如何计划导入ASPICE?

由于自驾车与电动车的趋势持续上升,软件定义汽车的呼声也越来越大,这些因素将加大全球车厂对于含有软件的电子组件的关注与要求;ASPICE自2017年发布v3.1版本,至今已在汽车供应链被广泛地要求。

ASPICE标准的导入,与一般的ISO系统难度落差非常的巨大。在导入ASPICE之前,多数的公司通常已经存在流程跟做法,只是这些做法没有被白纸黑字写下来;因此,与其从头导入ASPICE,到不如从现有的基础上尽量做到标准的要求。

由于高度客制化,因此市场上几乎没有可共享的文件;这也让想导入ASPICE的公司造成相当大的困扰;如果要导入ASPICE,建议以下的步骤:

1-1 教育训练

了解ASPICE的基础概念。现行市场上主要存在2种教育训练,分别是「标准认知训练 Automotive SPICE standard cognitive training」及「助理评审师训练 Automotive SPICE provisional assessor training」;这两个课程的差异是:

「标准认知训练 Automotive SPICE standard cognitive training」

课程目标是让学员了解ASPICE标准,并能让后续导入标准,提供一些指引;课程通常以ASPICE标准为主,针对标准条文要求,提交完整的认知训练。这项课程,一般由业界的顾问公司进行培训,培训的内容通常也会说明与其他车用标准(例如: ISO 26262, ISO 21434)之间的关系。

「助理评鉴师训练 Automotive SPICE provisional assessor training」

课程目标是让学员了解如何进行ASPICE评鉴;课程通常以评鉴师需要注意的事项进行培训,另外,值得一提的是,这个课程通常需要由intacs认证的授课老师进行授课。课程完成后,通常会安排考试,考试通过后即成为助理评鉴师(申请助理评鉴师将需要付费,且每三年需要付费维持相关资格)。

1-2 差距分析

ASPICE所讲述的流程,基本上属于项目开发流程,如果公司已经存在既有的流程,则建议透过差距分析,来评断公司的既有流程与ASPICE之间的差距,并借助差距分析来规划后续所需要的资源。

值得一提的是,差距分析也可以用来评估项目的执行与ASPICE标准之间的差距。

补充说明:如果公司被客户要求达成Level 2,则建议透过教育训练代替差距分析;但是,如果公司被客户要求达成Level 3,则建议将差距分析部分作为流程改善的基础。

一般来说差距分析进行前,需要准备的内容如下:

  1. 已执行的项目及相关证据
  2. 公司现存的标准流程
  3. (选用)公司现行的工具
  4. (选用)公司接下来要发展的标准流程

差距分析的主要产出:

  1. 差距分析报告 (没有Level,亦没有评分)
  2. 建议工作产出列表

另外一提:差距分析的建议天数

如果是VDA Scope,一般建议3天的时间。

如果是VDA Scope Extended,则建议4天的时间。

擎标信息技术服务有限公司(Q-ing.cn)是一家致力于科技风险与合规内控领域提供解决方案的咨询服务机构。公司主要从事DCMM、CMMM、ITSS、A-SPICE、CMMI、ISO27001、ISO27701、ISO22301、ISO20000、涉密资质等领域的管理规划、体系建设、工具支持及咨询评估服务。