大规模软件开发中的合规性要求：一项工业案例研究

监管合规是一个被充分研究的领域，包括关于如何建模、检查、分析、实施和验证软件合规性的研究。然而，尽管理论知识体系庞大，关于工业从业者特别是在软件工程领域所面临的监管合规挑战的实证证据仍然缺乏。在本文中，我们报告了一项工业案例研究，旨在提供关于检查和监管合规性分析的常见实践与挑战的见解，并将我们的见解与已报道的证据状态直接关联进行讨论。我们的研究在爱立信公司（Ericsson AB）——一家必须遵从本地及国际监管实体与标准（如 GDPR）的大型电信公司——开展。本工作的主要贡献是有关爱立信所经历挑战的实证证据，其补充了现有的监管合规知识体系。