Utiliser des modèles préétablis pour se conformer aux normes DO-178C et DO-254
Les prescriptions des normes industrielles DO-178C et DO-254 applicables à la certification des logiciels et de l’électronique embarqués pour l’aviation civile sont souvent perçues comme complexes et difficiles à mettre en œuvre en pratique. Cette complexité est la conséquence de la flexibilité inhérente de ces normes qui permettent une large gamme d’architectures et de processus. L’utilisation de modèles de documents offre aux équipes de développement, nouvelles dans le domaine de l’aviation civile, une aide utile pour le succès de leur projet.
La complexité de la documentation pour les logiciels et l’électronique embarqués dans l’aviation
Les normes DO-178C et DO-254 contiennent des prescriptions permettant de satisfaire la règlementation applicable aux systèmes et équipements embarqués. Ces prescriptions ont pour objet de réduire, autant que possible, le risque d’erreur de conception introduite pendant le développement du logiciel et /ou de l’électronique embarqués et non détectée lors des activités de vérification.
Cependant, ces normes sont notoirement difficiles à appliquer, en particulier pour les nouveaux venus dans l’industrie de l’aviation civile. C’est pourquoi, l’idée d’utiliser des modèles pour établir la documentation impliquée par les objectifs applicables est intéressante.
Les normes DO-178C et DO-254 : objectifs et flexibilité
Plutôt que d’imposer des méthodes et des procédés à appliquer, ces normes spécifient les objectifs à atteindre par les processus mis en œuvre. Ceci permet une grande flexibilité en matière d’architecture du produit, de stratégie de développement, de méthodes et d’outils.
Les objectifs définis par les normes DO-178C et DO-254 spécifient les propriétés des données à produire par les différents processus et donnent un nom à ces données (par exemple, « Description de conception », « Résultats de Vérification du Logiciel », « Données de conception générale », « Rapports d'anomalies »). Il est tentant de considérer que chacun de ces items de données sont des documents en tant que tels, pour lesquels des modèles peuvent être élaborés. Il est cependant permis de fusionner ces données dans un document commun, ou de gérer les données demandées dans une base de données, plutôt que dans un document.
Un autre concept clé défini par les normes DO-178C et DO-254 est la notion de critère de transition. Ces deux normes spécifient l’objectif de définir des critères de transition entre les étapes des processus. Cependant, aucune contrainte particulière ne porte sur les critères concrets à définir. Ceci permet de choisir des stratégies de cycle de vie très différentes, comme un modèle en cascade très rigide ou bien une stratégie itérative. L’ingénierie simultanée est aussi possible et, même, certaines formes de rétro-ingénierie peuvent être appliquées.
L’utilisation d’outils est aussi une opportunité offerte d’automatiser certaines activités avec un impact significatif sur les processus mis en œuvre et sur la forme des données produites. En conséquence, le choix d’utiliser des outils a un impact important sur les plans du projet requis par les normes.
Modèles de documents en support de la certification
Les considérations ci-dessus expliquent la difficulté qu’il y a pour élaborer de tels modèles. Ils doivent être suffisamment flexibles pour prendre en compte les spécificités de l’organisme qui les utilisent et de leurs projets. Mais ils doivent aussi être suffisamment simples pour adoucir les difficultés inhérentes de l’application des normes DO-178C et DO-254.
Les plus de 20 ans d’expérience d’audit de logiciels et d’électronique embarqués et de conseil pour de tels projets ont permis aux consultants de PMV Engineering d’identifier les stratégies les plus efficaces pour l’organisation du cycle de vie, les méthodes et outils dont on ne peut se passer et les pièges les plus fréquents à éviter. Les modèles proposés sont basés sur cette expérience et offrent une flexibilité pour s’appliquer à la plupart des projets tout en fournissant un guidage suffisant pour les équipes qui ne sont pas familières des équipements critiques pour l’aviation civile.
Author: Philippe Robert, System design Assurance & Certification Engineer, PMV Engineering
#CertificationAeronautique