Mjukvarucertifiering

Mjukvarucertifiering är en process där mjukvara eller dess utvecklingsprocess bedöms mot fastställda kriterier och standarder för att visa att den uppfyller krav på kvalitet, säkerhet eller funktionalitet. Certifieringen kan avse produkten själv eller den utvecklingsprocess som ligger till grund för den; i det senare fallet bedöms även hur väl processen följer erkända ramverk och bästa praxis. Certifieringen utförs av oberoende certifieringsorgan som ofta är ackrediterade av myndigheter eller branschorgan och som genomför tester, dokumentgranskningar och/eller platsbesök.

Vanliga ramverk och standarder inom mjukvarucertifiering inkluderar Common Criteria (ISO/IEC 15408) för säkerhetsevaluering, ISO/IEC 25000-serien (kvalitetsmodeller och krav på funktionssäkerhet), ISO/IEC 15504/SPICE för processbedömning samt ISO/IEC 62304 för mjukvarukomponenter i medicintekniska produkter. För organisationers säkerhetsarbete används även ISO/IEC 27001. Beroende på bransch kan särskilda regler gälla, till exempel krav relaterade till läkemedels- eller flygindustrin eller offentliga upphandlingar.

Processen för mjukvarucertifiering varierar men brukar innehålla kravspecificering, inlämning av teknisk dokumentation, testning av mjukvarans funktionalitet och säkerhet, granskning av utvecklingsprocessen (t.ex. spårbarhet och kvalitetsrutiner) samt platsbesök och bekräftelse av hur versioner hanteras. Certifieringen används ofta för att möta kunders krav, regulatoriska krav eller offentliga upphandlingar. Certifieringar är tidskrävande och kostsamma och ger inte en garanti mot alla defekter; de indikerar däremot att ett visst standard- eller kravområde uppnåtts vid certifieringstillfället.

Regionala och industriella skillnader påverkar hur och när certifieringar krävs, och kritik finns om kostnader och risk för fokus på checklistor snarare än verklig kvalitet. Framtida utvecklingarna pekar mot ökad användning av kontinuerlig övervakning, automatiserad testning och bättre harmonisering av internationella standarder.