Цель работы. Разработать нормативно-ориентированную архитектуру сквозной прослеживаемости требований к информационным системам, обеспечивающую проверяемую связь между обязательным основанием, процессом деятельности, решением об автоматизации, системным требованием, архитектурой, реализацией и доказательным подтверждением соответствия.
Метод исследования основан на сравнительно-аналитическом и структурно-моделирующем подходах. В работе анализируются существующие подходы к прослеживаемости требований, инженерии требований, архитектурному описанию, моделированию происхождения и обеспечению соответствия нормативным предписаниям. На этой основе выполняется концептуальная декомпозиция жизненного пути требования и строится многоуровневая графовая модель, связывающая обязательное основание, процесс деятельности, решение об автоматизации, требование к информационной системе, архитектурное решение, реализацию и доказательный контур.
Результаты исследования. Предложена архитектура сквозной нормативно-ориентированной прослеживаемости, обеспечивающая прямой и обратный обход полной цепочки прослеживаемости, анализ влияния изменений, фиксацию происхождения, версий, ответственности и статусов объектов. Разработана метамодель, включающая базовые классы объектов, типы связей, минимальные атрибуты, правила целостности и условия валидации графа прослеживаемости. Обоснована необходимость самостоятельного уровня решения об автоматизации между процессом деятельности и системным требованием, а также различения проверки, доказательства, документа-носителя и подтверждения соответствия. Показана применимость модели для проектирования и сопровождения нормативно регулируемых информационных систем, построения репозиториев прослеживаемости, аудита происхождения требований, анализа влияния изменений, машинной проверки целостности и контролируемого применения технологий искусственного интеллекта.
Objective. To develop a norm-oriented architecture for end-to-end requirements traceability in information systems, providing a verifiable link between the obligatory basis, activity process, automation decision, system requirement, architecture, implementation, and evidentiary conformance confirmation.
Research method is based on comparative-analytical and structural-modelling approaches. The paper analyses existing approaches to requirements traceability, requirements engineering, architectural description, provenance modelling, and normative compliance assurance. On this basis, a conceptual decomposition of the requirement lifecycle path is performed and a multi-level graph model is constructed, linking the obligatory basis, activity process, automation decision, information system requirement, architectural decision, implementation, and evidentiary contour.
Research findings. An architecture for end-to-end norm-oriented traceability is proposed, supporting forward and backward traversal of the complete traceability chain, change impact analysis, and the recording of provenance, versions, responsibilities, and object statuses. A metamodel is developed comprising base object classes, link types, minimum attributes, integrity rules, and traceability graph validation conditions. The necessity of a dedicated automation decision level between the activity process and the system requirement is substantiated, as is the distinction between verification, evidence, the carrier document, and conformance confirmation. The model’s applicability is demonstrated for the design and maintenance of normatively regulated information systems, construction of traceability repositories, requirements provenance auditing, change impact analysis, machine-based integrity checking, and the controlled application of artificial intelligence technologies.