Obszary zastosowania systemu PREMIS
PREMIS wspiera zarządzanie bezpieczeństwem i zgodnością w wielu obszarach, jakich jak:
Motoryzacja
Główne standardy dla zastosowania PREMIS:
-
ISO 26262 Pojazdy drogowe –
Bezpieczeństwo funkcjonalne - Automotive SPICE
- SS 7740 Road vehicles - Functional Safety Process Assessment Model
- ISO 21448 Pojazdy drogowe - Bezpieczeństwo zamierzonej funkcjonalności
Kontrola ruchu
lotniczego
Główne standardy dla zastosowania PREMIS:
- EU 2017/373 – Wspólne wymogi dotyczące instytucji zapewniających zarządzanie ruchem lotniczym
- CAP 670 – Wymagania bezpieczeństwa służb ruchu lotniczego
- EU 2018/1139 – Wspólne zasady w dziedzinie lotnictwa cywilnego
Przemysł
Główne standardy dla zastosowania PREMIS:
- EN/IEC 61511: Bezpieczeństwo funkcjonalne – Przyrządowe systemy bezpieczeństwa do sektora przemysłu procesowego
Kwalifikacja
technologii
Główne standardy dla zastosowania PREMIS:
- ISO/IEC 17065 Ocena zgodności – Wymagania dla jednostek certyfikujących wyroby, procesy i usługi
Cyberbezpieczeństwo
Główne standardy dla zastosowania PREMIS:
- IEC 62443 Bezpieczeństwo w systemach sterowania i automatyki przemysłowej
- ISO 27001 System Zarządzania Bezpieczeństwem Informacji
Urządzenia medyczne
Główne standardy dla zastosowania PREMIS:
- IEC TR 60601-4-5: Medyczne urządzenia elektryczne - Specyfikacje bezpieczeństwa technicznego związane z bezpieczeństwem
- IEC 80001-1: Zastosowanie zarządzania ryzykiem w sieciach IT zawierających wyroby medyczne
Dlaczego PREMIS?
Współpraca online
- Współdzielona przestrzeń robocza dla wszystkich zaangażowanych stron
- Zdalny dostęp do zintegrowanego argumentu (assurance case), dowodów i oceny
- Kontrola dostępu oparta na rolach na poziomie każdego modułu argumentacji
Śladowość i audytowalność
- Precyzyjne śledzenie celów wymagań, dowodów i oceny
- Pełna historia zmian i zapis audytów
- Wersje bazowe, stany z dnia i przywracanie poprzednich wersji
Wydajność
- Wczesne zaangażowanie się zainteresowanych stron, dzielenie się informacją i szybkie otrzymywanie informacji zwrotnej
- Etapy weryfikacji zintegrowane z procesem
- Samoocena i ocena strony trzeciej
Skalowalność
- Podejście modułowe oraz szablony dla złożonych systemów i linii produktowych
- Łatwa integracja z innymi systemami przez API
- Wykorzystanie żywych danych w assurance case
Grupa użytkowników PREMIS
Spotykamy się każdego miesiąca z użytkownikami PREMIS, aby podzielić się najlepszymi praktykami w zarządzaniu argumentami (assurance case) oraz w stosowaniu platformy PREMIS.
Grupa użytkowników PREMIS jest otwarta dla wszystkich użytkowników. Uczestnictwo w niej jest darmowe. Możesz dołączyć do grupy, uczestniczyć w spotkaniach i otrzymać dostęp do zasobów grupy.
Dowiedz się więcej o grupie użytkowników PREMIS
(strona w języku angielskim)
Aktualności
-
Łatwiejsza edycja argumentacji GSN
Edycja argumentacji GSN w PREMIS jest teraz łatwiejsza, możesz przeciągać elementy z zasobnika wprost do diagramu. Jednocześnie poprawiona została wydajność diagramów GSN w nowej wersji PREMIS. Szczególnie generowanie diagramów jest teraz bardzo szybkie. Nowa wersja obejmuje też usprawnienia zarządzania oceniamiem, uprawnieniami i repozytoriami dowodów. PREMIS w wersji 1.7 został wydany 13 czerwca. Podstawowa różnica w […]
-
Modularne assurance case według GSN i SACM
Zarówno standard GSN, jak i OMG SACM definiują modułowe argumentacje assurance case, choć z różnych perspektyw. Standard GSN koncentruje się na logicznych zależnościach między elementami w różnych modułach argumentów. SACM z kolei wprowadza koncepcje interfejsów i powiązań. W praktyce nie ma konfliktu między tymi dwoma standardami. Obie perspektywy są połączone w PREMIS. Dwa główne charakterystyczne […]
-
Wspólne assurance case dla bezpieczeństwa i zabezpieczeń
Zarówno bezpieczeństwo (safety), jak i zabezpieczenia (security) systemu to krytyczne cele, ale nie zawsze są ze sobą zgodne. Wytyczne opublikowane przez SCSC w marcu tego roku zalecają framework współzapewnienia dla safety oraz security assurance case. Główna zasada dotyczy określania jawnie punktów synchronizacji między zapewnieniem bezpieczeństwa a zabezpieczeniami. Poradnik proponuje Safety-Security Assurance Framework (SSAF), które obejmują […]
Darmowe konto
na jeden projekt
Samoocena
zgodności z ISO 27001
Darmowy demonstrator projektu
dla wybranego standardu