Produkt-Roadmap

Vom Konzept zur Compliance

Aegis SafeForge wird als Engineering- und Compliance-Plattform für sicherheitskritische Produkte aufgebaut.

ASF Core umfasst heute Kontext- und Anforderungsmanagement, Sicherheitskonzepte, Safety-Analysen, Bahn-RAMS und Assurance-Nachweise, Verifikationsarbeitsbereiche und Traceability in fünf Branchenprofilen. Cybersecurity-Workflows sind Beta. Das CRA Compliance Cockpit steht für Pilotgespräche bereit.

Design-Partner werdenPlattform erkunden

Design-Partner prüfen die implementierten Arbeitsbereiche mit repräsentativen Projektdaten und validieren methodenspezifische Abdeckung, Cybersecurity-Beta und CRA-Readiness. Pilotumfang und Akzeptanzkriterien werden mit jedem Team vereinbart.

Heute verfügbar

Was ASF heute leistet

In ASF Core und im CRA Compliance Cockpit implementiert und für Pilotbewertungen verfügbar. Die methodenspezifische Abdeckung wird mit jedem Design-Partner validiert.

  • ASF-Core-Arbeitsbereiche

    • Systemkontext, Item-Definition, Anforderungen und Baselines
    • HARA, Sicherheitsziele, FSC, TSC, FSR, TSR und Architekturartefakte
    • FMEA, FMEDA, FTA, ETA, DIA, TCA, FHA, HAZOP und LOPA
    • Safety Case, Confirmation Review, Audit, Assessment, Konfigurations-Baseline und Safety Release nach ISO 26262 (manuelle Erfassung)
    • Bahn-RAMS, Hazard Log, Safety Case und Assurance-Nachweise
    • Verifikationsspezifikationen, Durchläufe, Nachweise und Prüfentscheidungen
    • Lebenszyklus- und V-Modell-Ansichten mit Traceability in fünf Branchenprofilen

  • Prüfung, KI-Unterstützung und Austausch

    • KI-gestützte Entwürfe mit Prüfung und Freigabe pro Zeile
    • KI-Modus Aus, Konservativ, Ausgewogen oder Explorativ. Jeder Arbeitsbereich funktioniert auch manuell
    • Erklär-Panel je KI-Zeile: Begründung, vom Modell bzw. aus Vorlagen befüllte Felder, Konfidenz, gewichtete Quellen
    • Workspace-Copilot mit prüfbaren Vorschlägen
    • Baselines und Gegenüberstellung von Versionen für Tabellen, Bäume und Anforderungen
    • ReqIF-1.0.1-Import und -Export
    • Exporte für prüfbare Arbeitsprodukte

  • CRA Compliance Cockpit (Pilot)

    • Produktaufnahme und CRA-Klassifikation
    • Organisations- und Produktlücken mit Nachweisen
    • SBOM, Schwachstellen, VEX und Behebung
    • Konformitäts- und Audit-Export; Freigabereife
    • Fälle in der Marktphase und Vorbereitung von Meldepaketen

    Meldungen werden vor der Einreichung geprüft. Das Cockpit zertifiziert keine Produkte und reicht Meldungen nicht automatisch bei Behörden ein.

  • Beta und begrenzte Unterstützung

    • TARA und Cybersecurity-Artefakte: Beta
    • FMEDA: Eingaben, Annahmen und externe Referenzen; die PMHF wird nicht berechnet und als „nicht berechenbar“ mit Begründung angezeigt
    • Lieferanten-, Qualifikations- und Field-Records: Dokumentation und Prüfung
    • ALM-Konnektoren (Polarion, Codebeamer, DOORS Next, Jama, Jira) und medini-analyze-Austausch: Early Access, je Installation qualifiziert

Roadmap

Wie es weitergeht

Prioritäten in Reihenfolge. Liefertermine werden mit Design-Partnern und je Pilotprojekt abgestimmt.

  1. Produkt-Release

    In Arbeit

    CRA-Cockpit-Release

    Fertigstellung des CRA Compliance Cockpit für das erste Kunden-Release.

    Vom Pilot zum ersten Release.

    Prioritäten anzeigen
    • Organisationsweite Portfolio-Exporte
    • Durchgängige Prüfabläufe für Product Owner, Security Engineers, Reviewer und Beobachter
    • Geprüfte und freigegebene regulatorische CRA-Inhalte
    • Automatische Synchronisierung von Schwachstellen-Feeds

  2. Plattform

    Als Nächstes

    Vernetzte Compliance

    Gemeinsame Produkte, Nachweise und Compliance-Daten für Engineering und Regulierung.

    ASF Core und CRA Cockpit arbeiten zusammen.

