Utvikling og bruk av kritiske programmerbare systemer : en kartlegging av kompetanse og behov i norsk industri

Abstract

Rapporten beskriver resultatet fra en kartlegging blant norske bedrifter når det gjelder utvikling og bruk av kritiske programmerbare systemer, dvs. systemer der sentrale funksjoner styres av programvare og som ved å feile kan medføre stor skade, både helsemessig, miljømessig og økonomisk.

Hovedmålet for prosjektet har vært å legge et grunnlag for styrking av kompetansen hos norske bedrifter når det gjelder utvikling og evaluering av programmerbare systemer som kan være av betydning for sikkerheten for mennesker og miljø. Et viktig element for å få til dette er å også styrke den generelle sikkerhetskompetansen på IKT-området i Norge gjennom forskning og utdanning.

Rapporten består av tre hoveddeler. Den første beskriver hvordan kartleggingsprosjektet er gjennomført. Et spørreskjema ble så sendt til et sett av utvalgte bedrifter som dekker et vidt spektrum av roller og markeder.

Spørsmålene var delt inn i fire hovedområder:

Beskrivelse av de utvalgte bedriftene, som omfattet roller, markeder og størrelse, typer av systemer, samt konsekvenskategorier av feil. Praksis ved utvikling og bruk av kritiske programmerbare systemer, som omfattet utviklingsmetodikk, pålitelighetsaspekter, samt bruken av systemene. Sikkerhetsaspekter, som omfattet gjeldende sikkerhetskrav utarbeidelse og oppfølging av sikkerhetskrav, samt krav til system for eventuell granskning i etterkant av en ulykke. Behov for kompetanseheving og forskning og utvikling (FoU) i Norge. De innkomne svarene ble lagret og systematisert. For hvert spørsmål ble det laget tabeller med svarene fra hver bedrift.

Den andre delen av rapporten gir en beskrivelse og vurdering av de innkomne svar, mens den tredje inneholder generelle observasjoner og konklusjoner. I tillegg er det to appendikser som henholdsvis inneholder spørreskjemaet som ble sendt ut, og de faktiske svarene.