DO-178C गाइड: RTCA DO-178 मानक प्रमाणन का परिचय

DO-178C वाणिज्यिक विमान सॉफ्टवेयर के विकास के लिए मानकों और दिशानिर्देशों का एक समूह है। यह 1992 में रेडियो टेक्निकल कमीशन फॉर एरोनॉटिक्स (RTCA) द्वारा प्रकाशित किया गया था और तब से इसे कई बार अपडेट किया गया है, जिसमें सबसे हालिया संस्करण DO-178C/ED-12C है, जो 2011 में जारी किया गया था।

DO-178C को अक्सर "एयरबोर्न सिस्टम और उपकरण प्रमाणन में सॉफ़्टवेयर विचार" मानक के रूप में जाना जाता है। यह यह सुनिश्चित करने के लिए सॉफ़्टवेयर विकास परियोजना का संचालन करने का मार्गदर्शन करता है कि परिणामी सॉफ़्टवेयर किसी विमान में उपयोग के लिए सुरक्षित है।

DO-178C एक अनिवार्य मानक नहीं है, लेकिन इसका व्यापक रूप से विमानन उद्योग में उपयोग किया जाता है और नए विमानों को प्रमाणित करते समय संयुक्त राज्य अमेरिका में फेडरल एविएशन एडमिनिस्ट्रेशन (FAA) जैसे कई विमानन प्राधिकरणों द्वारा इसकी आवश्यकता होती है।

उद्देश्य और दायरा

DO-178C का प्राथमिक उद्देश्य एयरबोर्न सॉफ़्टवेयर के विकास और प्रमाणन के लिए एक मानकीकृत प्रक्रिया स्थापित करना है। यह उन सभी सॉफ़्टवेयर पर लागू होता है जिनका उड़ान नियंत्रण, नेविगेशन, संचार और निगरानी प्रणालियों सहित विमान प्रणालियों की सुरक्षा और प्रदर्शन पर सीधा प्रभाव पड़ता है। मानक सुरक्षा और विश्वसनीयता प्राप्त करने के लिए कठोर प्रक्रियाओं पर जोर देते हुए सॉफ्टवेयर विकास, सत्यापन और सत्यापन के लिए एक रूपरेखा प्रदान करता है।

सॉफ़्टवेयर जीवन चक्र प्रक्रियाएँ

DO-178C कई सॉफ्टवेयर जीवन चक्र प्रक्रियाओं की रूपरेखा तैयार करता है जिनका प्रमाणन प्राप्त करने के लिए पालन किया जाना चाहिए। इन प्रक्रियाओं में आवश्यकताएँ कैप्चर करना, सॉफ़्टवेयर डिज़ाइन, कोडिंग, परीक्षण, सत्यापन और कॉन्फ़िगरेशन प्रबंधन शामिल हैं। प्रत्येक प्रक्रिया के विशिष्ट उद्देश्य और गतिविधियाँ होती हैं जिन्हें मानक का अनुपालन करने के लिए निष्पादित, प्रलेखित और समीक्षा की जानी चाहिए। मानक ट्रैसेबिलिटी के महत्व पर भी जोर देता है, यह सुनिश्चित करते हुए कि प्रत्येक आवश्यकता संबंधित डिज़ाइन, कोड और सत्यापन कलाकृतियों से जुड़ी हुई है।

सॉफ्टवेयर सत्यापन

सत्यापन DO-178C का एक महत्वपूर्ण पहलू है। इसमें आवश्यकताओं और मानकों का अनुपालन सुनिश्चित करने के लिए सॉफ़्टवेयर कलाकृतियों की व्यवस्थित समीक्षा और मूल्यांकन शामिल है। सत्यापन गतिविधियों में कोड समीक्षा, स्थैतिक विश्लेषण, गतिशील परीक्षण और सॉफ़्टवेयर एकीकरण परीक्षण शामिल हैं। सॉफ़्टवेयर की सुरक्षा और विश्वसनीयता में उच्च स्तर का विश्वास प्राप्त करने के लिए मानक को कठोर सत्यापन तकनीकों के उपयोग की आवश्यकता होती है।

