CÓDIGO
S12
NOMBRE
Evaluación de la integración y el despliegue continuo corporativo
OBJETIVO
Cuando el sistema está en integración y despliegue continuo (CI/CD), verificar que el proceso de integración y de despliegue de todos los componentes del sistema de información están automatizados en una plataforma CI/CD corporativa, y sigue las normas y estándares corporativos.
ENTRADAS
1) Plan Específico de la Calidad del Sistema (PECS), que incluye la estrategia de automatización de los servicios del tipo "Evaluar la Calidad".
2) Documentación en repositorio documental y acceso al mismo para conocer el sistema y sus componentes.
3) Código fuente en repositorio de código y acceso al mismo.
4) Artefactos generados en repositorio de artefactos y acceso al mismo.
5) Acceso al pipeline en la plataforma CI/CD y al resto de herramientas en las que se sustenta la automatización.
SALIDAS
1) Informe del resultado con detalle de todas las pautas de evaluación realizadas, incluyendo recomendaciones.
2) Actualización del Plan Específico de Calidad del Sistema (PECS), si procede.
RESULTADO
- Superado: Se superan las pautas de evaluación de severidad ALTA y MEDIA.
- Superado con reservas: Se superan las pautas de evaluación de severidad ALTA, pero hay al menos una de severidad MEDIA no superada.
- No superado: Al menos una pauta de evaluación de severidad ALTA no ha sido superada, por tanto, requiere subsanación.
CADUCIDAD
12 meses
PAUTAS DE EVALUACIÓN
| ID. | DESCRIPCIÓN | SEVERIDAD | OBSERVACIONES |
| C01 | El código fuente se encuentra en el repositorio de código corporativo correspondiente, y se siguen las prácticas definidas en la gestión del código fuente que apliquen, aprobadas en la Agencia Digital de Andalucía, y publicadas en este Portal con una norma que le sustente. | ALTA | Mientras no exista una normativa corporativa en una materia, convivirán con las que puedan existir en las consejerías y entidades, las cuales deberán ir desapareciendo conforme se aprueben y publiquen las correspondientes en este Portal. Si procede, se actualizará el PECS en relación a la estrategia de automatización de los servicios del tipo "Evaluar la Calidad". Se aportará en el informe del resultado, como recomendación, la incorporación de automatizaciones de los servicios del tipo “Evaluar la Calidad” que sean viables técnicamente pero no se hayan incluido en el PECS. |
| C02 | El binario se construye utilizando únicamente el repositorio de artefactos de la Plataforma CI/CD corporativa, y siguen las prácticas definidas en la gestión de artefactos y sus dependencias que apliquen, aprobadas en la Agencia Digital de Andalucía, y publicadas en este Portal con una norma que le sustente. Y las específicas del sistema, si las hubiera. | ALTA | |
| C03 | Existen pruebas automatizadas que cubren de forma completa la estrategia de automatización de los servicios del tipo "Evaluar la Calidad" del PECS, y que se ejecutan en todas las entregas en el pipeline con los resultados esperados, siguiendo las normas y estándares definidas que apliquen, aprobadas y publicadas en este Portal con una norma que le sustente. | ALTA | |
| C04 | Se utiliza un pipeline corporativo que sigue las normas y estándares de integración, pruebas y despliegue definidas que apliquen, aprobadas y publicadas en este Portal con una norma que le sustente. | ALTA | |
| C05 | Los personas y equipos involucrados, conocen y siguen el modelo operativo aprobado y publicado en este Portal con una norma que le sustente. | MEDIA |
FECHA ACTUALIZACIÓN
21/10/2024