ESI lanza en el mercado mundial de las Tecnologías de la Información

una marca de calidad para PYMEs:

I.T. MARK
European Software Institute (ESI), centro integrado en la Corporación
Tecnológica TECNALIA, ha iniciado la comercialización internacional de I.T.
Mark, certificado que acredita la calidad y madurez en sus procesos de
aquellas PYMEs que se dedican a la producción y mantenimiento de Sistemas
en el sector de las Tecnologías de la Información (T.I.).

El Certificado I.T. Mark permite a una PYME del Sector de T.I. demostrar a sus
Clientes existentes y potenciales que una autoridad mundial independiente en
Ingeniería del Software, como es European Software Institute, ha examinado
sus procesos tanto de Gestión como Técnicos y los ha encontrado de calidad.

Desde el punto de vista de un posible Cliente, si su proveedor tiene el

certificado I.T. Mark, el Cliente tiene un respaldo para pensar que los Productos
elaborados por tal proveedor serán de calidad.

Importancia de las PYMEs de T.I.

El Sector de T.I. representa directamente el 8% del PIB Europeo y el 6% de los

puestos de trabajo, pero indirectamente es aún más importante ya que es clave
para la productividad y competitividad de la Sociedad en su conjunto,
achacándose a las TICi el 40% de la mejora de la productividad en la U.E. en el
periodo 1995-2000 así como el 25% del aumento del PIB en su conjunto.

A pesar de que las empresas de TI más conocidas son grandes

multinacionales, el sector se compone en un 99,8% de PYMEs ii, y más del 85%
son Micro Empresas de menos de 10 empleados, a pesar de lo cual generan
más del 60% del Valor Añadido en el Sector y el 70% de los puestos de trabajo.

Es por tanto evidente que las PYMEs de TI constituyen un segmento del

mercado que es necesario cuidar, ya que las T.I. son una herramienta crítica en
el aumento de la competitividad de las empresas, e incluso de la Sociedad en
su conjunto.

El problema

Uno de los problemas más importantes del sector TI en general y de las

PYMEs en particular es su característica de ser hoy intensivo en Recursos
Humanos, escasa repetitividad en sus procesos y en general escasa madurez
como industria; desde algunos puntos de vista, el sector es más artesanal que
industrial. Para estos problemas está muy claro que la Mejora de los Procesos
es una solución que ayuda muy significativamente a la Calidad y
Competitividad de la empresa que la lleva a cabo.

Existen múltiples publicaciones que recogen las ventajas obtenidas en

empresas de T.I. por la aplicación de Programas de mejora de sus Procesos,
que muestran grandes ahorros en Esfuerzo en los proyectos, acortamientos de
los plazos de entrega, mejoras drásticas de la calidad y de la satisfacción de
los usuarios, y rentabilidad de la inversión cifrada habitualmente entre el 300%
y más del 1000%. Es cierto que estos datos se suelen referir a grandes
empresas, pero el hecho se debe a que los datos públicos referidos a PYMEs
son escasos sobre todo porque antes de lanzar estos programas no suelen
disponer de métricas adecuadas, por lo que es difícil comparar.

Sin embargo es crítica habitual entre las PYMEs de T.I. que los modelos de
Mejora de Procesos existentes en el sector están pensados para Grandes
Empresas, no para PYMEs, y que por ejemplo el CMMI se diseñó para los
contratistas del Departamento de Defensa Americanos y empresas de ése
tamaño, ocurriendo algo similar con el modelo SPICE (ISO 15504).

Si bien la queja no es totalmente cierta, sí que es cierto el sentimiento de

desamparo generalizado entre ése 99% de las empresas de T.I. que creen que
no existe en el mundo ningún Modelo de Calidad o de Madurez para PYMEs
del Sector de T.I., por lo que estas pequeñas empresas carecen de la
herramienta que les permitiera Mejorar la Calidad y Madurez de sus Procesos
de trabajo.
Dicho modelo específico para PYMEs de T.I. no sólo debe ser más “pequeño” y
accesible que los clásicos existentes para organizaciones más grandes, sino
que debe tener en cuenta especificidades de las Pequeñas Empresas y riesgos
que tienen éstas pero que empresas más grandes ya han tenido que superar, o
no hubieran llegado a serlo. Así, un cliente en proceso de evaluación de un
producto de una Pequeña Empresa, además de cerciorarse de sus
funcionalidades, calidad, precio y otras características técnicas, también está
interesado en asegurarse de que dicho suministrador seguirá en disposición de
proveerle de mantenimiento y otros servicios en un plazo medio. Para ello,
dicho proveedor deberá (por lo menos) seguir existiendo, y debe tenerse en
cuenta que la principal causa de mortalidad de Pequeñas Empresas no es
Técnica sino de Gestión, por lo que la Madurez Técnica es muy importante,
pero no suficiente.

