Questão de Governança de TI — ISO-IEC 12207 — Avança SP 2023

Normas ISO/IEC para Ciclo de Vida de Software

Gabarito: letra B. A norma que trata especificamente de "Processos de Ciclo de Vida de Software" (Software Life Cycle Processes) é a NBR ISO/IEC 12207, que estabelece um framework de processos para o ciclo de vida de software, desde a concepção até a aposentadoria. As demais alternativas referem-se a outras áreas: ISO 9001 (qualidade), ISO 14000 (gestão ambiental), ISO 17025 (laboratórios) e ISO 50001 (gestão de energia).

A ISO/IEC 12207 é uma norma internacional da família ISO/IEC que define os processos, atividades e tarefas empregados durante o ciclo de vida do software. Ela foi adotada no Brasil pela ABNT como NBR ISO/IEC 12207, com o título "Engenharia de software - Processos de ciclo de vida de software". Essa norma é fundamental para a engenharia de software, pois padroniza a forma como as organizações desenvolvem, adquirem, operam e mantêm sistemas de software, garantindo consistência e qualidade nos processos.

A norma organiza os processos em três categorias principais: processos fundamentais (aquisição, fornecimento, desenvolvimento, operação e manutenção), processos de apoio (documentação, gerência de configuração, garantia da qualidade, verificação, validação, revisão conjunta, auditoria e resolução de problemas) e processos organizacionais (gerência, infraestrutura, melhoria e treinamento). Essa estrutura permite que as organizações adaptem a norma às suas necessidades específicas, selecionando os processos adequados para cada projeto.

A pegadinha desta questão está em associar o título "Processos de Ciclo de Vida de Software" a uma norma que não é a correta. Muitos candidatos podem confundir com a ISO 9001 (qualidade) ou com a ISO/IEC 27001 (segurança da informação), mas nenhuma delas trata especificamente do ciclo de vida de software. A ISO/IEC 12207 é a única que tem esse escopo específico, sendo amplamente cobrada em concursos de TI.

Para fixar: a ISO/IEC 12207 é para processos de ciclo de vida de software, assim como a ISO/IEC 15288 é para sistemas, a ISO/IEC 20000 é para gerenciamento de serviços de TI, e a ISO/IEC 38500 é para governança de TI. Cada norma tem um foco distinto, e a banca explora exatamente essa confusão entre elas.

Alternativa A — ❌ Incorreta

A NBR ISO/IEC 9001 é a norma de Sistemas de Gestão da Qualidade (Requisitos). Ela estabelece requisitos para um sistema de gestão da qualidade em qualquer organização, independentemente do setor. Embora possa ser aplicada a empresas de software, não trata especificamente dos processos de ciclo de vida de software. O título correto da 9001 é "Sistemas de gestão da qualidade - Requisitos", não "Processos de Ciclo de Vida de Software".

Alternativa B — ✅ Correta ⟵ GABARITO

A NBR ISO/IEC 12207 é exatamente a norma que trata dos Processos de Ciclo de Vida de Software. Seu título original em inglês é "Information Technology - Software Life Cycle Processes", que corresponde ao enunciado. Ela define os processos, atividades e tarefas que devem ser executados durante o ciclo de vida do software, desde a concepção até a descontinuação. É a norma de referência para a engenharia de processos de software.

Alternativa C — ❌ Incorreta

A NBR ISO/IEC 14000 é a família de normas de Gestão Ambiental. A ISO 14001, por exemplo, especifica requisitos para um sistema de gestão ambiental. Não tem relação com processos de ciclo de vida de software. O título correto seria "Sistemas de gestão ambiental - Requisitos com orientações para uso".

Alternativa D — ❌ Incorreta

A NBR ISO/IEC 17025 é a norma de Requisitos gerais para a competência de laboratórios de ensaio e calibração. Ela é aplicável a laboratórios que realizam ensaios e calibrações, não a processos de software. O título correto é "Requisitos gerais para a competência de laboratórios de ensaio e calibração".

Alternativa E — ❌ Incorreta

A NBR ISO/IEC 50001 é a norma de Sistemas de Gestão de Energia. Ela especifica requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão de energia. Não tem relação com ciclo de vida de software. O título correto é "Sistemas de gestão de energia - Requisitos com orientações para uso".

Gabarito: letra B