itemis – Software Engineering für Compliance, Model-Based Engineering und Enterprise IT on itemis AG

Requirements Traceability Matrix: das Excel-Beispiel

Fri, 21 Aug 2026 00:00:00 +0200

Link-Coverage 100 %, ASPICE-Assessment trotzdem gefährdet.

Pierre Dammé — Fri, 21 Aug 2026 00:00:00 +0200

Ein zentraler Pfeiler von ASPICE ist das V-Modell, das weit über ein einfaches Phasenmodell hinausgeht: es bildet das methodische Rückgrat für eine durchdachte und nachvollziehbare Produktentwicklung. ASPICE fordert hierbei eine lückenlose, bidirektionale Verknüpfung über alle Entwicklungsstufen hinweg, von den ursprünglichen Stakeholder-Anforderungen über das System- und Software-Design bis hin zur eigentlichen Implementierung und den abschließenden Tests. Und es fordert – seit ASPICE 4.0 durch präzise Definitionen noch strenger in der Bewertung verankert – nicht nur formale Verlinkungen, sondern echte inhaltliche Stimmigkeit. Wie der offizielle Standard (Automotive SPICE PAM v4.0) hierzu unmissverständlich klarstellt: „Traceability alone, e.g., the existence of links, does not necessarily mean that the information is consistent with each other.“ Und in Annex B zur Consistency Evidence: „Evidence that the content of the referenced or mapped information coheres semantically along the traceability chain,…“.

Custom Tool oder Standard?

Tue, 18 Aug 2026 00:00:00 +0200

Von SysML v1 zu SysML v2: Lohnt sich der Umstieg?

Benjamin Alders — Fri, 14 Aug 2026 00:00:00 +0200

Vor kurzem habe ich auf LinkedIn unser Whitepaper „From SysML v1 to SysML v2" vorgestellt. Der Post lief gut, aber die interessanteste Reaktion war eine kritische: „I wish somebody would address the value proposition for moving to V2. At a glance it does not look very good. I must be missing something…" Eine berechtigte Frage, auf die man selten eine nüchterne Antwort liest. Als unabhängige Berater verdienen wir unser Geld nicht mit dem Standard, sondern mit funktionierendem modellbasiertem Systems Engineering. Meine Meinung dazu ist deshalb etwas differenzierter und lässt sich am besten in drei Fragen beantworten: Was macht v2 wirklich besser, und wo zeigt sich das messbar im ROI? Was spricht gegen den Umstieg? Und für wen rechnet sich der Wechsel?

CRA GAP-Checkliste: 75 Prüfpunkte als Excel-Vorlage

Fri, 14 Aug 2026 00:00:00 +0200

TARA-Excel-Vorlage für die CRA-Risikoanalyse

Thu, 13 Aug 2026 00:00:00 +0200

Unabhängigkeit als prüfbare Eigenschaft

Fri, 31 Jul 2026 00:00:00 +0200

Item Definition: Warum der erste TARA-Schritt über alle weiteren entscheidet

Jens Bühl — Fri, 31 Jul 2026 00:00:00 +0200

Der Schritt, den alle abkürzen

Die Item Definition ist der Schritt einer Threat Analysis and Risk Assessment (TARA) nach ISO/SAE 21434, den ich in der Praxis am häufigsten unterschätzt sehe. Dabei nennt die Norm für die eigentliche Risikoanalyse genau eine Voraussetzung: die Item Definition als Arbeitsergebnis. Trotzdem stecken viele Projekte nur ein paar Stunden hinein, in die Bedrohungsanalyse dagegen Wochen. Aus meiner Erfahrung entscheidet sich aber genau hier, wie gut eine TARA überhaupt werden kann, lange bevor das erste Bedrohungsszenario geschrieben ist.

Cyber Risk Assessment für Einsteiger

Wed, 29 Jul 2026 00:00:00 +0200

Politik per Prompt

Thu, 23 Jul 2026 16:00:00 +0200

Zwischen Bürokratie-Boost und Technokratie: Wie KI die politische Entscheidungsfindung transformiert

Ob bei der Analyse komplexer Gesetzesentwürfe, der Automatisierung von Verwaltungsakten oder der Auswertung des 1.200 Seiten starken Bundeshaushalts: Künstliche Intelligenz hält Einzug in die Herzkammern der Demokratie. Doch während generative Sprachmodelle (LLMs) die Effizienz in Abgeordnetenbüros und Behörden drastisch steigern können, rückt eine fundamentale Architektur- und Ethikfrage in den Fokus: Wo endet die datengestützte Assistenz und wo beginnt eine automatisierte Technokratie, die rechtsstaatliche Prinzipien untergräbt?

Living TARA: Warum der Cyber Resilience Act Ihren Engineering-Prozess verändert, nicht Ihre Dokumentation

Dirk Leopold — Tue, 21 Jul 2026 00:00:00 +0200

Die meisten Unternehmen bereiten sich falsch auf den Cyber Resilience Act vor. Sie behandeln ihn wie eine neue Dokumentationspflicht: ein Formular mehr, ein Audit mehr, ein Ordner mehr im Qualitätsmanagement.

CRA-Risikoanalyse mit Excel: Anfangen, importieren, skalieren

Jens Bühl — Mon, 20 Jul 2026 00:00:00 +0200

CRA, ISO 21434, IEC 62443: Wo stehe ich, und wie fange ich an?

Der Cyber Resilience Act (CRA) ist keine Automotive-Regulierung, aber die Anforderung, die er stellt, ist aus der Automotive-Welt vertraut: Hersteller vernetzter Produkte müssen Cybersecurity-Risiken systematisch erfassen, bewerten und dokumentieren, bevor das Produkt auf den EU-Markt kommt, und dieses Wissen über den Lebenszyklus aktuell halten.

Local AI That Competes

Fri, 17 Jul 2026 00:00:00 +0200

From SysML v1 to SysML v2

Wed, 15 Jul 2026 00:00:00 +0200

MathWorks System Composer vs. SysML-Tools: Was passt zu deinem Projekt?

