Les bonnes pratiques pour protéger les produits et logiciels achetés sur spécifications

SPÉCIALISTE DE LA CONTINUITÉ LOGICIELLE ET ELECTRONIQUE

Quelles sont

les bonnes pratiques ?

L La continuité technologique par

Protéger les produits et logiciels

achetés sur spécifications

Organisation Environnement

Les tendances

2

La continuité technologique par


3


Acheteurs d’applications logicielles ou équipements électroniques

Protéger ses investissements

Supprimer les impacts d’une défaillance fournisseur

Fournisseurs d’applications logicielles ou équipements électroniques

Répondre aux exigences de continuité de ses clients

Protéger sa Propriété Intellectuelle (PI)

Les besoins


4


Ga

ran

tie

de

co

ntin

uité

ap

po

rté

e a

u c

lien

t

Protection de la Propriété Intellectuelle

pour le déposant / ROI pour le client

+

+ -

-

Transfert

Technologique /

Achat de PI

Solutions de

mise sous

continuité

Dépôt de sources simple

Les solutions


Les bonnes pratiques pour la continuité (1)

5

La mise sous continuité : la solution pour sécuriser

les achats d’applications électroniques et logicielles

Différents niveaux de garantie du fournisseur vers le client

• Fournisseur

• Partenaire

• Constructeur

• Utilisateurs

• Clients

• Donneurs d’ordre

Niveau 1 : Gentleman Agreement ou dépôt seul

Niveau 2 : Mise sous séquestre simple

Niveau 3 : Mise sous séquestre et dépôt vérifié



6

Quel niveau de garantie choisir ?

Niveau 3 : Contrat tripartite et dépôt vérifié Garantie d’accès au dossier en cas de défaillance fournisseur.

Vérification complète par un tiers de confiance et mises à jour.

Protection de la propriété intellectuelle/industrielle du déposant

Garantie pour le client de pouvoir poursuivre sa production, son activité

indépendamment du fournisseur.

Niveau 2 : Mise sous séquestre simple Garantie d’accès au dossier en cas de défaillance fournisseur

mais sans vérification du contenu ni mise à jour.

Niveau 1 : Gentleman Agreement ou dépôt seul Dossier déposé par le fournisseur

sans engagement contractuel d’accès

ni vérification du dépôt ni mise à jour. Faible

Fort

Niv

ea

u d

e g

ara

ntie


Les bonnes pratiques pour la continuité (2)


Contexte

Une entreprise achète un logiciel spécifique pour certains de ses

équipements embarqués.

Besoins

7


Côté Acheteur Côté Fournisseur

Comment s’assurer sereinement de la

continuité et de la maintenance

pendant 15 ans de l’applicatif et

diminuer les risques liés à un logiciel

hors de contrôle direct ?

Comment répondre à la demande de

dépôt de sources et apporter des

garanties de pérennité de l’applicatif ?

Cas pratique


8

Solution

• La mise sous continuité du dossier technique et des codes sources via

un dépôt vérifié auprès d’un tiers de confiance technologique.

• Le contrat tripartite entre le fournisseur, son client et le tiers de

confiance garantit l’accès au dossier en cas de survenue des clauses

libératoires.

Avantages


Côté Acheteur Côté Fournisseur

L’Acheteur dispose d’une garantie de

continuité de sa chaîne de

développement tout au long du cycle

de vie du produit.

Le Fournisseur a conclu la vente et

mis en place une solution

professionnelle de continuité pour

répondre aux exigences de son client.

Cas pratique (suite)


Initialisation Services - Options

Initia

lisa

tio

n

1

Périmètre

Référentiel des points de vérification

Accord de confidentialité

Ré

ce

ptio

n e

t In

sp

ectio

n

2

Réception des données

Rapport d’inspection

Attestation de réception V

érif

icat

ion

- R

ég

én

éra

tio

n

3

Vérification

Régénération sur machine neutre

Actions correctives

Sanction

Sé

cu

risa

tio

n fo

rte 4

Contrat tripartite

Certificat de dépôt

Sécurisation forte (redondance – 24h/7j)

Ges

tio

n A

ctive

5

Mise à jour

Suivi espace client

9


Un processus de continuité spécialisé


Id Designation Label Format 1 Format 2

Par Dépôt

G General Information

G.1 Liste complète des constituants des produits et outils de fabrication - sources et outils de développement (cf PBS : Product Breakdown Structure) List of items for products and manufacturing tools - development source and tools (cf PBS : Product Breakdown Structure) .xls

G.2 Matrice Produits/Cartes Products/Cards matrix .xls

G.3 Liste des composants logiciels et firmware (cf SCU : Software Componants Unit) Software and firmware componant list (cf SCU : Software Componants Unit) .xls

G.4 Référentiel produit (reférentiel qualité, normes, besoins sécuritaires) Product general requirement (quality reference, norms, safety requirements) .doc/.pdf

G.5

Description générale du processus de fabrication, de test et programmation incluant :

- l'estimation des temps de test et programmation sur outil specifique

- la configuration

Test and manufacturing processes overall description including :

- estimated test and prog labour time when specific test bench

- configuration

.doc/.pdf

Par Equipement

P Product

Documents techniques Technical documents

P.1 Notice d'installation Installation notice .doc/.pdf

P.2 Manuel utilisateur User manual .doc/.pdf

P.3 Plan d'ensemble General drawing .tif/.pdf DXF

P.4 Méthode d'assemblage Assembly methods .doc/.pdf

P.5 Plan d'assemblage Assembly drawing .doc/.pdf

P.6 Photo numérique des produits validés Digital photos of validated products .jpeg

