安全关键型签核和适航性可追溯性没有为以后无法重建的审核步骤留下空间。本页列出了如何规划此类工作流程并在 inTheEU Assist 上运行,而不是完整部署的记录。
文件或流程审查将被规划为一系列有序的阶段,每个阶段都有一个明确的范围:分析、起草、签核。完整的序列将在执行之前进行哈希处理,因此审查工程师批准的计划以加密方式与系统实际执行的内容绑定在一起。执行的序列与审查的序列没有任何偏差。
标记为需要签核的阶段不会进入下一阶段,除非记录了负责工程师或质量审核员明确签署的批准。
序列中的每个签核点都将受到明确的人工批准,而不是工作流程运行的一般许可。批准的记录,谁在什么阶段签署,针对什么版本的文档,将可由仅持有相关公钥的审计员进行独立验证,而无需访问供应商的系统。
阶段门控批准结构、将批准序列与其执行绑定的计划级哈希以及可离线验证的签名审计跟踪是该平台的工作部分。不属于此范围的内容:任何预先构建的适航性评估或安全分析模型。工程和质量团队仍然是签核含义的权威;只要需要记录,该平台就可以在现场证明签字。
此功能集的一些底层架构已记录在仍在进行中的文件中。本页面描述了该平台的设计目的,在适合规划试点的级别,而不是实施规范。
平台的功能和界面正在不断改进。本指南中的描述可能不反映最新发布版本的确切布局或措辞。