Оценка рисков программного обеспечения для средств измерений в законодательной метрологии

В Европе на средства измерений, подпадающие под действие законодательного метрологического контроля, приходится ежегодный оборот в размере 500 млрд евро; до начала эксплуатации они должны пройти оценку соответствия требованиям европейских директив или национального законодательства. В настоящее время средства измерений часто интегрируются в открытые сети и даже используются в таких областях, как облачные вычисления и Интернет вещей. Поскольку программное обеспечение является одним из ключевых компонентов таких устройств, национальный метрологический институт Германии — Физико-технический федеральный институт (Physikalisch-Technische Bundesanstalt) — разрабатывает метод оценки рисков и анализа текущих угроз, связанных с программным обеспечением. Метод использует структуру и объединяет элементы международных стандартов ISO/IEC 27005 и 15408. Он может быть полезен как органам по оценке соответствия, так и промышленности и способствует сопоставимости результатов оценки рисков. Несмотря на то что метод ориентирован на законодательную метрологию, он также применим в других областях, где требуется оценка рисков программного обеспечения.