- 「한국인정기구(KOLAS) 인정 유지 및 인정범위 확대(ISO26262-6:2018)」를 위한 컨설팅 -

과업 지시서

2024. 04.

				목 차

Ⅰ. 과업 개요 ······························································································· 3

1. 과 업 명 ····································································································· 3

2. 일반사항 ······································································································ 3

3. 과업범위 ······································································································ 3

Ⅱ. 과업 내용 ······································································································ 4

1. 과업의 범위  ······························································································ 4

2. 추진일정 ········································································································ 5

Ⅲ. 과업 세부 사항 ··················································································· 5

1. 품질경영 및 교육  ················································································· 5

2. 기술분야 – ISO 26262-6:2018  ·········································································· 7

Ⅵ. 산출물  ································································································· 9

V. 과업 수행 지침 ································································································· 10

I. 과업 개요

1. 과 업 명

「한국인정기구(KOLAS) 인정 유지 및 인정범위 확대(ISO 26262-6:2018)」를 위한 컨설팅

2. 일반사항

가. 과업기간 : 계약체결일로부터 ~ 8개월(인정범위 확대 인정시 까지)

과업수행기관은 이 용역의 과업기간이 끝난 후에도 (재)울산정보산업진흥원 (이하 “진흥원”이라 함)의 소프트웨어분야 ISO 26262-6:2018 KOLAS 공인시험기관 등록 시 까지 제반사항에 대해 지원하여야 한다.

나. 사업예산 : 55,000,000원(금오천오백만원) VAT포함

다. 과업범위 : 03.012(소프트웨어) 인정범위 확대(ISO26262-6:2018)

라. 과업대상 : 울산정보산업진흥원(울산광역시 남구 테크노산업로55번길 16)

3. 과업범위 (상세 내용은 Ⅱ 과업내용 참조)

울산정보산업진흥원 인정 분야 : 03.012 소프트웨어 분야에 대한 공인시험기관 인정범위 확대를 위하여 기술문서 및 품질문서 등 KOLAS 인정범위 확대 및 인정유지를 위한 재평가 과정에서 발생하는 모든 일련의 과정을 포함한 컨설팅

II 과업 내용

1. 과업 범위

가. 품질경영 분야

- 기능안전(소프트웨어 파트)관련 소프트웨어 시험분야에 대한 KS Q ISO/IEC 17025와 KOLAS관련 규정에 적합한 품질경영시스템의 구축 (품질문서 작성 및 제반 컨설팅)

- 인정범위확대 및 인정유지에 대한 품질경영시스템 구축과 KS Q ISO/IEC 17025에 따른 진흥원의 시험업무 조직과 시험실 구축 방안 제시/컨설팅

- 인정범위 확대 관련 품질경영시스템 이행 전반에 대한 지원

- KOLAS 인정범위 확대 현장평가 결과 (부적합 사항 등) 시정조치에 대한 지원

나. 기술 분야

- 인정 분야 : 03.012 소프트웨어

- 인정 규격(1종) : ISO 26262-6:2018

▪ ISO 26262-6 Table 6 – Design principles for software unit design and implementation

▪ ISO 26262-6 Table 9 – Structural coverage metrics at the software unit level

▪ ISO 26262-6 Table 12 – Structural coverage metrics at the software architectural level

※ 인정범위 확대를 위한 비교숙련도 수행 포함

다. 소프트웨어 기능안전평가 모듈

- 상기 나.에 명시된 규격에 대한 구체적인 평가체크리스트 제공

- 상기 나.에 명시된 규격에 대한 정적, 동적 시험 평가 방법 개발

- KS Q ISO/IEC 17025에 따라 유효성 검증된 평가방법 기준

2. 추진 일정

No	과 업 내 용	일 정 (월차)
		1	2	3	4	5	6	7	8	9	10	11	12
1	◎ 품질경영시스템 컨설팅 진행 - 진흥원 현황 분석 - 시험기관간 비교숙련도 등
2-1	◎ 품질시스템 기술이전 및 제공 - 품질매뉴얼 절차서, 양식 등
2-2	◎ 품질시스템 기술이전 및 제공 - ISO/IEC26262-6:2018 품질문서 제작
2-3	◎ 품질시스템 교육 - ISO/IEC 26262 소프트웨어평가방법
2-4	◎ 품질시스템 교육 - SW시험관련 OJT 교육 등
2-5	◎ 품질시스템 교육 - 소프트웨어 품질 도구 사용 교육
3	◎ 유지보수 및 사후관리

※ 추진일정은 진흥원과 과업수행자의 상호협의를 통해 일부 조정 가능함.

