A-SPICE, ISO26262 & ISO21434 동시 적용에서의 고려사항

위의 표와 같이, 프로젝트 수행을 위한 모든 활동(계획, 개발 및 검증 수행, 모니터링, 지원 활동 포함)을 계획하고 모니터링하고 조정해야 하는 것은 동일하게 요구하고 있습니다. 단, 기능안전 관점과 사이버보안 관점에 대한 활동이 추가됩니다. 기능안전은 확인조치(Confirmation measure)라는 활동을 요구하고, 사이버보안은 사이버보안 지원활동을 제품의 폐기까지 하는 부분까지 명기하도록 요구하고 있습니다.

원칙적으로 프로젝트 관리는 일반 기능이나, 보안 기능이나, 안전기능을 포함해서 관리해야 합니다. 그렇게 해야 완전한 제품으로써 프로젝트를 통제하면서 진행할 수 있기 때문입니다. 또한 만약 Fail-operation에 대한 기능안전 요구사항이나 소프트웨어 내에 Secure boot 및 OTA등의 사이버보안 요구사항이 있다면, 일반적으로 해당 개발활동이 분리해서 진행되지 않고, 프로젝트 내에서 동시에 진행되기 때문입니다.

그러므로 각각의 표준들이 요구하는 계획서를 효과적으로 작성 유지하기 위해서는 하나의 문서내에 모든 개발, 안전, 사이버 보안 활동들을 계획하고 모니터링 및 통제하는 것이 더 효과적일 것입니다.

물론, 필요하다면 일부 내용들에 대해서는 별도의 문서로 정리할 수 있습니다. 하지만 반드시 각 관련 산출물 간의 일관성 (내용 및 상호 참조하는 버전 등)을 유지해야 합니다.

2. 엔지니어링 영역

엔지니어링 활동으로 생성되는 작업 산출물은 크게 사양과 설계, 테스트케이스 및 제품 등으로 분류할 수 있습니다. 본 내용은 별도의 기사에서 좀 더 심도 있게 설명을 해야 하지만, 아래와 같이 정리할 수 있을 것 같습니다.

• 사양: 가능할 시 하나의 문서로 작성하고, 반드시 항목들의 분리가 되고 추적이 되어야 함
• 설계: 가능하면 하나의 문서로 작성하고, 별도의 항목으로 추적이 되어야 함 (특히 설계는 분리해서 작성시 적절히 설명되지 않을 수 있음)
• 테스트 명세: 가능하면 같이 작성하는 것이 좋으며, 제품 전체 기능에 대한 테스트 커버지를 확인하기 유리하며, 별도의 항목으로 추적이 되어야 하는 것은 동일 함.
• 제품: 별도로 만드는 것이 불가능함.

3. 형상, 변경관리 및 요구사항 관리