(A-SPICE 20회차) ACQ.4: 이 계약, 제대로 맺고 있습니까?

📦 20회차: ACQ.4 – 이 계약, 제대로 맺고 있습니까?

"소프트웨어는 우리 회사에서 안 만들고 외주 주는 건데요?"
맞습니다! 요즘은 COTS, AUTOSAR 플랫폼처럼 외부에서 사오거나 커스터마이징하는 일이 점점 늘고 있어요.
그래서 오늘은 A-SPICE의 ACQ.4 – 계약 관리 프로세스를 들여다보겠습니다!

---

🧾 ACQ.4란 무엇인가요?

ACQ.4 = Supplier Agreement Management (공급자 계약 관리)

간단히 말해,
👉 "외주 주는 소프트웨어, 계약은 제대로 하고 있나요?"
👉 "책임은 누가, 일정은 어떻게, 인도물은 언제까지?"

A-SPICE에서는 공급자와의 관계도 프로세스의 일부로 매우 중요하게 다룹니다.

---

📌 왜 ACQ.4가 중요한가요?

💡 이유 1. 외주 개발이 늘어나고 있다!

• AUTOSAR 플랫폼을 사서 커스터마이징!
• COTS(Commercial Off-The-Shelf) 소프트웨어 구매해서 연동!
• 하지만 “알아서 잘 해주시겠지~” 하면 안 됩니다 😅

💡 이유 2. 기능안전, 사이버보안도 외주 업체에 영향을 받는다!

• ISO 26262나 ISO/SAE 21434도 공급자의 역할이 매우 중요해요.
• "우리는 잘했는데 외주 업체가 안 했어요…" 👉 책임 회피 안 됩니다!

---

✍️ 계약은 단순히 사인으로 끝나지 않는다!

ACQ.4의 핵심은?
✔️ 계약의 체결부터
✔️ 이행 과정 관리,
✔️ 결과 평가와 종료까지!

단계	설명
🔍 선정	공급자 선정 기준을 정하고, 그에 따라 객관적으로 평가
📝 계약	인도물, 일정, 책임, 품질 조건을 명확히 명시
🔄 관리	진척도, 품질, 변경사항을 지속적으로 관리
✅ 평가	인도물 수령 후 품질 및 계약 이행 여부 평가

---

🧠 COTS와 AUTOSAR 플랫폼의 경우는?

✅ COTS (상용 소프트웨어)

그냥 사오면 끝? 아니죠!

• 라이선스 범위 명확히 확인
• 업데이트, 보안패치, 유지보수 조건 확인
• 기능안전 인증 여부 확인 (ASIL 대응 여부 등)

예시: "이 라이브러리는 ASIL B 대응인가요?" → 계약서에 포함!

✅ AUTOSAR 플랫폼

대부분 외부 파트너나 툴 업체로부터 커스터마이징 받아요

• 어떤 모듈을 누구에게?
• RTE, MCAL, BSW 각각의 책임 명시
• ECU Extract 도출과 통합 시험 책임 구분 필요

👉 특히 OEM과 Tier1 간 협업 시, 각자의 책임을 명확히 해야 후폭풍이 없습니다! 🌪️

---

🏭 현업에서 자주 나오는 문제들

😱 “구두 계약으로만 진행했어요”

• 인도물 누락, 일정 지연 → 누구 책임인가요?

😅 “변경은 그냥 메일로만…”

• 사소한 변경도 계약서 부속 문서나 Change Request로 관리해야 해요!

🤯 “기능안전 문서는 포함 안 했네요?”

• 외주 개발에도 기능안전 활동 포함 여부 명시가 필요합니다!

---

🧰 실전 팁! 계약서에 꼭 들어가야 할 항목

항목	왜 필요한가요?
📌 명확한 요구사항 정의서	"내가 뭘 요구했는지" 기준점 제공
📆 납기 및 개발 일정	일정 지연 시 대응 전략까지 포함
✅ 품질 기준 및 시험 조건	A-SPICE 수준의 인도물 요구사항
🔄 변경관리 절차	CR(Change Request) 처리 프로세스
👮 기능안전/보안 책임	ISO 26262, 21434 요구사항 포함 여부 명시

---

📎 ACQ.4 요약!

항목	내용
목적	외부 공급자와의 계약 체결 및 이행 관리
주요 대상	외주 개발, COTS, AUTOSAR 등
핵심 활동	선정, 계약 체결, 진척 관리, 인도물 수령 및 검토
실패 시?	책임 불명확, 일정 차질, 품질 저하, 인증 실패 등

---

🔮 다음 회차 예고: 21회차 – SPL.2 Product Release, 출시도 프로세스다!

“개발은 끝났는데, 뭔가 찜찜해요… 그냥 릴리즈해도 될까요?”
👉 바로 이럴 때 필요한 게 SPL.2 – Product Release 프로세스입니다!

다음 시간에는
✔️ 제품 릴리즈 시점에 필요한 체크포인트는 무엇인지
✔️ 릴리즈 승인과 버전 관리의 중요성
✔️ “출시 후 오류는 어떻게 방지할 수 있을까?”라는 고민에 대한 해답을
밝고 명랑한(!) 실무 중심의 시선으로 풀어드릴게요 😄

출시 전 마지막 방패, Product Release, 절대 놓치지 마세요! 🛡️🚀