סקירת תקן | דרישות לניהול תוכנה שאינה מסופקת עם המוצר | AS9125

בחודש אוקטובר 2024 פרסמה קבוצת האיכות הבינלאומית של תעשיות התעופה, חלל ובטחון (IAQG) את התקן החדש AS9125 (המבטל את ARP9005) בשם : Aerospace Series - Non-Deliverable Software Requirements התקן מגדיר Non-Deliverable Software : תוכנה שאינה נמסרת למשתמש הקצה של מוצר במסגרת חוזה או הסכם.

שנים האחרונות אנו עוסקים בהתפתחות הטכנולוגית של התעשייה - Industry 4.0, Quality 4.0  וההשפעות של הטכנולוגית החדשות על תהליכי הניהול, הפיתוח, ייצור ובקרת האיכות. במסגרת המהפכה הטכנולוגית, מערכות המידע והתוכנות המשולבות בכלל התהליכים בארגון, מתהליכי הפיתוח, הייצור, הביקורת והאחזקה הפכו להיות מרכיב מרכזי ביכולת של הארגון לעמוד בדרישות הישימות. באופן מפתיע, תקני ניהול האיכות (כולל ISO9001 ו-AS9100) נמנעים מהגדרת דרישות לבקרה על תוכנות שאינן מסופקות עם המוצר (תוכנות המשולבות בתהליכי הפיתוח, בבקרה על תהליכי ייצור ותוכנות לביקורת). יצרנים מובילים בעולם התעופה (כגון בואינג ו-RTX) שילבו דרישות לבקרת תוכנה שאינה מסופקת עם המוצר במסגרת דרישות האיכות לספקים.

בחודש אוקטובר 2024 פרסמה קבוצת האיכות הבינלאומית של תעשיות התעופה, חלל ובטחון  (IAQG) את התקן החדש AS9125  (המבטל את ARP9005) בשם : Aerospace Series - Non-Deliverable Software Requirements התקן מגדיר Non-Deliverable Software : תוכנה שאינה נמסרת למשתמש הקצה של מוצר במסגרת חוזה או הסכם.

תקן זה מפרט את הדרישות לבקרה על תוכנה שאינה מסופקת עם המוצר (NDS) ומגדיר דרישות מקובלות בנושא זה לכלל שרשרת האספקה של תעשיות התעופה, חלל ובטחון. תקן זה ניתן לשילוב במסגרת החוזה, ובכך הופך להיות תקן מחייב חוזית.

תקן זה מיועד רק לתמיכה בתהליכים התפעוליים (פרק 8 בתקן AS9100) ואינו עוסק בפיתוח תוכנה המסופקת כמוצר או משלובת במוצר, לצורך תחום זה נכתב התקן AS9115.

בפרק הישימות דורש התקן לזהות את התוכנות המשפיעות על המוצר והשירות, לדוגמה : 

·         בתחום הפיתוח : תוכנות לסימולציות, מידול, CAD, כלי אנליזה, מחוללי קודים וקומפיילרים.

·         בתחום הייצור : תוכנות להדפסת תלת מימד, CNC, תוכנות לאוטומציה של קווי ייצור, תוכנות צריבה, תוכנות להפעלת תהליכים מיוחדים ותוכנות להשמות אלקטרוניות.

·         בתחום האימות, תיקוף ואחזקה : תוכנות למדידה (CMM) תוכנות המשמשות לביצוע QUAL, סקריפטים לבדיקות, ATP, תוכנות לכיול, סימולטורים ותוכנות שירות.

תחום התקן לא כולל  את מערכות ההפעלה והדרייברים של תוכנות הייצור והמדידה וכן תוכנות ניהול משרד (כגון כלי אופיס)

התקן מכיל שלושה פרקים מרכזיים : 

·         תכן ופיתוח של NDS

·         תוכנות NDS מספקים חיצוניים

·         שחרור ובקרה של NDS

פרק התכן והפיתוח, כולל את הנושאים הבאים :  תכנון (כולל ניהול סיכונים), ניהול תשומות, אימות, תיקוף, סקירה ואישור, תפוקות, ניהול תצורה (כולל עקיבות וניהול שינויים) ואבטחת מידע.

פרק  הרכש כולל את תהליך בחירת התוכנה, את המידע הנדרש לשרשור לספקי התוכנה, דרישות לפיתוח תוכנה ע"י ספקים (בהתאם לדרישות פרק הפיתוח) ותהליך האישור האחזקה.

הפרק האחרון עוסק בתהליכי השחרור והבקרה של NDS וכולל דרישות לשחרור והפצת התוכנה, בקרת גישה (כולל הגנה וסיסמאות), התייחסות לתוכנות לא עדכניות (Obsolete Software) ודרישות לשימור (גיבוי, זיהוי, יכולת אחזור, שימור סביבות עבודה ישנות וכו')

סיכום :

תקן חדש זה, מסדרת התקנים המשלימים של IAQG עוסק באחד הנושאים החשובים ביותר בסביבת העבודה המודרנית, התקן מספק מסגרת של דרישות שיבטחו שהתוכנות שאנו מיישמים לצורך תהלכי הפיתוח, הייצור והביקורת מנוהלות ומבוקרות בצורה נכונה ואפקטיבית לצורך עמידה בדרישות הישימות.