מדריך ליחסי ספק-לקוח ("שרשרת אספקה") ISO/IEC 27036

התקן מיועד גם לספקי שירותים\מוצרים וגם ללקוחות ("הרוכשים") כאשר מדובר בספקים מסוג B2B וגם כאשר מדובר ברכש פנימי בתוך ארגון (בין יחידה עסקית אחת לאחרת).

התקן מתחלק ל 4 חלקים :

חלק ראשון (ISO/IEC 27036 -1:2014) – הוא הסבר, לא מיועד להתעדה !
מגדיר את המושגים השונים מצבים בהם יש צורך ביחסי רוכש\ספק, סיכונים והסיבות לסיכונים
החלק הזה גם מסביר את החלקים האחרים (2 עד 4) של התקן

חלק שני (ISO/IEC 27036 -2 :2014) - הוא הסבר, לא מיועד להתעדה !
מתאר ברמה עקרונית את 5 סוגי התהליכים של ניהול (מספר) ספקים , מטרות ופעילויות השונות.

חלק שלישי (ISO/IEC 27036 -3 :2013 ) - מיועד להתעדה של שרשרת אספקה של שירותי ICT
מתאר במפורט את התהליכים והדרישות לניהול ספקים בכל השלבים
מתבסס על תקנים 12207 ISO (מחזור החיים של פיתוח תוכנה) , 15288 ISO (מחזור החיים של הנדסת מערכת) , וכן 27002 ISO (בקרות של מערכת ניהול א"מ).

חלק רביעי (ISO/IEC 27036 - 4 :2016 ) - מיועד להתעדה של שרשרת אספקה של שירותי ענן
מתבסס על מודלים שונים של ענן (כפי שמופיעים תקן 17788 (ISO , ועל התקנים האחרים בתחום הענן
(ISO 27018, ISO 27017)
מתאים לענן ציבורי , פרטי והיברידי, למאפייני שרות שונים (SaaS, PaaS , IaaS) ולסוגי השרות השונים (רשת , אחסון , אפליקציה, מידע פרטי).

הדרך להתעדה

התעדה נעשית לאחר יישום של תהליך פנים ארגוני, בו מוטמעת בהצלחה, בהתאם לדרישות התקן, מערכת ניהול האיכות בארגון. לצורך התנעת התהליך, מומלץ לרכוש את התקן במרכז מידע של מכון התקנים, ללמוד את הדרישות ולהשתתף בהדרכות מתאימות. כמו כן, ניתן להסתייע ביועצים המתמחים בניהול איכות ולבצע מבדק מקדים על ידי מכון התקנים הישראלי לבחינת הפערים.
כדאי לראות בתהליך הזדמנות לשיפור באמצעות צוות של הארגון שיזכה למחויבות ומעורבות ההנהלה. בסופו של תהליך סוקרים בלתי תלויים של מכון התקנים הישראלי יבצעו מבדק המאשר התאמה של מערכת ניהול האיכות בארגון לדרישות התקן.