ISO 26262 Gap analysis guideline

2018년 12월 추울 때, ISO 26262 2nd version에 대해서 개정판이 발표되었습니다.

혹시 이와 관련된 일을 하시는 분들께서는 어떻게 Gap analysis를 하셨나요?

 

제 경험을 가지고서 글을 기재하고, 일부분 참고할 수 있는 범위 내에서 자료를 업로드 하겠습니다.

의견이 있으시면 댓글/방명록에 기재하여 주시기 바랍니다.

 

일단 각 파트별로 공통적으로 보았을 때, Scope, General, Clause, Requirements 등 아래와 같이 구성되어져 있습니다.

Introduction 이라든지, Work products refined 라든지 일부의 내용은 다른 내용과 통합해서 구분하였습니다.

Structure ISO 26262 standard (same to each part)

 

2nd edition에서도 위와 동일한 Structure을 가지고 있습니다. Gap anaysis할 때 다음의 Rule을 적용했습니다.

1. 1st version에는 있지만 2nd version에서는 요구하지 않는 부분 (Removed, 1st only)

2. 2nd version에서 새롭게 요구하고 있는 부분 (New)

3. 1st version에서 내용이 변경되거나 추가적으로 요구하는 부분 (Changed)

 

위 Rule를 적용하는 경우를 아래 그림으로 이해 해보겠습니다.

rule for gap analysis between 1st vs. 2nd version

 

변경되는 부분에 대해서 식별하는 단계를 위 처럼 Phase 1으로 두고서,

Evaluation 하는 단계를 Phase 2

그리고 현재/향후 프로세스의 업데이트/고려가 필요한 부분을 가지고 식별하여 Plan으로 수립하여 개선하는 단계를 Phase 3로 고려하였습니다.

 

Gap analysis and Process update plan

 

위 단계 별로 진행된 결과를 공유하기는 어렵습니다.

Part 1이라는 그다시 대외비적이지 않은 내용이더라도 Phase 2, Phase 3 부터는 Business 전략과 방향, 범위 등에 따라 다르게 평가하고 Plan을 수립하여야 하기 때문입니다.

 

말씀 드리지 않은 부분으로 추가 진행된 부분은 위 Structure에서 Type을 구분한 것을 통계적으로 뽑아 봤습니다.

그리고 Gap에 대해서 평가 시 함께 Criticality Rate를 아래와 같이 적용해 보았습니다.

value 0, No relevant 

value 1, Change with no relevant impact

value 2, Change impact low (neglectable)

value 3, Change impact medium and evaluated during gab analysis

value 4, Change impact medium to high and evaluated during gab analysis

value 5, High impact, further anaylsis required

 

위 Criticality Rate에서 변경이 없거나 Impact 없는 경우를 제외하고는 Rating에 대해서 Low, Medium, High의 3개로 구분하셨다고 이해하시면 됩니다. 저의 경우 정성적인 분석을 정량적인 결과로 산출할 경우 위와 같이 사용하고 있습니다. 이 경우 평가자의 경험/의도에 따라서 달라질 수 있는데, 그러한 부분에서 deviation을 적게 가져가기 위해서 3단계를 선호하고 있습니다. 참고해주시기 바랍니다.

 

이상 해당 글 내용을 바탕으로 정리한 내용을 일부 첨부합니다. 도움이 되시기를 바랍니다.

Phase 2, Phase 3의 경우 Template만 기재되어 있습니다. 참고하시기 바랍니다.

 

첨부: ISO 26262_Part1_Gap Analysis.pdf

 

* 보안 상의 이유로 첨부파일은 삭제합니다. 질문이 있으신 경우 별도로 연락 주시기 바랍니다.

 

읽어주셔서 감사합니다. 좋은 하루 되시기 바랍니다.