Todo lo que necesitas saber sobre el cumplimiento de la norma ASPICE (Automotive SPICE)
Automotive SPICE (ASPICE) es una guía que ayuda a los proveedores del sector de la automoción a cumplir los requisitos de desarrollo de software establecidos por los fabricantes de equipos originales (OEM). Sus siglas significan «Automotive Software Performance Improvement and Capability determination» (Mejora del rendimiento y determinación de la capacidad del software para el sector de la automoción).
ASPICE es necesario porque la industria automovilística depende cada vez más del software en todos los niveles, desde la planificación hasta la producción y el uso diario. Incluso una camioneta Ford F-150 fabricada en 2016 contenía hasta 150 millones de líneas de código. La complejidad es ahora mucho mayor. ASPICE ofrece a los proveedores un marco estructurado que les ayuda a adoptar las mejores prácticas, detectar defectos en una fase temprana y cumplir los requisitos de los fabricantes de equipos originales (OEM).
Este tema aborda los conceptos clave del cumplimiento de la norma ASPICE, sus ventajas y cómo aplicarla de forma práctica en su empresa, con ejemplos reales.
Artículos relacionados
Vea cómo funciona:
¿Listo para optimizar la gestión de sus requisitos hoy mismo?
1. Conceptos clave del cumplimiento de ASPICE
ASPICE se desarrolló inicialmente como una variante para el sector de la automoción de la norma SPICE (ISO/IEC 15504), una norma para el desarrollo de software. Se basa en el modelo en V del desarrollo de software, que describe las fases del desarrollo de software y las relaciones entre ellas.
Evaluadores internos o externos cualificados evalúan periódicamente el cumplimiento de la norma ASPICE por parte de un proveedor basándose en unas directrices denominadas «Modelo de Referencia de Procesos». La herramienta de evaluación que utilizan se denomina «Modelo de Evaluación de Procesos», un marco que permite asignar al cumplimiento del proveedor un «nivel de madurez» del 0 al 5.
Los clientes de los proveedores del sector de la automoción dan prioridad al nivel de madurez 2 para sus proyectos, lo que indica una gestión eficaz de los mismos. Por lo general, dan prioridad al nivel 3 para proyectos futuros, mientras que los niveles 4 y 5 no se consideran relevantes, ya que son más ambiciosos. La mayoría de los procesos de software se encuentran en el nivel 2 o 3.
Cada proceso ASPICE cuenta con una serie de «prácticas básicas» que una organización debe seguir y sobre las que debe aportar pruebas durante la evaluación para demostrar su cumplimiento con ASPICE. Por ejemplo, la primera práctica básica del proceso SYS.2 «Análisis de requisitos del sistema» es SYS.1.BP1, que exige a los proveedores recabar los requisitos y las solicitudes de las partes interesadas.
a. ASPICE frente a ISO 26262
Dado que ambas normas se refieren al software para automóviles, ASPICE e ISO 26262 son complementarias y sus requisitos de cumplimiento pueden solaparse. Sin embargo, difieren en cuanto a su objetivo y ámbito de aplicación. ASPICE ofrece una estructura para las mejores prácticas generales de desarrollo de software, mientras que la norma ISO 26262 se centra específicamente en la seguridad funcional de los sistemas eléctricos y electrónicos de los vehículos.
2. Ventajas del cumplimiento de la norma ASPICE
A pesar de centrarse exclusivamente en el software para el sector de la automoción, el cumplimiento de la norma ASPICE tiene varios efectos positivos que repercuten en la calidad del proyecto, la experiencia del cliente y, en última instancia, en la rentabilidad y la estabilidad del negocio.
- Mejorar la calidad y la fiabilidad del software: Al ofrecerte un marco para evaluar los procesos de desarrollo de software, ASPICE te ayuda a eliminar las ineficiencias y errores. Como resultado, contribuye a reducir la probabilidad de que se produzcan consecuencias graves más adelante.
Si aún así se cuelan algunos errores, siempre puedes recurrir a herramientas de evaluación de impacto.
- Garantizar el cumplimiento normativo y la seguridad: El cumplimiento de la norma ASPICE proporciona a su empresa una base sólida para la ingeniería de seguridad. Además de garantizar el cumplimiento de las normas de las autoridades reguladoras, este cumplimiento también abre nuevas oportunidades de negocio, ya que los fabricantes de automóviles consideran el cumplimiento de la norma ASPICE como un indicio de la calidad del software.
Por ejemplo, Daimler-Benz afirma que un socio «debe acreditar de forma continua el nivel 3 de ASPICE para garantizar el suministro desde el inicio de la producción (SOP)».
- Mejora de la gestión de proyectos: ASPICE te ofrece control y visibilidad sobre el avance del desarrollo y te ayuda a gestionar proyectos cada vez más complejos.
- Mitigación de riesgos: ASPICE exige a las organizaciones que establezcan procesos de gestión de riesgos. Entre los pasos a seguir se incluyen la identificación de los riesgos, el análisis de su impacto, la mitigación de los riesgos y la supervisión continua. Por ejemplo, el 13 Requisitos del proyecto La directriz exige a las empresas que «identifiquen los riesgos asociados al ciclo de vida del proyecto y a los proveedores» y que «se aseguren de que todos los riesgos identificados se comuniquen a las partes pertinentes».
