Hispanopedia Wiki
Articulo de referencia

Ensayos de estandarización y certificación de calidad

{{cite web |title=STQC Directorate |url=https://www.meity.gov.in/content/stqc-directorate |website=Ministry of Electronics and Information Technology |access-date=7 October 2023...

Hispanopedia WikiContenido en espanolLectura gratuita

La Dirección de Estandarización, Pruebas y Certificación de Calidad ( STQC ), establecida en 1980, es un organismo autorizado que ofrece servicios de garantía de calidad a los ámbitos de TI y electrónica. [ 3 ] [ 4 ] [ 5 ]

STQC presta estos servicios como parte del Ministerio de Electrónica y Tecnología de la Información del Gobierno de la India . El objetivo principal de STQC es garantizar la entrega de productos y servicios de calidad que cumplan con los estándares internacionales a precios competitivos, lo que permite que los procesos dentro de la industria de TI y electrónica alcancen la competitividad. [ 6 ]

STQC ha estado cumpliendo su misión al brindar un espectro de servicios de aseguramiento de la calidad, que incluyen pruebas, calibración, servicios de certificación y capacitación en TI y gobierno electrónico, con acreditación o reconocimiento de organismos nacionales/internacionales para estándares de pruebas y calibración. STQC es reconocido como el proveedor principal de servicios de aseguramiento en el sector de TI y electrónica en India y participa activamente en foros nacionales como la Oficina de Estándares de la India , el Consejo de Calidad de la India (QCI), la Junta Nacional de Acreditación para Laboratorios de Pruebas y Calibración (NABL) y otras importantes asociaciones de la industria. [ 7 ]

Estructura organizativa de STQC

Operando bajo la jurisdicción del Ministerio de Electrónica y Tecnologías de la Información del Gobierno de la India, STQC se adhiere a una estructura organizativa que optimiza su capacidad para cumplir su misión: brindar servicios de garantía de calidad en los sectores de TI (Tecnologías de la Información) y electrónica. La estructura es jerárquica y cohesionada, e incorpora una variedad de laboratorios, centros y unidades funcionales clave. [ 8 ]

La estructura organizativa del STQC comprende cinco unidades principales bajo las cuales trabaja la Dirección del STQC. [ 9 ] Estas unidades son:

  1. Honorable Ministro (Electrónica y Tecnologías de la Información)
  2. Honorable Ministro de Estado (Electrónica y Tecnologías de la Información)
  3. Secretario (MeitY)
  4. Secretario adjunto (MeitY)
  5. Director General (Dirección STQC)

Estas son las estructuras principales que componen estas unidades:

MeitY: Ministerio de Electrónica y Tecnología de la Información

STQC es una oficina adscrita al MeitY, un vínculo crucial entre el gobierno y los servicios de garantía de calidad en TI y electrónica.

Dirección STQC

En MeitY, STQC funciona bajo la Dirección, que define la dirección estratégica y las políticas para STQC. Colaboran en actividades relacionadas con la gobernanza electrónica junto con el Plan Nacional de Gobernanza Electrónica (NeGP) y el Centro de Gobernanza Electrónica (CEG) establecido por MeitY. [ 10 ]

Laboratorios de nivel nacional (NLL)

  1. Laboratorios regionales : Cuatro laboratorios regionales de STQC están estratégicamente ubicados en toda la India, a saber, ERTL (Norte) Delhi, ERTL (Este) Calcuta, ERTL (Sur) Thiruvananthapuram, ERTL (Oeste) Bombay, para brindar servicios de garantía de calidad que satisfagan las necesidades específicas de las respectivas regiones. [ 3 ]
  2. Laboratorios a nivel estatal : STQC ha establecido diez laboratorios a nivel estatal en Bangalore, Chennai, Hyderabad, Pune, Goa, Jaipur, Mohali, Solan, Guwahati y Agartala para descentralizar los servicios/la difusión. [ 3 ]

Centros de calibración de alta precisión

STQC opera dos centros de calibración: uno en Delhi y otro en Bangalore. [ 3 ] Estas instalaciones están destinadas a la calibración de industrias electrónicas y afines, así como de parámetros electrotécnicos y no eléctricos.

