Abstract-context. På många tillämpningsområden måste kritiska system uppfylla säkerhetsstandarder. Detta innebär att man samlar in säkerhetsbevis i form av artefakter som säkerhetsanalyser, systemspecifikationer och testresultat. Dessa artefakter kan utvecklas under ett systems livscykel, vilket skapar ett behov av förändringskonsekvensanalys för att garantera att systemets säkerhet och efterlevnad inte äventyras. Syfte. Vi strävar efter att ge nya insikter om hur konsekvensbedömning av säkerhetsbevis förändras i praktiken. Kunskapen om denna verksamhet är begränsad trots den omfattande forskning som har bedrivits om förändringskonsekvensanalys och hantering av säkerhetsbevis. Metod. Vi genomförde en industriundersökning om de omständigheter under vilka man tar itu med konsekvensanalysen av säkerhetsbevis, det verktygsstöd som används och de utmaningar som vi står inför. Resultat. Vi fick 97 giltiga svar som representerade 16 applikationsområden, 28 länder och 47 säkerhetsstandarder. De svarande hade oftast utfört konsekvensanalyser av säkerhetsbevis vid systemutveckling, från systemspecifikationer och helt manuellt. Inget konsekvensanalysverktyg för kommersiella förändringar rapporterades som använt för alla artefakttyper och otillräckligt verktygsstöd var den vanligaste utmaningen. Slutsats. Resultaten tyder på att de olika artefakttyper som används som säkerhetsbevis samevolverar. Dessutom bör utvecklingen av säkerhetsfall sannolikt hanteras bättre, graden av automatisering i konsekvensanalysen av säkerhetsbevis för förändring är låg, och situationen i praktiken kan dra nytta av över 20 förbättringsområden.
Resultaten av industriundersökningen av de la Vara et al. REF om praxis för konsekvensbedömning av säkerhetsbevis för förändring visar att utvecklingen av säkerhetsfall bör hanteras bättre och att graden av automatisering i konsekvensanalysen av säkerhetsbevis för förändring är låg.
An Industrial Survey of Safety Evidence Change Impact Analysis Practice
{'venue': 'IEEE Transactions on Software Engineering', 'journal': 'IEEE Transactions on Software Engineering', 'mag_field_of_study': ['Computer Science']}