Entre las herramientas de gestión de requisitos integradas en Modern Requirement4DevOps, puede utilizar funciones como la trazabilidad y el control de versiones para mejorar el cumplimiento de los requisitos de gestión de riesgos de ASPICE.
- Satisfacer las cambiantes demandas del mercado: Según el Foro Económico Mundial, «el 90 % de las características diferenciadoras de los automóviles del futuro se basarán en el software». Para mantenerse al día de estos avances, los proveedores de software para el sector de la automoción que cumplan con la norma ASPICE desempeñarán un papel cada vez más importante a la hora de satisfacer las demandas de los clientes.
Por ejemplo, el fabricante surcoreano de semiconductores SY Kynix anunció en junio de 2023 que cumplía con el nivel 2 de ASPICE. Su razonamiento fue que, «dado que los sistemas de asistencia avanzada al conductor y de infoentretenimiento son cada vez más sofisticados, la importancia de la gestión de la calidad del software, así como de la compatibilidad y la estabilidad, es cada vez mayor, lo que exige a los proveedores de componentes de automoción obtener el nivel 2 de ASPICE o su equivalente».
- Otras ventajas del cumplimiento de la norma ASPICE son la reducción de los costes posteriores, el aumento de la productividad del equipo y el incremento de la satisfacción del cliente.
3. Aplicación de ASPICE en el desarrollo de software para el sector de la automoción
La implementación de ASPICE en una empresa requiere varios pasos. Los pasos que se indican a continuación no son exhaustivos, pero ofrecen una visión general del proceso básico de implementación de ASPICE en el ámbito del software. Las actividades concretas que lleve a cabo su empresa dependerán del tipo de empresa y de sus circunstancias particulares.
- Comprender ASPICE: Comprender a fondo el marco ASPICE, sus principios y requisitos, así como el PRM y el PAM.
- Análisis de deficiencias y definición de procesos: Evalúe sus procesos actuales en relación con los requisitos de ASPICE. Defina los procesos y procedimientos que debe implantar para cumplir con la normativa.
- Implementación de procesos y formación: Implementar los procesos y procedimientos definidos anteriormente. Formar a los empleados para garantizar el cumplimiento de ASPICE.
- Supervisión, medición y mejora de los procesos: supervisar, medir y perfeccionar continuamente los procesos conformes con ASPICE.
- Evaluaciones internas y externas: Realizar evaluaciones internas y solicitar evaluaciones externas a través de evaluadores principales.
- Colaboración con los proveedores: Colaborar con los proveedores de las fases anteriores y posteriores para garantizar su cumplimiento de la norma ASPICE.
- Documentación y presentación de informes: Mantener una documentación y unos informes exhaustivos de las actividades relacionadas con ASPICE.
Varias grandes empresas automovilísticas y proveedores han incorporado ASPICE a sus procesos. Por ejemplo, Acsia Technologies, una empresa dedicada al desarrollo de sistemas de infoentretenimiento para automóviles, ha recibido recientemente la autorización para desarrollar sistemas conformes con ASPICE para BMW.
4. Certificación y evaluación SPICE para el sector de la automoción
Una evaluación ASPICE la lleva a cabo un evaluador principal certificado, denominado «evaluador competente» o «evaluador principal», junto con su equipo de evaluadores. Estos evalúan las capacidades de desarrollo de un proveedor del sector de la automoción mediante entrevistas y revisiones de documentación.
A continuación, el equipo de evaluación documenta los resultados y los compara con las expectativas del modelo ASPICE para asignar una puntuación de madurez del proceso.
Sus procesos pueden ser sometidos a una evaluación de conformidad con ASPICE por varios motivos:
- Como requisito previo para el contrato de suministro
- Mejora de procesos
- Estandarización y comparabilidad de la evaluación
5. Cumplimiento de ASPICE: el futuro
La movilidad sin software es cada vez más imposible, sobre todo en los países desarrollados. Nos encontramos en plena revolución del sector del automóvil, impulsada por la electrificación, la digitalización y las cambiantes expectativas de los clientes. Las empresas que no se adapten se quedarán en el camino.
Un proyecto de desarrollo de un solo modelo de coche puede durar entre dos y cinco años, desde la fase conceptual hasta la producción. A lo largo de este proceso, existen numerosos escollos en los que tu proyecto puede tropezar. Sin embargo, con las herramientas adecuadas (cada vez más basadas en la inteligencia artificial), podrás gestionar los requisitos, los equipos y las pruebas sin dejar de cumplir con la normativa, mantener la rentabilidad y ganarte la confianza de los clientes.
El software conlleva complejidad y abstracción. La combinación única de software y hardware que caracteriza al sector de la automoción solo puede gestionarse mediante procesos sólidos. Automotive SPICE es solo una pequeña pieza de un rompecabezas mucho más amplio, pero las organizaciones que adopten una filosofía de crecimiento continuo, innovación y éxito sin duda prosperarán.