III 과업 세부 사항

1. 품질경영시스템 컨설팅 진행 등

가. 진흥원 현황 분석

- 조직, 인력, 장비 및 시설에 대한 현황 분석

- KOLAS 공인시험기관 인정을 위한 조직, 인력, 장비 및 시설 등의 컨설팅

나. KS Q ISO/IEC 17025 인정범위 확대에 적합한 품질경영시스템 개정

- 인정범위 확대를 위한 품질시스템에 필요한 모든 절차서 개정

다. 내부 교육 (총 15일 이상)

1) 교육 장소 : 진흥원 교육장 및 온라인

※단, 필요시 진흥원의 요청이 있는 경우, 과업수행기관으로 파견교육 또는 제3의 장소에서 교육을 시행할 수 있음

2) 교육 기간 : 계약시부터 ~ 계약종료시 까지

※상호협의 하에 교육 기간 과목은 변경할 수 있음

3) 컨설팅 자격

- 국제 공인 기능안전 검증 또는 인증 위한 기능안전 평가 경험

※ 필요시 상호 협의 하에 강사를 변경할 수 있음

4) 소프트웨어 기능안전 평가기술 교육 – ISO 26262-6:2018

- 일 정 : 상호 협의하에 결정

- 기 간 : 10회(1일/회) 이상

5) 소프트웨어 ISO26262 평가 방법 교육

- 일 정 : 상호 협의 하에 결정

- 기 간 : 5회(1일/회) 이상

- 교육 내용 : 목적과 적용범위, 역할과 책임, 용어 및 약어, 관련문서, 시험/평가 조건, 장비 및 장치, 시험/평가 절차, 시험/평가 수행, 시험/평가 종료.

라.  KS Q ISO/IEC 17025에 적합성 점검 및 사후관리

- 품질경영시스템 이행의 적합성 점검 (KOLAS 평가대비)

- KOLAS 인정 신청을 위한 문서 점검

- KOLAS 인정평가시, 문서심사 및 현장심사 부적합에 대한 시정조치 지원

- KOLAS 인정평가 수검을 위한 대응방안 등 컨설팅 및 내부 관계자 교육

- ISO 26262 인증 받은 소스코드 정적 동적 장비 3개월 라이선스 제공

2. 기술 분야 – ISO 26262-6:2018

○ ISO 26262 기반의 SW 분야 공인시험기관 지정을 위한 기술 지원 수행(ISO 26262 기반의 시험평가를 수행하기 위해 03.012 소프트웨어시험 분야에 인정 범위 확대를 위한 기술 지원)

- SW 정적 품질 시험을 위한 절차서 및 지침서 제작 및 제공

- 시험성적서 및 시험기록 양식 등 SW 정적 시험 평가에 활용되는 양식 제공

- SW 동적 품질 시험을 위한 절차서 및 지침서 제작 및 제공

- 시험성적서 및 시험기록 양식 등 SW 동적 시험 평가에 활용되는 양식 제공

- ISO 26262 기반의 숙련도 프로그램을 수행하기 위해 KOLAS에서 요구하는 시험기관간 비교숙련도 시험 개발 및 주관시행

(과제수행자가 숙련도 프로그램을 개발하고 운영을 주관)

- ISO 26262 인증 받은 소스코드 정적/동적 장비 3개월 라이선스 제공

○ ISO 26262 기반의 SW 정적 품질시험·평가 방법 개발

- ISO 26262-6 Table 6에 대한 SW 정적 품질시험·평가방법 개발

ISO 26262

▪ 서브 프로그램은 하나의 입구와 하나의 출구를 가져야 함

▪ 동적 자원 사용 금지

▪ 변수 초기화

▪ 변수이름 중복 금지

▪ 전역 변수 사용 회피 및 변수 사용 정당성

▪ 포인터 사용 제한

▪ 묵시적 형변환 금지

▪ 숨겨진 제어 흐름 금지

▪ 제어 불가능한 점프 금지

▪ 재귀 함수 금지

- 자동화 도구를 적용하여 객관적이고 일관성 있는 시험 결과를 도출할 수 있는 시험 방법 제시

- 소프트웨어 시험 유효성검증 방법 가이드

- 내부적인 시험 수행 결과 확보

- 정기적인 시험 결과 유효성 증명

- 시험 수행 전 결과 유효성 증명

※ 개발한 SW 시험 평가 방법에 대해서는 유효성이 검증되어야 함

- 정적 시험 지침 개발

▪ 선정된 정적 시험 방법으로 시험 지침 개발 및 작성 ▪ 지침에 사용되는 표준 양식 개발 및 작성
·정적 시험 지침 ·시험 계획서 ·시험 설계서	·결과 보고서 ·위배사항 상세 분석 ·제외된 위배 목록

