Jakost je zastarale, nově se v normě pracuje s pojmem kvalita. Absolvovaný audit kvalitu negarantuje (záleží na zvoleném auditorovi). Zkuste si kus normy přečíst, jde stáhnout i zadarmo. Nejsou tam blbosti, blbá bývá spíš implementace (zaměření na efekt, nikoli na řešení nedostatků v organizování). Minimálně evidence dokumentace je užitečná. Pokud jsou znalosti pouze v hlavách lidí, nikoliv v IS tak odchod zaměstnance může způsobit významné problémy. Nebo požadavky na kvalifikaci - polopaticky řečeno mít kompetentní zaměstnance.
Petr Závodský se zabývá QA, testováním a bezpečnosti IT. Před touto prací se živil jako penetrační tester, vývojář, tester SW, pozorovatel meteorů, dělník. Je nadšenec OWASP a speciálního astronomického vzdělávání.