帶有嵌入式軟件的汽車產(chǎn)品供應(yīng)商管理規(guī)定

PAGEQ/CFSC-QMXXX.00-2018企業(yè)管理標(biāo)準(zhǔn)帶有嵌入式軟件的汽車產(chǎn)品供應(yīng)商管理規(guī)定編制：日期：審核：日期：批準(zhǔn)：日期： 受控狀態(tài)：受控2018年月日發(fā)布2018年月實(shí)施企業(yè)管理標(biāo)準(zhǔn)帶有嵌入式軟件的汽車產(chǎn)品供應(yīng)商管理規(guī)定文件會(huì)簽表部門簽名/日期部門簽名/日期總經(jīng)理質(zhì)量部黨委副書記FMEA辦總工程師財(cái)務(wù)總監(jiān)副總經(jīng)理綜管部采購部進(jìn)出口部技術(shù)部技術(shù)中心文件修改記錄修改原因修改條款及修改頁碼（紅色斜體字）批準(zhǔn)人生效日期第頁共頁1目的本標(biāo)準(zhǔn)規(guī)定了對(duì)帶有嵌入式軟件的汽車產(chǎn)品供應(yīng)商（以下簡稱：嵌入式軟件產(chǎn)品供應(yīng)商）管理的特別要求，以對(duì)該類供應(yīng)商相關(guān)過程實(shí)施控制。2范圍本標(biāo)準(zhǔn)適用于嵌入式軟件產(chǎn)品供應(yīng)商的管理。3術(shù)語無。4職責(zé)4.1采購部：負(fù)責(zé)嵌入式軟件產(chǎn)品供應(yīng)商歸口管理工作。4.2技術(shù)中心：負(fù)責(zé)制定嵌入式軟件產(chǎn)品要求。4.3技術(shù)部：負(fù)責(zé)對(duì)嵌入式軟件產(chǎn)品供應(yīng)商所提交PPAP資料進(jìn)行批準(zhǔn)。4.4質(zhì)量部：4.4.1負(fù)責(zé)制定針對(duì)嵌入式軟件產(chǎn)品供應(yīng)商管理的特別要求。4.4.2負(fù)責(zé)組織對(duì)嵌入式軟件產(chǎn)品供應(yīng)商進(jìn)行審核。4.4.3負(fù)責(zé)嵌入式軟件產(chǎn)品供應(yīng)商質(zhì)量改進(jìn)管理。4.5FMEA辦4.5.1負(fù)責(zé)對(duì)嵌入式軟件產(chǎn)品進(jìn)行驗(yàn)證。4.5.2負(fù)責(zé)對(duì)嵌入式軟件產(chǎn)品顧客投訴和使用現(xiàn)場(chǎng)失效，包括退貨零件，進(jìn)行分析。5工作程序5.1嵌入式軟件產(chǎn)品供應(yīng)商選擇與批準(zhǔn)5.1.1軟件供應(yīng)商質(zhì)量管理體系資質(zhì)要求：--經(jīng)由第三方審核通過ISO9001認(rèn)證，或通過CMMI認(rèn)證、ISO/IEC26262認(rèn)證--建立有軟件質(zhì)量保證過程。5.1.2對(duì)新進(jìn)入供應(yīng)商的嵌入式軟件開發(fā)能力按《軟件供應(yīng)商質(zhì)量保證過程能力評(píng)價(jià)表》內(nèi)軟實(shí)施評(píng)價(jià)，審核的結(jié)果需達(dá)到PA2.2（2級(jí)）。5.1.3其它要求按《供應(yīng)商管理規(guī)定》執(zhí)行。5.2對(duì)供應(yīng)商設(shè)計(jì)開發(fā)的控制5.2.1技術(shù)中心制定嵌入式軟件產(chǎn)品要求，并進(jìn)行風(fēng)險(xiǎn)和對(duì)顧客潛在影響分析，如DFMEA分析。5.4.2嵌入式軟件產(chǎn)品要求和風(fēng)險(xiǎn)分析信息，由采購部傳遞至供應(yīng)商，并要求供應(yīng)商開展軟件開發(fā)能力自評(píng)估，并保留相應(yīng)記錄。5.4.3FMEA辦在進(jìn)貨檢驗(yàn)時(shí)，對(duì)嵌入式軟件產(chǎn)品，需驗(yàn)證供方提供的出廠測(cè)試報(bào)告，并檢查外觀、包裝。