این گواهی چیست؟
DO-178C (ED-12C در اروپا) راهنمای پذیرفته شده برای تضمین گواهینامه نرم افزار در سیستم ها و تجهیزات هوابرد است. مقامات هوانوردی (FAA، EASA) تضمین نرم افزار را در برابر این سند در طول صدور گواهینامه نوع ارزیابی می کنند. در مرکز آن، سطح نرم‌افزار (DAL — سطح اطمینان طراحی) قرار دارد: پنج سطح از A تا E، که با تأثیری که یک شکست نرم‌افزار بر ایمنی پرواز خواهد داشت، تنظیم می‌شود که مستقیماً تعداد اهدافی را که باید برآورده شوند تغییر می‌دهد.
برای چه کسانی لازم است؟
- توسعه دهندگان نرم افزار اویونیک
- تولید کنندگان سیستم های کنترل پرواز، کنترل موتور و ناوبری
- توسعه دهندگان سیستم های کابین و نرم افزارهای سرگرمی در پرواز
- توسعه دهندگان نرم افزار سیستم هواپیمای بدون سرنشین
- شرکت هایی که به عنوان تامین کننده نرم افزارهای هوافضا عمل می کنند
آیا اجباری است؟
سند مستقیماً یک متن قانونی نیست. توسط مقامات هوانوردی به عنوان وسیله ای قابل قبول برای انطباق شناخته شده است. عملاً برای نرم افزارهایی که در محدوده گواهینامه قابلیت پرواز هستند اجباری است. خروجی یک "گواهی DO-178C" نیست: نرم افزار به عنوان بخشی از گواهینامه سیستمی که به آن تعلق دارد ارزیابی می شود و شواهد انطباق به مرجع صدور گواهی ارائه می شود.
دامنه استاندارد
- استخراج سطح نرم افزار (DAL A-E) از ارزیابی ایمنی سیستم
- فرآیند برنامه ریزی: PSAC، طرح توسعه نرم افزار، طرح راستی آزمایی، طرح مدیریت پیکربندی، طرح تضمین کیفیت
- فرآیندهای توسعه نرم افزار: تعریف نیازمندی ها، طراحی، کدگذاری، یکپارچه سازی
- فرآیند تأیید: آزمایش مبتنی بر الزامات، آزمایش سطح پایین، آزمایش ادغام
- تحلیل پوشش ساختاری: پوشش بیانیه برای DAL C، پوشش تصمیم برای DAL B، MC/DC برای DAL A
- قابلیت ردیابی: از سیستم مورد نیاز تا کد و موارد تست
- مدیریت پیکربندی و گزارش مشکل
- تضمین کیفیت نرم افزار و بررسی انطباق (ممیزی SOI)
- صلاحیت ابزار توسعه نرم افزار (DO-330)
- فناوری‌های تکمیلی: توسعه مبتنی بر مدل (DO-331)، فناوری شی‌گرا (DO-332)، روش‌های رسمی (DO-333)
- رابط صدور گواهینامه و خلاصه موفقیت نرم افزار (SAS)
فرآیند صدور گواهی
- 1کاربرد و توضیحات محصولخانواده محصول، لیست مدل، مشخصات فنی و بازار هدف مشخص می شود. استاندارد قابل اجرا و مسیر صدور گواهینامه در این مرحله مشخص می شود.
- 2بررسی فایل فنیاسناد طراحی، صورتحساب مواد، گواهینامه های اجزای حیاتی و دستورالعمل استفاده مورد بررسی قرار می گیرد.
- 3تست محصولتست های استاندارد مربوطه انجام می شود. گزارش آزمون مبنای اساسی برای تصمیم گیری گواهینامه است.
- 4حسابرسی کارخانهاگر طرح به آن نیاز داشته باشد، تداوم ساخت و کنترل تولید کارخانه (FPC) در محل تأیید می شود.
- 5صدور گواهینامه و علامت گذاریپس از تأیید انطباق، گواهی صادر می شود. قوانین علامت گذاری برای محصول و بسته بندی اعمال می شود.