P.7 Manuel de maintenance (premier niveau et préventive) Maintenance manual (first level& preventive) .doc/.pdf

P.8 Specification d'essais de série Routine tests specification .doc/.pdf

P.9 PV d'essais de série vierge Template of routine test certificate .doc/.pdf

P.10 Spécification des essais de qualification Qualification tests specification .doc/.pdf

P.11 Rapport des essais de qualification Qualification tests report .doc/.pdf

P.12 Spécification du logiciel de qualification Software qualification tests spécification .doc/.pdf

P.13 Plan de contrôle Control plan .doc/.pdf

P.14 Plan de validation Validation plan .doc/.pdf

P.15 Rapport de validation Validation report .doc/.pdf

P.16 Notes de calcul de dimensionnement Dimension rational and calculations notes .doc/.pdf

P.17 Analyse FMDS (Fiabilité, Maintenabilité, Disponibilité et Sûreté) RAMS (Reliability, Availability, Maintainability and Safety) analysis .doc/.pdf

Documents de développement de tests Test developpement documents

P.18 Liste des outils nécessaires à la régénération des logiciels de test ( Atelier de compilation, outillages de tests) List of tools for software test regeneration (software development environment, testing tools) .doc/.pdf

P.19 Liste des logiciels de test achetés avec leur versions et le nom du fournisseur. List of sourced software for test with revision and editor names .doc/.pdf

P.20

Spécification du testeur fonctionnel d'équipement

Functionnal test bench equipement specification .doc/.pdf

P.21 Fiche de génération du logiciel de test (Commandes de compilation, link, build (makefiles,macro,process) Software generation procedure (Commands to compile, link and build (makefiles,macro,process) .doc/.pdf

P.22 Exécutables du logiciel de test Software executables for test Hex

P.23 Sources + Include + librairies+makefil e du logiciel de test Sources + Include + librairies+makefil e for test software Ascii/Hex

P.24 Autotests réalisés Self tests .doc/.pdf

10

Identité

Déposant xxxxxxxxxxxxxx

Bénéficiare xxxxxxxxxxxxxxDate de mise à jour

Etat Contractuel

Contrat principal OK ACH/ach/2007-01/janv.-07.01 du 23/03/2007

Personnes habilitées OK

Contrat de continuité OK CTN_OP_1095_A2

Liste des délivrables OK CTN_OP_1095_A2 - annexe 3

Dépôts en cours

Référence Indice APPLICATIF Référence Statut Points bloquants Points clarifications Points de contrôle

xxxx39275002 SW620AA xxx00620AAAB05 Etape 3 - Vérification 1 6 80%

xxxx39043001 SW462AA xxx00462AAAA08 Etape 2 - Réception et Inspection 0 4 60%

xxxx39043002 SW457AA xxx00457AAAB09 Etape 2 - Réception et Inspection 0 2 40%

xxxx39275001 SW619AA xxx00619AAAA04 En attente des données - - -

xxxx39276001 SW617AA xxx00617AAAA07 En attente des données - - -

xxxx39328010 SW775AA xxx00775AABF12 En attente des données - - -

xxx70849000 SW775AB xxx00775ABAF10 En attente des données - - -

xxxx39327010 SW774AA xxx00774AABD10 En attente des données - - -

xxxx070848000 SW774AB xxx00774ABBD09 En attente des données - - -

Dépôts finalisés

Référence Indice Nom carte Référence Statut Clôture Certificat Prochaine étape

xxxx339276002 E SW618AB xxx00620AAD08 Accepté 30/06/2010 DEP10HS01 07/05/2011

03/12/2010

Vue d’ensemble du contenu du dépôt

Vue d’ensemble des vérifications du dépôt

Tableau de bord

Nom Nombre de points

de vérification

Pourcentage de vérification

AM_PRO

Tools

20 45 %

AM_PRO

Runtime

15 66 %

AM_PRO Lib1 10 20 %

AM_PRO Lib2 10 10 %

Vue d’ensemble du type de constituant du dépôt

Vue d’ensemble du processus de dépôt

AM_PRO

Processus Gestion des flux Date démarrage 3 Octobre 2009

Fournisseur AMIndustrie Nombre de dépôt 2

Statut Dépôt de sources et vérification Dernière action - 15 Octobre 2009 Vérification

Version 2.4

Spécialiste de la continuité applicative

Tableau de bord Référentiel Rapport


Les outils du management de la continuité


Continew est leader de la mise sous séquestre

vérifiée d’applications électroniques et logicielles.

Continew apporte des solutions simples et

opérationnelles pour répondre aux besoins de

continuité et pérennité de ses clients.

11



Plan de continuité

Assurance logicielle et électronique

Escrow agreement

Contrat tripartite

Gestion de la propriété intellectuelle

12


Des solutions clé en main


13


Une mise en œuvre simple et rapide

Demander notre fiche d’informations pour la protection

d’applications logicielles ou électroniques...


Retrouvez-nous

14


twitter.com/continew_fr

fr.linkedin.com/company/continew


www.continew.fr/ctn_solutions

Technology

Les bonnes pratiques pour protéger les produits et logiciels achetés sur spécifications