Verifikationsmaßnahmen

Verifikationsmaßnahmen umfassen Verfahren, Kontrollen und Aktivitäten, die darauf abzielen, die Richtigkeit, Vollständigkeit, Authentizität und Integrität von Informationen, Prozessen, Produkten oder Systemen zu überprüfen. Sie dienen dem Nachweis, dass Anforderungen oder Spezifikationen erfüllt sind und Ergebnisse reproduzierbar sind.

Die Verifikation unterscheidet sich von der Validierung: Verifikation prüft, ob das Produkt oder der Prozess gemäß Spezifikationen umgesetzt wurde; Validierung bewertet, ob es den vorgesehenen Zweck erfüllt. Verifikationsmaßnahmen finden in vielen Bereichen Anwendung, etwa in der Softwareentwicklung, der Datenqualität, dem Produktionswesen, dem Qualitätsmanagement und der Informationssicherheit.

Typische Methoden sind Reviews und Audits, Tests (einschließlich Unit-, Integrations- und Systemtests), statische und formale Analysen, Inspektionen, Messungen, Replikationen, Plausibilitätsprüfungen sowie Audit Trails und Compliance-Checks. Technische Verifikation kann auch formale Verifikation oder Modellprüfung umfassen.

Die Umsetzung erfolgt meist in Plan-Do-Check-Act-Zyklen: Festlegung der Kriterien und Kennzahlen, Durchführung der Verifikation, Dokumentation der Ergebnisse, Ergreifen von Korrekturmaßnahmen und Nachverfolgung von Abweichungen. Der Nutzen besteht in erhöhter Qualität, besserer Nachvollziehbarkeit und erhöhter Stakeholder-Sicherheit; Kosten und Komplexität sind potenzielle Herausforderungen.

In Normen und Standards finden sich Verifikationsanforderungen, etwa in ISO 9001, ISO/IEC 27001 oder branchenspezifischen Regelwerken. Wichtig ist, Verifikation ergänzt Validierung: Diese zielt auf die Angemessenheit der Lösung für den Nutzer ab.