- 6ممیزی های بعدیبسته به طرح، ممیزی های دوره ای کارخانه و/یا آزمایشات بعدی بر روی نمونه های گرفته شده از بازار انجام می شود.
مدت اعتبار
مدت اعتبار بسته به طرح متفاوت است: برخی از گواهی‌های محصول نامشخص هستند و به ممیزی‌های دوره‌ای کارخانه متکی هستند، در حالی که برخی از طرح‌ها (مانند علائم بازار کشور) نیاز به تمدید سالانه یا هر محموله دارند. هر تغییر طراحی در محصول مستلزم بررسی گواهی است.
مدارک لازم
- لیست مدل ها و انواع محصول
- نقشه های فنی، نمودارها و صورتحساب مواد
- گواهی برای اجزای حیاتی
- دستورالعمل استفاده و یک برچسب نمونه
- گزارش های آزمایشی موجود، در صورت وجود
- جزئیات سایت تولید
- PSAC — طرحی برای جنبه های نرم افزاری گواهینامه
- برنامه های توسعه نرم افزار، تأیید، مدیریت پیکربندی و تضمین کیفیت
- الزامات نرم افزار و توضیحات طراحی
- ماتریس های ردیابی
- موارد آزمایش، رویه ها و نتایج
- گزارش تحلیل پوشش ساختاری
- گزارش مشکل و نمایه پیکربندی
- SAS — خلاصه دستاورد نرم افزار
هزینه صدور گواهی
قیمت فهرست ثابتی وجود ندارد؛ هزینه بر اساس متغیرهای زیر محاسبه و به‌صورت مکتوب در پیش‌فاکتور ارائه می‌شود.
- تعداد مدل ها و انواع در خانواده محصول
- محدوده آزمون استاندارد قابل اجرا مورد نیاز است
- اینکه آیا ممیزی کارخانه مورد نیاز است یا خیر
- تعداد بازارهای هدف و اینکه آیا هر کدام به آزمایش جداگانه نیاز دارند یا خیر
- آیا می توان گزارش های آزمون موجود را پذیرفت یا خیر
اعتباربخشی
گواهینامه محصول تحت ISO/IEC 17065 انجام می شود. آزمایش هایی که مبنای صدور گواهینامه را تشکیل می دهند در آزمایشگاه هایی با اعتبار ISO/IEC 17025 انجام می شوند. این دو حوزه مجزا هستند. شناسایی بین نهادهای اعتباربخشی از طریق توافق نامه های IAF و ILAC ارائه می شود.
دامنه‌ای که این طرح می‌تواند در آن ارائه شود بسته به محصول و فعالیت شما متفاوت است؛ در مرحله پیش‌فاکتور به‌صورت مکتوب تأیید می‌شود.
محدوده و مجوزهاگواهینامههای مرتبط
پرسش‌های متداول
آیا می توانم گواهی DO-178C دریافت کنم؟
هیچ گواهی به معنای کلاسیک صادر نمی شود. این نرم افزار به عنوان بخشی از گواهینامه قابلیت پرواز سیستمی که به آن تعلق دارد ارزیابی می شود. آنچه که می توان از یک نهاد مستقل دریافت کرد، ارزیابی انطباق یا گزارش آمادگی-ممیزی است. پذیرش نهایی به عهده مرجع است.
MC/DC چیست و چرا سخت است؟
پوشش شرایط/تصمیم اصلاح‌شده — سخت‌ترین معیار پوشش ساختاری مورد نیاز برای DAL A. مستلزم آزمایش این است که هر شرط در یک تصمیم به طور مستقل بر نتیجه تأثیر می‌گذارد. پرهزینه است زیرا به طور قابل توجهی تعداد موارد آزمایش را افزایش می دهد.
چه کسی سطح DAL را تعیین می کند؟
توسط ارزیابی ایمنی انجام شده در سطح سیستم تعیین می شود. بدترین اثر ممکن خرابی نرم افزار (فاجعه آمیز، خطرناک، عمده، جزئی، بدون اثر) سطح را نشان می دهد. این خروجی تیم ایمنی سیستم است، نه تیم نرم افزار.