    Prioritäten anzeigen
    • Enge Integration von ASF Core und CRA Compliance Cockpit
    • Compliance-Arbeitsbereiche in ASF Core auf dem Niveau des Cockpits
    • Gemeinsame Nachweise, Produkte und Verantwortliche ohne doppelte Datensätze
    • Eine vereinfachte, einheitliche Oberfläche in beiden Produkten

  3. Safety und Security

    Als Nächstes

    Brücke zwischen HARA und TARA

    Gefährdungen und Bedrohungsszenarien desselben Items verknüpft, damit sich Safety- und Cybersecurity-Analysen gegenseitig informieren.

    Ein Item, ein gemeinsamer Blick auf Safety und Security.

    Prioritäten anzeigen
    • Verknüpfungen zwischen HARA-Gefährdungen und TARA-Bedrohungsszenarien, mit Quellenangaben vorgeschlagen und von einem Engineer bestätigt
    • Zunächst standardmäßig aus; nach Validierung mit Design-Partnern standardmäßig an

  4. Erstes Angebot

    Geplant

    Branchenprofile

    Drei Branchenprofile erreichen die Reife für das erste Angebot; Robotik kommt als neues Profil hinzu.

    Automotive, Bahn und Robotik auf gleichem Niveau.

    Prioritäten anzeigen
    • Bahn: RAMS- und Assurance-Workflows für das erste Angebot abgeschlossen
    • Robotik: neues Profil für ISO 10218, ISO 13849 und IEC 62061
    • Robotik: Readiness für die EU-Maschinenverordnung (EU) 2023/1230
    • Validierte quantitative FMEDA-Unterstützung

  5. Vertrauen

    Geplant

    Zertifizierungen

    Die Zertifizierungen, die Safety-, Security- und Einkaufsteams von einem Engineering-Werkzeug erwarten.

    Unabhängige Bestätigung für das Werkzeug und unseren Betrieb.

    Prioritäten anzeigen
    • Werkzeugzertifizierung durch eine unabhängige Prüfstelle für den Einsatz in ISO-26262- und IEC-61508-Projekten
    • Unterstützung der Werkzeugqualifizierung für Bahnprojekte nach EN 50716
    • ISO/IEC 27001 Informationssicherheitsmanagement
    • TISAX-Assessment für Automotive-Kunden
    • ISO/IEC 42001 KI-Managementsystem
    • SOC-2-Type-II- oder BSI-C5-Testat für das Cloud-Angebot
    • CRA-Konformität unserer eigenen Produkte

    Die genannten Zertifizierungen sind geplant und liegen noch nicht vor.

  6. KI

    Geplant

    Gesteuerte KI-Agenten

    Agenten, die Lücken finden und Änderungen im Prüfablauf vorbereiten.

    Agenten bereiten vor, Ingenieure entscheiden.

    Prioritäten anzeigen
    • Erkennung von Trace-Lücken zwischen Anforderungen, Analysen und Nachweisen
    • Auswirkungsprüfung bei Änderungen an vorgelagerten Artefakten
    • Wiederverwendungsvorschläge aus freigegebener Arbeit anderer Projekte
    • Prüfung der Export- und Assessment-Reife
    • Prüfunterstützung mit Quellenangaben
    • Jede Agentenaktion ist berechtigungsgesteuert, protokolliert und erfordert menschliche Freigabe

  7. KI

    Zukünftige Ausrichtung

    Feinabgestimmte Modelle

    Domänenspezifisch abgestimmte Modelle für präzisere Entwürfe, Links und Prüfungen.

    Modelle für Safety- und Security-Engineering.

    Prioritäten anzeigen
    • Feinabgestimmte Modelle für Safety- und Cybersecurity-Arbeitsprodukte
    • Branchenspezifische Abstimmung für Automotive, Bahn und Robotik
    • Vor der Freigabe anhand von Referenzprojekten bewertet
    • Für private und On-Premise-Bereitstellung verfügbar
    • Eigene Modelle (BYOM) bleiben weiterhin möglich

Menschliche Kontrolle als Grundprinzip

KI beschleunigt. Ingenieure entscheiden.

KI kann Engineering- und Compliance-Arbeit beschleunigen, aber Menschen bleiben für Engineering-Entscheidungen, Freigaben und finale Compliance-Entscheidungen verantwortlich. Aegis SafeForge basiert auf Nachverfolgbarkeit, Prüfabläufen, Freigabestatus, Quellenverknüpfung, Bereitschaftsprüfungen, Lückenanalyse und Audit-Vorbereitung.

  • Nachverfolgbarkeit
  • Prüfabläufe
  • Compliance-Bereitschaft
  • Lückenanalyse
  • Audit-Vorbereitung

Geplante Roadmap, vorbehaltlich der Validierung durch Design-Partner und Kundenanforderungen.

Bringen Sie Ihren aktuellen Workflow mit. Wir zeigen, wie ASF ihn verbessern kann.

45 Minuten mit dem Team, mit einem Item oder Produkt Ihrer Wahl. Antwort innerhalb eines Arbeitstags.

Pilotzugang anfragenLive-Rundgang buchen