带有嵌入式软件的汽车产品供应商管理规定

PAGEQ/CFSC-QMXXX.00-2018企业管理标准带有嵌入式软件的汽车产品供应商管理规定编制：日期：审核：日期：批准：日期： 受控状态：受控2018年月日发布2018年月实施企业管理标准带有嵌入式软件的汽车产品供应商管理规定文件会签表部门签名/日期部门签名/日期总经理质量部党委副书记FMEA办总工程师财务总监副总经理综管部采购部进出口部技术部技术中心文件修改记录修改原因修改条款及修改页码（红色斜体字）批准人生效日期第页共页1目的本标准规定了对带有嵌入式软件的汽车产品供应商（以下简称：嵌入式软件产品供应商）管理的特别要求，以对该类供应商相关过程实施控制。2范围本标准适用于嵌入式软件产品供应商的管理。3术语无。4职责4.1采购部：负责嵌入式软件产品供应商归口管理工作。4.2技术中心：负责制定嵌入式软件产品要求。4.3技术部：负责对嵌入式软件产品供应商所提交PPAP资料进行批准。4.4质量部：4.4.1负责制定针对嵌入式软件产品供应商管理的特别要求。4.4.2负责组织对嵌入式软件产品供应商进行审核。4.4.3负责嵌入式软件产品供应商质量改进管理。4.5FMEA办4.5.1负责对嵌入式软件产品进行验证。4.5.2负责对嵌入式软件产品顾客投诉和使用现场失效，包括退货零件，进行分析。5工作程序5.1嵌入式软件产品供应商选择与批准5.1.1软件供应商质量管理体系资质要求：--经由第三方审核通过ISO9001认证，或通过CMMI认证、ISO/IEC26262认证--建立有软件质量保证过程。5.1.2对新进入供应商的嵌入式软件开发能力按《软件供应商质量保证过程能力评价表》内软实施评价，审核的结果需达到PA2.2（2级）。5.1.3其它要求按《供应商管理规定》执行。5.2对供应商设计开发的控制5.2.1技术中心制定嵌入式软件产品要求，并进行风险和对顾客潜在影响分析，如DFMEA分析。5.4.2嵌入式软件产品要求和风险分析信息，由采购部传递至供应商，并要求供应商开展软件开发能力自评估，并保留相应记录。5.4.3FMEA办在进货检验时，对嵌入式软件产品，需验证供方提供的出厂测试报告，并检查外观、包装。5.4.4技术部在下达嵌入式软件产品PPAP提交计划时，提交的PPAP资料中需包含供应商针对嵌入式软件产品的自评报告，同时邀请具有专业经验的人员进行评审。5.3对供应商绩效管理控制按公司《供应商管理规定》要求执行。5.4对供应商的审核5.4.1对硬件产品制造过程，按《第二方审核办法》执行。对嵌入式软件产品的软件质量保证能力也同时审核，按5.4.2实施。5.4.2对软件（程序）开发过程能力，按Auto-SPICE标准，至少审核以下7个方面的过程：-SWE.1软件需求分析-SWE.2软件架构设计-SWE.3软件细化设计和单元构建-SWE.4软件单元验证过程-SWE.5软件集成和集成测试-SWE.6软件质量测试-软件质量保证过程审核检查事项及报告按《软件供应商质量保证过程能力评价表》定义的内容实施。5.4.2.1评价准则：针对七个被审核的过程，使用9个属性的评价结果（分别是PA1.1,PA2.1,PA2.2,PA3.1,PA3.2,PA4.1,PA4.2,PA5.1,PA5.2）定义其能力等级，能力等级共分为5级，各能力等级达成的准则如下：能力级别过程属性过程属性等级0无保证能力1PA1.1：过程执行属性Largely大部分2能力等级1要完全满足Fully完全PA2.1：执行管理属性Largely大部分PA2.2：工作产品管理属性Largely大部分3能力等级2要完全满足FULLY完全PA3.1：过程定义属性Largely大部分PA3.2：过程部署属性Largely大部分4能力等级3完全满足FULLY完全PA4.1：定量分析属性Largely大部分PA4.2：定量控制属性Largely大部分5能力等级4完全满足FULLY完全PA5.1：过程创新属性Largely大部分PA5.2：过程创新实施属性Largely大部分针对每一过程的评价要素及过程属性的评价细分准则N,P,L,F的定义如下：N0-15%Notachieved未达到P>15%-50%Partiallyachieved部分达到L>50%-85%Largelyachieved大部分达到F>85%-100%Fullyachieved完全达到由于P,L有较大跨度，在针对具体过程评价要素实施评价时，可进一步把P分为P+,P-,把L分为L-，L+。在审核中，各细分准则详细解释如下：N0-15%Notachieved未达到在审核过程中，有一点证据或完全没有证据表明拥有一个系统研究方法，也无法达到规定的要求。P->15%~32.5%Partiallyachieved部分达到在审核过程中，有些证据表明拥有一个方法，能够达到一些规定的要求。流程属性很多结果不可预测。P+>32.5%~50%Partiallyachieved部分达到在审核过程中，有些证据表明拥有一个方法，能够达到一些规定的要求。流程属性某些结果不可预测。L->50%-67.5%Largelyachieved大部分达到在审核过程中，有证据表明拥有一个系统研究方法，且能够达到部分规定的要求。审核过程中发现，流程属性存在很多缺点。L+>67.5%-85%Largelyachieved大部分达到在审核过程中，有证据表明拥有一个系统研究方法，且能够达到部分规定的要求。审核过程中发现，流程属性存在一些缺点。F>85-100Fullyachieved完全达到在审核过程中，有证据表明拥有一完整的系统研究方法，且能够完全达到规定的要求。对于规定的组织单元中，未存在重大缺点。对每一过程的聚合汇总（汇总给出该过程的N,P,L,F结果），按《软件供应商质量保证过程能力评价表》（软件版）的定义实施，见《软件供应商质量保证过程能力评价表》。对评价结果的要求需至少达到能力3级。5.4.2.2审核问题的改进跟踪a.嵌入式软件产品供应对审核过程发现的问题形成改进的措施，提交审核组确认其适用性，之后按确认的措施和完成时间落实改进，并将改进证据提交公司质量部，由质量部安排验证关闭。b.根据整改证据，在原有评价的基础商，继续对供应商能力做评价；对未有达到3级的，需要供应商提交系统的提升计划。c.质量部跟踪供应商提升计划的落实结果。5.4.3评价人员能力要求：a.公司内部审核员；b.学习了Auto-SPICE或CMMI等相关工具文件，并掌握其评价要求；c.学习了软件开发的基础专业知识；e.获得公司评价授权；当c未得到满足时，评价时应由IT背景的专业人员参与，如：公司的专业IT工程师。5.5和供应商有关问题分析及改进5.5.1对嵌入式软件产品顾客投诉和使用现场失效，包括退货零件，由FMEA办组织进行分析，必要时，将故障件退供应商作进一步分析。在顾客有要求时，包括最终顾客产品系统内，组织产品嵌入式软件相互作用的分析。5.5.2对分析属嵌入式软件产品供应商产品质量问题的，由质量部将信息反馈供应商，要求供应商提交整改措施，