セーフティクリティカルシステムにおける · Nippon SPICE Network 2012, All rights reserved. セーフティクリティカルシステムにおける SPICEの活用方法と機能安全への適用

Nippon SPICE Network 2012, All rights reserved.

セーフティクリティカルシステムにおける SPICEの活用方法と機能安全への適用

2012. 9. 28 日本SPICEネットワーク（NSPICE.NET）代表

株式会社アドヴィックス河野文昭

WOCS 10th チュートリアル

Page: 2 Nippon SPICE Network 2012, All rights reserved.

アジェンダ

NSPICE.NET紹介背景、目的、経緯、組織活動内容（勉強会、研究会など）アセッサ認定機構 iNTACSとの関係

研究会事例紹介機能安全とは統合アセスメント研究会

Automotive SPICE アセスメント＋機能安全プロセスアセスメント

NSPICE.NET紹介


著作権・商標 ISO/IEC 15504、Automotive SPICE ® 、出展文献からの引用内容の著作権は引用元に帰属します。 Automotive SPICE® は、Verband der Automobilindustrie e.V.(VDA)の登録商標です。以降のページでは商標マークを省略しています。 CMMI®は、米国 Carnegie Mellon University. Software Engineering Institute の登録商標です。以降のページでは商標マークを省略しています。


NSPICE.NET設立の背景と目的設立の背景 SPICE※に関する情報交換やスキルアップの場がない

他社のSPICEへの取り組みについての情報を入手したい調達時の第二者監査における評価レベルを共有したいスキルアップの機会があれば参加したい

設立の目的プロセス改善推進者及びアセッサーにSPICEに関する

情報共有のための交流及びプロセス改善技術の向上の場を提供する ※ SPICE (Software Process Improvement and Capability Determination)


これまでの経緯 2007年頃 SPICEコミュニティの設立機運が高まる 2008年7月 SPICEコミュニティの準備会発足 2010年9月第1回勉強会開催 2011年5月日本SPICEネットワーク設立第1回総会開催 2012年5月第2回総会開催 2012年9月第8回勉強会開催


組織

運営委員

代表河野文昭株式会社アドヴィックス副代表古田健裕パナソニック株式会社副代表萩原一彦株式会社デンソー委員足立久美株式会社デンソー委員安倍秀二パナソニック株式会社委員北野敏明新日鉄住金ソリューションズ株式会社委員小嶋勉ＳＧＳジャパン株式会社委員近藤聖久三菱電機株式会社委員齋藤幸裕アルパイン株式会社委員三浦邦彦矢崎総業株式会社

委員室谷隆独立行政法人情報処理推進機構技術本部ソフトウェア・エンジニアリング・センター

事務局田渕一成ビジネスキューブ・アンド・パートナーズ株式会社

ｱﾄﾞﾊﾞｲｻﾞｰ小川清名古屋市工業研究所鈴村延保アイシン精機株式会社

役職氏名 50音順


活動内容勉強会講師を招聘し、3回／年の勉強会を開催

→ 2010年9月～2012年9月において8回実施海外情報の展開

– カンファレンスでの発表内容の他、ホットな話題・情報が入手できる他社の取り組み事例が聞ける SPICE 活用のスキルアップができる

iNTACS 認定アセッサーの支援 Automotive SPICE Competent Assessor の資格維持、 Automotive SPICE Principal Assessor の資格維持／取得に必要なExperience Evidences を発行


活動内容（続き）研究会業界の特化版 SPICE の日本語訳の監修会員から提案のあった研究テーマへの取り組み

SPICEの普及支援 SPICE アセッサーが活用する iNTACS のテンプレート類や、

iNTACS から定期的に発行されるニュースレターの日本語訳および監修

国内外での講演活動


活動内容（続き）他機関との連携

SPICEに基づくプロセス改善の推進者及びアセッサーの交

流やプロセス改善技術の向上を目的とし、他の機関および団体との連携を図る

iNTACS と連携して日本国内の SPICE アセッサーをサポート車載組込みシステムフォーラム（ ASIF ）と連携した人材育成展開海外のコミュニティと情報交換 IPA/SEC、JAXA 主催の WOCS を後援日本SPIコンソーシアム主催の SPI JAPAN 2012 を後援


