COSAFE (Compliance and Safety Framework) is een modelgebaseerd platform van Validas AG voor het kwalificeren van tools, bibliotheken en compilers in veiligheidskritische software. Het koppelt eisen uit normen zoals ISO 26262 en IEC 61508 en vormt, samen met een op de toepassing afgestemd Qualification Package, een Qualification Kit (QKit) dat normconforme documentatie genereert. De Qualification Support Engine regelt testselectie, testplannen, uitvoering, beoordeling en rapportage, met een opdrachtregelinterface voor CI/CD-pipelines. Volgens de leverancier dekt het ook EN 50716, DO-178C/DO-330, IEC 62443 en IEC 21434.
Validas AG heeft zijn statutaire zetel in München, Duitsland; het colofon vermeldt geen moedermaatschappij. De pagina's van de leverancier vermelden niet of COSAFE als geïnstalleerde software of als gehoste dienst wordt geleverd, noch waar gegevens worden verwerkt. De opdrachtregelinterface en een testautomatiseringseenheid die op de infrastructuur van de klant wordt afgestemd, wijzen op uitvoering in de eigen omgeving van de klant. Vraag Validas naar de inrichting en de gegevenslocatie voordat u het inzet. Een leverancier met zetel in Duitsland valt onder EU-recht.