Automotive SPICE (ASPICE)

Detaillierte Erklärung

Automotive SPICE (kurz ASPICE) ist das in der Automobilindustrie weltweit etablierte Prozessreife-Modell zur Bewertung und Verbesserung von Software- und Systementwicklungsprozessen elektronischer Steuergeräte. Der Begriff steht für "Software Process Improvement and Capability dEtermination" und wurde 2005 von einer Initiative europäischer OEMs (BMW, Daimler, Volkswagen, Audi, Porsche, Volvo, Ford, Fiat, Jaguar Land Rover) gegründet, die heute als Working Group 13 unter dem Dach des VDA QMC (Quality Management Center) im Verband der Automobilindustrie organisiert ist. Das Modell besteht aus einem Process Reference Model (PRM) und einem Process Assessment Model (PAM), beide veröffentlicht durch das VDA QMC; die aktuelle Fassung Automotive SPICE 4.0 wurde im Dezember 2023 publiziert und löste die Vorgängerversion 3.1 von 2017 ab. Methodisch baut ASPICE auf der Normenfamilie ISO/IEC 33001, ISO/IEC 33002, ISO/IEC 33004 sowie insbesondere ISO/IEC 33020 auf, welche die sechs Capability Levels CL0 bis CL5 definiert.

Die Bewertung erfolgt zweidimensional: Die Prozessdimension umfasst rund 32 automotive-spezifische Prozesse (etwa SWE.1 Software Requirements Analysis, SYS.3 System Architectural Design, SUP.8 Configuration Management, MAN.3 Project Management). Die Capability-Dimension misst je Prozess den Reifegrad in den Stufen CL0 (Incomplete), CL1 (Performed), CL2 (Managed), CL3 (Established), CL4 (Predictable) und CL5 (Innovating). Marktrealität in der DACH-Tier-1-Landschaft: Für Serienprojekte verlangen die meisten OEMs mindestens CL2 für Kernprozesse des sogenannten HIS-Scope, sicherheitsrelevante Steuergeräte erfordern zunehmend CL3, insbesondere wenn parallel ISO 26262 mit ASIL B oder höher zur Anwendung kommt. Die Bewertung führen lizenzierte VDA-QMC-Assessoren (intacs Provisional, Competent oder Principal) typischerweise über 5 bis 10 Tage an einem konkreten Projekt durch und schließen mit einem Assessment-Bericht ab, der jedem geprüften Prozess einen Capability Level zuweist.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein süddeutscher Tier-1-Lieferant mit 1.450 Beschäftigten entwickelt ein elektronisches Bremssteuergerät für einen bayerischen OEM, Serienanlauf 1. Quartal 2027, Auftragsvolumen rund 86 Millionen Euro über 7 Jahre Laufzeit. Der OEM macht die Nominierung von einem ASPICE-Capability-Level-2-Nachweis für die HIS-Kernprozesse (SYS.2, SYS.3, SYS.4, SYS.5, SWE.1 bis SWE.6, MAN.3, SUP.1, SUP.8, SUP.9, SUP.10) und CL3 für die sicherheitskritischen Software-Prozesse SWE.1, SWE.2 und SWE.3 abhängig, da das Steuergerät nach ISO 26262 mit ASIL D einzustufen ist. Der Einkauf des OEM fordert im Lastenheft vom 18. Februar 2026 ein externes Assessment durch eine intacs-Principal-Assessor-Organisation, durchzuführen 9 Monate vor Start of Production. Der Tier-1 beauftragt im April 2026 einen lizenzierten Assessor, das 8-tägige Assessment ergibt für SWE.2 nur CL2 statt der geforderten CL3 und identifiziert 14 Findings, vor allem im Bereich Architectural Design Traceability und Verification Strategy. Der Tier-1 muss bis zum Re-Assessment im September 2026 einen Korrekturmaßnahmenplan umsetzen, was zusätzliche interne Engineering-Kosten von rund 380.000 Euro verursacht; bei Nicht-Erreichen droht der Verlust des Nominierungsstatus und damit ein Schaden in zweistelliger Millionenhöhe.

Typische Fehler & Verhandlungskontext

Der häufigste Fehler in der Lieferantenqualifizierung ist die Verwechslung von ASPICE mit ISO 9001 oder IATF 16949: Die Qualitätsmanagementnormen zertifizieren ein Unternehmen, ASPICE bewertet hingegen ein konkretes Projekt zu einem konkreten Stichtag. Ein Lieferant mit ASPICE-CL3-Zertifikat aus einem Lkw-Projekt von 2022 kann im aktuellen Pkw-Projekt durchaus nur CL1 erreichen, weil Teams, Tools und Prozesse projektspezifisch bewertet werden. Ebenfalls oft unterschätzt: Der Aufwand für CL2 entspricht etwa 8 bis 12 Prozent zusätzlichem Engineering-Aufwand gegenüber einem unstrukturierten Projekt, der Sprung von CL2 auf CL3 nochmals 6 bis 10 Prozent. Diese Kosten gehören zwingend in die Cost-Breakdown-Verhandlung, sind jedoch in vielen Erstkalkulationen von Tier-1-Lieferanten gegenüber europäischen OEMs nicht ausreichend hinterlegt. Verhandlungsleverage hat der Einkauf, wenn er das geforderte Capability Level je Prozess differenziert vorschreibt, statt pauschal "CL2 across the board" zu verlangen; eine Differenzierung nach HIS-Scope und sicherheitskritischen Prozessen reduziert den Lieferantenaufwand spürbar, ohne den OEM-Schutz zu schwächen. Wer als Lieferant ein erstes Assessment plant, sollte ein Pre-Assessment 6 Monate vor dem offiziellen Termin durch einen intacs-Provisional-Assessor durchführen lassen, da nachträgliche Prozessanpassungen unter Zeitdruck regelmäßig 4- bis 6-fach teurer sind als geplante Verbesserungen. Vorsicht bei der Vertragsklausel "Lieferant erreicht ASPICE CL2 spätestens 3 Monate vor SOP" – ohne klare Definition des Bewertungsumfangs und der Assessor-Lizenzstufe lässt diese Formulierung jeden Streit offen.

Verwandte Begriffe

ISO 26262 ist die maßgebliche Norm für funktionale Sicherheit von Straßenfahrzeugen und arbeitet eng mit ASPICE zusammen, da ASIL-Klassifikationen zwingend dokumentierte Software-Entwicklungsprozesse voraussetzen, deren Reife typischerweise über das Capability-Level-Modell nachgewiesen wird. Funktionale Sicherheit ist der übergreifende methodische Rahmen, der ISO 26262 und IEC 61508 verbindet und ohne robuste Software-Prozesse nach ASPICE in der Automobilindustrie nicht plausibel umsetzbar ist. IATF 16949 zertifiziert das Qualitätsmanagementsystem eines Lieferanten als Ganzes und ist die organisatorische Grundlage, auf der projektbezogene ASPICE-Assessments aufsetzen. Q-Vertrag Automotive verankert die Pflicht zum Nachweis bestimmter Capability Levels regelmäßig in der Qualitätssicherungsvereinbarung zwischen OEM und Tier-1 und macht die Assessment-Ergebnisse damit vertraglich einklagbar. Automotive verbindlicher Liefervertrag macht die ASPICE-Zielwerte häufig zur aufschiebenden Bedingung der Serienfreigabe und verknüpft die Prozessreife unmittelbar mit den Volumen- und Preiszusagen über die gesamte 7- bis 10-jährige Modelllaufzeit.