Aéronautique
L'approbation critique pour la sécurité et la traçabilité de la navigabilité ne laissent aucune place à une étape de révision qui ne peut pas être reconstituée ultérieurement. Cette page explique comment un tel flux de travail serait planifié et exécuté sur inTheEU Assist, et non un enregistrement d'un déploiement terminé.
Comment le flux de travail serait structuré
Une revue de document ou de processus serait planifiée comme une séquence ordonnée d'étapes, chacune avec une portée définie : analyse, rédaction, approbation. La séquence complète serait hachée avant exécution, de sorte que le plan approuvé par un ingénieur réviseur est lié, cryptographiquement, à ce que le système exécute réellement. Il n’y a aucune possibilité que la séquence exécutée s’écarte de celle qui a été revue.
Une étape signalée comme nécessitant une approbation ne passera pas à l'étape suivante tant qu'une approbation explicite et signée de l'ingénieur responsable ou du réviseur qualité ne sera pas enregistrée pour elle.
Là où se situe l’approbation humaine
Chaque point d'approbation de la séquence serait protégé par une approbation humaine explicite, et non par une autorisation générale d'exécution du flux de travail. L'enregistrement de cette approbation, qui a signé, à quel stade, par rapport à quelle version du document, serait vérifiable de manière indépendante par un auditeur détenant uniquement la clé publique appropriée, sans avoir besoin d'accéder aux systèmes du fournisseur.
Ce sur quoi cela s’appuie aujourd’hui et ce qu’il ne fait pas
La structure d'approbation par étapes, le hachage au niveau du plan qui lie une séquence approuvée à son exécution et la piste d'audit signée vérifiable hors ligne sont des éléments fonctionnels de la plateforme. Ce qui n’en fait pas partie : toute évaluation de navigabilité ou modèle d’analyse de sécurité prédéfini. Les équipes d'ingénierie et de qualité restent l'autorité sur la signification d'une approbation ; la plateforme permet de prouver cette approbation, sur place, aussi longtemps que le dossier est nécessaire.
Une partie de l'architecture sous-jacente à cet ensemble de capacités est documentée dans des dossiers encore en cours. Cette page décrit ce pour quoi la plateforme est conçue, à un niveau approprié pour la planification d'un projet pilote, et non une spécification de mise en œuvre.
font l'objet d'améliorations continues. Les descriptions contenues dans ce guide peuvent ne pas refléter la présentation ou le libellé exact de la dernière version publiée.