5.4.4技術(shù)部在下達(dá)嵌入式軟件產(chǎn)品PPAP提交計(jì)劃時(shí)，提交的PPAP資料中需包含供應(yīng)商針對(duì)嵌入式軟件產(chǎn)品的自評(píng)報(bào)告，同時(shí)邀請(qǐng)具有專業(yè)經(jīng)驗(yàn)的人員進(jìn)行評(píng)審。5.3對(duì)供應(yīng)商績效管理控制按公司《供應(yīng)商管理規(guī)定》要求執(zhí)行。5.4對(duì)供應(yīng)商的審核5.4.1對(duì)硬件產(chǎn)品制造過程，按《第二方審核辦法》執(zhí)行。對(duì)嵌入式軟件產(chǎn)品的軟件質(zhì)量保證能力也同時(shí)審核，按5.4.2實(shí)施。5.4.2對(duì)軟件（程序）開發(fā)過程能力，按Auto-SPICE標(biāo)準(zhǔn)，至少審核以下7個(gè)方面的過程：-SWE.1軟件需求分析-SWE.2軟件架構(gòu)設(shè)計(jì)-SWE.3軟件細(xì)化設(shè)計(jì)和單元構(gòu)建-SWE.4軟件單元驗(yàn)證過程-SWE.5軟件集成和集成測(cè)試-SWE.6軟件質(zhì)量測(cè)試-軟件質(zhì)量保證過程審核檢查事項(xiàng)及報(bào)告按《軟件供應(yīng)商質(zhì)量保證過程能力評(píng)價(jià)表》定義的內(nèi)容實(shí)施。5.4.2.1評(píng)價(jià)準(zhǔn)則：針對(duì)七個(gè)被審核的過程，使用9個(gè)屬性的評(píng)價(jià)結(jié)果（分別是PA1.1,PA2.1,PA2.2,PA3.1,PA3.2,PA4.1,PA4.2,PA5.1,PA5.2）定義其能力等級(jí)，能力等級(jí)共分為5級(jí)，各能力等級(jí)達(dá)成的準(zhǔn)則如下：能力級(jí)別過程屬性過程屬性等級(jí)0無保證能力1PA1.1：過程執(zhí)行屬性Largely大部分2能力等級(jí)1要完全滿足Fully完全PA2.1：執(zhí)行管理屬性Largely大部分PA2.2：工作產(chǎn)品管理屬性Largely大部分3能力等級(jí)2要完全滿足FULLY完全PA3.1：過程定義屬性Largely大部分PA3.2：過程部署屬性Largely大部分4能力等級(jí)3完全滿足FULLY完全PA4.1：定量分析屬性Largely大部分PA4.2：定量控制屬性Largely大部分5能力等級(jí)4完全滿足FULLY完全PA5.1：過程創(chuàng)新屬性Largely大部分PA5.2：過程創(chuàng)新實(shí)施屬性Largely大部分針對(duì)每一過程的評(píng)價(jià)要素及過程屬性的評(píng)價(jià)細(xì)分準(zhǔn)則N,P,L,F的定義如下：N0-15%Notachieved未達(dá)到P>15%-50%Partiallyachieved部分達(dá)到L>50%-85%Largelyachieved大部分達(dá)到F>85%-100%Fullyachieved完全達(dá)到由于P,L有較大跨度，在針對(duì)具體過程評(píng)價(jià)要素實(shí)施評(píng)價(jià)時(shí)，可進(jìn)一步把P分為P+,P-,把L分為L-，L+。在審核中，各細(xì)分準(zhǔn)則詳細(xì)解釋如下：N0-15%Notachieved未達(dá)到在審核過程中，有一點(diǎn)證據(jù)或完全沒有證據(jù)表明擁有一個(gè)系統(tǒng)研究方法，也無法達(dá)到規(guī)定的要求。