Benjamin Alders — Mon, 13 Jul 2026 00:00:00 +0200

„Sollen wir unsere Systemarchitektur im MathWorks System Composer modellieren oder in einem SysML-Tool?" Diese Frage höre ich regelmäßig — meist von Teams, die bereits im MATLAB/Simulink-Ökosystem zu Hause sind und jetzt modellbasiertes Systems Engineering einführen. Die ehrliche Antwort: Es kommt darauf an. Aber es kommt auf Dinge an, die man konkret benennen kann. Hier sind die Dimensionen, die ich vergleiche.

Camunda 7 is over

Fri, 10 Jul 2026 00:00:00 +0200

AI-Assisted ASPICE Compliance

Fri, 10 Jul 2026 00:00:00 +0200

KI-Agenten treffen auf Projectional Editing: Portalon für MPS

Dr. Klaus Birken — Mon, 06 Jul 2026 00:00:00 +0200

KI-Coding-Agenten haben die Arbeit vieler Teams mit textbasierten Codebasen verändert. Ein Agent wie Claude Code kann ein Repository aus .java-, .ts- oder .py-Dateien mit bemerkenswerter Souveränität lesen, refaktorieren und testen. Das funktioniert gut, denn diese Agenten wurden auf großen Mengen reinen Texts trainiert, und reiner Text ist genau das, was eine konventionelle Codebasis bereitstellt.

Was ist eine TARA? Und warum eine Tabelle irgendwann nicht mehr reicht

Jens Bühl — Fri, 03 Jul 2026 00:00:00 +0200

Was ist eine TARA?

TARA steht für Threat Analysis and Risk Assessment, also Bedrohungsanalyse und Risikobewertung. Es ist die zentrale Analysemethode der ISO/SAE 21434, und wenn ich sie in einem Satz erklären soll, dann so: eine TARA beantwortet strukturiert die Frage, was an einem Fahrzeug oder einer Komponente schützenswert ist, wie ein Angreifer es kompromittieren könnte, wie schlimm das wäre und was man dagegen tut.

CRA-Meldepflicht: Anatomie einer Meldung, von Stunde 0 bis zum Abschlussbericht

Dirk Leopold — Fri, 03 Jul 2026 00:00:00 +0200

Dienstag, 16:47 Uhr. Im Security-Postfach eines Herstellers vernetzter Steuergeräte liegt eine Mail: Ein Sicherheitsforscher beschreibt eine Schwachstelle in der Firmware, mit Proof of Concept, und verweist auf Angriffe, die er bereits in freier Wildbahn beobachtet hat.

Werkzeugvergleich: MathWorks Stateflow vs. IBM Rhapsody vs. itemis CREATE

Axel Terfloth — Wed, 01 Jul 2026 00:00:00 +0200

Dieser Beitrag ist ein reiner Werkzeugvergleich. Wer zuerst verstehen möchte, was Statecharts sind und wie sie funktionieren, findet eine ausführliche Einführung auf statecharts.online. Wer direkt zu Funktionsumfang und Lizenzmodell von itemis CREATE möchte, gelangt über die itemis CREATE Produktseite dorthin.

Die richtige Werkzeugstrategie: Best-of-Breed oder All-in-One-Suite?

Dr. Alexander Nyßen — Wed, 01 Jul 2026 00:00:00 +0200

In der dynamischen Welt der Engineering-Werkzeuge hält eine altbekannte Debatte an: Ist es besser, für jede spezifische Aufgabe das beste Werkzeug einzusetzen — oder auf eine umfassende Suite eines einzigen Anbieters zu setzen?

Custom Tooling auf EA-Modellen: vom Modell zum generierten Code

Dr. Patrick Könemann — Wed, 01 Jul 2026 00:00:00 +0200

Ein Enterprise-Architect-Modell ist für viele unserer Kunden die maßgebliche Beschreibung ihrer System- oder Softwarearchitektur: Klassen, Schnittstellen, Zustandsautomaten, profilierte Modelle mit Stereotypen. Der Wert dieses Modells entsteht erst, wenn man es weiterverarbeiten kann: Code daraus generiert, es gegen eigene Regeln validiert oder Dokumentation daraus ableitet. Genau dort tut sich der Enterprise Architect mit seinen Bordmitteln schwer. Wir haben deshalb mit der itemis EA Bridge eine Werkzeugbasis gebaut, die das Modell als stabile, maschinenlesbare Daten bereitstellt, auf denen sich eigenes Tooling aufsetzen lässt.

Es ist kein MBSE, wenn du draw.io oder Visio verwendest

Dr. Alexander Nyßen — Tue, 30 Jun 2026 00:00:00 +0200

Ich habe in den letzten Jahren eine ganze Reihe von Modellierungsworkshops moderiert, und es war häufig das erste Mal, dass alle Beteiligten gemeinsam über ein System nachdenken konnten. Das wurde entsprechend als sehr hilfreich empfunden. Und das wäre wahrscheinlich genauso gewesen, wenn keine formale Sprache verwendet worden wäre und das Ergebnis kein formales Modell gewesen wäre.

Enterprise Architect in der Toolchain: EA-Modelle automatisiert verarbeiten

Dr. Patrick Könemann — Tue, 30 Jun 2026 00:00:00 +0200

Moderne Produktentwicklung ist Teamarbeit, und jede Disziplin hat ihr bevorzugtes Werkzeug. Systemarchitekten arbeiten im Enterprise Architect, Entwickler in ihrer IDE und CI-Pipeline, andere in spezialisierten Werkzeugen. Das Problem ist selten das einzelne Tool, sondern die Lücke dazwischen: Solange das Architekturmodell nur im Enterprise Architect lebt, einer GUI-Anwendung, die zudem auf Windows beschränkt ist, bleibt es eine Insel. Wer es automatisiert weiterverarbeiten will, braucht es als portable, skriptbare Daten.

Horizontale Skills und vertikale Agenten

Arne Deutsch — Mon, 29 Jun 2026 00:00:00 +0200

Die meisten Teams nutzen KI inzwischen, um Code zu schreiben. Deutlich seltener ist es gelungen, einem Agenten ein echtes, langlaufendes Stück Arbeit zu übergeben und dem Ergebnis zu vertrauen, ohne jeden Schritt zu überwachen. Genau in dieser Lücke – zwischen cleverer Autovervollständigung und einem Agenten, an den man wirklich delegieren kann – liegen die spannenden Fragen.