アセッサー認定機構との関係

ISO/IEC 15504 (SPICE) アセッサー認定機構

ドイツ自動車工業会（AutomotiveSPICE 担当）

国際ソフトウェア品質研究所（ISO/IEC 15504 担当）

認定委託

認定アセッサー認定アセッサー

ISO/IEC 15504 (SPICE) アセッサー認定機構

認定アセッサー

《ドイツ》《イギリス》

活動認定日本SPICEネットワークシステム開発経験者

ソフトウェア開発経験者プロセス改善推進者

《ドイツ》 Gate4SPiCE 《イタリア》 Automotive SPIN Italia

《日本》 Nippon SPICE Network

iNTACS 認定 Workshop 提供


活動内容（続き）会員について個人会員

下記条件の１及び２を満たしていること 1. iNTACS 認定 SPICE アセッサー資格保有者、

又は SPICE に基づくプロセス改善の推進者、又は開発或いはサービス業務に従事する者

2. 上記１の何れかに1年以上従事する者（実務経験者を対象とする）

入会費、年会費無料


アジェンダ NSPICE.NET紹介背景、目的、経緯、組織活動内容（勉強会、研究会など）アセッサー認定機構 iNTACS との関係

研究会事例紹介機能安全とは統合アセスメント研究会

Automotive SPICE アセスメント＋機能安全プロセスアセスメント


機能安全とは機能安全とは「本質的安全」という考え方に対比される概念

《本質的安全》《機能安全》

踏切事故を確実になくすには立体交差にする（踏切を無くして踏切事故のリスクをなくす）

列車停止装置や踏切の遮断機、信号により、相対的にリスクを軽減する（リスクを許容できるレベルにする）


統合アセスメント研究会の背景 2011年11月に自動車用機能安全規格 ISO26262 が発行され、この規格の対象となる製品の安全ライフサイクルを通して、コンファメーションメジャーの実施によって安全を保証することが求められている。 ISO 26262 - Part.2 （2011/11/15発行）におけるコンファメーションメジャーの定義

確証レビュー – 機能安全活動で作成される成果物を技術的観点で確認すること

機能安全監査 – 機能安全活動のプロセス実装状況を確認すること

機能安全アセスメント – アイテムの安全性（機能安全規格への適合性）を確認すること


統合アセスメント研究会の背景（続き）機能安全プロセスアセスメント（≒機能安全監査）を実施する場合の効率的な方法、或いはモデルについて、欧州では、その提案が始まっているが、日本としては、まだ、具体的な活動が始まっていない。

これまで自動車分野では、プロセス改善や調達先選定といった目的で、開発組織に対して、Automotive SPICE や CMMI を活用したアセスメント／アプレイザルが行われてきた。


統合アセスメント研究会の目的 Automotive SPICE のプロセスと ISO26262 のプロセス

要求事項の統合について研究し、効果的なプロセス改善や合理的なアセスメントが実施できるような統合アセスメントモデルキットを構築する。

Automotive SPICE ISO 26262

統合アセスメントモデルキット

プロセス参照モデル(PRM)

プロセスアセスメントモデル(PAM)

アセスメント手法

アセスメントツール


ISO 26262-Part.2 （2011/11/15発行）における定義 SPICE アセッサーが機能安全監査を行う場合は、機能安全

監査と SPICE アセスメントを同時に行うことができる。

機能安全監査と SPICE アセスメントの観点の違い機能安全監査（ISO26262の要求事項に遵守した組織標準

プロセスに基づいて実施）は、SPICE アセスメント（プロセスアセスメントモデルに基づいて実施）と観点が異なるため、統合アセスメントの位置付けを明確に定義しておく必要がある。

