医療機器会社で働いており、開発に静的コード分析ツールを使用しようとしています.Visual Studio 2012 コード分析機能が FDA に違反しているかどうかを検証するのに誰か助けてもらえますか?
2 に答える
VS2012 は FDA に準拠していません
TFSは、QSIA の使用目的に応じて、静的コード分析の FDA コンプライアンスおよびその他の要件について検証できると思います。OPのコメントで述べたように、キーは、「すぐに」検証されるかどうかではなく、ツールの使用方法を検証することです。準拠した方法で静的コード分析を構成および使用していることを検証する必要があると思います。ツールを持っているだけでは、その出力が自動的に準拠するわけではありません (無効にできない「FDA準拠」の設定がない限り:-))。
Food and Drug Administration (FDA) Compliance with Visual Studio 2010 (Northwest Cadence による MSDN ホワイトペーパー、2011 年 6 月) には、FDA コンプライアンスおよび FDA ドキュメント「General Principles of Software Validation」にマッピングされた TFS 機能の詳細なウォークスルーがあります。静的コード分析が特に言及されています。関連する抜粋は次のとおりです。
静的コード分析 Visual Studio 2010 の静的コード分析には、設計、命名、信頼性、およびセキュリティを含むいくつかの領域で潜在的なコード エラーがないかコードをチェックする数百のルールがあります。これらのルールは、ルールの特定のサブセットのみの実行を許可するルール セットに結合して、潜在的な問題を浮き彫りにすることができます。これらは、潜在的なセキュリティ ホール、アプリケーション クラッシュ、その他の重要なロジックや設計エラーなど、コード内の最も重大な問題に焦点を当てた「最小推奨ルール」から、使用可能なすべてのルールを含む「すべてのルール」セットにまで及びます。 . カスタム ルール セットを構成して、特にニーズに合わせてコード分析を行うのは非常に簡単です。
関連する(または関連する)他の参考文献があるかもしれません。次の検索キーワードを試してみてください: TFS FDA (または、+TFS +FDAを使用して、主要な検索エンジンに両方の用語を強制的に使用させます)。 +VS +FDAは、特に、電子署名やその他の Part 11 要件の全体的なコンプライアンスではなく、特にコード分析を探している場合に、他の関連する結果を返す可能性があります。
これが役に立ったと思ったら投票してください。ありがとう!-ゼファン