STANREC 4814 - рекомендація щодо процесів життєвого циклу програмного забезпечення

Що це таке

Рекомендація, а не зобов’язання

STANREC 4814 - це рекомендація NATO зі стандартизації з системної та програмної інженерії, що охоплює процеси життєвого циклу програмного забезпечення. Найважливіша різниця - у самій назві: на відміну від STANAG, STANREC не зобов’язує державу ратифікувати будь-що. Текст NATO прямо зазначає, що «держави запрошуються використовувати Allied standard(s), які охоплює STANREC, і надавати NSO зворотний зв’язок щодо використання цих Allied standard(s)» - запрошення, а не зобов’язання з ратифікації. Нічого в цьому документі не створює для постачальника прямого обов’язку підписатися на щось. Кураторство - CNAD Life Cycle Management Group (AC/327 LCMG, Working Group 2).

Що він рекомендує

Мета документа - «перелічити рекомендовані практики щодо: керування життєвим циклом програмного забезпечення як у домені якості, так і в інженерному домені». Рекомендація називає рівно один стандарт: ISO/IEC/IEEE 12207:2017, Systems and Software Engineering - Software Life Cycle Processes. На відміну від деяких STANREC, що перелічують цілу родину стандартів, тут один прямий вказівник.

Разом із рекомендацією названо ще п’ять документів у «other related documents», не кажучи, що будь-який із них тут щось обов’язує: STANAG 4107 про взаємне визнання державного забезпечення якості та Allied Quality Assurance Publications; STANAG 4728 про керування життєвим циклом систем, разом із AAP-20 та AAP-48; ISO/IEC/IEEE 15288:2023 про процеси життєвого циклу систем; AS9115 Rev A, вимоги до систем керування якістю для авіації, космосу та оборони щодо deliverable software, доповнення до EN 9100; та AS9125, issued 2024-10, відповідні аерокосмічні вимоги для non-deliverable software.

Колись STANAG, тепер рекомендація

Це видання замінює STANAG 4814, Edition 1, dated 23 February 2018. Зміна типу документа між виданнями сама по собі важлива: те, що держави колись ратифікували як угоду, тепер їм лише запропоновано використовувати. Читач, який припускає, що чинний STANREC має ту саму вагу, що STANAG, який він замінив, припускає не те.

Де живуть фактичні вимоги

STANREC 4814 не має власних пунктів для аудиту. Перевірюваний зміст - у ISO/IEC/IEEE 12207, стандарті, який він рекомендує, і в пов’язаних документах, названих для контексту: STANAG 4107, STANAG 4728 (разом із AAP-20 та AAP-48), і EN 9100, яке доповнює AS9115 Rev A. Документ періодично переглядають згідно з AAP-03, результат фіксується в NATO Standardization Documents Database; цей перегляд - єдиний постійний механізм, який документ називає, і він перевіряє актуальність самого документа, а не організації.

Стандарти, на які він посилається

• STANAG 4107Довідково
• STANAG 4728Довідково
• AAP-20Довідково
• AAP-48Довідково
• EN 9100Довідково

Інші стандарти в темі «Управління життєвим циклом і забезпечення якості»

• AACP-02AACP-02 - настанови щодо взаємного проведення аудитів контрактів
• AAP-20AAP-20 рамкова система управління програмами NATO
• AAP-48AAP-48 процеси життєвого циклу системи в NATO
• ACMP-2000ACMP-2000 політика NATO щодо управління конфігурацією
• ACMP-2009ACMP-2009: керівництво з управління конфігурацією
• ACMP-2100ACMP-2100 договірні вимоги до управління конфігурацією