Glossar

Fachbegriffe aus Functional Safety, Cybersecurity, Requirements Traceability, Model-Based Engineering und Softwareentwicklung — präzise erklärt von den Experten der itemis.

A

ALM ALM (Application Lifecycle Management) bezeichnet die koordinierte Verwaltung des gesamten Software-Lebenszyklus — von Anforderungen über … ASIL ASIL (Automotive Safety Integrity Level) ist die Risikoeinstufung der ISO 26262 für sicherheitsrelevante E/E-Systeme im Fahrzeug. Die vier … Asset Ein Asset ist nach ISO/SAE 21434 ein Objekt von Wert, dessen Sicherheitseigenschaft verletzt werden kann. Gemeint ist immer Element plus … Attack Feasibility Die Attack Feasibility (Angriffsdurchführbarkeit) bewertet nach ISO/SAE 21434, wie leicht sich ein Angriffspfad durchführen lässt. Das … Attack Path Ein Attack Path (Angriffspfad) ist nach ISO/SAE 21434 die Abfolge konkreter Angriffsschritte, mit der ein Angreifer ein Bedrohungsszenario … Attack Tree Ein Attack Tree (Angriffsbaum) zerlegt ein Angriffsziel hierarchisch in Teilziele und konkrete Angriffsschritte. In der TARA nach ISO/SAE … Automotive SPICE Automotive SPICE (ASPICE) ist das Prozess-Assessment-Modell der Automobilindustrie zur Bewertung der Reife von Entwicklungsprozessen für … AUTOSAR AUTOSAR (AUTomotive Open System ARchitecture) ist eine weltweite Entwicklungspartnerschaft von Fahrzeugherstellern, Zulieferern und …

B

Best-of-Breed Best-of-Breed bezeichnet die Werkzeugstrategie, für jede Engineering-Aufgabe das jeweils beste spezialisierte Werkzeug einzusetzen, statt … BPMN BPMN (Business Process Model and Notation) ist der von der OMG standardisierte grafische Notationsstandard zur Modellierung von …

C

CAL Der CAL (Cybersecurity Assurance Level) ist das Klassifizierungsschema der ISO/SAE 21434 mit vier Stufen (CAL 1–4). Er legt fest, mit … Cloud-Migration Cloud-Migration bezeichnet die Verlagerung von Anwendungen, Daten und Infrastruktur aus dem eigenen Rechenzentrum in eine Cloud-Umgebung. … CSMS Ein CSMS (Cyber Security Management System) bündelt die Prozesse, Rollen und Verantwortlichkeiten, mit denen ein Fahrzeughersteller … CVD CVD (Coordinated Vulnerability Disclosure) ist der koordinierte Prozess, über den Sicherheitsforscher und andere Melder Schwachstellen an … CRA Der Cyber Resilience Act (CRA) ist die EU-Verordnung mit verbindlichen Cybersecurity-Mindestanforderungen für Produkte mit digitalen … Cybersecurity Claim Ein Cybersecurity Claim begründet nach ISO/SAE 21434, warum ein Risiko geteilt oder wegen einer Annahme behalten wird. Er muss über den … Cybersecurity Concept Das Cybersecurity Concept ist das Arbeitsergebnis, das die Konzeptphase der ISO/SAE 21434 abschließt: die Cybersecurity-Anforderungen des … Cybersecurity Control Ein Cybersecurity Control ist eine technische oder operative Schutzmaßnahme. ISO/SAE 21434 beschreibt Controls schon im Konzept, nicht erst … Cybersecurity Goal Ein Cybersecurity Goal ist eine Sicherheitsanforderung auf oberster Ebene, die in der Konzeptphase nach ISO/SAE 21434 aus der …

D

Damage Scenario Ein Damage Scenario (Schadensszenario) beschreibt nach ISO/SAE 21434 die nachteiligen Folgen, die eintreten, wenn eine … DIN CLC/TS 50701 Die CLC/TS 50701 ist die technische Spezifikation von CENELEC für Cybersecurity im Bahnbereich, in Deutschland als DIN CLC/TS 50701 … DSL Eine DSL (Domänenspezifische Sprache) ist eine Programmier- oder Modellierungssprache, die auf ein klar abgegrenztes Fachgebiet …

F

FMEA Die FMEA (Failure Mode and Effects Analysis) ist eine systematische, induktive Analysemethode: Sie identifiziert mögliche Fehlerarten eines … Funktionale Sicherheit Funktionale Sicherheit ist der Teil der Sicherheit eines Systems, der von der korrekten Funktion sicherheitsbezogener E/E-Systeme abhängt. …

H

HARA Die HARA (Hazard Analysis and Risk Assessment) ist die Gefährdungsanalyse und Risikobewertung nach ISO 26262-3. Sie bewertet Gefährdungen …

