ГОСТ Р 56569—2015
П р и м е ч а н и е
—
Схемы восстановления программного обеспечения упомянут ы
в
7.1.3
в
части т ребований к управлению конфигурацией.
7.5.2 Валидация процессов производства и обслуживания
1
Организация должна валидировать все процессы производства и обслуживания, результаты
соторых не могут быть верифицированы последующим мониторингом или измерениями, из-за чего
шдостатки становятся очевидными только после начала использования продукции или после
редоставления услуги.
П римечание — Эти процессы часто называют специальными процессами.
Валидация должна продемонстрировать способность этих процессов достигать запланирован-
тых результатов.
Организация должна разработать меры по этим процессам, в том числе там. где это
чрименимо:
a) определенные критерии для анализа и утверждения процессов;
b
) утверждение соответствующего оборудования и квалификации персонала;
c) применение конкретных методов и процедур;
d) требования к записям (см. 4.2.4);
e) повторную валидацию.
[SAE AS9100:2009, пункт 7,5.2]__________________________________________________________
Необходимо применять требования SAE AS9100. Дополнительных требований к
программному обеспечению нет.
7.5.3 Идентификация и прослеживаемость
Если это возможно и целесообразно, организация должна идентифицировать продукцию с
юмощью соответствующих средств на всех стадиях ее жизненного цикла.
Организация должна поддерживать идентификацию конфигурации продукции для определения
иобых различий между фактической и согласованной конфигурациями.
Организация должна идентифицировать статус продукции по отношению к требованиям мони
торинга и измерений на всех стадиях ее жизненного цикла.
При использовании средств идентификации полномочий (например, клейм, электронных
юдписей. паролей) организация должна установить надлежащий контроль за этими средствами.
Если прослеживаемость является требованием, то организация должна управлять специальной
щентификацией продукции и поддерживать записи в рабочем состоянии (см. 4.2.4).
Примечание 1 — Требования по прослеживаемости могут включать в себя:
- идентификацию, поддерживаемую на протяжении всего срока службы продукции;
- возможность прослеживаемости всей продукции, изготовленной из одной партии сырья или из одной
троизводственной партии, до места назначения (например, поставка, брак);
- для сборочных единиц — возможность прослеживать движение комплектующих деталей к сборочной
здинице, а затем к сборочной единице более высокого порядка;
- для продукции — возможность извлечения последовательных записей о ее производстве (изготовлении.
Лорке, проверке/верификации).
Примечание2 — В ряде отраслей промышленности управление конфигурацией является
:редством поддержания идентификации и прослеживаемости (см. 7.1.3).
[SAE AS9100:2009, пункт 7,5.3]__________________________________________________________
Организация должна определить конфигурацию программного обеспечения с целевой
системой, в которой оно установлено.
7.5.4 Собственность потребителей
Организация должна проявлять заботу о собственности потребителя, пока она находится под
/правлением организации или используется ею. Организация должна идентифицировать, верифи
цировать. защищать и сохранять собственность потребителя, предоставленную для использования ши
включения в продукцию. Если собственность потребителя утеряна, повреждена или признана
<епригодной для использования, организация должна известить об этом потребителя и поддер-
кивать записи в рабочем состоянии (см. 4.2.4).
П римечание—Собственность потребителя может включать в себя интеллектуальную
юбственность и сведения личного характера.
[SAE AS9100:2009, пункт 7,5.4]__________________________________________________________
Необходимо применять требования SAE AS9100. Дополнительных требований к
программному обеспечению нет.
22