Codethink obtient une évaluation positive de la sécurité fonctionnelle selon les normes IEC 61508 et ISO 26262 pour l’Eclipse Trustable Software Framework

MANCHESTER, Angleterre--(BUSINESS WIRE)--Codethink a annoncé avoir obtenu une évaluation positive et complète de la sécurité fonctionnelle pour l'Eclipse Trustable Software Framework (TSF).

Réalisée par exida, une autorité mondialement reconnue en matière de sécurité fonctionnelle, l'évaluation a été menée conformément aux exigences de la norme CEI 61508, avec l'aide d'experts du domaine qui ont veillé à la conformité totale avec la norme ISO 26262, la norme de sécurité fonctionnelle de l'industrie automobile. Cette évaluation représente une étape importante dans la mission de Codethink qui consiste à changer la façon dont le monde conçoit, vérifie et fait confiance aux logiciels.

Selon l'évaluation, « compte tenu des objectifs de processus des normes CEI 61508 et ISO 26262, la spécification de Trustable [Trustable Software Framework] et la mise en œuvre de référence qui met en correspondance les principes et les assertions de Trustable avec les objectifs de la norme IEC 61508, il est déterminé que Trustable définit une approche du développement logiciel qui satisfait et, dans de nombreux cas, dépasse la rigueur et les attentes établies pour les logiciels dans la norme IEC 61508 au niveau SIL 3. »

Le rapport conclut en outre que « les organisations qui tentent de mettre en œuvre le TSF conformément au modèle de référence peuvent être assurées qu'elles seront en mesure de mesurer leurs progrès en vue d'une future certification, sachant que les conditions requises pour une évaluation réussie seront remplies ».

« Cette évaluation confirme que la confiance dans les logiciels, en particulier les logiciels open source, peut être à la fois mesurable et vérifiable », a déclaré Paul Sherwood, président de Codethink. « La sécurité fonctionnelle n'est plus une simple case à cocher, c'est un principe de conception. Le cadre Eclipse Trustable Software Framework donne aux organisations les moyens de démontrer leur intégrité à chaque étape du développement. »

L'Eclipse Trustable Software Framework définit six principes : provenance, construction, modifications, attentes, résultats et confiance, chacun correspondant aux objectifs des normes CEI 61508 et ISO 26262. Cette structure permet aux entreprises d'aligner le développement open source et propriétaire sur les exigences rigoureuses en matière de sécurité, garantissant ainsi la traçabilité et la reproductibilité, de la conception au déploiement.

En intégrant directement ces principes dans les processus d'ingénierie quotidiens, TSF comble le fossé qui existe depuis longtemps entre conformité et innovation. Il fournit aux régulateurs, aux assureurs et aux développeurs un langage commun pour évaluer et améliorer la fiabilité des systèmes logiciels complexes.

Cette évaluation de la sécurité fonctionnelle fait suite à une série d'étapes importantes franchies par Codethink. Parmi celles-ci, citons la contribution du TSF à la fondation Eclipse, ainsi que l'évaluation de sécurité de base du CTRL OS à l'aide du TSF.

« Nous nous concentrons toujours sur le vrai boulot d'ingénierie de la sécurité et de la fiabilité, pas juste sur la collecte de certificats », ajoute Sherwood. « Au fond, c'est une question de confiance : confiance que le logiciel va se comporter comme prévu, et confiance que nos systèmes et nos mesures d'atténuation vont fonctionner quand ça compte le plus. »

Téléchargez le rapport d'évaluation de la sécurité fonctionnelle TSF à l'adresse suivante : https://www.codethink.co.uk/trustable-software-framework.html.

À propos de Codethink

Codethink est un acteur de classe mondiale qui fournit des projets et des solutions logicielles cruciales et très performantes à des entreprises d'envergure internationale dans divers secteurs, notamment l'automobile, la finance, la médecine et l'IdO. Basée à Manchester, au Royaume-Uni, Codethink a été pionnière dans la réflexion de l'industrie du logiciel autour des concepts de logiciels fiables, en travaillant à l'amélioration de la qualité de l'ingénierie logicielle.

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.

Contact des médias : press@codethink.co.uk