如何策划与实施好“嵌入式软件”管理.docx

如何策划与实施好“嵌入式软件”管理一、IATF16949:2016 新版本“嵌入式软件”管理要求 8.3.2.3 带有嵌入式软件的产品的开发 组织应有一个质量保证过程，用于其带有内部开发的嵌入式软件的产品。应采用软件开发评估方法来评估组织的软件开发过程。组织应按照风险和对顾 客潜在影响的优先级，为软件开发能力自我评估保留形成文件的信息。组织应将软件开发纳入其内部审核方案的范围（见 9.2.2.1 条） 8.3.3.1 产品设计输入 ........ g）嵌入式软件要求。 8.3.4.2 设计和开发确认 ........ 当与顾客通过合约约定的地方，这些应包括评价组织产品的相互作用，包括最终顾客产品系统中的嵌入式软件。 8.3.6.1 设计和开发更改-补充 ........ 对于嵌入式软件的产品，组织确保将软件和硬件的实际配置参数文件化并传达给顾客。 8.4.2.3.1 汽车产品相关件或带有嵌入式软件的汽车产品 组织应要求其提供嵌入式软件汽车产品的供应商，实施并保持其产品软件质量保证体系。一个被广泛接受的协议，如汽车 SPICE，或其等效，应得到应用。组织应要求汽车 SPICE 供方的自我报告，或提交的等效的作为供方体系能力的证据。组织应附加的额外的汽车 SPICE 评定或者等效来评定项目相关过程、人员或设备，以确认供方的开发能力，该评定应安排在供方开发的早期，并不晚于生产件批准。 二、IATF16949:2016“嵌入式软件”汽车产品类型识别 三、IATF16949:2016“嵌入式软件”开发与评估 1. 过程分析及定义 国际认证标准 IATF16949 中满足嵌入式软件要求的方法： 满足 ISO26262 ，和/或 CMMI，和/或 Automotive-SPICE 要求 。 满足汽车 OEM 规定的嵌入式软件管理要求。 企业自定并满足可以客户要求的嵌入式软件管理要求 能力成熟度模型集成（CMMI） VDA 汽车 SPICE（软件过程改进和能力测定） 软件过程评估 新汽车电子产品开发常用的 APQP 和项目管理流程，嵌入式软件开发过程是新产品开发过程的一部分。 通常至少要建立两个基本软件管理流程，如： 软件开发及测试 软件过程能力评估 四、IATF16949:2016“嵌入式软件” Automotive SPICE 的特点 Automotive SPICE 的最大特点便是，它是由 ECU 配件供应商的 OEM（汽车制造商）所制定的规格。因此它的意义不仅仅限于“取得认证”，更着重于“改善产品开发项目的质量”。 最近，汽车制造商开始要求供应商对应 Automotive SPICE，以满足功能安全 （ISO 26262）所要求的流程建立。 主要的用途 作为判断供应商开发能力的评估指南： 通常用「基于 Automotive SPICE 的评估」的说法； 主要是针对一个开发项目，而不是组织或部门。 作为供应商改善自身流程活动的实施指南： 有时候，汽车制造商会指定改善对象的流程； 德国 BMW 公司和其他汽车公司共同推荐的流程组被称为“HIS 范围 （SCOPE）”。 作为满足功能安全（ISO 26262）所要求的流程建立的指南： ISO 26262 要求建立可以持续地实施改善活动的组织体系和环境； 这相当于「达成 Automotive SPICE 的能力 3 级」。 Automotive SPICE 的结构 Automotive SPICE 主要由两个部分构成： 31 种流程（参照下图的 X 轴） 前述的“HIS 范围（SCOPE）”在这里指其中的 15 种流程。 从 0 级到 5 级的能力级别（参照下图的 Y 轴） 大多数的情况下，都是要求能达到能力 3 级。 Automotive SPICE 的能力级别 Automotive SPICE 利用 ISO15504 系列里定义的 0 级-5 级的能力级别。 主要能力级别的意思 能力级别 1：以“个人单位”零散地执行业务工作的阶段 能力级别 2：在领导的指挥下，以“团队单位”执行业务工作的阶段 能力级别 3：基于组织标准流程，以“部门单位”执行业务工作的阶段 能力级别 2 和 3 的最大的区别便是有没有“组织标准流程”，也就是说“有没有积累实施开发项目过程中获得的 Know How 等财产的机制”。 总而言之，因为只有达到能力级别 总而言之，因为只有达到能力级别 3 才能够持续／稳定地实施多个开发项目，所以汽车制造商要求配件供应商要达到能力级别 3。同时，功能安全（ISO 26262）所要求的安全文化，流程设施等的建立，都需要达到能力级别 3。