AQAP 2210

Q: Was regeln AQAP 2000 und AQAP 2009?

Die übergeordneten Grundsätze und den Qualitätssicherungsansatz der NATO beschreibt AQAP 2000 über den gesamten Lebenszyklus hinweg. Für die praktische Anwendung der AQAP-2000-Reihe dient AQAP 2009 als Leitfaden und unterstützt bei der projektbezogenen Auslegung der Anforderungen.

Q: Welche Rolle spielt AQAP 2070 bei Softwareprojekten?

Bei internationalen Verteidigungsprojekten regelt AQAP 2070 die Zusammenarbeit zwischen NATO-Staaten im Rahmen der Government Quality Assurance. Staatliche Güteprüfungen lassen sich dadurch koordinieren und Prüfergebnisse zwischen den beteiligten Stellen nutzen.

AQAP 2210 richtet sich an Unternehmen, die Software für militärische Systeme entwickeln, integrieren oder zuliefern. Für Auftragnehmer in der Verteidigungsindustrie ist die Norm besonders relevant, weil sie festlegt, wie Softwarequalität geplant, geprüft und gegenüber dem Auftraggeber nachgewiesen wird.

AQAP 2210 – Auf einen Blick

Wozu dient AQAP 2210?

Als softwarebezogene Zusatzpublikation ergänzt AQAP 2210 die NATO-Qualitätsanforderungen um Vorgaben für Entwicklung, Prüfung und Qualitätssicherung.

Wann ist AQAP 2210 erforderlich?

Verbindlich wird AQAP 2210, sobald sie für einen softwarebezogenen Verteidigungsauftrag vertraglich vereinbart wurde.

Welche Anforderungen stellt AQAP 2210 an Software?

Im Mittelpunkt stehen ein definierter Software-Lebenszyklus, Verifikation und Validierung, Konfigurationsmanagement, Fehlerbehandlung sowie eine durchgängige Nachweisführung.

Wer prüft die Umsetzung der AQAP 2210?

Je nach Auftrag kontrollieren der Auftraggeber und gegebenenfalls die staatliche Qualitätssicherung, ob die vereinbarten Anforderungen eingehalten werden.

Was ist AQAP 2210?

AQAP steht für Allied Quality Assurance Publications. AQAP 2210 ist innerhalb dieser NATO-Reihe auf die Qualitätssicherung von Software spezialisiert und ergänzt AQAP 2110 um Anforderungen an Entwicklung, Prüfung und Steuerung.

Zum Einsatz kommt sie bei eigenständigen Softwareprodukten ebenso wie bei eingebetteter Software in militärischen Systemen. Im Mittelpunkt steht der gesamte Software-Lebenszyklus – von der Entwicklung bis zu Änderungen und Wartung.

Unternehmen müssen dafür geeignete Prozesse festlegen und ihre Umsetzung belegen können. Wie andere AQAP-Normen baut auch AQAP 2210 auf internationalen Standards des Qualitätsmanagements wie ISO 9001 auf und wird in das bestehende Qualitätsmanagementsystem integriert.

Wann ist AQAP 2210 erforderlich?

AQAP 2210 gilt, wenn sie für einen softwarebezogenen Verteidigungsauftrag vertraglich gefordert wird. Welche NATO-Anforderungen ein Unternehmen erfüllen muss, legt der jeweilige Auftraggeber anhand von Lieferumfang und Projektrisiko fest.

Typische Anwendungsfälle sind:

eingebettete Software in Fahrzeugen, Sensoren oder militärischem Endgerät
militärische Kommunikations- und Informationssysteme
Steuerungssoftware
Systeme für Simulation und Training
eigenständige Software für militärische Anwendungen und Dienstleistungen

Auch angepasste Standardsoftware kann darunterfallen, entscheidend bleibt der Vertrag. Bei Aufträgen der Bundeswehr können beispielsweise Vorgaben des BAAINBw eine Rolle spielen.

Für reine Hardware oder andere Leistungsumfänge kommen wiederum andere Publikationen der AQAP-Reihe infrage, etwa AQAP 2110 für Entwicklung und Produktion oder die schlankere AQAP 2131 für Endprüfung und Tests.

Beratung zu AQAP- und NATO-Anforderungen

Verteidigungsaufträge scheitern oft an Lücken zwischen Vertrag, Prozessen und Nachweisen. Unsere Experten bei CSM-Consulting schaffen gemeinsam mit Ihnen eine belastbare Grundlage für Verteidigungsaufträge und staatliche Güteprüfungen.

Quality Assurance nach AQAP 2210

Quality Assurance nach AQAP 2210 begleitet die Software über ihren gesamten Lebenszyklus. In der Praxis werden Entwicklung, Änderungen und Freigaben über definierte Prozesse, Nachweise und einen Software-Projekt-Qualitätsplan gesteuert.

Software-Lebenszyklus und NATO-Anforderungen

AQAP 2210 verlangt einen definierten Software-Lebenszyklus. Von den ersten Anforderungen über Entwicklung und Integration bis zu Auslieferung und Wartung müssen die einzelnen Phasen geplant und gesteuert werden.

Eine zentrale Rolle spielt in diesem Bereich die Rückverfolgbarkeit. Vertragliche NATO-Anforderungen müssen sich vollständig von der Spezifikation über die Entwicklung bis zum zugehörigen Test und freigegebenen Softwarestand verfolgen lassen.

Je nach Projekt fließen zudem Sicherheits- und Cybersecurity-Aspekte in den Entwicklungsprozess ein. Internationale ISO-Normen wie ISO/IEC/IEEE 12207 können dafür einen geeigneten Rahmen liefern.

