COSAFE (Compliance and Safety Framework) ist eine modellbasierte Plattform der Validas AG zur Qualifizierung von Werkzeugen, Bibliotheken und Compilern in sicherheitskritischer Software. Sie bildet Anforderungen aus Normen wie ISO 26262 und IEC 61508 ab und bildet zusammen mit einem anwendungsspezifischen Qualification Package ein Qualification Kit (QKit), das normkonforme Dokumentation erzeugt. Die Qualification Support Engine übernimmt Testfallauswahl, Testpläne, Ausführung, Auswertung und Berichtswesen und bietet eine Kommandozeilenschnittstelle für CI/CD-Pipelines. Nach Angaben des Anbieters deckt sie außerdem EN 50716, DO-178C/DO-330, IEC 62443 und IEC 21434 ab.
Die Validas AG hat ihren Sitz in München, Deutschland; im Impressum wird keine Muttergesellschaft genannt. Die Seiten des Anbieters geben nicht an, ob COSAFE als installierte Software oder als gehosteter Dienst geliefert wird und wo Daten verarbeitet werden. Die Kommandozeilenschnittstelle und eine an die Infrastruktur des Kunden angepasste Testautomatisierungseinheit deuten auf eine Ausführung in der eigenen Umgebung hin. Fragen Sie Validas vor dem Einsatz nach Bereitstellung und Datenstandort. Ein Anbieter mit Sitz in Deutschland unterliegt EU-Recht.