软件系统监管合规的需求工程系统性映射研究

背景：影响软件密集型产品和服务的法规的多样性和复杂性日益增加，软件工程师需要应对日益增长的监管审查。与其他不可协商的需求一样，SIPS的合规性应在SIPS工程早期——即需求工程（RE）阶段——予以解决。目标：在监管环境不断扩大的条件下，现有研究对SIPS监管合规的洞察较为分散。本研究旨在对RE领域现状及其对SIPS监管合规的贡献进行结构化概述。方法：我们开展了一项系统性映射研究，以概述当前关于SIPS监管合规相关挑战、原则和实践的研究现状。我们重点关注RE的角色及其对其他SIPS生命周期阶段的贡献。我们从四个学术数据库中检索了2017年至2023年间发表的6914项研究，并将其筛选为280项相关主要研究。结果：我们识别并分类了SIPS监管合规中与RE相关的挑战及其与六类原则和实践的潜在联系。我们发现约13.6%的主要研究考虑了软件工程师和法律专家的共同参与。约20.7%的主要研究将RE与其他流程领域联系起来。大多数主要研究聚焦于少数热门监管领域和应用领域。我们的结果表明，不同监管领域在挑战和利益相关者参与方面可能存在差异。结论：我们的发现强调了深入调查利益相关者角色、流程领域之间关系以及不同监管领域的特定挑战的必要性，以指导研究与实践。