Verifikation, Validierung und Softwaretests

Verifikation und Validierung zeigen, ob die Software korrekt umgesetzt wurde und ihren vorgesehenen Zweck erfüllt. Dafür reicht ein abschließender Test kurz vor der Auslieferung kaum aus.

Je nach Projekt kommen unterschiedliche Prüfverfahren zusammen:

Code-Reviews und statische Analysen
Unit- und Integrationstests
System- und Abnahmetests
Tests unter simulierten Einsatzbedingungen

Wichtig ist die Verbindung zwischen Anforderung, Testfall und Ergebnis. Später muss erkennbar bleiben, welcher Softwarestand geprüft wurde und welche Abweichungen dabei auftraten.

Konfigurations- und Änderungsmanagement

Konfigurationsmanagement hält Softwarestände unter Kontrolle. Versionen, Releases, Baselines sowie zugehörige Dokumentation müssen eindeutig identifizierbar und reproduzierbar bleiben.

Das betrifft je nach Projekt auch relevante Entwicklungs- und Build-Umgebungen. Änderungen durchlaufen einen geregelten Prozess mit Bewertung, Freigabe und erneuter Prüfung. So bleibt nachvollziehbar, welcher Stand tatsächlich entwickelt, getestet und ausgeliefert wurde.

Unterlieferanten, COTS und wiederverwendete Software

Auch zugekaufte oder bereits vorhandene Software muss kontrolliert in das Projekt eingebunden werden. Das gilt für COTS-Produkte, Open-Source-Bibliotheken und Legacy-Code, sobald sie Bestandteil des ausgelieferten Systems werden.

Bei Fremdsoftware beginnt die Qualitätssicherung bereits vor der Integration. Dazu gehören je nach Projekt Qualität, bekannte Fehler, Versionsstand, Änderungen sowie Sicherheits- und Lizenzthemen.

Bei der Implementierung externer Softwareanteile rücken auch Lieferanten und Unterauftragnehmer in den Fokus. Die entsprechenden AQAP-Anforderungen müssen in die Unterlieferantenkette weitergegeben und ihre Umsetzung überwacht werden.

Fehlerbehandlung und Nachweise

Ein geregeltes Fehlermanagement sorgt dafür, dass Softwarefehler erfasst, bewertet, bearbeitet und bis zum Abschluss verfolgt werden. Kritische Abweichungen benötigen dabei eine klare Entscheidung über Korrektur, erneuten Test und Freigabe.

Zur Nachweisführung gehören beispielsweise:

Fehler- und Änderungsprotokolle
Review-Ergebnisse
Testberichte
Konfigurationsstände
dokumentierte Freigaben

Gerade bei komplexen Verteidigungsprojekten zählt die Kette dieser Nachweise. Sie zeigt Auftraggebern und Prüfern, wie Qualitätssicherungsanforderungen tatsächlich in der Softwareentwicklung umgesetzt wurden.

AQAP 2210 mit AQAP 2310 und EN 9100

Der Zusammenhang zwischen EN 9100, AQAP 2310 und AQAP 2210 wird besonders bei militärischen Luft- und Raumfahrtprojekten sichtbar. Vereinfacht lässt sich diese Kombination wie eine Pyramide verstehen:

EN 9100 bildet die Basis für das Qualitätsmanagement in Luft- und Raumfahrt.
AQAP 2310 ergänzt diesen Rahmen um NATO-spezifische Qualitätsmanagementanforderungen.
AQAP 2210 vertieft die Vorgaben für Softwareentwicklung, Tests und Freigaben.

Diese zusätzliche Ebene ist notwendig, weil Software eigene Risiken mitbringt. Entwicklungsstände, Änderungen und Testergebnisse müssen bis zum ausgelieferten Softwarestand nachvollziehbar bleiben.

Besonders deutlich wird das in der militärischen Luftfahrt. AQAP 2210 deckt die Software-Qualitätssicherung ab, für zulassungspflichtige Luftfahrtsysteme kommen verbindliche Anforderungen an Lufttüchtigkeit und Software-Sicherheit hinzu. Standards wie DO-178C beziehungsweise ED-12C können dabei als maßgebliche Nachweisgrundlage für Entwicklung und Verifikation dienen.

Häufige Fragen und Antworten

Welches Verhältnis besteht zur AQAP 2110?

Als spezialisierte Ergänzung erweitert AQAP 2210 die AQAP 2110 um softwarebezogene Zusatzforderungen für Projekte der Rüstung. Den übergeordneten Rahmen für Entwicklung, Konstruktion und Produktion liefert AQAP 2110, während AQAP 2210 die softwarebezogenen Qualitätsanforderungen konkretisiert.

Was regeln AQAP 2000 und AQAP 2009?

Die übergeordneten Grundsätze und den Qualitätssicherungsansatz der NATO beschreibt AQAP 2000 über den gesamten Lebenszyklus hinweg. Für die praktische Anwendung der AQAP-2000-Reihe dient AQAP 2009 als Leitfaden und unterstützt bei der projektbezogenen Auslegung der Anforderungen.

Welche Rolle spielt AQAP 2070 bei Softwareprojekten?

Bei internationalen Verteidigungsprojekten regelt AQAP 2070 die Zusammenarbeit zwischen NATO-Staaten im Rahmen der Government Quality Assurance. Staatliche Güteprüfungen lassen sich dadurch koordinieren und Prüfergebnisse zwischen den beteiligten Stellen nutzen.