La solución

Por tanto, el modelo I.T.Mark diseñado por el European Software Institute y sus
Socios de la Alianza de los ESICenters está pensado específicamente para
Pequeñas y Micro Empresas de T.I., además de basarse en modelos
internacionalmente reconocidos y de gran peso en el mercado.

Así I.T. Mark evalúa y acredita la calidad de las PYMEs en tres grandes áreas:

• la gestión general de la empresa, de acuerdo con el modelo 10-squared,

y que estudia diez categorías de procesos como son estratégica,
comercial, financiera, definición de productos y servicios, conocimiento
del mercado, marketing, etc, hasta obtener una visión exhaustiva de la
empresa.

Cada una de estas categorías tiene en cuenta diez elementos, entre los
cuales existen algunos elementos críticos, en función del estado de
desarrollo de la empresa: Semilla, Start-up, Desarrollo o Expansión.

• la Seguridad de la Información, basada en la norma ISO-17799:2005, en

la que I.T.Mark define varios niveles:
 1. Centrado en la organización de la Seguridad,
responsabilidades, requisitos legales (LOPD), y Controles
de Seguridad
2. Que exige que la gestión de la seguridad se haya
convertido en un proceso estandarizado en la organización
3. Mejora Continua del Sistema de Gestión de la Seguridad
de la Información

• y la tercera, y más específica, vinculada a la Madurez de sus Procesos

de Software y Sistemas y parte nuclear del modelo, basado en el
CMMIiii, un modelo de Mejora mundialmente reconocido y que cada vez
se utiliza más en el mercado.

El modelo CMMI no se ha reducido para aplicarlo más fácilmente en

PYMEs, sino que se aplica en su totalidad, si bien bajo el modelo
I.T.Mark los requisitos de CMMI se interpretan a la luz de las
características de las PYMEs. Por la misma razón, las evaluaciones del
cumplimiento del modelo son evaluaciones simplificadas de Clases B y
C (en terminología CMMI) en lugar de la de Clase A utilizada en las
evaluaciones CMMI “oficiales”.

El esquema I.T. Mark distingue tres niveles posibles, y progresivamente más

exigentes, en función de la Madurez demostrada en los procesos de cada
PYME. Así:

• I.T. Mark acredita a una empresa que es consciente de los problemas

relacionados con la gestión técnica, de seguridad y del negocio, y que
los mantiene habitualmente bajo control.
Para ello se admite que algunas de las áreas de proceso puedan no
estar suficientemente elaboradas, trabajándose en el caso particular de
los Procesos Técnicos sobre CMMI Nivel 2 y por medio de evaluaciones
rápidas orientadas fundamentalmente a la identificación de debilidades
(de Clase C).

• I.T. Mark Premium acredita a una empresa que ha conseguido una

Buena Madurez en sus procesos de trabajo técnico, seguridad y del
negocio.
 En este caso los niveles necesarios son considerablemente superiores a
los descritos anteriormente, exigiéndose que todos los procesos
evaluados desde los tres puntos de vista están razonablemente
desarrollados. Por ejemplo, en el caso de CMMI se utiliza una
evaluación bastante detallada de Clase B sobre CMMI Nivel 2, que una
vez superada nos facilita una confianza grande de poder superar con un
trabajo relativamente escaso la Evaluación Oficial CMMI de Clase Aiv

• I.T. Mark Elite acredita a una empresa que ha conseguido un nivel

Superior en la Definición e Institucionalización de sus procesos de
trabajo técnico, de seguridad y de negocio, por lo que se confía en que
la calidad de sus productos sea buena, debido a la madurez de sus
procesos y a la mejora continua.

