Tests: der Nachweis, dass jede Anforderung erfüllt ist
Das Modul Tests schreibt die Sicherheitstestfälle für Ihre Anforderungen und führt die Tests aus. So ist die Verifikation vollständig und nachvollziehbar.
1. Was dieses Modul ist
Eine Teststrategie und Testfälle für die Sicherheitsanforderungen, erzeugt, ausgeführt und mit jeder Anforderung verknüpft.
2. Warum es nützlich ist
- Auditoren und benannte Stellen erwarten den Nachweis, dass jede Anforderung getestet wurde.
- Testergebnisse sind Teil der technischen Dokumentation nach dem CRA und der Nachweise für ISO/SAE 21434 und IEC 62443-4-1.
- Erzeugte Testfälle halten mit sich ändernden Anforderungen über Varianten und Releases Schritt.
3. So funktioniert es, kurz erklärt
- Testfälle werden aus den freigegebenen Anforderungen erzeugt.
- Die Tests werden ausgeführt und die Ergebnisse festgehalten.
- Jedes Ergebnis ist mit seiner Anforderung verknüpft, so werden Lücken in der Testabdeckung sofort sichtbar.
4. Wer es nutzt
Test- und Validierungsingenieure, Qualitätsteams.
5. In welchen Branchen
Hersteller in allen sechs Branchen.
Verbunden mit
Vorher: Secure Coding. Danach: Bewertung. Alle Module teilen ein gemeinsames Produktmodell.
Im Detail: Sicherheitstests
Warum Sicherheitstests wichtig sind, wo sie verlangt werden, welche Probleme sie verhindern und wie hoch der Aufwand ist.
Warum es wichtig ist
Eine Anforderung zählt erst, wenn sie geprüft ist. Sicherheitstests zeigen, dass jede Anforderung im realen Produkt wirkt, von der Authentifizierung und sicheren Updates bis zu Protokollierung und Härtung, und sie liefern die Nachweise, die Auditoren, benannte Stellen und Kunden verlangen.
Wo sie verlangt werden
ISO/SAE 21434 verlangt die Verifikation und Validierung der Cybersecurity-Anforderungen, IEC 62443-4-1 Sicherheitstests zur Verifikation und Validierung, die technische Dokumentation nach dem Cyber Resilience Act enthält Testberichte, und Einreichungen bei der FDA erwarten Nachweise von Sicherheitstests, einschließlich Penetrationstests.
Welche Probleme sie verhindern
Ungetestete Anforderungen, die erst als Feststellung im Audit auffallen. Testlücken, die entstehen, wenn sich eine Anforderung ändert, ihre Tests aber nicht. Und fehlende Nachweise, die eine Typgenehmigung, eine Konformitätsbewertung oder eine Zulassung verzögern.
Typischer Aufwand ohne Werkzeug
Testfälle von Hand zu schreiben und mit sich ändernden Anforderungen abzugleichen kostet bei jedem Release und jeder Variante viel Zeit, und Lücken in der Testabdeckung sind in Tabellen schwer zu erkennen.
Mit AITIGRITY
Testfälle werden aus den freigegebenen Anforderungen erzeugt, ausgeführt und mit ihnen verknüpft. Lücken in der Abdeckung sind sofort sichtbar, und die Testnachweise bleiben mit jedem Release aktuell, statt vor jedem Audit neu zusammengestellt zu werden.
Wo steht Ihr Produkt?
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.