Dr. Smartphone übernimmt

Fri, 26 Jun 2026 15:00:00 +0100

Kommt dir das bekannt vor? Dir tut etwas weh oder du bemerkst eine Auffälligkeit an deinem Körper – und noch bevor du einen Termin beim Arzt machst, fragst du dein Smartphone.

Compliance war nie eine Frage des Dokuments

Florian Antony — Thu, 25 Jun 2026 00:00:00 +0200

KI-Systeme können heute Compliance-Artefakte erzeugen, die strukturell vollständig, terminologisch korrekt und bei oberflächlicher Betrachtung von dem, was ein erfahrener Analyst produzieren würde, nicht zu unterscheiden sind. TARAs, Safety Cases, Traceability-Matrizen, Gefährdungsanalysen. Allesamt.

itemis SECURE KI-gestützte TARA: Von der Compliance zum Wettbewerbsvorteil

Thu, 11 Jun 2026 00:00:00 +0200

TARA-Automatisierung für die Automotive Cybersecurity

Thu, 21 May 2026 00:00:00 +0200

itemis ANALYZE: ASPICE-Assessment in 5 Stunden statt 5 Wochen

Thu, 07 May 2026 00:00:00 +0200

itemis ANALYZE Goes Cloud: KI-gestützte Engineering Intelligence

Thu, 23 Apr 2026 00:00:00 +0200

Legacy-Migration mit KI

Wed, 01 Apr 2026 16:00:00 +0200

Software-Systeme aus den 80er-Jahren sind keine verstaubten Relikte, sondern das hochperformante Rückgrat moderner Versicherungen. Doch wie transformiert man diese “Business-Logik in Reinform” in eine moderne Architektur, ohne ein Desaster zu riskieren? In dieser Folge von itemis PODIUM diskutieren wir den Weg von der “Burning Platform” hin zur agilen Cloud-Infrastruktur – und warum KI dabei der entscheidende Hebel ist.

Den ersten CRA Meilenstein gemeinsam meistern

Wed, 18 Mar 2026 12:00:00 +0100

Der EU Cyber Resilience Act (CRA) markiert eine Zäsur für die Sicherheit vernetzter Produkte in Europa. Während die vollständige Konformität erst für Ende 2027 gefordert ist, rückt ein kritischer Termin unaufhaltsam näher: Ab September 2026 treten weitreichende Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle in Kraft. Hersteller, Importeure und Distributoren müssen bis dahin nicht nur technische Lösungen implementieren, sondern vor allem organisatorische Prozesse zur Identifikation, Bewertung und Meldung von Sicherheitsrisiken etablieren. Die Zeit für die prozessuale Vorbereitung ist knapp, da die geforderten Reaktionszeiten von 24 Stunden keine manuellen Ad-hoc-Entscheidungen erlauben.

Sicherheit oder Sicherheit

Wed, 11 Feb 2026 16:00:00 +0100

Die Entwicklung hochkomplexer Systeme, ob autonomes Fahrzeug oder unbemanntes Landsystem, folgt heute strengsten Normen der funktionalen Sicherheit wie der ISO 26262. Doch eine isolierte Safety-Strategie ist in einer vernetzten Welt hinfällig, sobald eine Cyber-Schwachstelle die Kontrolle über das System ermöglicht. Wenn funktionale Sicherheit (Safety) und Informationssicherheit (Security) nicht als integrierte Einheiten betrachtet werden, kollabiert das Sicherheitsversprechen am ersten digitalen Angriffspunkt. Die Herausforderung besteht darin, historisch gewachsene Silos aufzubrechen und eine harmonisierte Architektur zu schaffen, die sowohl zufällige Hardwarefehler als auch intentionale Angriffe von außen beherrscht.

Unchain AI

Thu, 22 Jan 2026 16:00:00 +0100

Künstliche Intelligenz verspricht eine Revolution der Produktivität, doch in der industriellen und klinischen Praxis prallen visionäre Versprechen oft auf regulatorische Realitäten. Während Investitionen in Milliardenhöhe fließen, stellt sich die Frage, warum der breite Durchbruch in hochsensiblen Bereichen wie der Medizin oder dem Rechtswesen noch auf sich warten lässt. Zwischen Datenschutz-Bedenken, Finanzierungshürden und der Notwendigkeit digitaler Souveränität entscheidet sich aktuell, ob Europa den Anschluss an die globale KI-Champions-League halten kann oder durch “selbstgelegte Fesseln” den Fortschritt blockiert.

itemis SECURE Lifecycle Integrations

Fri, 16 Jan 2026 00:00:00 +0100

Kampf der Giganten

Wed, 14 Jan 2026 16:00:00 +0100

Im Jahr 2026 steht die europäische IT-Landschaft an einem Scheideweg: Während US-Giganten wie OpenAI und Anthropic mit proprietären Modellen und rasanten Release-Zyklen den Takt vorgeben, formiert sich in Europa eine Bewegung für digitale Souveränität. Die Entscheidung für eine KI-Infrastruktur ist längst keine reine Performance-Frage mehr, sondern eine strategische Abwägung zwischen technologischer Abhängigkeit und DSGVO-konformer Autonomie. Von Berliner Plattformen für agentische Workflows bis hin zu spezialisierten Open-Source-Modellen – Europa bietet Lösungen, die den “Human-in-the-Loop” ins Zentrum stellen und Datenschutz als Wettbewerbsvorteil begreifen.

Cohesion Without Disruption

Wed, 07 Jan 2026 00:00:00 +0100

KI ist dumm!

Thu, 11 Dec 2025 12:00:00 +0100

Unternehmen verfügen heute über mehr Daten als je zuvor, doch der Transfer hin zu echtem, maschinenverwertbarem Wissen stagniert. Während Large Language Models (LLMs) beeindruckende Texte generieren, agieren sie ohne fundierte Wissensorganisation oft als “statistische Taschenspieler”, die Fakten raten, anstatt Bedeutung zu verstehen. Die Herausforderung für die Digitalisierungs-Roadmap 2026 besteht darin, eine semantische Schicht einzuziehen, die Informationen nicht nur speichert, sondern ihre konzeptionellen Zusammenhänge explizit macht. Nur durch dieses Fundament aus Ontologien und Knowledge Graphs können KI-Systeme in komplexen Domänen wie dem Engineering oder der Medizin verlässliche Ergebnisse liefern.

