Analyse, Planung, Steuerung und Qualitätssicherung in der Software- und System-Entwicklung

Gefahren

und Risiken können von fast jedem Produkt ausgehen. Um welche Art von Risiken es sich dabei handelt, kann jedoch völlig unterschiedlich sein, abhängig davon, was für ein System entwickelt wird. So mag ein Computerspiel zu einem Systemabsturz führen oder ein Fehler in einer Büroapplikation zu einer Fehlbuchung führen. Bei größeren Datenbank- und Internetanwendungen können bereits zahlreiche sensible Daten in falsche Hände geraten. Fehler in medizinischer Software oder in Steuergeräten in Fahrzeugen oder der Luftfahrraumfahrttechnik können eine erhebliche Gefahr für Leib und Leben einzelner oder auch vieler Menschen sein.

Wenn der Risikofall eintritt, wird er schnell ein juristischer Fall der Produkthaftung. Um hier vorzubeugen sollte bzw. muss sicherheitskritischen Systemen eine Risikoanalyse erfolgen. Die ergänzt die Anforderungsanalyse um einen zentralen Bereich, in dem sie die Frage nach den Folgen von Fehlern eingehend untersucht.

Bei der Risikoanalyse werden eine Risiko-Identifizierung, eine Ursachenanalyse sowie eine Risikobewertung und -quantifizierung durchgeführt. Das Risiko selbst wird durch das Produkt aus Eintrittswahrscheinlichkeit und Schadensausmaß bestimmt. Zur Risikonalyse stehen unterschiedliche Verfahren wie wie FTA, FMEA oder PHA zur Verfügung. Aufgrund der Risikobewertung werden schließlich geeignete Maßnahmen definiert, die die erkannten Risiken minimieren.

SQPT wirkt in allen Phasen der Risikoanalyse mit. Insbesondere werden die Anforderungen, die sich für die Qualitätssicherung ergeben, analysiert und Maßnahmen definiert und umgesetzt.