安全臨界の認証に関わる団体(標準化・評価・規制)

「認証機関」と一口に言うが、実際は役割の異なる3種の組織が分業している。Ferrocene の “TÜV SÜD” はそのうち②の第三者評価機関にすぎない。混同すると「誰が認証したのか」を読み違える。

3つの役割 × 3領域

役割	航空 DO-178C	自動車 ISO 26262	医療 IEC 62304
① 標準を作る(標準化団体)	RTCA(米)+ EUROCAE(欧, ED-12C)	ISO(TC 22)	IEC
② 適合を判定する(第三者評価機関)	(航空は別構造・下記)	TÜV SÜD / TÜV Rheinland / exida / SGS	TÜV SÜD / BSI(EU 通知機関)
③ 義務づけ・受理する(規制当局)	FAA(米)/ EASA(欧)	各国型式認可(独 KBA 等)	FDA(米)/ EU MDR

標準化団体(①)は判定しない — RTCA/ISO/IEC は文書を出すだけ。適合を判断するのは別。
TÜV SÜD は②(ドイツの技術検査協会系)。Ferrocene を各標準に「適合」とアセスメントして証明書を出したのがここ。標準の作者でも規制当局でもない。
規制当局(③)が最終的に受理する — 第三者評価があっても、市場投入を許すのは当局。

航空は「ソフト単体の認証」が存在しない。DO-178C 適合は航空機の型式証明(TC)の一部として FAA/EASA に示す。だから「TÜV が DO-178C を認証」とは普通言わず、Ferrocene も DO-178C は「顧客の認証取得を支援」止まり ── この構造のため。
自動車の ISO 26262 は法律そのものではない — state-of-the-art として OEM が事実上要求し、TÜV 等の第三者アセスメントで担保する。
医療は規制と直結 — 米国は FDA が IEC 62304 を認知、EU は MDR の下で Notified Body(TÜV SÜD, BSI 等)が審査。

標準を書く人(RTCA/ISO/IEC)
 ≠ 適合を判定する人(TÜV SÜD 等の第三者評価機関)
 ≠ 使用を義務づけ受理する人(FAA/EASA/FDA)

3者は別組織。「認証された」がどの層の話かで意味が全く違う。