P->15%~32.5%Partiallyachieved部分達(dá)到在審核過程中，有些證據(jù)表明擁有一個(gè)方法，能夠達(dá)到一些規(guī)定的要求。流程屬性很多結(jié)果不可預(yù)測(cè)。P+>32.5%~50%Partiallyachieved部分達(dá)到在審核過程中，有些證據(jù)表明擁有一個(gè)方法，能夠達(dá)到一些規(guī)定的要求。流程屬性某些結(jié)果不可預(yù)測(cè)。L->50%-67.5%Largelyachieved大部分達(dá)到在審核過程中，有證據(jù)表明擁有一個(gè)系統(tǒng)研究方法，且能夠達(dá)到部分規(guī)定的要求。審核過程中發(fā)現(xiàn)，流程屬性存在很多缺點(diǎn)。L+>67.5%-85%Largelyachieved大部分達(dá)到在審核過程中，有證據(jù)表明擁有一個(gè)系統(tǒng)研究方法，且能夠達(dá)到部分規(guī)定的要求。審核過程中發(fā)現(xiàn)，流程屬性存在一些缺點(diǎn)。F>85-100Fullyachieved完全達(dá)到在審核過程中，有證據(jù)表明擁有一完整的系統(tǒng)研究方法，且能夠完全達(dá)到規(guī)定的要求。對(duì)于規(guī)定的組織單元中，未存在重大缺點(diǎn)。對(duì)每一過程的聚合匯總（匯總給出該過程的N,P,L,F結(jié)果），按《軟件供應(yīng)商質(zhì)量保證過程能力評(píng)價(jià)表》（軟件版）的定義實(shí)施，見《軟件供應(yīng)商質(zhì)量保證過程能力評(píng)價(jià)表》。對(duì)評(píng)價(jià)結(jié)果的要求需至少達(dá)到能力3級(jí)。5.4.2.2審核問題的改進(jìn)跟蹤a.嵌入式軟件產(chǎn)品供應(yīng)對(duì)審核過程發(fā)現(xiàn)的問題形成改進(jìn)的措施，提交審核組確認(rèn)其適用性，之后按確認(rèn)的措施和完成時(shí)間落實(shí)改進(jìn)，并將改進(jìn)證據(jù)提交公司質(zhì)量部，由質(zhì)量部安排驗(yàn)證關(guān)閉。b.根據(jù)整改證據(jù)，在原有評(píng)價(jià)的基礎(chǔ)商，繼續(xù)對(duì)供應(yīng)商能力做評(píng)價(jià)；對(duì)未有達(dá)到3級(jí)的，需要供應(yīng)商提交系統(tǒng)的提升計(jì)劃。c.質(zhì)量部跟蹤供應(yīng)商提升計(jì)劃的落實(shí)結(jié)果。5.4.3評(píng)價(jià)人員能力要求：a.公司內(nèi)部審核員；b.學(xué)習(xí)了Auto-SPICE或CMMI等相關(guān)工具文件，并掌握其評(píng)價(jià)要求；c.學(xué)習(xí)了軟件開發(fā)的基礎(chǔ)專業(yè)知識(shí)；e.獲得公司評(píng)價(jià)授權(quán)；當(dāng)c未得到滿足時(shí)，評(píng)價(jià)時(shí)應(yīng)由IT背景的專業(yè)人員參與，如：公司的專業(yè)IT工程師。5.5和供應(yīng)商有關(guān)問題分析及改進(jìn)5.5.1對(duì)嵌入式軟件產(chǎn)品顧客投訴和使用現(xiàn)場(chǎng)失效，包括退貨零件，由FMEA辦組織進(jìn)行分析，必要時(shí)，將故障件退供應(yīng)商作進(jìn)一步分析。在顧客有要求時(shí)，包括最終顧客產(chǎn)品系統(tǒng)內(nèi)，組織產(chǎn)品嵌入式軟件相互作用的分析。5.5.2對(duì)分析屬嵌入式軟件產(chǎn)品供應(yīng)商產(chǎn)品質(zhì)量問題的，由質(zhì)量部將信息反饋供應(yīng)商，要求供應(yīng)商提交整改措施，