AI-driven Development: Warum Technologie nur die halbe Miete ist – und wie Ziellosigkeit zum größten Scheitern führt

Holger Schill — Fri, 05 Dec 2025 00:00:00 +0100

Wir reden über das „Wie", bevor wir das „Wofür" klären

Lassen Sie uns heute über das größte Missverständnis in der KI-gestützten Softwareentwicklung sprechen. In fast jedem Gespräch, auf jeder Konferenz, dreht sich alles um die Technologie: Welches Framework, welches Modell, welches Tool?

Steigende Bedrohungen. Sinkende Resilienz.

Thu, 04 Dec 2025 13:00:00 +0100

Die Bedrohungslage im Cyber-Raum verschärft sich exponentiell, während die digitale Widerstandsfähigkeit vieler Unternehmen stagniert. Ein „Weiter so“ in der IT-Security ist angesichts perfider Angriffsmethoden und steigender regulatorischer Anforderungen kein tragfähiges Geschäftsmodell mehr. Der IT-Sicherheitstag NRW in der Kokerei Hansa hat verdeutlicht: Resilienz ist keine rein technische Metrik, sondern ein Resultat aus gelebter Unternehmenskultur, strategischer Weichenstellung und sektorübergreifender Vernetzung. Wer Sicherheit weiterhin als isoliertes Abteilungsthema begreift, unterschätzt die systemische Relevanz der Bedrohung für die gesamte Wertschöpfungskette.

Ihr Produkt! Bald illegal?

Wed, 03 Dec 2025 12:00:00 +0100

Der EU Cyber Resilience Act (CRA) ist keine ferne Zukunftsmusik, sondern bereits geltendes Recht. Während die volle regulatorische Schärfe im Dezember 2027 greift, rücken kritische Zwischenziele wie die Meldepflicht für Schwachstellen bereits im September 2026 in greifbare Nähe. Für Hersteller, Importeure und Distributoren digitaler Produkte bedeutet dies eine fundamentale Umstellung: Cyber-Sicherheit wird von einer freiwilligen Qualitätsoption zu einer zwingenden Voraussetzung für den Marktzugang in der Europäischen Union. Wer den prozessualen Aufwand unterschätzt, riskiert nicht nur drakonische Bußgelder, sondern den kompletten Verkaufsstopp seiner Produkte auf dem EU-Binnenmarkt.

Master vs. Meister

Thu, 20 Nov 2025 12:00:00 +0100

Die rasanten Fortschritte im Bereich der generativen Künstlichen Intelligenz (KI) rütteln an den Grundfesten klassischer Ausbildungspfade. Wenn Algorithmen wie ChatGPT plötzlich Texte formulieren, komplexen Programmcode schreiben und administrative Planungen übernehmen, stellt sich die Systemfrage: Behält der akademische Grad (Master) seine Relevanz oder gewinnt die praktische Expertise (Meister) durch die physische Unersetzbarkeit an Boden? In dieser Ausgabe von itemis PODIUM wird analysiert, wie sich Anforderungsprofile verschieben und warum die Fähigkeit, KI-Ergebnisse kritisch zu bewerten, zur neuen Kernkompetenz für beide Karrierewege wird.

Mensch oder Maschine

Thu, 13 Nov 2025 12:00:00 +0100

Sechs Monate oder sechs Jahre – die Zeitspanne der industriellen Produktentwicklung steht durch den Einsatz künstlicher Intelligenz vor einer massiven Kompression. Während die Softwareentwicklung bereits tiefgreifend durch automatisierte Codegenerierung transformiert wurde, stellt sich für das Systems Engineering eine komplexere Herausforderung: Wie lässt sich die Effizienz der Maschine mit der Unbestechlichkeit physikalischer Gesetze und regulatorischer Sicherheitsanforderungen vereinbaren? In dieser Folge von itemis PODIUM diskutieren wir den schmalen Grat zwischen technologischem Hype und industrieller Realität sowie die fundamentale Neudefinition der ingenieurwissenschaftlichen Identität im Zeitalter von Agentic R&D.

Camunda 7 ist tot – lang lebe Operaton!

Wed, 12 Nov 2025 12:00:00 +0100

Unternehmen, die ihre geschäftskritischen Prozesse auf der Camunda 7 Community Edition betreiben, stehen vor einer Zäsur: Mit dem erreichten End of Life (EOL) im Jahr 2025 entfallen künftig Sicherheitsfixes, Updates und technologische Weiterentwicklungen. Während der Hersteller Camunda 8 als Cloud-zentriertes Nachfolgeprodukt mit neuem Lizenzmodell positioniert, schrecken viele IT-Entscheider vor den massiven Migrationsaufwänden und den veränderten Betriebskosten zurück. Die Antwort der Open-Source-Community ist OPERATON – ein Fork, der die bewährte Architektur von Camunda 7 bewahrt, technisch modernisiert und Entwicklern ein freies, nachhaltiges Zuhause für BPMN-Prozesse bietet.

Der 7-Schritte-Leitfaden zum EU Cyber Resilience Act (CRA)

Dirk Leopold — Mon, 27 Oct 2025 00:00:00 +0100

Provokante Frage: Ist Ihr Produkt ab Dezember 2027 noch legal in Europa verkäuflich?

Code ohne Coder

Thu, 23 Oct 2025 12:00:00 +0100

Die Softwareentwicklung steht vor ihrem bisher größten Abstraktionssprung. Während Entwickler früher Bits manipulierten und später komplexe objektorientierte Architekturen manuell implementierten, übernimmt heute zunehmend die generative KI die Rolle des „Coders“. Mit Phänomenen wie „Vibe Coding“ verschiebt sich die Wertschöpfung weg von der reinen Syntax hin zur strategischen Intention. Doch wenn Programme per Sprachbefehl entstehen und autonome Agenten via Model Context Protocol (MCP) eigenständig Bugs fixen, stellt sich die Systemfrage: Wie generiert die nächste Generation an Software-Ingenieuren das nötige Erfahrungswissen, wenn die klassischen Junior-Aufgaben wegrationalisiert werden? Die Zukunft der Branche liegt nicht mehr im Schreiben von Code, sondern in dessen Orchestrierung, Validierung und architektonischen Führung.

itemis SECURE Goes Cloud

Thu, 23 Oct 2025 00:00:00 +0200

Was ist zu tun nach dem Camunda 7 CE End-of-Life?