○ ISO 26262 기반의 SW 동적 품질시험·평가 방법 개발

- ISO 26262-6 Table 9에 대한 SW 동적 품질시험·평가방법 개발

ISO 26262

▪ 문장 커버리지

▪ 분기 커버리지

▪ 수정된 조건/결정 커버리지 (MC/DC)

- ISO 26262-6 Table 12에 대한 SW 동적 품질시험·평가방법 개발

ISO 26262

▪ 함수 커버리지

▪ 콜 커버리지

- 자동화 도구를 적용하여 객관적이고 일관성 있는 시험 결과를 도출할 수 있는 시험 방법 제시

- 소프트웨어 시험 유효성검증 방법 가이드

- 내부적인 시험 수행 결과 확보

- 정기적인 시험 결과 유효성 증명

- 시험 수행 전 결과 유효성 증명

※ 개발한 SW 시험 평가 방법에 대해서는 유효성이 검증되어야 함

- 동적 시험 지침 개발

▪ 선정된 동적 시험 방법으로 시험 지침 개발 및 작성 ▪ 지침에 사용되는 표준 양식 개발 및 작성
·동적 시험 지침 ·시험 계획서 ·시험 설계서	·결과 보고서 ·UA 상세 분석서 ·오류 보고서

IV 산출물

No.	구분	산출물
1	ISO 26262-6:2018 기반의 소프트웨어 품질평가 방법	정적·동적 시험 평가 점검표 (평가용 시험 문서 Template)
2	ISO 26262 기반의 시험평가 수행을 위한 교육	시험 평가 교육 계획서 및 결과보고서
3	지침서(코드 리뷰 방법) - 자동화 도구	- 정적시험 1. 시험조건 2. 시험/평가 기준 3. 시험절차(순서, 결과, 항목 등) 동적시험 1. 실행 및 설정 방법 2. 테스트 편집 및 수행 등

○ 기타 요청사항

1) 과업 수행과 관련된 내용은 진흥원과 협의하며, 협의 완료된 내용은 반드시 이행하여야 함

2) 사업제안기관은 사업 종료 후에도 관련 협조가 필요한 사항에 대해서는 자문 등의 지원요청에 응해야 함

V 과업 수행 지침

1. 일반 지침

가. 본 과업 지시서는 소프트웨어 분야 KOLAS 공인시험기관으로 지속적인 규격 확대를 통한 체계적이고 신뢰성 있는 시험자료를 도출함을 목적으로 하고, 이를 위하여 기술이전 및 교육을 체계적으로 수행하기 위하여 필요한 사항을 규정하며, 본 과업 지시서에 규정되지 아니한 사항은 진흥원과 협의하여 수행한다.

나. 과업 수행자는 과업완료 후 완료보고서를 작성하되, 어떠한 자료가 누락 또는 오기 되었을 경우 필요한 추가 작업은 과업수행자가 부담하여 시행한다.

다. 과업 지시서의 해석상 의문이나 문제가 있을 때에는 일차로 계약당사자가 협의 결정하고 협의되지 않을 때에는 진흥원의 해석에 따르기로 하며, 본 과업에 사용되는 자료의 오류가 발견될 경우 과업 수행자가 진흥원과 협의하여 합리적인 방법으로 수정 보완하여 사용할 수 있다.

라. 과업 수행자는 용역 수행 중 불가피하게 변동사항이 있을 경우에는 진흥원의 사전 승인을 받아야 한다.

마. 과업 지시서에 명기하지 아니한 사항이라도 진흥원이 필요하다고 인정되는 경미한 부분에 대하여는 진흥원 지시에 따라 지체없이 이를 이행하여야 한다.

바. 과업수행자는 충분한 기술과 경험을 가진 자들로 구성하여 용역을 수행하여야 하고, 진흥원이 용역을 수행함에 있어 부적당하거나 태만하다고 인정하여 통보한 과업 수행자의 직원에 대하여 즉시 교체 하여야 한다.

사. 과업 수행자는 과업 수행 중 과업목적을 달성하기 위해서 과업지시내용 외에 필요한 부분이 추가가 될 경우 과업수행자가 지원한다.

아. 과업 수행자는 과업수행 중 진흥원의 기술 인력이 변경될 시, 계약된 교육기간 내에서 변경된 참여인력의 교육을 지원한다.

자. 과업 수행자는 용역 수행과정 중에 발생하는 문제점에 대해서는 진흥원과 협의하여 조정 및 보완하여야 한다.

차. 본 과업의 수행 중 진흥원의 사정에 의하여 일부 계획의 변경이 있는 경우 과업 수행자는 진흥원의 방침에 따라야 한다.

