación de los elementos y sistemas refleje su configuración real. Un programa completo de CM incluye disposiciones para el almacenamiento, el seguimiento y la actualización de toda la información del sistema a nivel de componente, subsistema y sistema. ^{[ 6 ]}

Un programa de gestión de configuración (CM) estructurado garantiza que la documentación (por ejemplo, requisitos, diseño, pruebas y aceptación) de los componentes sea precisa y coherente con el diseño físico real del componente. En muchos casos, sin CM, la documentación existe, pero no coincide con el componente en sí. Por este motivo, ingenieros, contratistas y directivos se ven obligados con frecuencia a desarrollar documentación que refleje el estado real del componente antes de poder realizar cualquier cambio. Este proceso de ingeniería inversa supone un desperdicio de recursos humanos y de otro tipo, y puede minimizarse o eliminarse mediante la gestión de configuración.

La gestión de la configuración se originó en el Departamento de Defensa de los Estados Unidos en la década de 1950 como una disciplina de gestión técnica para elementos de hardware, y ahora es una práctica estándar en prácticamente todas las industrias. El proceso de gestión de la configuración se convirtió en una disciplina técnica propia a finales de la década de 1960, cuando el Departamento de Defensa desarrolló una serie de estándares militares denominados "serie 480" (es decir, MIL-STD-480, MIL-STD-481 y MIL-STD-483), que posteriormente se publicaron en la década de 1970. En 1991, la "serie 480" se consolidó en un único estándar conocido como MIL-STD-973, que luego fue reemplazado por MIL-HDBK-61, de acuerdo con un objetivo general del Departamento de Defensa de reducir el número de estándares militares en favor de los estándares técnicos de la industria respaldados por organizaciones de desarrollo de estándares (SDO). ^{[ 7 ]} Esto marcó el comienzo de lo que ahora se ha convertido en el estándar de gestión de la configuración más ampliamente distribuido y aceptado, ANSI-EIA-649-1998 . ^{[ 8 ]} Ahora ampliamente adoptada por numerosas organizaciones y agencias, la disciplina de CM incluye conceptos como ingeniería de sistemas (SE), soporte logístico integrado (ILS), integración del modelo de madurez de capacidades (CMMI), ISO 9000 , método de gestión de proyectos Prince2 , COBIT , ITIL , gestión del ciclo de vida del producto y gestión del ciclo de vida de las aplicaciones . Muchas de estas funciones y modelos han redefinido CM desde su enfoque holístico tradicional de gestión técnica. Algunos tratan a CM como similar a una actividad bibliotecaria y separan el control de cambios o la gestión de cambios como una disciplina independiente.

La gestión de configuración (CM) es la práctica de manejar los cambios de forma sistemática para que un sistema mantenga su integridad a lo largo del tiempo. La CM implementa las políticas, los procedimientos, las técnicas y las herramientas que gestionan y evalúan los cambios propuestos, realizan un seguimiento del estado de los cambios y mantienen un inventario de los documentos del sistema y de soporte a medida que el sistema cambia. Los programas y planes de CM proporcionan dirección técnica y administrativa para el desarrollo e implementación de los procedimientos, funciones, servicios, herramientas, procesos y recursos necesarios para desarrollar y dar soporte con éxito a un sistema complejo. Durante el desarrollo del sistema, la CM permite a la dirección del programa realizar un seguimiento de los requisitos a lo largo del ciclo de vida, desde la aceptación hasta las operaciones y el mantenimiento. A medida que inevitablemente se producen cambios en los requisitos y el diseño, estos deben aprobarse y documentarse, creando un registro preciso del estado del sistema. Idealmente, el proceso de CM se aplica a lo largo de todo el ciclo de vida del sistema . Muchos profesionales confunden la CM con la gestión de activos (AM, véase también ISO/IEC 19770 ), que inventaría los activos disponibles. La diferencia clave entre la CM y la AM es que la primera no gestiona el aspecto contable financiero, sino el servicio que el sistema soporta; en otras palabras, que la segunda (AM) busca obtener valor de un activo de TI. ^{[ 9 ] [ 10 ] [ 11 ]}

El proceso CM para elementos de configuración de hardware y software comprende cinco disciplinas distintas, tal como se establece en MIL–HDBK–61A ^{[ 12 ]} y en ANSI/EIA-649. Los miembros de una organización interesados ​​en aplicar un proceso estándar de gestión de cambios emplearán estas disciplinas como políticas y procedimientos para establecer líneas base , gestionar y controlar el cambio, y supervisar y evaluar la eficacia y corrección del progreso. El proceso IEEE 12207.2 también incluye estas actividades y añade "Gestión y entrega de versiones". Las cinco disciplinas son:

1. Planificación y gestión de la gestión de la configuración: un documento y plan formal para guiar el programa de gestión de la configuración que incluye elementos como:
   • Personal
   • Responsabilidades y recursos
   • Requisitos de capacitación
   • Directrices para reuniones administrativas, incluyendo una definición de procedimientos y herramientas.
   • Procesos de línea base
   • Control de configuración y contabilidad del estado de la configuración
   • Convenciones de nomenclatura
   • Auditorías y revisiones
   • Requisitos de gestión de configuración para subcontratistas/proveedores
2. Identificación de la configuración (IC): consiste en establecer y mantener líneas base que definen la arquitectura del sistema o subsistema, sus componentes y cualquier desarrollo en un momento dado. Es la base para identificar, documentar y realizar el seguimiento de los cambios en cualquier parte del sistema a lo largo de las fases de diseño, desarrollo, pruebas y entrega final. La IC establece y mantiene de forma incremental la base definitiva actual para la contabilidad del estado de la configuración (CEC) de un sistema y sus elementos de configuración (IC) durante todo su ciclo de vida (desarrollo, producción, despliegue y soporte operativo) hasta su eliminación.
3. Control de configuración: incluye la evaluación de todas las solicitudes y propuestas de cambio, así como su posterior aprobación o rechazo. Abarca el proceso de control de las modificaciones al diseño, hardware, firmware, software y documentación del sistema.
4. Contabilidad del estado de la configuración: incluye el proceso de registro e informe de las descripciones de los elementos de configuración (p. ej., hardware, software, firmware, etc.) y todas las desviaciones respecto a la configuración inicial durante el diseño y la producción. En caso de sospecha de problemas, los operadores pueden verificar rápidamente la configuración inicial y las modificaciones aprobadas.
5. Verificación y auditoría de configuración: revisión independiente de hardware y software para evaluar el cumplimiento de los requisitos de rendimiento establecidos, los estándares comerciales y militares pertinentes, y las líneas base funcionales, asignadas y de producto. Las auditorías de configuración verifican que la documentación de configuración del sistema y subsistema cumpla con las características de rendimiento funcionales y físicas antes de su aceptación en una línea base arquitectónica.

El proceso de gestión de configuración de software (SCM, por sus siglas en inglés) es considerado por los profesionales como la mejor solución para gestionar los cambios en los proyectos de software. Este proceso identifica los atributos funcionales y físicos del software en distintos momentos y realiza un control sistemático de los cambios en dichos atributos con el fin de mantener la integridad y la trazabilidad del software a lo largo de todo su ciclo de vida.

El proceso SCM define además la necesidad de rastrear los cambios y la capacidad de verificar que el software final entregado incluya todas las mejoras planificadas que se supone que deben estar incluidas en la versión. Identifica cuatro procedimientos que deben definirse para cada proyecto de software para garantizar la implementación de un proceso SCM sólido. Estos son:

1. Identificación de configuración
2. Control de configuración
3. Contabilidad del estado de configuración
4. auditorías de configuración

Estos términos y definiciones pueden variar ligeramente de una norma a otra.

• La identificación de la configuración es el proceso de identificar los atributos que definen cada aspecto de un elemento de configuración. Un elemento de configuración es un producto (hardware y/o software) destinado a un usuario final. Estos atributos se registran en la documentación de configuración y se establecen como línea base. El establecimiento de una línea base para un atributo obliga a aplicar procesos formales de control de cambios de configuración en caso de que dicho atributo se modifique.
• El control de cambios de configuración es un conjunto de procesos y etapas de aprobación necesarios para cambiar los atributos de un elemento de configuración y volver a establecer su línea base.
• La contabilidad del estado de la configuración es la capacidad de registrar e informar sobre las líneas base de configuración asociadas a cada elemento de configuración en cualquier momento.
• Las auditorías de configuración se dividen en auditorías de configuración funcional y física . Se realizan en el momento de la entrega o al implementar el cambio. Una auditoría de configuración funcional garantiza que se cumplan los atributos funcionales y de rendimiento de un elemento de configuración, mientras que una auditoría de configuración física garantiza que dicho elemento se instale de acuerdo con los requisitos de su documentación de diseño detallada.

La gestión de la configuración se utiliza para mantener un conocimiento actualizado del estado de los activos complejos con el fin de garantizar el máximo nivel de operatividad al menor coste. En concreto, busca asegurar que las operaciones no se interrumpan debido a que el activo (o partes del mismo) superen los límites de su vida útil prevista o no alcancen los niveles de calidad esperados.

En el ámbito militar, este tipo de actividad suele clasificarse como "preparación para la misión" y busca definir qué recursos están disponibles y para qué tipo de misión; un ejemplo clásico es si los aviones a bordo de un portaaviones están equipados con bombas para apoyo terrestre o con misiles para defensa.

