ГОСТ Р 56569—2015
7.3.6.2 Документация верификации и валидации проекта и разработки
По окончании проектирования и/или разработки организация должна убедиться в том, что
этчеты. расчеты, результаты испытаний и т. д. подтвердили точное соответствие продукции требова-
)иям технических условий на всех установленных для нее режимах эксплуатации.
(SAE AS9100:2009, пункт 7.3.6.2]________________________________________________________
Необходимо применять требования SAE AS9100. Дополнительных требований к
программному обеспечению нет.
7.3.7 Управление изменениями проекта и разработки
Изменения проекта и разработки должны быть идентифицированы, а записи должны поддержи-
(аться в рабочем состоянии. Изменения должны быть проанализированы, верифицированы и вали
тированы соответствующим образом, а также одобрены до внесения. Анализ изменений проекта и
)азработки должен включать в себя оценку влияния изменений на составные части и уже постав-
генную продукцию.
Записи результатов анализа изменений и любых необходимых действий должны поддержи
(аться в рабочем состоянии (см. 4.2.4).
Изменения при проектировании и разработке должны управляться в соответствии с процессом
/правления конфигурацией (см. 7.1.3).
[SAE AS9100:2009. пункт 7.3.7]__________________________________________________________
Должен быть разработан и внедрен процесс управления изменениями проекта и
разработки, включающий в себя результативный процесс управления изменениями в
программном обеспечении. Процесс должен включать в себя схему категорирования и
ранжирования изменений. Каждое изменение должно быть классифицировано по своей
категории и приоритетности для содействия в проведении анализа тренда и разрешения
проблем.
Изменения в проекте и разработке программного обеспечения должны быть оценены
с точки зрения своего воздействия на применяемую продукцию и процессы на протяжении
жизненного цикла. Оценка должна включать в себя потенциальное воздействие на сово
купное функционирование системы, безопасность, надежность и ремонтопригодность.
В том случае, если изменение в системе является следствием несоответствия,
должна быть предоставлена ссылка на процедуры управления несоответствиями (8.3).
7.4 Закупки
7.4.1 Процесс закупок
Организация должна обеспечивать соответствие закупленной продукции установленным
требованиям к закупкам. Тип и степень управления, применяемые по отношению к поставщику и
такупленной продукции, должны зависеть от ое воздействия на последующие стадии жизненного
цикла продукции или готовую продукцию.
Организация несет ответственность за соответствие всей закупаемой у поставщиков продук
ции, в том числе продукции из источников, определяемых потребителем.
Организация должна оценивать и выбирать поставщиков на основе их способности поставлять
щодукцию в соответствии с требованиями организации. Должны быть разработаны критерии отбора,
щенки и повторной оценки. Записи результатов оценивания и любых необходимых действий,
»ытекающих из оценки, должны лодаерживаться в рабочем состоянии (см. 4.2.4).
П римечание — Одним из факторов, которые могут быть использованы при выборе и оценке
юставщика, являются данные о поставщике, касающиеся обеспечения им качества, полученные из объективных
1
надежных внешних источников (например, информация от аккредитованных органов по сертификации системы
иенеджмента качества или процессов; разрешения, выдаваемые органами государственной власти).
Использование таких данных может являться лишь одной из составляющих процесса управления поставщиком х>
стороны организации, которая при этом остается ответственной за проверку соответствия закупаемой
тродукции установленным требованиям кзакупке.
Организация обязана;
a) вести реестр своих поставщиков, содержащий статус утверждения (например, «одобрен»,
«условно одобрен», «отклонен») и область утверждения (например, тип продукции или группа
1
роцессов),
b
) периодически анализировать деятельность поставщика; результаты анализа должны исполь
юваться в качестве основы для установления степени осуществляемого контроля;
c) определять необходимые действия, которые следует применять в отношении поставщиков,
\е отвечающих требованиям;
d) обеспечивать, когда это необходимо, чтобы сама организация и все ее поставщики
18