在 TUV NORD 北德資深技術經理林正偉日前取得 ASPICE 合格評鑑師（Competent Assessor）資格認證，成為全台具備 ASPICE 可獨立簽發證書的評鑑師後，TUV NORD 因而擁有能協助台灣供應鏈廠商全面提升車用軟體研發流程品質與能力的完備服務與能量，並讓客戶做好支援車用網路安全、機器學習功能及 ASPICE 4.0 的萬全準備。
隨著電動車、自駕車與車聯網等趨勢的蔚起，各大車廠莫不要求旗下供應鏈廠商依據 ASPICE 標準全面提升車用軟體研發流程品質與能力，一時之間，取得 ASPICE 標準認證因而成為使命必達的重大目標。由於大部分的廠商對此議題十分陌生而一籌莫展，如何導入並取得 ASPICE 認證反而成為他們接下來最急迫且棘手的挑戰。
ASPICE 讓車廠到 Tier 1-3 供應商形成連貫的品質要求鏈
TUV NORD 北德工業服務事業群工業服務部資深技術經理林正偉表示，ASPICE 的興起自然與近年來電動車與自駕車的蓬勃發展有很大的關係，在這兩大潮流趨勢的帶動下，軟體定義汽車（SDV）也成為今後汽車業的最新發展模式，它凸顯出車用軟體的重要性，可以透過 OTA 無線更新機制，無限提供全新服務、持續創造全新體驗。
顧名思義，ASPICE 就是車用（Automotive）SPICE。SPICE 是 1994 年專為軟體公司設制定的國際標準 ISO/IEC 15504，目的是為了改進軟體開發流程。由於不同產業都有各自專屬特性的軟體，包括汽車、醫療及航空等產業都會根據 SPICE 標準發展出專屬版本的 SPICE，ASPICE 即為專門針對汽車產業的軟體流程改進和能力測定標準。
「通用性軟體與車用軟體的特性相去甚遠，在電腦上我們可以司空見慣地容許 App 當機，但在高速公路上車用系統或軟體重開機恐將引發生命安全的危險，」林正偉表示。有鑑於此，ASPICE 非常注重測試流程，供應商必須一口氣通過軟體單元測試、軟體整合測試、軟體合格測試、系統整合測試及系統合格測試等五大測試流程，等於是變相運用流程來要求供應商的開發品質達到標準。總而言之，ASPICE 會讓整個汽車供應鏈形成一股從車廠到 Tier 1 供應商，再往下貫穿至 Tier 2、Tier 3 等供應商的層層連貫要求強制力。
目前車廠要求 ASPICE 認證最高達到 Level 3
ASPICE 是於 2005 年由德國汽車工業聯合會（VDA）品管中心（QMC）發布，其第一個版本是 ASPICE v2.0 版，目前最新版本是 2017 年 11 月發布的 3.1 版。在此之前歷經兩次改版，分別為 2010 年的 v2.5 及 2015 年的 v3.0，隨著 v3.0 將工程流程（ENG）拆分為系統工程流程（SYS）與軟體工程流程（SWE）後，從此 ASPICE 的關注重點也從軟體擴大到整體。換言之，舉凡含有軟體的產品（例如車燈、馬達等各種車用設備）都在 ASPICE 規範的範疇內。
隨著 2021 年 2 月發布 ASPICE 網路安全增訂版（ASPICE for Cybersecurity），再加上預計明年 Q1 或 Q2 即將推出的重頭戲 ASPICE 4.0，該標準涉及的層面將變得更廣，舉凡硬體、機構件、網路安全、AI 及機器學習全都包含在內。
ASPICE 標準的測定共分 6 個等級，亦即 Level 0 到 Level 5。基本上，流程目的的達成與否關係著 Level 1 的取得，亦即未定義及實施流程而無法實現流程目的供應商皆被歸類為 Level 0。舉凡透過流程的執行而達成流程目的者即通過了 Level 1 的要求。Level 2 則讓「計畫」深植供應商開發基因之中，並按照基本的參考框架來實作。Level 3 要求供應商根據自身組織的精神，可以彈性地針對大小不同屬性專案進行流程的裁剪與優化。
▲TUV NORD 北德資深技術經理林正偉說到，隨著 v3.0 將工程流程（ENG）拆分為系統工程流程（SYS）與軟體工程流程（SWE）後，所有有軟體的產品都將囊括在 ASPICE 規範的範疇內。（Source：科技新報）
至於 Level 4 及 Level 5 則分別要求實現可預測的流程，以及可創新的最佳化流程，目前並沒有車廠要求要達到這兩個等級。基本上，當前德系車廠，乃至德國馬牌（Conti）、Bosch 集團等 Tier 1 供應商會要求旗下供應商達到 Level 3 要求，日系車廠則要求符合 Level 2 或 Level 3 等級標準。
掌握開發流程邏輯取得客戶信任，才是確保長久合作關係的關鍵
當前許多急欲跨入汽車供應鏈的廠商難免會有一次拿下 ASPICE Level 3 的想法，對此，林正偉表示有一定難度，因為 6 個等級是不同階段流程的逐步升級過程。換言之，供應商必須在初始流程中落實每個動作之後，才能進展到下一個等級，以展開另一階段的流程改造之旅，所以供應商最好能擬定逐年完成不同等級 ASPICE 的計畫，一步一步地朝向 Level 3 的取得邁進。