Varias normas admiten o incluyen la gestión de la configuración, ^{[ 19 ]} entre ellas:

• Norma nacional de consenso ANSI/EIA-649-1998 para la gestión de la configuración
• EIA-649-A 2004 Norma de consenso nacional para la gestión de la configuración
• Estándar de gestión de configuración por consenso global SAE EIA-649-C 2019
• Sistemas de gestión de la calidad ISO 10007 – Directrices para la gestión de la configuración
• Norma Federal 1037C
• Norma GEIA 836–2002: Gestión de la configuración, intercambio de datos e interoperabilidad.
• Norma IEEE 829 para la documentación de pruebas de software
• Norma IEEE para la gestión de la configuración en ingeniería de sistemas y software . 2012. doi : 10.1109/IEEESTD.2012.6170935 . ISBN 978-0-7381-7232-3.
• MIL-STD-973 Gestión de configuración (cancelada el 20 de septiembre de 2000) ^{[ 20 ]}
• Gestión de la configuración en la gestión del ciclo de vida de los sistemas según la norma STANAG 4427 de la OTAN, incluida la norma que contempla la gestión del ciclo de vida de los sistemas.
• Política de la OTAN ACMP 2000 sobre gestión de la configuración
• Guía de la OTAN ACMP 2009 sobre gestión de la configuración ^{[ 21 ]}
• Requisitos contractuales de la OTAN ACMP 2100 para la gestión de la configuración
• CMMI para el desarrollo, versión 1.2 Gestión de la configuración
• CMII-100E CMII Estándar para gestión de configuración empresarial ^{[ 22 ]}
• Lista ampliada de normas de gestión de configuración y normas relacionadas ^{[ 23 ]}
• Gestión de activos y configuración de servicios ITIL
• Sistema de gestión de servicios ISO 20000:1 2011 y 2018.
• ECSS-M-ST-40C Rev.1 Gestión de configuración e información ^{[ 24 ]}

• Norma IEEE 828-2012 para la gestión de la configuración en ingeniería de sistemas y software, ^{[ 25 ]} fecha de publicación: 16-03-2012
• ISO 10007:2017 Gestión de la calidad – Directrices para la gestión de la configuración ^{[ 26 ]}
• NATO ACMP-2009 – Guía sobre gestión de la configuración ^{[ 21 ]}
• Procesos ANSI/EIA-632-1998 para la ingeniería de un sistema
• Norma nacional de consenso ANSI/EIA-649-1998 para la gestión de la configuración
• GEIA-HB-649 – Guía de implementación para la gestión de la configuración
• Estándar de consenso EIA-836 para el intercambio de datos y la interoperabilidad en la gestión de la configuración.
• Guía de gestión de configuración MIL-HDBK-61B, ^{[ 27 ]} 7 de abril de 2020
• MIL-STD-3046 Gestión de configuración, ^{[ 28 ]} 6 de marzo de 2013 y cancelada el 1 de junio de 2015
• Guía de Adquisiciones de Defensa, ^{[ 29 ]} elementos de CM en 4.3.7 Procesos SE, atributos de CM en 5.1.7 Soporte del ciclo de vida
• Fundamentos de ingeniería de sistemas, Capítulo 10 Gestión de la configuración ^{[ 30 ]}
• Plan de gestión de configuración Documento de adquisición del Departamento de Defensa de los Estados Unidos ^{[ 31 ]}

Más recientemente, la gestión de la configuración se ha aplicado a grandes proyectos de construcción, que suelen ser muy complejos y presentan una gran cantidad de detalles y cambios que deben documentarse. Agencias de construcción como la Administración Federal de Carreteras han utilizado la gestión de la configuración para sus proyectos de infraestructura. ^{[ 32 ]} Existen herramientas de gestión de la configuración basadas en la construcción que buscan documentar las órdenes de cambio y las solicitudes de información (RFI) para garantizar que un proyecto se mantenga dentro del cronograma y el presupuesto. Estos programas también pueden almacenar información para facilitar el mantenimiento y la modificación de la infraestructura una vez finalizada. Una de estas aplicaciones, CCSNet, se probó en un estudio de caso financiado por la Administración Federal de Transporte (FTA), en el que se midió la eficacia de la gestión de la configuración comparando la construcción, aproximadamente al 80%, de los segmentos primero y segundo de la Línea Roja de la Agencia Metropolitana de Tránsito del Condado de Los Ángeles (LACMTA), un proyecto de construcción ferroviaria de 5300 millones de dólares. Este estudio arrojó resultados que indicaban un beneficio al utilizar la gestión de la configuración en proyectos de esta naturaleza. ^{[ 33 ]} 

• detección de cambios
• Gestión del ciclo de vida de la configuración
• Automatización de la configuración granular
• Comparación de software de gestión de configuración de código abierto
• Dependencia
• Lista de temas de ingeniería de software
• Piezas intercambiables
• Automatización de la configuración continua
• Configuración del sistema
• Gestión de sistemas