在标准文件中,ASPICE并没有说明评估的范围,总数32个流程如果全部要导入,将会非常的旷日废时。谁来决定ASPICE的范围?
答案是:与客户共同商定的。
在亚洲,常被要求的范围大致上,可以分为三个,分别是:
· VDA Scope
· VDA Extended Scope
· VDA Extended Scope (plus additional processes)
为最基本,也是最常见的范围,为上图中「红色」框所圈选的范围 — 共计16个。
· ACQ.4: 供货商监控 采购 主要生命周期
· SUP.1: 质量管理 支持 支持生命周期
· SUP.8: 建构管理(或称 组态管理, 或称 配置管理) 支持 支持生命周期
· SUP.9: 问题管理 支持 支持生命周期
· SUP.10: 变更管理 支持 支持生命周期
· MAN.3: 项目管理 管理 组织生命周期
· SYS.2: 系统需求分析 系统工程 主要生命周期
· SYS.3: 系统架构设计 系统工程 主要生命周期
· SYS.4: 系统整合及整合测试 系统工程 主要生命周期
· SYS.5: 系统合格测试 系统工程 主要生命周期
· SWE.1: 软件需求分析 软件工程 主要生命周期
· SWE.2: 软件架构设计 软件工程 主要生命周期
· SWE.3: 软件细部设计及单元开发 软件工程 主要生命周期
· SWE.4: 软件单元验证 软件工程 主要生命周期
· SWE.5: 软件整合及整合测试 软件工程 主要生命周期
· SWE.6: 软件合格测试 软件工程 主要生命周期
是VDA Scope的延伸范围,这个范围通常是由16个VDA Scope提到的流程,外加4个或5个流程。(通常SUP.2和SUP.4可以被归类为同一个)
· SYS.1: 需求获取 系统工程 主要生命周期
· MAN.5: 风险管理 管理 组织生命周期
· SUP.2: 验证 支持 支持生命周期
· SUP.4: 联合审查 支持 支持生命周期
· SPL.2: 产品发布 供应 主要生命周期
上述的VDA Scope(16个流程),和VDA Extended Scope(21个流程)为汽车供应链中最常被要求的两个范围,除此之外,不同国家的车厂亦会额外要求一些流程,这些被额外追加的流程通常包含但不限于下列:
· REU.2: 重复使用 管理 组织生命周期
· SUP.7: 文件化 支持 支持生命周期
· PIM.3: 流程改善 改进 组织生命周期
2016到2018年,车用产业多把ASPICE和ISO 26262放在一起讨论与对照。2019年,大家都将焦点放在未来车用的另一个标准—网通安全(Cybersecurity)。
VW在其2019年对供货商的要求文件(Kgas)中,有相当大的篇幅在要求网通安全管理(Cybersecurity Management)。
VDA QMC在2021年2月,发布的ASPICE for Cybersecurity 草稿文件;ISO/SAE 21434 标准也于2021年3月,正式进入FDIS版。车用标准将会在2021年迎来一次变化的浪潮,台湾作为半导体产业重镇,提供全球车用关键的零组件,届时应该会从客户端再收到相关的要求。