De la qualité à la conformité

NF LOGICIEL : la qualité

Cette marque atteste de la qualité du produit logiciel et de la qualité de l’organisation du fournisseur. Des exigences complémentaires peuvent être associées pour répondre aux besoins sectoriels : bâtiment et travaux publics, gestion de projet, gestion de la relation client, normes comptables internationales (IAS/IFRS), comptabilités informatisées et industrie pharmaceutique. La certification NF logiciel signifie que le produit :

–   répond aux exigences de la norme NF ISO/CEI 25051 en matière de test et de validation ;

–   remplit les fonctions annoncées dans la dans la documentation ;

–   a été développé avec un niveau d’assurance qualité (ISO 9001) ;

–   et  que l’éditeur assure une maintenance et un service après-vente de qualité.


NF LOGICIEL : la conformité

INFOCERT complète le système de certification NF logiciel par l’élaboration d’exigences complémentaires pour prendre en compte la réglementation, les bonnes pratiques et les normes spécifiques.


Création d’exigences complémentaires

Par une démarche collaborative au sein d’INFOCERT, réunissant  experts, éditeurs, utilisateurs et organismes de contrôles, INFOCERT  élabore un référentiel. 

Il définit, sous forme d’exigences, les données, les fonctions et les caractéristiques que le logiciel doit posséder pour permettre à l’utilisateur de répondre aux exigences de normes, de la  réglementation, ou de bonnes pratiques.

La certification NF Logiciel industrie pharmaceutique a été élaborée de cette manière, en relation avec l’AFSSASPS.
Ces exigences sont validées par le groupe de travail et approuvées par l’organisme de certification. Elles font l’objet d’un marquage complémentaire.


Définition d’exigences d’audit spécifiques

A la demande d’un éditeur ou d’un utilisateur, la démarche de création d’exigences complémentaires peut être réalisée spécifiquement pour un logiciel. Dans ce cas, INFOCERT et le demandeur analysent la réglementation ou la norme dont la conformité est recherchée. Ils rédigent un cahier des charges d’audit contenant les exigences concernant les données, les fonctions et les caractéristiques du logiciel.

L’audit de conformité est alors réalisé selon ce cahier des charges. Le certificat fait mention de cette conformité et le rapport d’audit contient le détail des exigences complémentaires.

INFOCERT a ainsi définit la conformité d’un logiciel à :

- la comptabilité matière des vins et spiritueux pour le respect des BOD,

- la tenue du livre de police informatisé pour les matériaux ferreux,

- le respect de normes ISO 17025 & ISO 15189, et du GBEA  pour un logiciel de gestion
  de laboratoire d’analyse biologique
-...