Unidades funcionales

  1. Servicios de prueba y calibración : STQC ofrece una gama de servicios de prueba y calibración, que incluyen calibración electrotécnica, calibración no eléctrica, calibración de alta precisión, calibración in situ y calibración de equipos médicos. [ 11 ]
  2. Servicios de TI y gobierno electrónico : STQC proporciona servicios de garantía de calidad en TI y gobierno electrónico, que abarcan pruebas de software y sistemas, capacitación en TI y gobierno electrónico, certificación de sistemas de gestión y productos, y evaluación de la conformidad del gobierno electrónico. [ 3 ] [ 11 ]
  3. Servicios de certificación : STQC ofrece servicios de certificación tanto para productos como para sistemas de gestión, incluyendo la certificación del sistema de gestión de seguridad de la información ISO/IEC 27001 , la certificación de seguridad de productos basada en las normas IEC, la certificación del sistema de gestión de calidad ISO 9001 , la certificación IECEE-CB basada en las normas IEC, la certificación de calidad de sitios web, la certificación de criterios comunes, las pruebas y la certificación de tarjetas inteligentes, las pruebas y la certificación de dispositivos biométricos y la certificación de software y sistemas. [ 3 ] [ 11 ]

Centro Nacional de Normas y Tecnologías de Gobierno Electrónico

Para mantener los estándares en los proyectos de gobierno electrónico e implementar prácticas de estandarización en el sector de TI/Software, STQC ha establecido el Centro Nacional de Estandarización de Gobierno Electrónico (NCeGSt). El centro ha desarrollado un Marco de Evaluación de la Conformidad (CAF) para proyectos de gobierno electrónico, que garantiza el cumplimiento de las prácticas estandarizadas y, por consiguiente, la garantía de calidad de dichos proyectos. [ 3 ]

Acreditaciones y reconocimientos

Los laboratorios y servicios de STQC poseen acreditaciones y reconocimientos nacionales e internacionales. [ 12 ] Estos incluyen certificaciones de organizaciones profesionales como Raad Voor Accreditatie (RvA), [ 13 ] IEC Conformity Assessment for Electro-technical Equipment and Components ( IECEE ), IEC Quality Assessment System for Electronic Components (IECQ), National Accreditation Board for Testing and Calibration Laboratories (NABL) y Quality Council of India (QCI). [ 12 ] Los dos laboratorios de pruebas de TI más destacados de Bangalore y Calcuta han recibido la acreditación de la American Association for Laboratory Accreditation (A2LA). [ 3 ]

Procesos y procedimientos de STQC

Para garantizar la calidad en electrónica y tecnología de la información (TI), STQC (Standardisation Testing and Quality Certification) opera una amplia gama de procesos y procedimientos. Estos procedimientos y procesos están en consonancia con las funciones asignadas a cada centro. [ 3 ] [ 8 ] [ 12 ] Esta organización utiliza una red nacional de laboratorios y centros para ofrecer una amplia variedad de servicios a organizaciones públicas y privadas del sector de la electrónica y la tecnología de la información (TI):

Pruebas y calibración de componentes electrónicos y eléctricos.

STQC ofrece servicios de calibración, tales como calibración electrotécnica, calibración no eléctrica, calibración de alta precisión, calibración in situ y calibración de equipos médicos. Numerosos laboratorios de STQC han obtenido acreditaciones y reconocimientos nacionales e internacionales en el sector de ensayos y calibración. STQC ha creado instituciones especializadas como el Instituto Indio de Gestión de la Calidad (IIQM) para programas de formación relacionados con la calidad y el Centro de Fiabilidad (CFR) para servicios relacionados con la fiabilidad.

