帶有嵌入式軟件的汽車產(chǎn)品供應(yīng)商管理規(guī)定

PAGEQ/CFSC-QMXXX.00-2018企業(yè)管理標準帶有嵌入式軟件的汽車產(chǎn)品供應(yīng)商管理規(guī)定編制：日期：審核：日期：批準：日期： 受控狀態(tài)：受控2018年月日發(fā)布2018年月實施企業(yè)管理標準帶有嵌入式軟件的汽車產(chǎn)品供應(yīng)商管理規(guī)定文件會簽表部門簽名/日期部門簽名/日期總經(jīng)理質(zhì)量部黨委副書記FMEA辦總工程師財務(wù)總監(jiān)副總經(jīng)理綜管部采購部進出口部技術(shù)部技術(shù)中心文件修改記錄修改原因修改條款及修改頁碼（紅色斜體字）批準人生效日期第頁共頁1目的本標準規(guī)定了對帶有嵌入式軟件的汽車產(chǎn)品供應(yīng)商（以下簡稱：嵌入式軟件產(chǎn)品供應(yīng)商）管理的特別要求，以對該類供應(yīng)商相關(guān)過程實施控制。2范圍本標準適用于嵌入式軟件產(chǎn)品供應(yīng)商的管理。3術(shù)語無。4職責(zé)4.1采購部：負責(zé)嵌入式軟件產(chǎn)品供應(yīng)商歸口管理工作。4.2技術(shù)中心：負責(zé)制定嵌入式軟件產(chǎn)品要求。4.3技術(shù)部：負責(zé)對嵌入式軟件產(chǎn)品供應(yīng)商所提交PPAP資料進行批準。4.4質(zhì)量部：4.4.1負責(zé)制定針對嵌入式軟件產(chǎn)品供應(yīng)商管理的特別要求。4.4.2負責(zé)組織對嵌入式軟件產(chǎn)品供應(yīng)商進行審核。4.4.3負責(zé)嵌入式軟件產(chǎn)品供應(yīng)商質(zhì)量改進管理。4.5FMEA辦4.5.1負責(zé)對嵌入式軟件產(chǎn)品進行驗證。4.5.2負責(zé)對嵌入式軟件產(chǎn)品顧客投訴和使用現(xiàn)場失效，包括退貨零件，進行分析。5工作程序5.1嵌入式軟件產(chǎn)品供應(yīng)商選擇與批準5.1.1軟件供應(yīng)商質(zhì)量管理體系資質(zhì)要求：--經(jīng)由第三方審核通過ISO9001認證，或通過CMMI認證、ISO/IEC26262認證--建立有軟件質(zhì)量保證過程。5.1.2對新進入供應(yīng)商的嵌入式軟件開發(fā)能力按《軟件供應(yīng)商質(zhì)量保證過程能力評價表》內(nèi)軟實施評價，審核的結(jié)果需達到PA2.2（2級）。5.1.3其它要求按《供應(yīng)商管理規(guī)定》執(zhí)行。5.2對供應(yīng)商設(shè)計開發(fā)的控制5.2.1技術(shù)中心制定嵌入式軟件產(chǎn)品要求，并進行風(fēng)險和對顧客潛在影響分析，如DFMEA分析。5.4.2嵌入式軟件產(chǎn)品要求和風(fēng)險分析信息，由采購部傳遞至供應(yīng)商，并要求供應(yīng)商開展軟件開發(fā)能力自評估，并保留相應(yīng)記錄。5.4.3FMEA辦在進貨檢驗時，對嵌入式軟件產(chǎn)品，需驗證供方提供的出廠測試報告，并檢查外觀、包裝。5.4.4技術(shù)部在下達嵌入式軟件產(chǎn)品PPAP提交計劃時，提交的PPAP資料中需包含供應(yīng)商針對嵌入式軟件產(chǎn)品的自評報告，同時邀請具有專業(yè)經(jīng)驗的人員進行評審。5.3對供應(yīng)商績效管理控制按公司《供應(yīng)商管理規(guī)定》要求執(zhí)行。5.4對供應(yīng)商的審核5.4.1對硬件產(chǎn)品制造過程，按《第二方審核辦法》執(zhí)行。對嵌入式軟件產(chǎn)品的軟件質(zhì)量保證能力也同時審核，按5.4.2實施。5.4.2對軟件（程序）開發(fā)過程能力，按Auto-SPICE標準，至少審核以下7個方面的過程：-SWE.1軟件需求分析-SWE.2軟件架構(gòu)設(shè)計-SWE.3軟件細化設(shè)計和單元構(gòu)建-SWE.4軟件單元驗證過程-SWE.5軟件集成和集成測試-SWE.6軟件質(zhì)量測試-軟件質(zhì)量保證過程審核檢查事項及報告按《軟件供應(yīng)商質(zhì)量保證過程能力評價表》定義的內(nèi)容實施。