Questão de Governança de TI — ISO-IEC 12207 — Quadrix 2023

ISO/IEC 12207: estrutura comum para processos de ciclo de vida de software

✅ CERTO. A afirmação está correta: a Norma Internacional ISO/IEC 12207 tem exatamente o objetivo de estabelecer uma estrutura comum para os processos de ciclo de vida de software, com terminologia bem definida, que pode ser referenciada pela indústria de software. Essa é a essência da norma, que cria um framework para possibilitar uma linguagem comum na criação e gerenciamento de software.

A ISO/IEC 12207 é uma norma internacional que define os processos do ciclo de vida do software, desde a concepção até o descarte. Ela foi criada para resolver um problema prático: a existência de uma miríade de padrões que dificultavam a engenharia e a gestão de software, especialmente na integração de produtos e serviços. Ao estabelecer uma estrutura comum e uma terminologia padronizada, a norma permite que diferentes organizações, fornecedores e compradores falem a mesma língua ao longo de todo o ciclo de vida do software.

A norma cobre o ciclo de vida completo do software, incluindo processos para aquisição e suprimento de produtos e serviços de software, bem como processos para controle e melhoria. É importante destacar que a ISO/IEC 12207 não especifica como implementar ou desempenhar as atividades e tarefas incluídas nos processos — ela define o que deve ser feito, mas não o como. Essa característica a torna um modelo aberto, que pode ser integrado com outras iniciativas, como ISO 9001, PMBOK, COBIT e até mesmo o CMMI.

Um ponto relevante é que a ISO/IEC 12207 não é aplicada para certificação de processos em um esquema formal. No entanto, pode ser imposta por associações de um país ou uma empresa como condição para realizar negócios. Nesses casos, as instituições devem especificar e tornar público o conjunto de processos, atividades e tarefas requeridas que vão constituir a conformidade com este padrão internacional.

A norma também serve como base técnica para outros modelos, como o MPS.BR (Melhoria de Processo do Software Brasileiro), que considera a ISO/IEC 12207 como uma de suas referências fundamentais. Isso demonstra a importância e a abrangência da norma no cenário de desenvolvimento de software.

A pegadinha que a banca poderia explorar é a confusão entre a ISO/IEC 12207 e outras normas, como a ISO/IEC 9126 (qualidade de produto de software) ou a ISO/IEC 38500 (governança de TI). A 12207 trata especificamente de processos do ciclo de vida, enquanto a 9126 trata das características de qualidade do produto e a 38500 trata da governança corporativa de TI. O enunciado descreve com precisão o objetivo da 12207, sem cair em nenhuma dessas confusões.

Guarde a fronteira entre as normas: a ISO/IEC 12207 é sobre processos do ciclo de vida do software; a ISO/IEC 9126 é sobre características de qualidade do produto; e a ISO/IEC 38500 é sobre governança de TI. É exatamente nessa distinção que as questões sobre esse tema costumam se dividir.

✅ CERTO.

Gabarito: letra C (CERTO).