Une suite documentée d'inspections, d'analyses, de procédures d'essai, de contrôles d'acceptation et d'exigences de preuves qui ensemble démontrent qu'un système satisfait aux exigences de sécurité spécifiées au niveau système.

Principe

Organiser les activités de vérification en étapes traçables et reproductibles qui relient chaque exigence de sécurité à des preuves objectives, afin de réduire l'incertitude concernant les dangers résiduels avant la mise en service ou la certification.

Démonstration

Pour un calculateur de commande de vol, le protocole énumère les essais au niveau unité, les essais d'intégration, les scénarios d'injection de défauts, les enregistrements télémétriques requis et les critères de réussite/échec démontrant la conformité aux exigences de redondance et de tolérance aux pannes.

Mauvaise application

Utiliser le protocole comme une liste de contrôle de haut niveau sans spécifier de métriques d'acceptation mesurables ou en permettant une validation subjective par des réviseurs non qualifiés.

Conséquence

Exécuté correctement, le protocole produit des preuves objectives et auditables que les exigences de sécurité du système sont satisfaites, soutenant la certification, l'acceptation du risque et les décisions opérationnelles éclairées.

Inversion

Concevoir sans exécuter un protocole de vérification conduit à des hypothèses non documentées, des affirmations de sécurité non vérifiables et un risque accru d'aléas latents en service.

Limite

Couvre les activités de vérification au niveau système; ne remplace pas le contrôle qualité de fabrication des composants, les essais internes des fournisseurs ou la validation séparée de la cybersécurité, bien qu'il puisse s'y référer.

Tension sémantique

Se distingue de la validation : la vérification confirme que le système a été construit selon les exigences, tandis que la validation vérifie que le système répond aux besoins opérationnels prévus; le protocole peut inclure des scénarios proches de la validation mais reste centré sur la conformité aux exigences.

Synthèse

Un protocole de vérification de la sécurité du système est le plan structuré et fondé sur des preuves qui relie chaque exigence de sécurité à des étapes de vérification explicites afin que les parties prenantes puissent évaluer objectivement si un système est suffisamment sûr pour l'exploitation.