Karsten Thoms — Mon, 26 May 2025 00:00:00 +0200

Im Herbst 2025 fährt der Camunda 7 CE-Zug ab und erreicht sein End-of-Life. Für viele Unternehmen stellt sich aktuell eine entscheidende Frage: Was tun? Das bewährte BPM-System, das in zahlreichen Organisationen zuverlässig läuft, wird bald nicht mehr offiziell unterstützt. Dies stellt IT-Verantwortliche vor die Herausforderung, eine zukunftssichere Alternative zu finden, die gleichzeitig einen reibungslosen Übergang ermöglicht.

Automatic Generation of a Design-FMEA

Fri, 25 Apr 2025 00:00:00 +0200

MBSE with Natural Language

Thu, 06 Mar 2025 00:00:00 +0100

Variantenmanagement: mehr als Feature-Strings

Dr. Klaus Birken — Wed, 15 Jan 2025 00:00:00 +0100

Wird ein Feature umbenannt, veralten Variationsbedingungen in den Entwicklungsartefakten oft unbemerkt. Oder eine Variante enthält eine Architekturkomponente, deren referenzierte Anforderung beim Filtern entfernt wurde. Solche Fehler sind keine Einzelfälle, sondern entstehen systematisch aus der losen Kopplung zwischen Variantenmanagement-Werkzeugen und den übrigen Entwicklungsartefakten. Eine engere Integration behebt diese Probleme grundlegend und eröffnet darüber hinaus Analysemöglichkeiten, die in der Praxis bisher kaum genutzt werden.

Wie Modellierung Anforderungen klarer und präziser macht

Andreas Mülder — Thu, 07 Nov 2024 00:00:00 +0100

Der Wechsel von statischen Diagrammen zu ausführbaren Modellen im Requirements Engineering verbessert Präzision und Testbarkeit im Systementwurf. Anders als herkömmliche Diagramme können ausführbare Modelle das Systemverhalten simulieren, Anforderungen klären, Defekte aufdecken und das Verständnis der Stakeholder kommunizieren. Der itemis CREATE Player ermöglicht es, ausführbare Modelle direkt in das Requirements-Engineering-Tool Ihrer Wahl einzubetten – über eine URL zu einer unveränderlichen Modellversion.

Integriertes Produkt-Security-Management für Software-Defined Vehicles

Thu, 01 Aug 2024 00:00:00 +0200

Wie man Legacy-Eclipse-Anwendungen zu Web und Visual Studio Code migriert

Andreas Mülder — Thu, 27 Jun 2024 00:00:00 +0200

In den letzten zwei Jahren haben wir itemis CREATE, ein mittelgroßes bis großes Projekt (280.000 Lines of Code), von einer eigenständigen Eclipse-Anwendung auf das Web und Visual Studio Code migriert. Hier sind die Lessons learned aus dieser Umstellung.

Domain-Experten stärken: Modellierungstools für alle mit Modelix

Thu, 20 Jun 2024 00:00:00 +0200

Automotive SPICE 4.0: Auswirkungen auf Hard- & Softwareentwicklung

Thu, 02 May 2024 00:00:00 +0200

Vehicle Risk Management der nächsten Stufe: Automatisierter Vulnerability-to-TARA-Prozess

Wed, 17 Apr 2024 00:00:00 +0200

Smart Move - KI Anwendungsfälle in Transportation und Mobility

Thu, 11 Apr 2024 00:00:00 +0200

Finance und Insurance - Erfolgreiche Migration und Wachstum in der Cloud

Tue, 05 Mar 2024 00:00:00 +0100

ISO/SAE 21434: Was Motorrad- und ATV-Hersteller wissen müssen

Thu, 29 Feb 2024 00:00:00 +0100

AI meets MBSE

Wed, 10 Jan 2024 00:00:00 +0100

Rapid State Machine Development und Unit Testing für Embedded Systems

Tue, 12 Dec 2023 00:00:00 +0100

Rapid State Machine Development in der Cloud mit KI-Co-Piloting

Tue, 12 Dec 2023 00:00:00 +0100

Systems Engineering mit KI – konkretes Potenzial, das wir heute nutzen können!

Tue, 05 Dec 2023 00:00:00 +0100

Beyond 2024: Pionierarbeit im Risikomanagement für Fahrzeug-Cybersecurity

Mon, 27 Nov 2023 00:00:00 +0100

Die Zukunft der Mobilität

Thu, 23 Nov 2023 14:00:00 +0100

Connecting the Dots

Mon, 20 Nov 2023 00:00:00 +0100

The Future of Systems Engineering

Mon, 28 Aug 2023 13:00:00 +0100

Die Entwicklung hochkomplexer technischer Systeme wie Satelliten oder autonomer Fahrzeuge stößt mit klassischen, dokumentenbasierten Ansätzen zunehmend an ihre Grenzen. In einer Welt, in der Time-to-Market und regulatorische Anforderungen an Safety und Security stetig steigen, transformiert sich das Systems Engineering (SE) radikal. Der Schlüssel liegt im Übergang von statischen Dokumenten zu lebendigen, formalen Modellen (MBSE), die durch neue Standards wie SysML v2 und den Einsatz generativer Künstlicher Intelligenz eine neue Stufe der Effizienz erreichen. Das Ziel ist klar: Ingenieure sollen sich wieder auf das eigentliche Engineering und Design konzentrieren können, während Assistenzsysteme die Last der Dokumentation und Konsistenzprüfung übernehmen.

Digital Finance and Insurance: Legacy Systeme im Wandel

Thu, 27 Jul 2023 00:00:00 +0200

SECURE & INCYDE – Cybersecurity für Elektrofahrzeuge

Wed, 19 Jul 2023 00:00:00 +0200

10 Ways to Improve Systems Engineering

Fri, 30 Jun 2023 00:00:00 +0200

Vision & Challenges

Mon, 12 Jun 2023 12:00:00 +0100

CSMS für Typgenehmigungen automatisieren: Modellbasierte TARAs und Knowledge Graphs

Thu, 27 Apr 2023 00:00:00 +0200

Die kommende TARA-Welle effizient managen

Thu, 09 Mar 2023 00:00:00 +0100

Eine Einführung in die Modellierung und Language Engineering – Teil 2

Dirk Leopold — Mon, 23 Jan 2023 00:00:00 +0100

Jetzt, da die Grundlagen der Modellierung in Teil 1 behandelt wurden, können wir uns etwas anderes ansehen, das itemis regelmäßig tut, um knifflige Probleme zu lösen: Language Engineering.

