{"PRIO": "1", "MODEL": "Produkt", "STDREF": "ITSV", "DETAILS": ["Das Maß in dem eine aufgetretene Fehlfunktion einer Komponente analysiert, der ursächliche Grund für das Fehlverhalten erkannt und durch Änderung der Komponente die korrekte Funktion hergestellt werden kann.", "Für jede Komponente eines Systems muss für den Fall einer zu Tage getretenen Fehlfunktion ein deterministischer (dokumentierter und abgestimmter) Prozess zur Korrektur dieser Fehlfunktion bereitstehen.", "ANMERKUNG 1: diese Anforderung an eine Komponente gilt ungeachtet der Rechte-Situation (SV-Eigenprodukt, Open/Closed Source, kommerzielles Produkt), unter der die Komponente in einem Produkt oder System der Sozialversicherung eingesetzt wird. Voraussetzung ist jedoch, dass der Einsatz konform zu den rechtlichen Rahmenbedingungen der Sozialversicherung und des Rechte-Eigentümers der Komponente erfolgt. Abhängig von der jeweiligen Rechte-Situation werden jedoch die Zuständigkeit, Verantwortlichkeit und Kosten-Gestaltung anders sein.", "ANMERKUNG 2: Bei OSS (Open Source Software) sind vor allem die Lizenz-Modelle zu betrachten, die einen Unterschied zwischen reiner Verwendung und Abänderung einer Komponente machen, da auch die Korrektur einer Komponente unter den Sachverhalt der Abänderung fallen kann. Bestimmte Lizenz-Modelle erfordern nach einer Abänderung die Rückführung des abgeänderten Quell-Codes, unter Umständen sogar des gesamten Software-Produkts, in die Community, wofür es in der Sozialversicherung mit Stand vom Dezember 2016 keine rechtliche Grundlage gibt."], "VFYDESC": [{"QG": "AVP:", "CHECKS": ["steht eine Test-Funktion zur Verfügung, mit der die korrekt Funktion der Komponente verifiziert werden kann?", "- steht der Quellcode mit allen Support-Objekten zur Verfügung, um die Ablauf-Stelle zu ermitteln, an der eine Fehlfunktion ihre Ursache hat?", "steht eine Build-Umgebung zur Verfügung, in der eine korrigierte Version der Komponente hergestellt werden kann?", "sind die rechtlichen Voraussetzungen gegeben, um die Komponente in der o.a. Weise und konform mit den Intellectual Property Rights der Sozialversicherung und des Komponenten-Herstellers zu verändern, um die Korrektur durchzuführen?", "Alternativ: steht ein Prozess zur Verfügung, mittels dessen nach eindeutiger Erkenntnis der Fehlfunktion der Komponente eine Korrektur seitens des Herstellers (bei OSS: der Community, die den Hersteller repräsentiert) konform mit den rechtlichen Rahmenbedingungen (SV und Hersteller) in einer definierten Zeit herbeigeführt werden kann.", "Zusätzlich: ist im Grobdesign des Produkts oder Systems darauf Bedacht genommen, dass während der Zeit, in der die Komponente noch nicht korrigiert ist, ein Work-Around hergestellt werden kann, der den Betrieb des Produkts oder Systems aufrecht erhalten kann? "]}]}