STANAG 4452 - проєктування та оцінка безпеки програмного забезпечення обчислювальних систем, пов’язаних із боєприпасами

Що це таке

STANAG 4452 - це NATO Standardization Agreement, зараз Edition 1, опублікована 29 листопада 2016 року. Як і кожен STANAG, вона сама по собі не є технічною специфікацією. Це угода, якою держави-члени NATO зобов’язуються впровадити одну специфікацію, а та живе в Allied Publication, яку вона покриває: тут це AOP-52, Edition B, де викладено керівництво з проєктування та оцінки безпеки програмного забезпечення обчислювальних систем, пов’язаних із боєприпасами.

На що відповідає угода

Документ прямо формулює власну мету: вона існує «to respond to the following interoperability requirements», а цю вимогу визначає як досягнення «a reasonable level of assurance that munition related software and software-like devices will behave within the system context and operational environment with an acceptable level of risk». Це весь технічний зміст, який створює ця обкладинка. Що саме каже керівництво з проєктування та оцінки безпеки ПЗ - предмет AOP-52, а не цього документа.

Ратифікація і що означає «where appropriate»

STANAG зобов’язує державу, а не компанію, і лише після того, як держава її ратифікує, з рішенням, зафіксованим у NATO Standardization Document Database (NSDD). Це видання «is effective upon receipt and ready to be used by the implementing nations and NATO bodies», а партнерські держави окремо запрошуються її прийняти. Документ конкретний, і його варто читати уважно, щодо того, на що саме погоджуються держави, які ратифікують: що AOP-52, Edition B «provides comprehensive guidance on Software Safety design and assessment of munition-related computing systems», і що вони застосовуватимуть це керівництво «where appropriate to the design and assessment of Software Safety for munitions used by NATO forces». Це уточнення важливе: це умовне зобов’язання застосовувати керівництво там, де воно визнається доречним, а не blanket-вимога до кожної обчислювальної системи, пов’язаної з боєприпасами. Держави звітують про фактичне впровадження формою з Annex H до AAP-03(J); партнерські держави звітують про прийняття формою з Annex G до того самого документа. Жоден із цих звітів не доходить до постачальника напряму. Він доходить до постачальника, коли національний орган закупівель включає керівництво AOP-52 в тендер або контракт, - саме тоді STANAG перестає бути угодою між державами і стає тим, проти чого програма має проєктувати та оцінювати.

Перегляд і актуальність

STANAG «is to be reviewed at least once every three years», результат фіксують у NSDD, а держави або органи NATO можуть пропонувати зміни будь-коли через standardization proposal до tasking authority. Це Edition 1, і документ прямо зазначає, що вона «does not supersede any document». Також названо один пов’язаний документ: STANAG 4297, що покриває AOP-15, щодо оцінки безпеки та придатності до експлуатації неядерних боєприпасів.

До цієї угоди не прив’язана сертифікація

Ця обкладинка не називає схеми сертифікації та не називає акредитованого чи notified body, бо тут немає того, проти чого організацію можна було б сертифікувати. Описано ратифікацію державою та її судження про те, де застосовується керівництво AOP-52, а не сертифікат, який може тримати компанія.

Публікація, яку вона покриває, і куди ще вказує

Публікація, яку держава-учасниця фактично зобов’язується впровадити, - AOP-52, Edition B. Ширший список пов’язаних документів додає STANAG 4297, що покриває AOP-15, щодо оцінки безпеки та придатності до експлуатації неядерних боєприпасів, і AAP-03, чиї Annex H і Annex G містять форми, якими держави звітують про впровадження та прийняття цього STANAG.

Стандарти, на які він посилається

• STANAG 4297Довідково
• AOP-15Довідково

Інші стандарти в темі «Безпека боєприпасів і вибухових речовин»

• AAS3P-01AAS3P-01 - випробувальне тестування оцінки безпеки та придатності до експлуатації
• AAS3P-10AAS3P-10 - випробувальне тестування оцінки безпеки для боєприпасів плечового запуску
• AAS3P-11AAS3P-11 - тестування S3 для боєприпасів поверхневого та підводного запуску
• AAS3P-12AAS3P-12 - випробування з оцінювання безпеки боєприпасів, що запускаються з повітря
• AAS3P-20AAS3P-20 - випробування з безпеки та придатності до служби для боєприпасів великого калібру
• AAS3P-21AAS3P-21 - випробування з безпеки та придатності до служби для боєприпасів середнього калібру