Definition
Ein formelles Dokument, das Umfang, Ziele, Testobjekte, Verantwortlichkeiten, Ressourcen, Zeitplan, Bestehens-/Nichtbestehenskriterien und die Gesamtstrategie für die Durchführung von System‑Sicherheitsprüfungen definiert, um Sicherheitsanforderungen in Luftfahrt‑ und Fahrzeugprojekten zu verifizieren und zu validieren.

Prinzip

Prinzip
Tests von den Sicherheitsanforderungen ausgehend entwerfen: nach Risiko priorisieren, objektive Akzeptanzkriterien definieren, Verantwortung zuordnen und Tests so terminieren, dass Integrationsfehler frühzeitig und effizient aufgedeckt werden.

Demonstration

Demonstration
Ein Sicherheitsprüfplan für einen elektrischen Antriebsstrang, der Prüfziele (z. B. sicheres Herunterfahren bei Sensorsignalverlust), die Liste der Prüfgegenstände (Steuergerät, Kabelbaum, Batteriemanagement), Umweltbedingungen (Temperatur, Vibration), benötigte Messtechnik, Bestehensmetriken, Prüfsequenz und Kontingenz für genehmigte Ausnahmen festlegt.

Fehlanwendung

Fehlanwendung
Einen Plan erstellen, der Prüffälle aufzählt ohne Bezug zu spezifischen Sicherheitsanforderungen oder Akzeptanzkriterien, oder die Ressourcenplanung bis zur Durchführung aufzuschieben, was zu unklaren Ergebnissen und verschwendeter Prüfzeit führt.

Konsequenz

Konsequenz
Ein klarer Prüfplan reduziert Nacharbeiten, ermöglicht realistische Ressourcen- und Zeitplanung, bietet eine verteidigungsfähige Grundlage für Zertifizierungsaktivitäten und erhöht die Wahrscheinlichkeit, dass Gefährdungen unter kontrollierten Bedingungen entdeckt werden.

Umkehrung

Umkehrung
Eine zufällige Sammlung von Prüfungen, die nur bei Gelegenheit durchgeführt werden, ohne Umfang, Akzeptanzkriterien oder Risikopriorisierung; sie liefert nicht reproduzierbare und nicht verteidigungsfähige Ergebnisse.

Abgrenzung

Abgrenzung
Bezieht sich auf die Planung von System-Sicherheitstests; ersetzt nicht detaillierte Prüfverfahren, Analyseberichte oder die Safety‑Case‑Dokumentation, verweist jedoch darauf; schließt routinemäßige Funktionsprüfungen aus, die nicht sicherheitsrelevant sind.

Semantische Spannung

Semantische Spannung
Wird oft mit Prüfverfahren oder Validierungsprotokollen verwechselt; der Plan legt fest, was geprüft wird, warum, wann und von wem, während Verfahren beschreiben, wie jeder Test durchzuführen ist, und Validierungsprotokolle die Betriebsakzeptanz definieren.

Synthese

Synthese
Ein risikobasierter, an Anforderungen ausgerichteter Fahrplan, der festlegt, wer, was, wann und wie System‑Sicherheitstests durchführt, sodass Verifikation und Validierung der Sicherheitsanforderungen messbar und prüfbar sind.