Servicios de TI y gobierno electrónico (Evaluación de conformidad con el gobierno electrónico)

STQC ofrece servicios de garantía de calidad para el sector de TI y gobierno electrónico, cumpliendo con las normas nacionales e internacionales. [ 3 ] Estos servicios incluyen pruebas de software y sistemas, capacitación en TI y gobierno electrónico, certificación de sistemas de gestión y productos (TI y gobierno electrónico) y evaluación de la conformidad del gobierno electrónico.

STQC también mantiene estándares de gobierno electrónico y ha establecido el Centro Nacional de Estándares y Tecnología de Gobierno Electrónico. El Marco de Evaluación de la Conformidad (CAF) para proyectos de gobierno electrónico se ha desarrollado y está operativo, lo que refuerza aún más el compromiso de STQC con las prácticas estandarizadas en los sectores de TI y software. [ 14 ]

STQC ofrece una gama de servicios de evaluación de la conformidad que analizan los atributos clave de calidad en las distintas fases de los proyectos de TI. Estas evaluaciones abarcan la funcionalidad, el rendimiento, la seguridad, la usabilidad, la mantenibilidad y la calidad del servicio. Las actividades de evaluación de la conformidad se llevan a cabo en diferentes fases de los proyectos de TI, como la fase piloto, la fase previa a la puesta en marcha y la fase posterior a la puesta en marcha, tanto en entornos de prueba como de producción.

Los servicios de evaluación de la conformidad que ofrece STQC incluyen: [ 14 ]

  1. Revisión y auditoría de la arquitectura : Esto implica un examen detallado de la arquitectura de los sistemas de TI para garantizar que se ajusten a las mejores prácticas y a los estándares predefinidos.
  2. Pruebas de aplicaciones de software :
    1. Pruebas funcionales : Garantizan que las aplicaciones de software cumplan con los requisitos funcionales especificados.
    2. Pruebas no funcionales : Incluyen evaluaciones de rendimiento, seguridad, usabilidad y otros aspectos no funcionales.
  3. Auditoría y pruebas de seguridad de la información :
    1. Seguridad de las aplicaciones : Evaluar las características de seguridad de las aplicaciones.
    2. Evaluación de vulnerabilidades : Identifica y evalúa las vulnerabilidades dentro de los sistemas.
    3. Pruebas de penetración : Simulan ciberataques para identificar vulnerabilidades en la infraestructura de seguridad.
  4. Revisión de la documentación (procesos y productos) : Evalúa las políticas, los procedimientos y la documentación del software para garantizar que se ajusten a los estándares de calidad.
  5. Auditoría de procesos : Este proceso abarca auditorías de los procesos del ciclo de vida de diseño, desarrollo, operación y mantenimiento. También incluye auditorías de los procesos de gestión de la seguridad de la información y de los procesos de gestión de servicios de TI.
  6. Auditoría de infraestructura de TI y no TI : El proceso de auditoría abarca auditorías de centros de datos, sitios de recuperación ante desastres, pasarelas, redes, hardware e instalaciones (oficinas centrales y administrativas).
  7. Calidad del servicio (cumplimiento del SLA) :
    1. Medición de SLA : Implica la medición del cumplimiento del acuerdo de nivel de servicio.
    2. Auditoría del sistema de medición de SLA : Audita el sistema utilizado para medir el cumplimiento de los SLA.

Además de sus funciones principales de ensayo y calibración, la organización de Estandarización, Ensayos y Certificación de Calidad (STQC) gestiona instituciones especializadas para ampliar su oferta integral de servicios de calidad. Una de estas instituciones es el Instituto Indio de Gestión de la Calidad (IIQM). El IIQM es un organismo dedicado a impartir programas de formación en el área de la calidad. Esto incluye la transmisión de conocimientos y habilidades a personas y profesionales que desean destacar en el campo de la gestión de la calidad.

Otro ejemplo es el Centro de Confiabilidad (CFR), una división especializada dentro de STQC que ofrece servicios específicamente orientados a garantizar la confiabilidad de productos, sistemas o procesos. El CFR proporciona soluciones y soporte especializados en el ámbito de la confiabilidad, contribuyendo así a asegurar un rendimiento constante y fiable en diversos contextos.