En el caso de Elite, los niveles de exigencia son proporcionalmente

superiores, y en caso de CMMI se trabaja sobre el Nivel 3.

I.T.Mark está diseñado de forma que define un Camino de Mejora Continua

incluso para Micro Empresas, que es totalmente compatible y alineado con el
modelo CMMI (como se ve en la figura adjunta), y que ayuda a las empresas
en su permanente búsqueda de competitividad en el mercado.

Figura: Grados I.T.Mark y Niveles CMMI

La certificación propiamente dicha no es el objetivo del Modelo, pero sí
constituye un hito alcanzable a corto/medio plazo que proporciona a la empresa
un reconocimiento del mercado. Los niveles Premium y Elite son ya más
ambiciosos, ya que proporcionan un gran nivel de confianza en alcanzar
niveles equivalentes del modelo CMMI por un coste muy inferior.

Experiencia

ESI es una Fundación sin ánimo de lucro que trabaja en la mejora de los
procesos de software desde su fundación en 1993 por la Comisión Europea y
un grupo de grandes empresas europeas intensivas en software, con el apoyo
del Gobierno Vasco.

ESI es Partner del SEI para CMM/CMMI desde 1996 y proporciona servicios
oficiales CMMI en los cinco continentes, incluyendo más de 30 evaluaciones
oficiales en niveles desde el 2 al 5, multitud de evaluaciones de Clase B y C y
sólo en 2004 entrenó a más de 300 personas en 23 cursos oficiales de CMMI.
ESI participó también en el desarrollo del modelo SPICE (ISO 15504), estando
a cargo de las pruebas del modelo en los años 90, así como en la provisión de
formación y servicios basados en este modelo.

SI bien es cierto que los Modelos de Mejora de los Procesos de Software y

Sistemas son todavía relativamente nuevos y suelen estar restringidos a las
empresas de T.I. más maduras (habitualmente también las que mejores
resultados empresariales obtienen), lo cierto es que estamos viendo ya una
situación similar a la de los primeros años 90 en que los Prescriptores (Banca,
Automóvil, AA.PP.) empiezan a exigirlos a sus proveedores. Lo cierto es que
hoy hay en el mundo unas 3.500 organizaciones certificadas en algún nivel de
CMM o de CMMI, que es poco cuando sólo en Europa existe un cuarto de
millón de organizaciones de T.I., pero la tendencia está clara. Por ejemplo,
España ha sido en 2004 el país que más ha crecido porcentualmente, detrás
de China, si bien esto era relativamente fácil ya que las cifras de origen eran
mucho menores que las de países de nuestro nivel de desarrollo tecnológico
(Francia, UK, Alemania).

Fruto de toda esta experiencia, y del trato frecuente con PYMEs del sector en
muchos países, es el modelo I.T.Mark que está levantando mucho interés estos
días tanto entre las PYMEs del sector, como entre las Asociaciones e incluso
entre las Administraciones Públicas, que lo ven como un mecanismo muy
adecuado para ayudar a las empresas por medio de sus programas de ayuda a
la competitividad de las PYMEs y de desarrollo de los sectores de T.I. y de la
Sociedad de la Información.

I.T.Mark busca mejorar la competitividad de ese 99,8% de las empresas que

desarrollan gran parte del Valor Añadido del sector T.I. y que necesitan mejorar
su competitividad y sus resultados.

La comercialización de I.T. Mark se realiza, de momento, en el área de

actividad de los ESICenters hasta ahora constituidos (Brasil, México, Bulgaria,
Australia y China), y en los 50 países del mundo en los que tiene cobertura la
Red ESI@net.

Autores: Mikel Emaldi Iñigo Garro

Director de Desarrollo Corporativo Director de Servicios
European Software Institute
Fecha: 29/03/2006
i
“The EU Economy: 2003 Review”, Comisión Europea, COM(2003) 729.
ii
European I.T. Observatory (EITO), Informe 2004
iii
Capability Maturity Model Integration – Software Engineering Institute, Pittsburg
USA
iv
Para una descripción de las Clases A, B y C de evaluación de CMMI, véase el
“Appraisal Requirements for CMMI v1.1” (ARC), Technical Report CMU/SEI-2001-TR-034,
Dec 2001