Eine Einführung in die Modellierung und Language Engineering – Teil 1

Dirk Leopold — Mon, 16 Jan 2023 00:00:00 +0100

Über Modelle, Abstraktionen und Metamodelle

Das neue Jahr ist bereits in vollem Gange und somit stehen bei vielen auch die Neujahrsvorsätze, sowie sicherlich viele andere spannende Projekte im Vordergrund. Gelegentlich sollte man sich dabei vielleicht mal eine Abwechslung genehmigen. Wie wäre es also mal mit spielen? Sie haben richtig gehört, spielen! Als Kind, als Elternteil oder einfach so zum Spaß.

The Future Challenges of ISO SAE 21434

Thu, 20 Oct 2022 00:00:00 +0200

Legacy-TARAs für ISO/SAE 21434 überführen

Thu, 23 Jun 2022 00:00:00 +0200

Cybersecurity und Risikomanagement: Best Practices für CFOs und Auditoren

Wed, 08 Dec 2021 00:00:00 +0100

Lifecycle Management: Cybersecurity-Herausforderungen nach ISO/SAE 21434

Wed, 20 Oct 2021 00:00:00 +0200

TARA Deep Dive: Lifecycle-Management-Herausforderungen aus UN R155 und ISO/SAE 21434

Wed, 15 Sep 2021 00:00:00 +0200

Auf Schwachstellen reagieren: Bedrohungs- und Kontrollkataloge für ISO/SAE 21434

Wed, 15 Sep 2021 00:00:00 +0200

ISO/SAE 21434 und UN R155: Lifecycle-Management-Herausforderungen

Fri, 10 Sep 2021 00:00:00 +0200

Formale Methoden zur Fehlererkennung: Was geht, was nicht

Andreas Mülder — Tue, 01 Dec 2020 00:00:00 +0100

Modellbasierte Entwicklung schiebt Fehler früher in den Prozess — aber das allein reicht nicht. Auch im Modell selbst können logische Fehler stecken, die kein Test je aufdeckt: Zustände, die nie erreicht werden; Bedingungen, die nie wahr sein können; Wertebereiche, die still überlaufen. Bei der ersten Ariane 5 reichte 1996 eine ungeprüfte Wertebereichs-Konvertierung, um die Rakete 37 Sekunden nach dem Start zu zerstören. In Systemen, die nach dem Start niemand mehr patcht, ist das die teuerste Art, einen Bug zu finden.

Was ist Traceability? Nutzen und Herausforderungen in der Softwareentwicklung

Florian Antony — Thu, 17 Sep 2020 00:00:00 +0200

Standards wie Automotive SPICE, ISO 26262, IEC 61508 und DO-178B machen Traceability zu einem Pflichtbestandteil des Entwicklungsprozesses. Doch Traceability kann weit mehr leisten als nur den Nachweis der Standardkonformität. Dieser Artikel erklärt, was Traceability ist — und wie sie hilft, komplexe Projekte zu beherrschen.

Legacy System – Fachlichkeit begraben im Sourcecode

Arne Deutsch — Tue, 26 Nov 2019 00:00:00 +0100

Egal, ob in der Finanzbranche, im Versicherungswesen oder im Telekommunikationssektor, überall findst du Software mit einer langen Lebensdauer und einem hohen Anteil an Fachlichkeit. Diese Kombination im Legacy System kann zu Problemen führen, die du am besten gleich beim Entstehen einer Software bedenkst. Spätestens aber nach einigen Jahren werden diese Probleme nach Aufmerksamkeit schreien. Aber welche sind das eigentlich genau? Und was kannst du dagegen unternehmen?

Kann die Modernisierung deines Legacy Systems automatisiert werden?

Karsten Thoms — Wed, 13 Nov 2019 00:00:00 +0100

Es gibt sie tatsächlich noch, die Legacy-Systeme, die in Cobol, PL/1, Smalltalk oder anderen einstmals modernen Programmiersprachen entwickelt wurden, die heute kaum noch jemand lernt oder programmieren möchte. Alte, große Softwaresysteme, welche über die Jahre immer komplexer werden, während das Wissen darüber und über die verwendeten Sprachen und Technologien sinkt. Mit der Zeit wird der Druck, solche Legacy-Systeme zu modernisieren, immer größer, bis das Management endlich entscheidet, die nötigen Gelder freizugeben und Migrationsprojekte zu starten. Doch wann ist eine automatisierte Modernisierung deines Legacy-Systems sinnvoll?

Security by Design im Automotive-Entwicklungsprozess

Dirk Leopold — Fri, 06 Sep 2019 00:00:00 +0200

Im Automotive-Bereich wird Security immer wichtiger – insbesondere für die neuen Generationen vernetzter, (teil-)autonomer Fahrzeuge. In diesem Artikel erkläre ich das Grundkonzept hinter dem Begriff „Security by Design". Sie erfahren außerdem, wie ein sicheres Systemdesign entwickelt wird und welche zusätzlichen Security-Herausforderungen auftreten können. Los geht’s!

Zustandsautomaten-Origami

Dr. Klaus Birken — Tue, 23 Jul 2019 00:00:00 +0200

Zustandsmaschinen können genutzt werden, um das Verhalten von Komponenten grafisch zu beschreiben und effizienten Code in C oder C++ zu generieren. Die Interaktion von Statecharts mit ihrer Umgebung wird mithilfe von Konzepten wie Ereignissen und formalen Interfaces beschrieben.

UML-Profile in Enterprise-Architect-Modellen – Beispiel Codegenerierung

Dr. Patrick Könemann — Fri, 21 Sep 2018 00:00:00 +0200

UML bietet einen Erweiterungsmechanismus namens Profile, um UML-Modellen bestimmte Semantiken und zusätzliche Eigenschaften hinzuzufügen. Dieser Artikel zeigt, wie UML-Profile in Enterprise Architect eingesetzt werden können und wie profilierte Modelle anschließend mit der EA-Bridge am Beispiel der Codegenerierung weiterverarbeitet werden können. Eclipse ist 2026 keine junge Technologie mehr, aber in der Automobil- und Embedded-Industrie nach wie vor weit verbreitet — und für Teams, die bereits auf dem Eclipse-Ökosystem aufbauen, bleibt der hier beschriebene Ansatz der sauberste Weg.