規格原文からの引用

SPICEアセスメントと機能安全監査の位置付け

配布資料から削除


統合アセスメントの位置付け前提統合アセスメントの観点

統合アセスメントのプロセスアセスメントモデル（PAM）を構築し、 PAM に基づいたアセスメントを実施する

統合アセスメントモデルキットの利用アセスメント

– 実施者 » Automotive SPICEのアセッサースキルを取得しているアセッサー

プロセス改善 – 実施者

» Automotive SPICE に精通している改善推進者


統合アセスメントの位置付け活動主な目的評価成果

Automotive SPICE

アセスメント

プロセス改善能力判定

Automotive SPICEのプラクティスに基づいて、プロセスの実施状況を評価するプロセス（属性）評定結果

Automotive SPICE

プロセス監査遵守 Automotive SPICEに準拠した組織プロセス

に基づいて、プロセスの実施状況を評価する適合／不適合評価結果

ISO 26262 機能安全アセスメント

安全担保 ISO26262の要求事項に基づいて、セーフティーライフサイクルを通した一連の活動に

より、セーフティーメジャーの有効性を評価する

製品出荷可否判定結果製品受入／却下判定結果

ISO 26262 機能安全監査

遵守 ISO26262に準拠した組織プロセスに基づいて、プロセスの実施状況を評価する適合／不適合評価結果

統合アセスメント

プロセス改善能力判定

統合アセスメントモデルのプラクティスに基づいて、プロセスの実施状況を評価する

・プロセスが ISO26262 を遵守していること・作業成果物、セーフティーメジャーの直接的な評価は含まない

プロセス（属性）評定結果

Automotive SPICE アセスメント＋ ISO26262 機能安全プロセスアセスメント


統合アセスメントへの期待何ができるのか機能安全アセスメントを実施する前に機能安全活動のプロセス

実施状況（セーフティーケースの生成を含む）を把握することができるセーフティーケース

開発中の安全活動の作業成果物を編纂した証拠によって、アイテムに対する安全要求が完結しており、かつ、満たされていることの論証

Automotive SPICE がシステムとソフトウェアの領域を対象とし

ているのに対して、ハードウェアの領域も対象とすることが出来る

統合アセスメントモデルを活用して機能安全活動の改善に取り組むことができる


日本SPICEネットワークで取り組む意義

なぜ、NSPICE.NETで取り組むのか NSPICE.NETが取り組まなくても、欧州、アジアの各国で統合

アセスメントモデルへの取り組みが始まっており、近い将来、その成果が報告されると予測するが、国内では既にISO26262への遵守が求められ始めており、早期の提供が期待されている。

NSPICE.NETの研究会に参加する複数の日本企業が共同で

取り組むことで、より適用しやすいモデルキットを作り上げることができる。

統合参照モデルを使うことで、機能安全への取り組みを始める一助となることを期待している。


本活動によって期待される成果プロセス参照モデル（PRM） Automotive SPICEとISO26262の要求事項の両方を含んだ

プロセス参照モデル

活用事例 ISO26262に準拠した社内のプロセス構築において参考となる

プロセスアセスメントモデル（PAM） Automotive SPICEとISO26262の要求事項の両方を含み、

かつISO/IEC15504のアセスメント要求事項を満たすプロセスアセスメントモデル

活用事例 ISO26262への遵守性をアセスメントする上で活用できる


統合プロセスアセスメントモデル（一例） ISO 26262 を Automotive SPICE へマッピング

P6-5 ソフトウェアレベルにおける製品開発の開始

P6-6 ソフトウェア安全要件仕様

P6-7 ソフトウェアアーキテクチャ設計

P6-8 ソフトウェアユニット設計と実装

P6-9 ソフトウェアユニットテスト

P6-10 ソフトウェア統合とテスト

P6-11 ソフトウェア安全要件の検証

MAN.3 プロジェクト管理

ENG.4 ソフトウェア要求分析

ENG.5 ソフトウェア設計

ENG.6 ソフトウェア構築

ENG.6 ソフトウェア構築

ENG.7 ソフトウェア統合テスト

ENG.8 ソフトウェアテスト

ISO 26262 Automotive SPICE


本活動によって期待される成果アセスメント手法 ISO/IEC 15504 Part-2 4.2 アセスメント手順に記載されている

事項を踏襲

アセスメントツールプロセス改善やアセスメント実施時に活用するツールの構築

参照: ISO/IEC 15504 Part-2 4.アセスメントの実施


今後の展望実証実験参画企業にて、統合アセスメントモデルキットを使った

アセスメントを実施し、有効性を確認する

統合アセスメント手法実証実験を通して、より適切な手法を検討する


Please feel free to join us!! Nippon SPICE Network (NSPICE.NET) Web: http://www.nspice.net/ http://www.facebook.com/groups/nspice/ Email: [email protected]

ご清聴ありがとうございました

Documents

セーフティクリティカルシステムにおける · Nippon SPICE Network 2012, All rights reserved. セーフティクリティカルシステムにおける SPICEの活用方法と機能安全への適用