Ansätze zum Nachweis der Gleichwertigkeit von Software-Komponenten.

Wie kann man heute ein bereits seit Jahren im Markt befindliches System nach einer Anderung effizient rezertifizieren? In diesem Artikel wird ein Losungsansatz skizziert. Ausgehend von einer Risikoanalyse werden geeignete Vorgehensweisen und Kriterien abgeleitet, mit denen sich operational die Gleichwertigkeit von Software-Komponenten fassen lasst. Ein effizientes Vorgehen sahe dann wie folgt aus: Abgestimmt mit der Zertifizierungsbehorde werden fur die zu ersetzenden Komponenten anhand eines Risikomodells die geeigneten Kriterien ihrer Gleichwertigkeit definiert. Der Hersteller weist anschliesend nach, dass die geforderte Aquivalenz gilt.