Ein formelles Protokoll, das Ausführung, Ergebnisse, Anomalien, Daten, Analysen, Rückverfolgbarkeit zu Anforderungen, Abweichungen, Korrekturmaßnahmen und Schlussfolgerungen von System‑Sicherheitstests dokumentiert; gedacht als objektiver Nachweis für technische Entscheidungen und Zertifizierung.

Prinzip

Berichte müssen vollständig, zeitnah sein und rohe Daten mit analysierten Ergebnissen und Anforderungen verknüpfen; sie sollten beobachtbare Fakten von Analystenaussagen trennen und Abweichungen sowie deren Behandlung klar dokumentieren.

Demonstration

Ein Prüfbericht für eine Avionik‑EMI‑Immunitätskampagne mit Testaufbaubildern, Kalibrierzertifikaten der Messgeräte, Zeitstempeln, Rohwellenformen, aufbereiteten Metriken, Vergleich mit Bestehens-/Nichtbestehensgrenzen, protokollierten Anomalien mit Ursachenhinweisen und einer Rückverfolgbarkeitstabelle, die zeigt, welche Sicherheitsanforderungen geprüft und erfüllt wurden.

Fehlanwendung

Eine narrative Zusammenfassung ohne beigefügte Rohdaten, Zeitstempel oder Rückverfolgbarkeit zu Anforderungen erstellen; das untergräbt die Verwertbarkeit des Berichts bei Zertifizierung oder Fehleruntersuchung.

Konsequenz

Ein gut strukturierter Bericht liefert prüfbare Nachweise zur Schließung von Sicherheitsverifikationspunkten, unterstützt Root‑Cause‑Analysen und Korrekturmaßnahmen und ist Bestandteil des Safety‑Case gegenüber Regulierungsbehörden oder Stakeholdern.

Umkehrung

Ein reiner Datendump mit Rohlogs ohne Synthese oder Verknüpfung zu Anforderungen und Akzeptanzkriterien; er enthält zwar Belege, liefert aber nicht die analysierten Schlussfolgerungen für Entscheidungen.

Abgrenzung

Dokumentiert Ergebnisse ausgeführter Sicherheitstests und zugehörige Analysen; es ist nicht das Prüfverfahren oder der Prüfplan und führt nicht selbst Korrekturmaßnahmen durch, kann diese aber empfehlen und auf Folgeartefakte verweisen.

Semantische Spannung

Es besteht eine Spannung zwischen knappen Managementzusammenfassungen für Entscheider und ausführlichen technischen Anhängen für Audits; das Gleichgewicht zwischen Kürze und Vollständigkeit ist entscheidend.

Synthese

Ein Evidenzpaket, das ausgeführte Testvorgänge und Rohmessungen mit analysierten Ergebnissen, Anforderungsabdeckung und Anomalienbehandlung verknüpft, um einen verteidigungsfähigen Nachweis für die Sicherheitsverifikation zu liefern.