如何確定ASPICE的導入範圍
(更新2021/3/9) ASPICE 有 32個關鍵流程，全部都要做嗎？
目錄: Automotive SPICE(ASPICE)標準解讀 / 概述什麼是ASPICE
ASPICE發展史
ASPICE的導入範圍
導入ASPICE要花多少時間
為了促使汽車電子和軟件供應商關注產品開發過程，提升過程品質，Automotive SIG選取了32個關鍵流程，分為3大類、8個流程組。
3大類流程：
- 主要生命週期(Primary Life Cycle Processes)
- 組織生命週期(Organizational Life Cycle Processes)
- 支援生命週期(Supporting Life Cycle Processes)
根據流程所側重的活動型別不同，每個分類又被細分成8個子分類，每個子分類再定義各自的流程：
- 採購(ACQ: Acquisition)
主要生命週期 - 供應(SPL: Supply)
主要生命週期 - 系統工程(SYS: System Engineering)
主要生命週期 - 軟體工程(SWE: Software Engineering)
主要生命週期 - 管理(MAN: Management)
組織生命週期 - 改進(PIM: Process Improvement)
組織生命週期 - 重用(REU: Reuse)
組織生命週期 - 支持(SUP: Supporting)
支持生命週期
雖然ASPICE SIG定義了32個流程，但不代表全部的流程都必須被包含。ASPICE範圍誰來決定？
在標準文件中，ASPICE並沒有說明評估的範圍，總數32個流程如果全部要導入，將會非常的曠日廢時。誰來決定ASPICE的範圍？
答案是：你的客戶。
從2017年開始，台灣的供應商陸續就有收到車廠ASPICE的要求。通常車廠的要求提到需要的流程(Process)及對應的能力等及(Capability Level)
值得一提的是，如果在2017年以前收到的ASPICE要求，通常會要求遵照ASPICE 2.5；2018年之後的要求通常都以ASPICE 3.0, ASPICE 3.1為主。最基本的範圍
如果在查閱文件沒有發現上述的表格，取而代之，車廠可能會提到HIS Scope或VDA Scope。這個也是目前最熟為人知的基本範圍。
VDA Scope所關注的流程共計16個，分別是：
- ACQ.4: 供應商監控
採購主要生命週期 - SUP.1: 品質管理
支持支持生命週期 - SUP.8: 建構管理(或
組態管理或配置管理)支持支持生命週期 - SUP.9: 問題管理
支持支持生命週期 - SUP.10: 變更管理
支持支持生命週期 - MAN.3: 專案管理
管理組織生命週期 - SYS.2: 系統需求分析
系統工程主要生命週期 - SYS.3: 系統架構設計
系統工程主要生命週期 - SYS.4: 系統整合及整合測試
系統工程主要生命週期 - SYS.5: 系統合格測試
系統工程主要生命週期 - SWE.1: 軟體需求分析
軟體工程主要生命週期 - SWE.2: 軟體架構設計
軟體工程主要生命週期 - SWE.3: 軟體細部設計及單元開發
軟體工程主要生命週期 - SWE.4: 軟體單元驗證
軟體工程主要生命週期 - SWE.5: 軟體整合及整合測試
軟體工程主要生命週期 - SWE.6: 軟體合格測試
軟體工程主要生命週期
HIS是Audi AG, BMW, DaimlerChrysler, Porsche, Volkswagen成立的製定軟體開發規則的組織；2016年HIS組織解散了，VDA QMC(Automotive SPICE PAM V2.5及其以後版本的Owner)在2017年Automotive SPICE PAM V3.0發佈時，將之前在業界應用非常廣泛的HIS Scope，改名定義為VDA Scope延伸的範圍？
事實上，以目前我在台灣的經驗，許多企業公司收到的ASPICE要求範圍並不止限於VDA Scope提到的16個流程；通常會被提到的其他流程，包含但不限於下列：
- SYS.1: 需求獲取
系統工程主要生命週期 - MAN.5: 風險管理
管理組織生命週期 - SUP.2: 驗證
支持支持生命週期 - SUP.4: 聯合審查
支持支持生命週期 - SUP.7: 文件化
支持支持生命週期 - SPL.2: 產品發佈
供應主要生命週期 - REU.2: 重複使用
管理組織生命週期
這些被額外追加的流程，通常都會以VDA Scope作為基底。新追加範圍，通常被稱之為VDA Scope Extended。以目前台灣企業被要求的範圍，最常遇到的是 SYS.1、MAN.5、SUP.4及SPL.2。在大陸地區，企業最常被要求SYS.1、MAN.5、SUP.2、SUP.4、SPL.2及REU.2。
附帶一提，如果被要求達成Level 3，那麼 PIM.3 也會是內建的考量。
2020及2021的趨勢
筆者於2019參加VDA於韓國舉辦的研討會時，與會有許多的產業的廠商，其中不乏韓國現代汽車、Samsung、LG、日本的Denso等。
與會期間，除了各企業會交流標準的意見之外，對台灣及大陸企業最有影響的，就屬於ASPICE的導入範圍了。筆者，於2019年撰寫此篇文章的時候有提到REU.2 將會是被考慮納入的流程，如今，該流程也確實被車廠正式提出要求。
ASPICE的標準之外
2016到2018年，大多車用產業的企業常會把ASPICE和ISO 26262放在一起討論與對照，然而在2019年，已經鮮少有談對到這個話題了！大家都在關注未來車用的另一個標準 — 網通安全(Cybersecurity)。
VW在其2019年對供應商的要求文件中，有相當大的篇幅在要求網通安全管理(Cybersecurity Management)。2021年初，ISO/SAE 21434即將正式公告發佈，屆時應會又會成為產業內大家討論的重要主題。
ISO/SAE 21434 標準已經於2021年3月9日，進入FDIS版本。即將正式發布。
感謝閱讀本文章！
如果你對文章內容有任何問題，請隨時與我聯絡。
if you found any question in the article, please feel free to contact me.
mailto: linchewing@gmail.com
