アジャイル開発における安全解析

上記の課題「開発期間の短縮」と「要件変更への対応」の解決方法として、開発モデルに「Scrum」等のアジャイル開発方式を採用する企業・組織は多いことと思います。一般にアジャイル開発は、ユーザとの対話により要求の変化を素早く捉えて開発プロセスを繰り返すことで、開発期間の短縮と要件への適合を図るための開発モデルです。

さらに「安全・安心の説明」の課題を同時に解決するために、アジャイル開発手法の一つである「SafeScrum®」を選択することができます。SafeScrum®は、アジャイル開発の工程に安全解析（FTA: Fault Tree Analysis、FMEA: Failure Mode Effect Analysis、等）を導入することで、安全要求を抽出して設計実装を行う手法であり、欧州の自動車業界で適用が進んでいます。

しかしながら、SafeScrum®には改善すべき点があります。まず、FTA、FMEAは、システムのコンポーネント設計がある程度進んでいないと解析ができません。また、主に機器のハードウェア故障に着目しているため、近年のシステムにとってより重要なソフトウェア機能不全*1に関する十分な解析ができません。

そこでJAMSSでは、システムの概念設計段階からソフトウェア要求も含めてSTPA（System Theoretic Process Analysis）による安全解析を行い、ユーザと合意しながらアジャイル開発を行う手法として、独自技術である「安全を考慮したアジャイル開発」を考案しました。

JAMSSでは、開発現場で採用されているアジャイル開発に対して、「安全を考慮したアジャイル開発」を導入し、開発現場向けにカスタマイズしながら、安全文化を段階的に浸透させていく支援、及び、開発者と一緒に安全解析を行うサービスを提供します。

*1 ソフトウェア機能不全は、システムを構成するハードウェア／ソフトウェア／運用者などに異常がなく各々想定通りに動作しているとしても起こり得る。すなわち、システムの状態を認識しながら制御しているソフトウェアにおいて、実際のシステム状態とソフトウェアが想定している状態（これをソフトウェアが内部に持っている「プロセスモデル」という）の不一致が発生することで、意図しない機能の実行や停止を行ってしまう事象をいう。現在の大規模複雑システムでは、単なる故障や人為的なミスによる不具合だけでなく、システム全体の連携に関係したソフトウェア機能不全による不具合の比率が高まっており、解析手法としてSTPAがある。