W dniu 2011-01-19 22:02, Michal Kleczek pisze:
>> I dalej, do zaufania dla osób które wystawiają certyfikaty tym osobom.
>> Więc co za różnica czy będziemy ufać osobom/instytucjom wystawiającym
>> certyfikaty specjalistom, czy osobom/instytucjom wystawiającym
>> certyfikaty produktom.
>
> Zgadza sie - tak czy inaczej musimy weryfikowac _ludzi_ a nie produkty.

>> IMHO Zresztą chore jest implikowanie że jeśli produkt jest wykonany
>> przez osobę z certyfikatem to ten automatycznie też jest uważany za
>> certyfikowany.
>
> A co w tym zlego? Przeciez to jest jak najbardziej uznana praktyka. Wezmy

Tylko że jeśli istnieje wymóg certyfikowania oprogramowania (dla pewnego
zakresu) to bezpieczniej jest certyfikować produkt. Bo po pierwsze,
certyfikowany jest każdy produkt i jego wersja (w zakresie zmian). Po
drugie wydany certyfikat potwierdza, że dana wersja (gotowy produkt)
jest zgodna z wymogami, ustawą itd itp (na końcowym etapie produkcji).
Można więc, przyjmując rzetelność działania jednostki certyfikującej, że
produkt jest bezpieczny i można go stosować.
Jeśli by przyjąć że certyfikat wytwórcy implikuje certyfikat dla
produktu, nie mamy takiej gwarancji. Można założyć brak złej woli
wytwórcy, ale może się zdarzyć problem/błąd nie wykryty w procesie
testowania.
W pierwszym przypadku można mieć nadzieje, że jednostka certyfikująca
wyłapie ten problem i unikniemy poważnych konsekwencji (już nawet nie
dla wytwórcy, ale dla użytkownika lub pacjenta), w drugim przypadku może
się to skończyć bardzo źle. I pierwszy zmarły będzie efektem błędu.

Dla mnie w całej sprawie jest dziwne to, że zakłada się, że programista
/ wytwórca nieposiadający certyfikatu nie wytwarza oprogramowania wg
określonych standardów. Przecież nikt nie da tworzyć oprogramowania
osobom bez wiedzy w danym kierunku i nie posadzi pierwszej lepszej osoby
przed klawiaturą.
Certyfikowanie oprogramowania ma jedynie na celu potwierdzenie jego
zgodności z wymaganiami, ustawą itd itp, lub potwierdzeniem poprawnego
działania w zakresie przeprowadzonych badań klinicznych.

Przepraszam jednocześnie, że operuję terminami z zakresu medycznego, ale
właśnie tym się zajmuje i dla mnie certyfikacja oprogramowania łącznie z
badaniami klinicznymi to codzienność. I to sprawdzająca się w praktyce.

> przyklad projektow domow jednorodzinnych. Na rynku jest tego masa i
> wybierasz taki, ktory ci sie podoba. Ale przeciez nikt przy zdrowych
> zmyslach nie sprawdza konkretnego projektu pod katem np. poprawnosci
> obliczen wytrzymalosci belki stropowej - wystarczy wiedza, ze zostal
> wykonany pod nadzorem ludzi posiadajacych odpowiednia wiedze i praktyke
> (potwierdzona powszechnie uznanymi certyfikatami).

No tak, ale i tak ten dom musi przechodzić odbiór techniczny,
sprawdzenie straży pożarnej i innych. Czyli jest kontrola.
Nie sprawdza się tak jak piszesz obliczeń, ale i każdy programista /
zespół stosuje testowanie niezależnie od posiadania lub nieposiadania
certyfikatów.

pozdrawiam,
Przemek O.