Continuous Compliance

Syfte och mål

Programvara styr allt fler produkter samtidigt som kraven från lagar och regler ökar snabbt. I dag sköts det arbetet mest manuellt, vilket är dyrt och långsamt. Projektet ska göra regelefterlevnad till något som sker löpande och automatiskt. Målen är att automatiskt följa nya regler och göra dem till krav, ta fram och kontrollera underlag redan under utvecklingen, övervaka system som är i drift, visa att det fungerar i verklig industri och bygga kompetens hos företag och forskare.

Förväntade effekter och resultat

Projektet tar fram en gemensam grundmodell för hur regelefterlevnad kan skötas löpande: bevaka nya regler, bygga in efterlevnad i utvecklingen och övervaka systemen i drift. Projektet bygger också prototyper som testas i verklig eller verklighetsnära industrimiljö, gemensamma arbetssätt och verktyg samt kunskap om vad som hindrar ett bredare införande. Resultatet blir mindre manuellt arbete, risker som upptäcks tidigare och starkare samarbete mellan branscher.

Planerat upplägg och genomförande

Projektet är indelat i fem delar. Den första tolkar lagar och regler automatiskt och gör dem till krav. Den andra bygger in regelefterlevnad i utvecklingsarbetet. Den tredje övervakar och anpassar systemen när de används. Den fjärde utvecklar nya arbetssätt i organisationerna och den femte är projektledning. Industrin bidrar med behov, data och testmiljöer, forskarna med metoder och utvärdering. Resultat samordnas och sprids primärt genom Software Center och kompetenscentret CoDig.