विन्यास प्रबंधन

DO-178C पूरे विकास जीवन चक्र में सॉफ़्टवेयर परिवर्तनों के नियंत्रण और पता लगाने की क्षमता सुनिश्चित करने के लिए कॉन्फ़िगरेशन प्रबंधन पर महत्वपूर्ण जोर देता है। कॉन्फ़िगरेशन प्रबंधन में कोड, दस्तावेज़ीकरण और परीक्षण मामलों सहित सॉफ़्टवेयर आइटम की पहचान, नियंत्रण और दस्तावेज़ीकरण शामिल है। सॉफ़्टवेयर की अखंडता बनाए रखने और सटीक ट्रैसेबिलिटी का समर्थन करने के लिए इन आइटमों में परिवर्तनों को सावधानीपूर्वक प्रबंधित और ट्रैक किया जाना चाहिए।

प्रमाणीकरण की प्रक्रिया

DO-178C के तहत सॉफ़्टवेयर के प्रमाणन में संयुक्त राज्य अमेरिका में संघीय विमानन प्रशासन (FAA) या यूरोप में यूरोपीय संघ विमानन सुरक्षा एजेंसी (EASA) जैसे नियामक अधिकारियों द्वारा गहन और व्यवस्थित मूल्यांकन शामिल है। प्रमाणन प्रक्रिया में दस्तावेज़ जमा करना, मानक के अनुपालन का प्रदर्शन और अधिकारियों द्वारा समीक्षा शामिल है। प्राप्त प्रमाणन का स्तर डीएएल और डीओ-178सी में उल्लिखित सभी आवश्यक गतिविधियों के सफल समापन पर निर्भर करता है।

अनुपालन स्तर

DO-178C सॉफ़्टवेयर की गंभीरता के पांच स्तरों को परिभाषित करता है, जिन्हें डिज़ाइन एश्योरेंस लेवल (DALs) के रूप में जाना जाता है। डीएएल की सीमा ए (सबसे गंभीर) से लेकर ई (न्यूनतम महत्वपूर्ण) तक होती है। गंभीरता का स्तर सॉफ्टवेयर विकास और प्रमाणन प्रक्रिया में आवश्यक कठोरता के स्तर को निर्धारित करता है। उच्च डीएएल को संबंधित जोखिमों को कम करने के लिए अधिक व्यापक दस्तावेज़ीकरण, परीक्षण और सत्यापन गतिविधियों की आवश्यकता होती है।

DO-178C सुरक्षा को पाँच स्तरों में वर्गीकृत करता है, प्रत्येक स्तर सॉफ़्टवेयर विफलता के परिणाम के अनुरूप होता है:

• स्तर ए (विनाशकारी) - एक भयावह विफलता के कारण मौतें हो सकती हैं और आमतौर पर इसके परिणामस्वरूप हवाई जहाज को नुकसान हो सकता है।
• स्तर बी (खतरनाक) – एक खतरनाक विफलता का सुरक्षा या प्रदर्शन पर महत्वपूर्ण नकारात्मक प्रभाव पड़ता है या शारीरिक परेशानी या अधिक कार्यभार के कारण चालक दल की विमान संचालित करने की क्षमता कम हो जाती है, या यात्रियों के बीच गंभीर या घातक चोटों का कारण बनता है।
• लेवल सी (मेजर) – एक बड़ी विफलता से सुरक्षा मार्जिन काफी कम हो जाता है या चालक दल का कार्यभार काफी बढ़ जाता है और इसके परिणामस्वरूप यात्री को परेशानी हो सकती है या मामूली चोटें भी आ सकती हैं।
• लेवल डी (लघु) - एक छोटी सी विफलता सुरक्षा मार्जिन को थोड़ा कम कर देती है या चालक दल के कार्यभार को थोड़ा बढ़ा देती है। छोटी विफलताओं के उदाहरणों में यात्रियों को असुविधा होना या नियमित उड़ान योजना में बदलाव शामिल हो सकता है।
• स्तर ई (कोई सुरक्षा प्रभाव नहीं) - यह विफलता सुरक्षा, विमान संचालन या चालक दल के कार्यभार को प्रभावित नहीं करती है। एक उदाहरण में इन-फ़्लाइट मनोरंजन प्रणाली में एक बग शामिल हो सकता है। 

पाँच सुरक्षा स्तरों में से प्रत्येक के लिए, उड़ानयोग्यता आवश्यकताओं को पूरा करने और नागरिक उड्डयन उत्पादों में उपयोग किए जाने वाले सॉफ़्टवेयर के लिए अनुमोदन प्राप्त करने के लिए निश्चित संख्या में उद्देश्यों को पूरा किया जाना चाहिए: