Emniyet-Kritik Yazılımdan Sistem Düzeyi Sertifikasyona
Havacılık ve savunma tedarikçilerinin DO-178C, DO-254, ARP4754A ve ISO 27001 gibi
uluslararası sertifikasyon standartlarını karşılamasına yardımcı olmak için uçtan uca
danışmanlık ve eğitim hizmetleri sunuyoruz.
Havacılık ve Savunma Sertifikasyon Hizmetleri
Heraklet, havacılık ve savunma sektörlerine özel olarak
geliştirilmiş kapsamlı sertifikasyon ve uyumluluk hizmetleri sunar. Misyonumuz,
mühendislik ve kalite ekiplerini havacılık sistemleri, düzenleyici çerçeveler ve
görev-kritik güvence stratejilerinde desteklemektir.
Kritik Uyumluluk Standartlarında Uzmanlık
Heraklet olarak, havacılık ve savunma uyumluluğunun dört temel alanına
odaklanıyoruz: DO-254 donanım sertifikasyonu, DO-178C yazılım yeterliliği, ISO/IEC
27001 bilgi güvenliği ve NIS2 siber güvenlik yönetişimi.
Bu standartlar, düzenlenmiş endüstrilerde operasyonel mükemmellik, emniyet ve
izlenebilirliği tanımlar.
Temel Uzmanlık Alanlarımız
-
Aviyonik Yazılım Sertifikasyonu (DO-178C)
- Planlama ve dokümantasyon (PSAC, SDP, SVP, SQAP, SCMP)
- Yazılım yaşam döngüsü denetimleri ve incelemeleri
- Doğrulama, test ve izlenebilirlik
- DAL-A’dan DAL-E’ye kadar uygulama desteği
- Kod, tasarım ve gereksinim izlenebilirliği
-
Donanım Sertifikasyonu (DO-254)
- Donanım yaşam döngüsü planlaması
- FPGA/ASIC doğrulama desteği
- Gereksinimden teste kadar izlenebilirlik
- Dayanıklılık testleri ve laboratuvar dokümantasyonu
- Aviyonik standartlara uygunluk
-
ARP 4754A – Sistem Geliştirme Süreci
- Sistem gereksinimlerinin tanımlanması
- Mimari türetme
- Emniyet hedeflerine izlenebilirlik
- Geliştirme güvence seviyeleri (DAL uyumu)
- Sistem düzeyinde doğrulama ve geçerleme planlaması
-
ARP 4761 – Emniyet Değerlendirme Süreci
- Fonksiyonel Tehlike Analizi (FHA)
- Ön Sistem Emniyet Değerlendirmesi (PSSA)
- Sistem Emniyet Değerlendirmesi (SSA)
- Hata Ağacı Analizi (FTA)
- Hata Türleri ve Etkileri Analizi (FMEA, FMEDA)
- Emniyet dosyası dokümantasyonu
-
ISO/IEC 27001 – Bilgi Güvenliği Yönetimi
- BGYS kapsam belirleme ve yapılandırma
- Risk değerlendirmesi ve risk işleme planı
- Ek A kontrollerine eşleştirme
- Uygulanabilirlik Beyanı (SoA)
- İç denetim ve sertifikasyon hazırlığı
- Dokümantasyon ve politika şablonları
-
NIS2 – AB Siber Güvenlik Direktifi Uyumluluğu
- Kuruluş sınıflandırması: temel (essential) ve önemli (important)
- Yönetişim ve raporlama sorumlulukları
- Siber risk yönetimi çerçevesi
- Olay müdahalesi ve bildirim prosedürleri
- Güvenlik önlemleri (organizasyonel ve teknik)
- Uyumluluk izleme ve yaptırım hazırlıkları