SCXML auf das nächste Level bringen

Andreas Mülder — Wed, 29 Aug 2018 00:00:00 +0200

SCXML ist ein Dateiformat zur Beschreibung von Zustandsautomaten. Obwohl es weit verbreitet ist, mangelt es an guter Tool-Unterstützung. Wenn Sie nicht nur einen grafischen Editor für Ihren Statechart möchten, sondern auch SCXML-konforme Verifikation, Simulation und Möglichkeiten zum Schreiben von Unit-Tests, sollten Sie diesen Blogpost lesen, der zeigt, wie Sie SCXML-Modellierung auf das nächste Level bringen.

Enterprise Architect mit Add-ins anpassen

Dr. Patrick Könemann — Wed, 09 May 2018 00:00:00 +0200

Problem: Modellierungsaufgaben werden unzureichend unterstützt

Ein UML-Profil stellt sicher, dass alle benötigten Konzepte im Modell instanziiert werden können. Die Instanziierung kann jedoch kompliziert und zeitintensiv sein. Die MDG Technology for EMF zum Beispiel verwendet UML-Konzepte wieder, sofern sie geeignet sind, und führt Tagged Values nur für zusätzliche Eigenschaften ein. Folglich muss ein Benutzer die wenigen relevanten Eingabefelder in den Tiefen der Properties-Dialoge von Enterprise Architect finden. Die Benutzerfreundlichkeit, insbesondere für neue Benutzer, könnte durch ein Eingabeformular verbessert werden, das nur die relevanten Eigenschaften enthält.

Warum Sicherheit eine der größten Engineering-Herausforderungen der Zukunft ist

Dirk Leopold — Fri, 02 Feb 2018 00:00:00 +0100

Kaum eine Woche vergeht, ohne dass über größere Sicherheitsprobleme berichtet wird. Die kürzlich identifizierten Sicherheitslücken einer Vielzahl von CPUs mit den Namen “Spectre” und “Meltdown” könnten potenziell Millionen von PCs und Smartphones betreffen. Auch wenn (noch) kein tatsächlicher Schaden mit diesen Sicherheitslücken verbunden ist, zeigt dies, dass eine riesige Anzahl von Nutzern buchstäblich über Nacht betroffen sein kann.

Sicher ist sicher?! Automotive Security im Zeitalter vernetzter Fahrzeuge

Dirk Leopold — Thu, 16 Nov 2017 00:00:00 +0100

Die Sicherheit (Safety) von Fahrern und Passagieren spielt seit Jahrzehnten eine große Rolle in der Entwicklung von Fahrzeugen. Passive und aktive Sicherheitssysteme wie Rückhaltegurte, ABS oder elektronische Stabilisierungssysteme sind heute aus keinem Fahrzeug mehr wegzudenken.

Schnittstellen mit Verhaltensvertrag: Protocol State Machines in der Praxis

Dr. Klaus Birken — Wed, 16 Aug 2017 00:00:00 +0200

Viele schwer auffindbare Integrationsfehler haben dieselbe Ursache: Missverständnisse über die tatsächlich erlaubten Ereignis-Reihenfolgen an den Schnittstellen zwischen Komponenten, Subsystemen oder Organisationen. Beschrieben wird dieses dynamische Verhalten meist nur in der begleitenden Dokumentation, als Klartext oder mit Sequenzdiagrammen. Beides hat erhebliche Nachteile: Klartext kann von Werkzeugen nicht ausgewertet werden, und Sequenzdiagramme zeigen nur einzelne Beispiele erlaubten oder verbotenen Verhaltens. In diesem Artikel wird eine Methodik vorgestellt, die das dynamische Verhalten zum formalen Bestandteil des Schnittstellenvertrags macht: die Spezifikation von Protocol State Machines.

Model-Driven Software Development meets Test-Driven Development

Axel Terfloth — Tue, 25 Jul 2017 00:00:00 +0200

TDD ist ein Softwareentwicklungsprozess, bei dem die Software durch zuvor geschriebene Tests getrieben wird (Test-First-Ansatz).

5 + 1 Fragen, die eine Requirements Traceability Matrix beantwortet

Florian Antony — Fri, 16 Jun 2017 00:00:00 +0200

Im vorherigen Teil haben wir eine kurze Einführung in Requirements Traceability gegeben und gezeigt, wie man eine Requirements Traceability Matrix erstellt. Jetzt schauen wir uns an, wie wir die darin enthaltenen Informationen nutzen können, um fünf wichtige Fragen im Projektalltag zu beantworten.

Was ist Requirements Coverage und wie lässt sie sich analysieren?

Florian Antony — Fri, 12 May 2017 00:00:00 +0200

Wer sich mit dem Begriff Requirements Coverage im Kontext der System- oder Softwareentwicklung beschäftigt, stößt schnell auf eine Ambivalenz: Einerseits lässt Requirements Coverage Interpretationsspielraum, weil der Begriff nicht einheitlich definiert ist. Andererseits fordern mehrere klar definierte Prozessstandards und Reifegradmodelle, dass Coverage gemessen werden muss — besonders in sicherheitskritischen Entwicklungen.

Modellieren mit Zustandsautomaten – Teil 5: Das State-Pattern

Rainer Klute — Thu, 27 Apr 2017 00:00:00 +0200

Das Software-Entwurfsmuster State Pattern verwenden etwa Spring Statemachine, Boost Meta State Machine (MSM) oder das Qt State Machine Framework. Es zählt zu den Verhaltensmustern (behavioral design patterns) und kapselt das zustandsabhängige Verhalten eines Objekts nach außen hin. Jeder Zustand ist als eine eigene Klasse implementiert, die das Verhalten des Automaten in diesem Zustand definiert. Alle Zustandsklassen leiten sich von einem gemeinsamen Interface ab, so dass sich sämtliche Zustände einheitlich behandeln lassen.Das Klassendiagramm der Jalousiesteuerung sieht so aus:

MSP430 mit Zustandsautomaten programmieren in 5 Minuten

Robin Herrmann — Tue, 11 Apr 2017 00:00:00 +0200

In diesem Blog zeige ich dir, wie du Zustandsautomaten einfach in deinen MSP430-Projekten einsetzen kannst.

