論文の概要: Systematic Mapping Study on Requirements Engineering for Regulatory Compliance of Software Systems
- arxiv url: http://arxiv.org/abs/2411.01940v1
- Date: Mon, 04 Nov 2024 10:04:14 GMT
- ステータス: 翻訳完了
- システム内更新日: 2024-11-05 14:51:46.581340
- Title: Systematic Mapping Study on Requirements Engineering for Regulatory Compliance of Software Systems
- Title(参考訳): ソフトウェアシステムの規制コンプライアンスのための要求工学に関するシステマティックマッピング研究
- Authors: Oleksandr Kosenkov, Parisa Elahidoost, Tony Gorschek, Jannik Fischbach, Daniel Mendez, Michael Unterkalmsteiner, Davide Fucci, Rahul Mohanani,
- Abstract要約: SIPS(Software-Intensive Products and Services)に影響を与える規制の多様性と複雑さが増す中、ソフトウェアエンジニアは規制の精査に対処する必要がある。
他の交渉不可能な要件と同様に、SIPSコンプライアンスは要求工学(RE)において早期に対処すべきである。
本研究は、ソフトウェアREにおける技術の現状とSIPSの規制遵守への貢献について、構造化された概要の要求に対処するものである。
- 参考スコア(独自算出の注目度): 17.03076288786146
- License:
- Abstract: Context: As the diversity and complexity of regulations affecting Software-Intensive Products and Services (SIPS) is increasing, software engineers need to address the growing regulatory scrutiny. As with any other non-negotiable requirements, SIPS compliance should be addressed early in SIPS engineering - i.e., during requirements engineering (RE). Objectives: In the conditions of the expanding regulatory landscape, existing research offers scattered insights into regulatory compliance of SIPS. This study addresses the pressing need for a structured overview of the state of the art in software RE and its contribution to regulatory compliance of SIPS. Method: We conducted a systematic mapping study to provide an overview of the current state of research regarding challenges, principles and practices for regulatory compliance of SIPS related to RE. We focused on the role of RE and its contribution to other SIPS lifecycle phases. We retrieved 6914 studies published from 2017 until 2023 from four academic databases, which we filtered down to 280 relevant primary studies. Results: We identified and categorized the RE-related challenges in regulatory compliance of SIPS and their potential connection to six types of principles and practices. We found that about 13.6% of the primary studies considered the involvement of both software engineers and legal experts. About 20.7% of primary studies considered RE in connection to other process areas. Most primary studies focused on a few popular regulation fields and application domains. Our results suggest that there can be differences in terms of challenges and involvement of stakeholders across different fields of regulation. Conclusion: Our findings highlight the need for an in-depth investigation of stakeholders' roles, relationships between process areas, and specific challenges for distinct regulatory fields to guide research and practice.
- Abstract(参考訳): コンテキスト: SIPS(Software-Intensive Products and Services)に影響を与える規制の多様性と複雑さが増すにつれて、ソフトウェアエンジニアは規制の精査に対処する必要があります。
他の交渉不可能な要件と同様に、SIPSコンプライアンスはSIPSエンジニアリングの初期段階、すなわち要求エンジニアリング(RE)において対処されるべきである。
目的: 規制の状況が拡大する中で、既存の研究はSIPSの規制コンプライアンスに関する洞察を散在させています。
本研究は、ソフトウェアREにおける最先端技術の概要と、SIPSの規制遵守への貢献の構造化の必要性に対処するものである。
方法:我々は,REに関連するSIPSの規制遵守に関する課題,原則,実践に関する研究の現状を概観するために,系統地図研究を行った。
我々は、REの役割と他のSIPSライフサイクルフェーズへの貢献に焦点を当てた。
我々は2017年から2023年までの4つの学術データベースから6914の研究を検索し、280の関連する基礎研究にフィルタリングした。
結果: SIPSの規制遵守におけるRE関連課題と6種類の原則と実践との関連性を特定し,分類した。
主要な研究の約13.6%が、ソフトウェアエンジニアと法の専門家の両方の関与を考慮していることがわかった。
主要な研究の約20.7%がREを他のプロセス領域と関連づけている。
主な研究は、いくつかの一般的な規制分野とアプリケーションドメインに焦点を当てた。