I

IEC 61508 IEC 61508 ist die branchenübergreifende Grundnorm für die funktionale Sicherheit elektrischer, elektronischer und programmierbar … IEC 62443 IEC 62443 ist die internationale Normenreihe für die Cybersecurity industrieller Automatisierungs- und Steuerungssysteme (OT). Kernkonzepte … IEC 81001-5-1 IEC 81001-5-1 ist die internationale Norm für Cybersecurity-Aktivitäten im Lebenszyklus von Health Software, also Software in und um … Impact Rating Das Impact Rating bewertet nach ISO/SAE 21434, wie schwer ein Schadensszenario Verkehrsteilnehmer trifft: je Kategorie S/F/O/P von … Impact-Analyse Die Impact-Analyse (Auswirkungsanalyse) ermittelt anhand von Trace-Links, welche Artefakte — Anforderungen, Architektur, Code, Tests, … ISO 24089 ISO 24089 regelt das Software-Update-Engineering für Straßenfahrzeuge. Sie beschreibt, wie man umsetzt, was die UNECE R156 für Updates … ISO 26262 ISO 26262 ist die internationale Norm für die funktionale Sicherheit elektrischer und elektronischer (E/E) Systeme in Straßenfahrzeugen. Sie … ISO/PAS 5112 ISO/PAS 5112 ist ein Leitfaden für Audits von Cybersecurity Management Systemen (CSMS) im Fahrzeugbau. Er ergänzt ISO 19011 und baut auf … ISO/SAE 21434 ISO/SAE 21434 ist die zentrale Cybersecurity-Norm der Automobilindustrie. Sie beschreibt einen durchgängigen … Item Definition Die Item Definition ist der erste Schritt der TARA nach ISO/SAE 21434. Sie legt fest, was analysiert wird: das Item mit seinen Funktionen, …

K

KerML KerML (Kernel Modeling Language) ist die von der OMG standardisierte Basissprache, auf der SysML v2 aufbaut. Sie definiert die Kernkonzepte … KI-Agent Ein KI-Agent ist ein Softwaresystem, das auf Basis eines LLM mehrstufige Aufgaben eigenständig plant und ausführt: Es nutzt Werkzeuge wie …

L

Language Workbench Eine Language Workbench ist eine Entwicklungsumgebung für den Bau eigener, meist domänenspezifischer Sprachen (DSLs). Sie liefert alles, was … Legacy-Modernisierung Legacy-Modernisierung bezeichnet die Überführung gewachsener Altsysteme — etwa COBOL- oder Mainframe-Anwendungen — in moderne Technologien … Living TARA Eine Living TARA (auch Dynamic TARA) ist eine Bedrohungsanalyse und Risikobewertung, die über den gesamten Produktlebenszyklus aktuell … LLM Ein LLM (Large Language Model) ist ein mit sehr großen Textmengen trainiertes neuronales Netz, das Sprache statistisch modelliert und damit …

M

MBSE MBSE (Model-Based Systems Engineering) ist ein Ansatz des Systems Engineering, bei dem ein formales, maschinenlesbares Systemmodell — nicht … MCP MCP (Model Context Protocol) ist ein offener Standard, der KI-Anwendungen wie LLMs und KI-Agenten mit externen Datenquellen und Werkzeugen … MDSD MDSD (Modellgetriebene Softwareentwicklung) ist ein Entwicklungsansatz, bei dem formale Modelle die primären Artefakte der … Metamodell Ein Metamodell ist das Modell eines Modells: Es definiert, welche Elemente, Beziehungen und Regeln in einem Modell erlaubt sind. Metamodelle … Microservices Microservices sind ein Architekturstil, bei dem eine Anwendung aus vielen kleinen, fachlich geschnittenen Diensten besteht, die unabhängig … MoRA MoRA (Modular Risk Assessment) ist eine am Fraunhofer AISEC entwickelte Methodik für modellbasierte Security-Risikoanalysen. Sie gliedert …

N

NIS2 NIS2 (Richtlinie (EU) 2022/2555) ist die EU-Richtlinie zur Cybersicherheit wesentlicher und wichtiger Einrichtungen. Sie verpflichtet …

O

openXSAM openXSAM ist ein offenes, XML-basiertes Austauschformat für Bedrohungs- und Risikoanalysen (TARA). Es bringt Item Definition, …

P

Prozessautomatisierung Prozessautomatisierung bezeichnet die Ausführung wiederkehrender Geschäftsprozesse durch Software — vom regelbasierten Workflow über …