不過，人力及資源相對充足的供應商，還是有可能跨過 Level 1 直攻 Level 2，在 TUV NORD 的在地服務下，廠商大致可在 1 年半直升 Level 2。對於一般供應鏈而言，按步就班地逐步升級才是最穩當做法，保守通過每一級認證的時間大約 1 年。不論如何，林正偉建議中小企業供應商最好先從 Level 1 的取得開始做起，有了這樣的開始，接下來通過更高等級認證，甚至取得訂單，才會更加順利。
許多 ISO 國際標準需要每年稽核或經過一段時間重新認證，ASPICE全憑特定專案客戶的要求而定。有些客戶可能會要求每三年重新取得 ASPICE 認證一次，有些車廠也有可能會有排他條款，現行合作專案之車廠可能對之前做過的認證不買帳，要求重新通過評鑑認證。
供應商除了要累積雄厚的軟體開發經驗之外，如何確實掌握專案產品開發流程的邏輯才是取得客戶信任的最佳憑藉。
提供從預評、評鑑演練到正評的客製化服務能量
身為德國頂尖驗證與檢驗機構的 TUV NORD 北德，早期缺少 ASPICE 評鑑服務的能量，需要尋求國外評鑑師的協助。在林正偉經過多場次的評鑑經驗的累積後，正式突破門檻，台灣ASPICE可使用中文執行評鑑「合格評鑑師」就此誕生，TUV NORD 因而具備進行 ASPICE 評鑑的專業能量。
有趣的是，兩岸供應商面對 ASPICE 認證的態度與做法有很大差異，台灣廠商為求謹慎，會要求正式評鑑之前先進行預評鑑，大陸廠商則直接從正評開始做起，這也使得台灣合格評鑑師的資格累積變得困難而緩慢，但台灣評鑑師的實際經驗也因而更為紮實。近幾年來，亞洲 ASPICE 評鑑師急速成長，其中尤以韓國與中國大陸成長最快，但也因此出現因為評鑑師給分太過寬鬆而遭到車廠退件的窘況。對此，供應商可以根據業界風評來尋找合適的評鑑師。
▲TUV NORD早期缺少 ASPICE 評鑑服務的能量，需要尋求國外評鑑師的協助。在林正偉經過多場次的評鑑經驗的累積後，正式突破門檻，台灣可使用中文執行ASPICE評鑑的「合格評鑑師」就此誕生。（Source：科技新報）
目前 TUV NORD 針對 ASPICE 認證，除了基本訓練與諮詢討論之外，也會在正評之前提供預評鑑服務，而且預評鑑所進行的內容、規模與時程都和正評一模一樣，所以能大幅提升正評的通過率。此外，該公司並提供能滿足顧客特定需求的評鑑演練服務，亦即分拆成單天式「做多少、問多少」的評鑑模式。
北德 3 大優勢：落地化執行方法、跨標準整合、中文化師資/服務
林正偉表示，ASPICE 評鑑無關乎投入了多少人力，找到能夠落地、執行且最適合的方法來進行才是關鍵，其中部分中小型供應商遇到最大問題就是拿了現成的範本硬套在自己的文化、開發流程與經驗上，進而造成實作上的困境。其次是成本支出問題，因為車廠可能要求採用像是 AUTOSAR 等價格高昂的開發框架。
再來是語文隔閡問題，當前許多車用軟體開發工具的相關資源幾乎都是英文，這也造成供應商學習上的極大門檻。但更大的挑戰還在後頭，隨著網路安全、AI 及機器學習加入，如何有效整合將成為下一波必須面臨的重大考驗。
基本上，與競爭對手相比，TUV NORD 具備三大不同的優勢與特點，這些優勢也讓前文提到當前供應商所面臨的困難與挑戰迎刃而解。首先，TUV NORD 會為顧客建立並累積最可行的落地化執行方法論與模組，這也成為該公司的最大強項與優勢。對此，TUV NORD 除了提供完備的工具清單外，也會提供有助廠商客製化調整的選用建議。
其次，該公司也開始著手進行 ISO 21434 網路安全、ISO 26262 功能安全（Functional Safety）與 ASPICE 的整合，以順應未來 ASPICE 會與這些標準整合的必然趨勢。最後一個強項莫過於全中文化的在地服務與師資，台灣廠商不再需要捨近求遠地尋找國外評鑑師，而且 TUV NORD 也能快速回應並調整最符合在地廠商需求的服務。
除此之外，TUV NORD 北德工業服務群協理黃嬿曲強調指出：「我們公司的最大優勢及賣點就是有中文化的評鑑團隊，因為業界同時涉獵軟體與硬體的評鑑師寥寥無幾，他能以相同的語言及邏輯與有意跨入車載領域的電子公司暢通無阻。」
自 2017 年開始，TUV NORD 也累計不少協助顧客取得 ASPICE 認證的成功案例。其中，台達電子在 TUV NORD 的協助下，成功通過 ASPICE CL2 開發流程認證，成為第一家獲得此一認證的車用動力總成產品供應商。TUV NORD 並在評鑑過程中，協助該公司將既有標準體制裁剪成適用不同部門的開發流程，並協助培養台達電子內部專屬的評鑑師。
林正偉總結指出，在許多合作案例中，TUV NORD 秉持著與客戶團隊密切契合的精神，完美協助客戶實現最可行的落地化執行，並讓他們蛻變成為車載界業最專業、車廠及 Tier 1 供應商最信賴的長期合作夥伴。
（首圖來源：科技新報；圖說：這次拿到 ASPICE的合格評鑑師林正偉（圖中）與工業服務部業務經理（圖右），以及擁有豐富電子產業經歷的工業服務事業群協理黃嬿曲（圖左）為客戶提供強大的服務能量。）
科技新報粉絲團
加入好友
訂閱免費電子報