以上の結果から,様々な規制分野における課題や利害関係者の関与の相違が示唆された。
結論:我々の調査結果は、ステークホルダーの役割の詳細な調査、プロセス領域間の関係、研究と実践を導くための異なる規制分野に対する具体的な課題の必要性を強調します。
関連論文リスト
- Regulatory Requirements Engineering in Large Enterprises: An Interview Study on the European Accessibility Act [16.39543253517196]
欧州アクセシビリティ法(EAA)は、ソフトウェア製品やサービスのエンジニアリングに影響を与える。
企業は、提供するソフトウェア製品に対する規制の影響を考慮し、企業レベルで要求を定式化するために、規制影響分析(RIA)を実施します。
その実践的関連性にもかかわらず、我々はこの大規模な規制REプロセスについていかなる研究も知らない。
論文 参考訳(メタデータ) (2024-09-11T14:42:35Z) - RegNLP in Action: Facilitating Compliance Through Automated Information Retrieval and Answer Generation [51.998738311700095]
その長さ、複雑さ、頻繁な更新を特徴とする規制文書は解釈が難しい。
RegNLPは、規制規則と義務のアクセスと解釈を簡素化することを目的とした、多分野のサブフィールドである。
ObliQAデータセットには、Abu Dhabi Global Markets (ADGM) からの27,869の質問が含まれている。
論文 参考訳(メタデータ) (2024-09-09T14:44:19Z) - AIR-Bench 2024: A Safety Benchmark Based on Risk Categories from Regulations and Policies [80.90138009539004]
AIR-Bench 2024は、新しい政府の規制や企業のポリシーに適合する最初のAI安全ベンチマークである。
8つの政府規制と16の企業政策を4階層の安全分類に分解し、最も低い階層に粒度の細かいリスクカテゴリを分類する。
AIR-Bench 2024上での言語モデルの評価を行い,その安全性に関する知見を明らかにした。
論文 参考訳(メタデータ) (2024-07-11T21:16:48Z) - Practices, Challenges, and Opportunities When Inferring Requirements From Regulations in the FinTech Sector - An Industrial Study [1.0936851319953484]
規制規範を理解して解釈し、それらからソフトウェア要件を推測することは、規制コンプライアンスへの重要なステップである。
本研究では,規制文脈における要求工学の複雑さを考察し,諸問題を指摘し,詳細に議論する。
ソフトウェア開発における規制要件を管理するための重要なプラクティスを特定し、いくつかの課題を特定しました。
論文 参考訳(メタデータ) (2024-05-05T09:39:08Z) - On Developing an Artifact-based Approach to Regulatory Requirements Engineering [18.256422026527986]
規制行為は、要求を導き出し、解釈し、分析する上で難しい情報源である。
法的なドメイン知識の抽出と管理、エンジニアリングと法的な調整など、既存のアプローチは考慮していません。
本稿では,規制要件工学のためのアーティファクトモデル(AM4RRE)とその概念基盤について紹介する。
論文 参考訳(メタデータ) (2024-05-01T09:51:56Z) - Regulation and NLP (RegNLP): Taming Large Language Models [51.41095330188972]
我々は,NLP研究が規制研究や隣接分野に近接することのメリットを論じる。
我々は、規制とNLPに関する新しい多分野研究空間の開発を提唱する。
論文 参考訳(メタデータ) (2023-10-09T09:22:40Z) - Challenges and Practices in Aligning Requirements with Verification and
Validation: A Case Study of Six Companies [10.508558932045032]
要件エンジニアリングと検証と検証(VV)との微妙な整合性は、適切な品質の製品を提供する際に問題を引き起こす可能性がある。
我々は6つのソフトウェア開発企業から30人の実践者を対象にインタビューを行い,REとVVの整合性に関する問題点を把握すべく,マルチユニットケーススタディを実施してきた。
結果として、個々のREやVVアクティビティの品質から、トレースやツールを通じて、戦略や目標、設計レベルで共通の理解を共有することに至るまで、REとVVの整合性に関する現在の業界の課題とプラクティスが説明されます。
論文 参考訳(メタデータ) (2023-07-24T02:39:53Z) - Challenges in aligning requirements engineering and verification in a
large-scale industrial context [7.92131557859946]
本稿では,要件と検証プロセスの整合性に関する重要な課題を特定するインタビューの予備的結果を示す。
本研究の成果は,組織内のアライメントを調査するための基盤として,実践者が利用することができる。
論文 参考訳(メタデータ) (2023-07-23T20:08:49Z) - The right to audit and power asymmetries in algorithm auditing [68.8204255655161]
IC2S2 2021でSandvig氏が言及した課題と漸近について詳しく説明する。
また、Sandvigがカバーしていない非対称性の議論にも貢献する。
本稿では,これらの非対称性がアルゴリズム監査研究に与える影響について論じる。
論文 参考訳(メタデータ) (2023-02-16T13:57:41Z) - Hierarchical Programmatic Reinforcement Learning via Learning to Compose
Programs [58.94569213396991]
プログラムポリシーを作成するための階層型プログラム強化学習フレームワークを提案する。
提案するフレームワークは,プログラム作成の学習を通じて,アウト・オブ・ディストリビュータの複雑な動作を記述するプログラムポリシーを作成することができる。
Karel ドメインの実験結果から,提案するフレームワークがベースラインより優れていることが示された。
論文 参考訳(メタデータ) (2023-01-30T14:50:46Z) - Fairness in Recommender Systems: Research Landscape and Future
Directions [119.67643184567623]
本稿は,近年の地域におけるフェアネスの概念と概念について概観する。
この分野での研究が現在どのように行われているのかを概観する。
全体として、最近の研究成果の分析は、ある研究のギャップを示している。
論文 参考訳(メタデータ) (2022-05-23T08:34:25Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。