R

RAG RAG (Retrieval-Augmented Generation) ist ein Architekturmuster, das ein LLM zur Antwortzeit mit Inhalten aus externen Wissensquellen … ReqIF ReqIF (Requirements Interchange Format) ist ein XML-basierter OMG-Standard zum werkzeugübergreifenden Austausch von Anforderungen samt … Requirements Coverage Requirements Coverage bezeichnet den Grad, zu dem Anforderungen durch andere Entwicklungsartefakte — typischerweise Testfälle — abgedeckt … Requirements Engineering Requirements Engineering ist die systematische Disziplin, Anforderungen an ein System zu ermitteln, zu dokumentieren, zu prüfen und über den … Requirements Traceability Requirements Traceability ist die Fähigkeit, jede Anforderung von ihrem Ursprung über Architektur, Implementierung und Tests bis zur … Risk Treatment Die Risikobehandlung legt nach ISO/SAE 21434 für jedes Bedrohungsszenario fest, was mit dem Risiko passiert: vermeiden, reduzieren, teilen … Risk Value Der Risk Value (Risikowert) ist nach ISO/SAE 21434 eine Zahl von 1 bis 5 je Bedrohungsszenario, gebildet aus Impact und Attack Feasibility, …

S

SAE J3061 SAE J3061 erschien 2016 als Cybersecurity-Leitfaden der SAE für Fahrzeuge. 2021 hat ISO/SAE 21434 ihn als Referenz abgelöst. Safety Case Ein Safety Case (Sicherheitsnachweis) ist die strukturierte Argumentation, dass ein System in seinem Einsatzkontext hinreichend sicher ist — … SBOM Eine SBOM (Software Bill of Materials) ist die maschinenlesbare Stückliste aller Softwarekomponenten eines Produkts, inklusive … Security by Design Security by Design ist das Prinzip, Sicherheit von der ersten Konzeptphase an in ein Produkt hineinzuentwickeln, statt sie nachträglich über … SIL SIL (Safety Integrity Level) ist die Risikoeinstufung der IEC 61508 für sicherheitsbezogene E/E/PE-Systeme. Die vier Stufen SIL 1 bis SIL 4 … SOTIF SOTIF (Safety of the Intended Functionality, ISO 21448) adressiert Gefährdungen ohne Fehlfunktion: Das System arbeitet exakt wie … SysML SysML (Systems Modeling Language) ist die von der OMG standardisierte grafische Modellierungssprache für das Systems Engineering. Sie … SysML v2 SysML v2 ist der von der OMG standardisierte Nachfolger von SysML v1. Die Sprache basiert auf einem eigenen Metamodell (KerML) statt auf … Systems Engineering Systems Engineering ist der interdisziplinäre Ansatz zur Entwicklung komplexer technischer Systeme über den gesamten Lebenszyklus — von den …

T

TARA TARA (Threat Analysis and Risk Assessment) ist die Bedrohungsanalyse und Risikobewertung der ISO/SAE 21434. Sie ermittelt strukturiert, … Threat Modeling Threat Modeling (Bedrohungsmodellierung) ist die systematische Analyse eines Systems aus Angreifersicht: Welche Werte sind schützenswert, … Threat Scenario Ein Threat Scenario (Bedrohungsszenario) nennt nach ISO/SAE 21434 drei Dinge: das angegriffene Asset, die verletzte Sicherheitseigenschaft … TIM Ein Traceability Information Model (TIM) definiert, welche Artefakttypen eines Entwicklungsprozesses durch welche Beziehungstypen verbunden … TISAX TISAX ist das Prüf- und Austauschverfahren der Autoindustrie für die Informationssicherheit von Unternehmen. Grundlage ist der Katalog VDA … Tool-Qualifizierung Tool-Qualifizierung ist der Nachweis nach ISO 26262-8, dass ein Softwarewerkzeug für den Einsatz in der sicherheitsrelevanten Entwicklung … Toolchain Integration Toolchain Integration verbindet die Werkzeuge einer Engineering-Organisation — Requirements Management, Modellierung, Entwicklung, Test — zu … Traceability-Matrix Eine Traceability-Matrix (RTM) ist eine Tabelle, die Beziehungen zwischen Entwicklungsartefakten wie Anforderungen und Testfällen über …

U

UML UML (Unified Modeling Language) ist die von der OMG standardisierte grafische Modellierungssprache zur Spezifikation, Visualisierung und … UML-Profil Ein UML-Profil ist der standardisierte Erweiterungsmechanismus der UML: Über Stereotypen, Tagged Values und Constraints erhalten generische … UNECE R155 UNECE R155 ist die UN-Regelung Nr. 155 zur Cybersecurity von Straßenfahrzeugen. Sie macht ein geprüftes Cyber Security Management System … UNECE R156 UNECE R156 ist die UN-Regelung Nr. 156 zu Software-Updates von Straßenfahrzeugen. Sie macht ein geprüftes Software Update Management System …

V

V-Modell Das V-Modell ist ein Vorgehensmodell der System- und Softwareentwicklung: Der linke Ast verfeinert Anforderungen schrittweise bis zur …