Certificación de sistemas y productos informáticos

STQC es un proveedor de certificación para productos y sistemas de gestión de TI. También proporciona una lista de productos certificados. [ 15 ] Sus servicios de certificación abarcan una amplia gama, incluidos los esquemas de certificación de sistemas de gestión (como la certificación del sistema de gestión de calidad ISO 9001 , la ISO 20000-1 para la gestión de servicios de TI (ITSM) y la certificación del sistema de gestión de seguridad de la información ISO/IEC 27001 ) y los esquemas de certificación de productos (certificación de seguridad de productos basada en normas IEC y certificación IECEE-CB basada en normas IEC).

En el campo de las TI y la gobernanza electrónica, STQC ofrece Certificación de Calidad de Sitios Web, Certificación de Criterios Comunes, Pruebas y Certificación de Dispositivos Biométricos, Pruebas y Certificación de Tarjetas Inteligentes, Certificación de Sistemas de Adquisiciones Electrónicas (ePS) y Certificación de Software y Sistemas. Los servicios de certificación/aseguramiento de STQC han obtenido reconocimiento internacional con acreditaciones de organismos profesionales como Raad Voor Accreditatie (RvA), [ 13 ] Evaluación de Conformidad IEC para Equipos y Componentes Electrotécnicos ( IECEE ), Sistema de Evaluación de Calidad IEC para Componentes Electrónicos (IECQ), Junta Nacional de Acreditación para Laboratorios de Ensayo y Calibración (NABL), Consejo de Calidad de la India (QCI), etc. [ 3 ]

STQC también cuenta con las directrices Reglas y procedimientos para la certificación de dispositivos biométricos (STQC/BDCS/D01). [ 16 ] [ 11 ] El objetivo de este programa de certificación es permitir que las agencias usuarias utilicen dispositivos confiables, seguros y protegidos para la autenticación fuera de línea, poniendo a su disposición dispositivos biométricos de calidad garantizada (para autenticación/registro) y escáneres de códigos QR. Se espera que estos dispositivos certificados cumplan con las especificaciones de UIDAI. [ 16 ]

India, a través de STQC, es signataria del Acuerdo de Reconocimiento de Criterios Comunes (CCRA) con el Esquema de Certificación de Criterios Comunes de la India (IC3S) para la evaluación y certificación de productos de TI en materia de seguridad de acuerdo con las normas CC, versión 3.1/ISO/IEC 15408 hasta el nivel de garantía EAL4. [ 17 ] Este reconocimiento permite que los certificados emitidos por STQC en India sean aceptados en otros países miembros sin necesidad de recertificación, lo que consolida el papel de STQC como autoridad de certificación para DeITY/STQC en India.

Regla de la lista de nombramientos del STQC

El documento STQC/BDCS/D05, conocido específicamente como la «Lista de Nombramientos», forma parte del marco de Normalización, Ensayos y Certificación de Calidad (STQC). [ 18 ] Este documento identifica y describe a las personas y demás recursos involucrados en las actividades de certificación llevadas a cabo por el Organismo de Certificación. Las funciones y responsabilidades asignadas a estas personas son esenciales para el funcionamiento eficaz del proceso de certificación. Los principales cargos y funciones identificados en la «Lista de Nombramientos» son:

  1. Miembros del Consejo Asesor : Estas personas brindan asesoramiento y orientación especializada basada en su experiencia y conocimientos.
  2. Miembros del Comité de Gestión : Son las personas responsables de supervisar y gestionar los aspectos estratégicos de las actividades de certificación.
  3. Responsable de BDCS (Desarrollo de Negocio y Atención al Cliente) : Este responsable gestiona y dirige la unidad de Desarrollo de Negocio y Atención al Cliente dentro de STQC.
  4. Miembros del Comité de Certificación : Estas personas forman parte del comité responsable de tomar decisiones sobre el proceso de certificación.
  5. Representante de la Dirección : Un representante designado se comunica con la alta dirección y garantiza que el sistema de gestión de la calidad se implemente de manera efectiva.
  6. Personal de Operaciones de Certificación : Personas directamente involucradas en las operaciones diarias del proceso de certificación.