Requirements Traceability Matrix erstellen: Schritt für Schritt

Florian Antony — Mon, 10 Apr 2017 00:00:00 +0200

In diesem Artikel erkläre ich, was eine Requirements Traceability Matrix (RTM) ist und wie man sie erstellt. Falls du noch keine Erfahrung mit Requirements Traceability hast, hier zunächst ein kurzer Überblick.

Requirements Traceability in der Softwarewartung: Messbarer Nutzen

Florian Antony — Thu, 06 Apr 2017 00:00:00 +0200

Prozessstandards wie Automotive SPICE, ISO 26262, IEC 61508 und DO-178B fordern Traceability-Dokumentation. Damit müssen alle relevanten Verknüpfungen zwischen Anforderungen und anderen Artefakten im Softwareentwicklungsprozess gepflegt werden.

Modellieren mit Zustandsautomaten – Teil 4: Darstellung als Tabelle

Rainer Klute — Mon, 13 Mar 2017 00:00:00 +0100

Ein weiterer Ansatz, der in der Automatentheorie gern verwendet wird und den wir uns in diesem Teil anschauen möchten, sindZustandsübergangstabellen (State transition tables) zur Spezifikation von Zustandsautomaten. Ausgangs- und Zielzustände sowie die Events, die zu einer Transition vom Ausgangs- zu einem Zielzustand führen, sind in einer Tabelle gelistet, die die Implementierung wiederholt konsultiert.

Modellieren mit Zustandsautomaten – Teil 3: Die große Switch-Anweisung

Rainer Klute — Thu, 02 Mar 2017 00:00:00 +0100

Im dritten Teil der Serie gehen wir der Frage nach, wie aus modellierten Zustandsautomaten Programmcode wird. Wer eine Jalousiesteuerung modelliert und sie nicht nur als Beispiel braucht, will sie ja auf einem wirklichen Steuergerät zum Einsatz bringen und braucht dazu ausführbaren Programmcode. Wir werden verschiedene Implementierungsansätze für Zustandsautomaten kennenlernen und in diesem Teil mit der Switch-Anweisung beginnen.

Traceability für itemis CREATE sicherstellen

Andreas Mülder — Thu, 23 Feb 2017 00:00:00 +0100

itemis CREATE wird in verschiedenen Software- und Systems-Engineering-Projekten unterschiedlicher Größe eingesetzt – von Ein-Personen-Arduino-Hobbyprojekten bis hin zu großen kommerziellen Softwareprojekten im medizinischen oder automobilen Bereich.

Modellieren mit Zustandsautomaten – Teil 2

Rainer Klute — Thu, 22 Sep 2016 00:00:00 +0200

In diesem zweiten Teil schauen wir uns weitere Konzepte an und klären,

Modellieren mit Zustandsautomaten – Teil 1

Rainer Klute — Mon, 05 Sep 2016 00:00:00 +0200

Bevor es ans Programmieren geht, sollte ein Modell dessen vorliegen, was man per Software in die Praxis umzusetzen gedenkt. Ein Modell ist eine vereinfachte Darstellung der Wirklichkeit und verzichtet auf alles, was für die zu lösende Aufgabe unerheblich ist. Bei einer Kaffeemaschinensteuerung ist beispielsweise der Füllstand der Bohnen wichtig, die Farbe der Kaffeetasse oder das Geschlecht des Bedieners sind es nicht.

Zustandsautomaten modellieren: Entry-, Exit- und Final-Zustände

Axel Terfloth — Thu, 04 Aug 2016 00:00:00 +0200

Beim Modellieren eines Zustandsautomaten kommt man oft an den Punkt, an dem man darüber nachdenken muss, wie man in Regionen des Automaten eintritt und sie wieder verlässt. In itemis CREATE stehen dafür grundsätzlich drei strukturelle Elemente zur Verfügung, um ein gezieltes Ein-, Aus- und Abschlussverhalten des Zustandsautomaten zu definieren. Diese Elemente heißen Entry Point, Exit Point und Final State. Ein typischer Anwendungsfall für eine feinere Steuerung von Ein- und Ausstieg innerhalb eines Zustandsautomaten ist die Fehlerbehandlung als Alternative zum normalen Ausführungsfluss.

Eclipse-basierte Codegenerierung für Enterprise-Architect-Modelle

Dr. Patrick Könemann — Thu, 30 Jun 2016 00:00:00 +0200

Hin und wieder fragen uns unsere Kunden, ob es möglich ist, Code für UML-Modelle zu generieren, die mit dem Enterprise Architect (EA) entworfen wurden. Eclipse ist 2026 keine junge Technologie mehr, aber in der Automobil- und Embedded-Industrie nach wie vor weit verbreitet. Für Teams, die bereits auf dem Eclipse-Ökosystem aufbauen, bleibt der hier beschriebene Ansatz der sauberste Weg. Im Allgemeinen ermutigen wir unsere Kunden, dem Paradigma des modellgetriebenen Engineerings (MDE) zu folgen, um Quellcode automatisch aus Softwaremodellen abzuleiten.

Eclipse-basierte UML-Validierung von Enterprise-Architect-Modellen

Dr. Patrick Könemann — Wed, 08 Jun 2016 00:00:00 +0200

Sparx Systems liefert mit jeder Version neue Features: Projektmanagement, überarbeitete Diagrammstile, zuletzt auch KI-Assistenten. Aber was ist mit der Stabilität und Verlässlichkeit seines Kernfeatures — dem Authoring von UML-Modellen? Enterprise Architect erlaubt die Eingabe beliebigen Textes, anstatt bestehende Typen zu erzwingen, was zu syntaktisch fehlerhaften Modellen führen kann, die gültig erscheinen. Eclipse ist 2026 keine junge Technologie mehr, aber in der Automobil- und Embedded-Industrie nach wie vor weit verbreitet. Für Teams, die bereits auf dem Eclipse-Ökosystem aufbauen, bietet die EA-Bridge eine robuste Validierungsbasis.

Xtext-DSL reduziert tausende Codezeilen auf eine