2. 보안 사항

가. 과업수행자는 과업수행 관련 국가의 보안 관계법규 등에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여야 한다.

나. 과업수행자는 과업수행과 관련하여 알게 된 사실 또는 발주처로부터 받은 자료를 발주처의 사전 승인 없이 본 과업 목적 외에 사용하거나 외부에 제공할 수 없다.

다. 과업수행자는 본 과업의 참여자에 대한 보안각서를 작성하여 발주처에 제출하여야 하며 과업참여자가 교체될 때도 또한 그렇게 하여야 한다.

라. 기타 본 과업지시서에 명기되지 아니한 사항은 발주처와 협의하여 보안상 문제가 없도록 하여야 하며 의무 불이행으로 발생하는 모든 책임은 과업수행자의 책임으로 한다.

3. 용역 수행 성과보고 시기 및 방법

과업 수행자는 본 위탁사업 수행기간 중 감독기관의 요청 시 수행상황을 보고하여야 하며, 수행사항에 대하여 중간 및 최종보고회 1회를 개최하여야 함.

구분	보 고 명	보고시기	주요내용	형식	비고
정기 보고	착수보고	계약일로부터 10일이내	-과업추진전략 및 개요 보고 -추진일정	-PT발표 -과업수행계획서 제출	출력물 5부 제출 / USB 1식 제출
	중간보고	협 의	-과업기간 중간 시점의 과업 내용달성도 보고	-PT발표
	최종보고	과업기간 만료 후 30일 이내	-과업내용달성에 따른 최종 결과보고	-PT발표 -완료보고서 제출
수시 보고	문제발생 및 이슈사항	사안에 따라 협의	-주요안건 및 처리방안 -기타사항	-실무자 회의

※ 중간보고회는 상호협의 하에서 생략하거나 간단히 할 수 있음.

4. 과업 착수 시 서류제출

과업 수행자는 착수보고일 이전까지 공문으로 과업수행계획서 (용역착수계, 세부추진일정표, 보안각서와 이력서 (과업수행책임자 등 모든 참여인력) 등을 제출한다. (3항목 참조)

5. 보고서 작성 및 제출에 관한 사항

- 과업 수행자는 “IV 산출물”에 명시된 모든 내용에 대해 인쇄본 2부와 산출물 파일을 진흥원과 협의된 방법으로 최종보고회 개최 이전에 진흥원에 제출하여야 한다.

6. 용역 감독

- 본 과업을 수행함에 있어 진흥원은 수시로 과업 수행자에 대하여 계약관련 업무내용을 확인 감독할 권한을 가지며, 과업 수행자는 이에 적극 협조하여야 한다.

- 과업 성과물의 확인을 위해 과업 수행자에 대한 정기 또는 수시점검을 실시할 수 있으며, 특별한 사유가 없는 한 과업 수행자는 용역 감독자와 협의하여 지적사항을 시정하여야 한다.

7. 권리/의무 양도 금지 등

가. 계약에 따라 파생되는 계약상대자의 권리 의무를 제3자에게 양도 또는 승계시키는 행위는 금지한다.

나. 천재지변, 전쟁, 기타 불가항력으로 과업수행이 불가능하다고 인정된 경우에는 상호 협의에 따라 해지 또는 중지할 수 있다.

8. 과업의 중단 및 계약 해지

각호에 해당하는 행위를 할 때 과업을 중단하고, 계약의 전부 또는 일부를 해지할 수 있으며 이 경우 발주처는 모든 배상책임을 지지 않는다.

가.  금지사항을 고의로 위반하거나 시정요구를 받았음에도 이를 이행하지 않을 경우

나.  계약체결 전, 후를 막론하고 확실한 근거 없이 허위사실을 유포하는 등 발주처를 중상, 모략, 비방하여 명예를 실추시킨 경우

다.  과업수행자가 정당한 사유 없이 본 과업을 수행하지 않거나 수행할 능력이 없음이 명백하여 과업의 목적을 달성할 수 없다고 인정될 경우(본 지시서에 명시된 내용의 미이행)

라.  허위문서의 제출 등 계약 조건을 위반한 경우

마.  중대한 민원을 일으키거나 본 과업과 관련하여 관계 법령 위반으로 발주처의 대외적인 이미지를 실추시킨 경우

바.  발주처의 사전 승인 없이 무단으로 과업의 공정 또는 일정을 변경하여 예정된 일정 내에 과업을 마치지 못하는 경우

사.  기타 발주처의 회계 규정 및 관련 법규에서 정한 계약해지조건에 해당하는 행위를 한 경우