El documento titulado «Lista de nombramientos» sirve como referencia para identificar a las personas clave que ocupan estos cargos. Además, se hace referencia al documento STQC/BDCS/D06, «Matriz de responsabilidades», como documento complementario. [ 18 ] Esta matriz describe las responsabilidades asignadas a cada persona que figura en la «Lista de nombramientos». Guía las funciones y tareas que se espera que cada persona realice dentro del contexto más amplio de las actividades de certificación.

Referencias

  1. ↑ "Dirección STQC" . Ministerio de Electrónica y Tecnología de la Información . Consultado el 7 de octubre de 2023 .
  2. ↑ Gobierno de la India (2019) , pág. 324.
  3. 1 2 3 4 5 6 7 8 9 10 11 "Estandarización, Pruebas y Certificación de Calidad (STQC)" . Portal de Normas de la India . Consultado el 6 de octubre de 2023 .
  4. ↑ "Dirección de Normalización, Pruebas y Certificación de Calidad (STQC)" . STQC . LinkedIn . Consultado el 7 de octubre de 2023 .
  5. ↑ "STQC" . STQC . Twitter . Consultado el 7 de octubre de 2023 .
  6. ↑ "Estandarización, Pruebas y Certificación de Calidad (STQC)" . Departamento de Justicia . Ministerio de Derecho y Justicia . Consultado el 6 de octubre de 2023 .
  7. ↑ "Normalización, Pruebas y Certificación de Calidad (STQC), Nueva Delhi" . Ciencia, Tecnología e Innovación de la India .
  8. 1 2 "ACERCA DE STQC" . STQC . Consultado el 6 de octubre de 2023 .
  9. ↑ "Estructura organizativa de STQC" . Normas y directrices de gobierno electrónico . Consultado el 6 de octubre de 2023 .
  10. ↑ "Centro para la Gobernanza Electrónica" . Ministerio de Electrónica y Tecnología de la Información . Consultado el 6 de octubre de 2023 .
  11. 1 2 3 4 "CERTIFICACIÓN DE CRITERIOS COMUNES" . Dirección de STQC . Dirección de STQC . Consultado el 6 de octubre de 2023 .
  12. 1 2 3 "ACREDITACIONES STQC" . Dirección de STQC . Consultado el 6 de octubre de 2023 .
  13. ^ " Raad voor Accreditatie" . RvA . Consultado el 7 de octubre de 2023 .
  14. 1 2 "Procedimiento para la evaluación del sistema y el software" (PDF) . STQC : 1–13 . 1 de mayo de 2014. Recuperado el 7 de octubre de 2023 .
  15. ↑ "Lista de todos los productos y servicios certificados de TI y gobierno electrónico, clasificados por categoría a continuación" . STQC . Consultado el 7 de octubre de 2023 .
  16. 1 2 "Reglas y procedimientos para la certificación de dispositivos biométricos" (PDF) . STQC (1): 1–26 . 4 de enero de 2021. Recuperado el 7 de octubre de 2023 .
  17. ↑ "Seguridad de la información, ciberseguridad y protección de la privacidad: criterios de evaluación para la seguridad de TI - Parte 3: componentes de garantía de seguridad" . ISO (Organización Internacional de Normalización) . ISO . Consultado el 7 de octubre de 2023 .
  18. 1 2 "TI y gobierno electrónico" . STQC . Consultado el 7 de octubre de 2023 .

Fuentes

Ministerio de Electrónica y Tecnología de la Información — Informe Anual 2018–19 (PDF) (Informe). Gobierno de la India. 2019. Archivado (PDF) del original el 5 de noviembre de 2019. Recuperado el 6 de noviembre de 2019 .

  • Sitio web oficial