Eine dokumentierte Abfolge von Inspektionen, Analysen, Prüfverfahren, Abnahmekontrollen und Nachweisanforderungen, die gemeinsam demonstrieren, dass ein System die spezifizierten Sicherheitsanforderungen auf Systemebene erfüllt.

Prinzip

Verifizierungsaktivitäten in nachvollziehbare, wiederholbare Schritte gliedern, die jede Sicherheitsanforderung mit objektiven Nachweisen verknüpfen, um Unsicherheiten über verbleibende Gefährdungen vor Freigabe oder Zertifizierung zu verringern.

Demonstration

Für einen Flugsteuerungsrechner listet das Protokoll Komponententests, Integrationstests, Fehlerinjektionsszenarien, erforderliche Telemetrieaufzeichnungen und Akzeptanzkriterien auf, die die Einhaltung von Redundanz- und Fehlertoleranzanforderungen nachweisen.

Fehlanwendung

Das Protokoll als allgemein gehaltene Checkliste verwenden, ohne messbare Akzeptanzkriterien festzulegen, oder subjektive Abnahmen durch nicht qualifizierte Prüfer zulassen.

Konsequenz

Bei korrekter Durchführung liefert das Protokoll objektive, prüfbare Nachweise dafür, dass die Systemsicherheitsanforderungen erfüllt sind, und unterstützt Zertifizierung, Risikoakzeptanz und fundierte Betriebsentscheidungen.

Umkehrung

Entwurf ohne Durchführung eines Verifikationsprotokolls führt zu undokumentierten Annahmen, nicht verifizierbaren Sicherheitsbehauptungen und erhöhtem Risiko latenter Gefährdungen im Betrieb.

Abgrenzung

Bezieht sich auf Verifikationsaktivitäten auf Systemebene; ersetzt nicht die Fertigungsqualitätskontrolle von Komponenten, interne Tests von Zulieferern oder separate Cybersecurity-Validierung, kann diese jedoch referenzieren.

Semantische Spannung

Unterscheidet sich von Validierung: Verifikation prüft, ob das System gemäß Anforderungen gebaut wurde, Validierung prüft, ob das System die beabsichtigten Einsatzbedürfnisse erfüllt; das Protokoll kann Validierungsähnliche Szenarien enthalten, fokussiert sich jedoch auf Anforderungskonformität.

Synthese

Ein System-Sicherheitsverifikationsprotokoll ist der strukturierte, nachweisorientierte Plan, der jede Sicherheitsanforderung mit konkreten Verifikationsschritten verknüpft, sodass Stakeholder objektiv beurteilen können, ob ein System betriebssicher ist.