5.4.2.1評價準則：針對七個被審核的過程，使用9個屬性的評價結(jié)果（分別是PA1.1,PA2.1,PA2.2,PA3.1,PA3.2,PA4.1,PA4.2,PA5.1,PA5.2）定義其能力等級，能力等級共分為5級，各能力等級達成的準則如下：能力級別過程屬性過程屬性等級0無保證能力1PA1.1：過程執(zhí)行屬性Largely大部分2能力等級1要完全滿足Fully完全PA2.1：執(zhí)行管理屬性Largely大部分PA2.2：工作產(chǎn)品管理屬性Largely大部分3能力等級2要完全滿足FULLY完全PA3.1：過程定義屬性Largely大部分PA3.2：過程部署屬性Largely大部分4能力等級3完全滿足FULLY完全PA4.1：定量分析屬性Largely大部分PA4.2：定量控制屬性Largely大部分5能力等級4完全滿足FULLY完全PA5.1：過程創(chuàng)新屬性Largely大部分PA5.2：過程創(chuàng)新實施屬性Largely大部分針對每一過程的評價要素及過程屬性的評價細分準則N,P,L,F的定義如下：N0-15%Notachieved未達到P>15%-50%Partiallyachieved部分達到L>50%-85%Largelyachieved大部分達到F>85%-100%Fullyachieved完全達到由于P,L有較大跨度，在針對具體過程評價要素實施評價時，可進一步把P分為P+,P-,把L分為L-，L+。在審核中，各細分準則詳細解釋如下：N0-15%Notachieved未達到在審核過程中，有一點證據(jù)或完全沒有證據(jù)表明擁有一個系統(tǒng)研究方法，也無法達到規(guī)定的要求。P->15%~32.5%Partiallyachieved部分達到在審核過程中，有些證據(jù)表明擁有一個方法，能夠達到一些規(guī)定的要求。流程屬性很多結(jié)果不可預(yù)測。P+>32.5%~50%Partiallyachieved部分達到在審核過程中，有些證據(jù)表明擁有一個方法，能夠達到一些規(guī)定的要求。流程屬性某些結(jié)果不可預(yù)測。L->50%-67.5%Largelyachieved大部分達到在審核過程中，有證據(jù)表明擁有一個系統(tǒng)研究方法，且能夠達到部分規(guī)定的要求。審核過程中發(fā)現(xiàn)，流程屬性存在很多缺點。L+>67.5%-85%Largelyachieved大部分達到在審核過程中，有證據(jù)表明擁有一個系統(tǒng)研究方法，且能夠達到部分規(guī)定的要求。審核過程中發(fā)現(xiàn)，流程屬性存在一些缺點。F>85-100Fullyachieved完全達到在審核過程中，有證據(jù)表明擁有一完整的系統(tǒng)研究方法，且能夠完全達到規(guī)定的要求。對于規(guī)定的組織單元中，未存在重大缺點。對每一過程的聚合匯總（匯總給出該過程的N,P,L,F結(jié)果），按《軟件供應(yīng)商質(zhì)量保證過程能力評價表》（軟件版）的定義實施，見《軟件供應(yīng)商質(zhì)量保證過程能力評價表》。對評價結(jié)果的要求需至少達到能力3級。5.4.2.2審核問題的改進跟蹤a.嵌入式軟件產(chǎn)品供應(yīng)對審核過程發(fā)現(xiàn)的問題形成改進的措施，提交審核組確認其適用性，之后按確認的措施和完成時間落實改進，并將改進證據(jù)提交公司質(zhì)量部，由質(zhì)量部安排驗證關(guān)閉。b.根據(jù)整改證據(jù)，在原有評價的基礎(chǔ)商，繼續(xù)對供應(yīng)商能力做評價；對未有達到3級的，需要供應(yīng)商提交系統(tǒng)的提升計劃。c.質(zhì)量部跟蹤供應(yīng)商提升計劃的落實結(jié)果。5.4.3評價人員能力要求：a.公司內(nèi)部審核員；b.學(xué)習(xí)了Auto-SPICE或CMMI等相關(guān)工具文件，并掌握其評價要求；c.學(xué)習(xí)了軟件開發(fā)的基礎(chǔ)專業(yè)知識；e.獲得公司評價授權(quán)；當c未得到滿足時，評價時應(yīng)由IT背景的專業(yè)人員參與，如：公司的專業(yè)IT工程師。5.5和供應(yīng)商有關(guān)問題分析及改進5.5.1對嵌入式軟件產(chǎn)品顧客投訴和使用現(xiàn)場失效，包括退貨零件，由FMEA辦組織進行分析，必要時，將故障件退供應(yīng)商作進一步分析。在顧客有要求時，包括最終顧客產(chǎn)品系統(tǒng)內(nèi)，組織產(chǎn)品嵌入式軟件相互作用的分析。5.5.2對分析屬嵌入式軟件產(chǎn)品供應(yīng)商產(chǎn)品質(zhì)量問題的，由質(zhì)量部將信息反饋供應(yīng)商，要求供應(yīng)商提交整改措施，