AQAP 2210 softwarekvalitetssikring

Hvad det er

Hvad AQAP 2210 er

AQAP 2210 er NATO's supplerende krav til softwarekvalitetssikring, der lægger sig oven på AQAP 2110 eller AQAP 2310. Det gælder, når din leverance indeholder software. Standarden findes, fordi software fejler på måder, som et inspektionsregime bygget til hardware aldrig var indrettet til at fange.

Ordet supplerende er det centrale. AQAP 2210 er ikke et kvalitetssystem i sig selv og bruges aldrig alene. Kontrakten henviser til AQAP 2110 eller AQAP 2310 for kvalitetsstyringssystemet og til AQAP 2210 for den software, leverancen indeholder. Kravene lægges sammen, de er ikke alternativer.

Hvad standarden skal opnå

AQAP 2210 dækker både ledelsesmæssige og tekniske processer gennem hele projektets livscyklus. De erklærede formål er at:

• Skabe indblik i softwareudviklingsprocessen, så kunden ikke behøver at tage den på tro og love.
• Opdage kvalitetsproblemer i softwaren så tidligt som muligt i livscyklussen, hvor de stadig er billige at rette.
• Levere kvalitetskontroldata i tide, så der reelt kan iværksættes korrigerende handling.
• Bekræfte, at kvaliteten bygges ind under udviklingen i stedet for at blive inspiceret ind bagefter.
• Give sikkerhed for, at den producerede software opfylder de kontraktlige krav.
• Sikre, at der ydes den nødvendige softwarestøtte til systemudviklingen, hvor kontrakten kræver det.
• Sikre, at projektets forhold vedrørende safety og security bliver håndteret.

Hvad det betyder i praksis

Ud over sine definitioner stiller publikationen krav til projektets kvalitetsplan for software, til softwaredesign og til verifikation og validering. I dagligdagen betyder det en plan, kunden kan holde dig fast på, et design med sporbarhed til de krav, det opfylder, og dokumentation for, at hvert enkelt krav faktisk blev verificeret og ikke bare antaget opfyldt.

Den praktiske vanskelighed er sjældent ingeniørarbejdet. Den er, at dokumentationen ligger ét sted, kravene et andet, og kvalitetsplanen i et dokument, ingen har åbnet, siden tilbuddet blev afgivet. AQAP 2210 demonstreres ved at forbinde de tre og ved at kunne vise sammenhængen den dag, nogen spørger.

Sammenhængen med AQAP 2110 og AQAP 2310

AQAP 2110 indeholder kravene i ISO 9001 plus NATO's tilføjelser og er det sædvanlige grundlag for en leverandør, der designer og producerer. AQAP 2310 gør det samme med EN 9100 for komplekst arbejde inden for luftfart, rumfart og forsvar. AQAP 2210 lægger sig oven på den af de to, som din kontrakt henviser til, og tilføjer intet til de dele af leverancen, der ikke er software.

Er du i gang med at afklare, hvilke publikationer din kontrakt reelt henviser til, beskriver oversigten over AQAP-familien, hvordan 2110, 2131, 2210, 2310 og 2105 hænger sammen.

AQAP 2210 og certificering

NATO udsteder ikke AQAP-certifikater, og overensstemmelse med AQAP 2210 sikres gennem Government Quality Assurance: kundenationens kvalitetsmyndighed verificerer dit kvalitetssystem og den konkrete kontrakt og har ret til adgang til dine lokaler, dine optegnelser og dine underleverandørers. Hvor et land tilbyder akkrediteret AQAP-certificering, er det en national ordning, der ikke erstatter denne adgang. For software rækker den adgang som regel længere, end leverandører forventer, fordi den dokumentation, en bedømmer vil se, bliver skabt under udviklingen og ikke til sidst.

Standarder den henviser til

• AQAP-2110Baggrund
• AQAP-2310Baggrund
• ISO 9001Baggrund
• AQAP-2000Baggrund
• STANREC 4814Baggrund
• AAP-48Baggrund
• ISO/IEC 27001Baggrund
• AQAP-2105Baggrund
• ISO 31000Baggrund
• AQAP-2070Baggrund