STANAG 5048 -sotilasviestintä: Naton standardimuotoisten viestien toteuttaminen

Jokaisessa Naton koalition halki vaihdetussa viestissä on otsikko, jonka on tarkoitettava samaa jokaiselle järjestelmälle, joka sitä käsittelee -- viestin laatineesta C2-päätteestä välityssolmuihin, jotka välittivät sen, aina esikuntaupseerin työasemalle, joka näytti sen. STANAG 5048 on sopimus, joka tekee tämän mahdolliseksi. Se määrittelee Naton sotilasviestinnän viestinkäsittelyjärjestelmän (MHS) standardin: otsikkokenttien rakenteet, osoitemuodot, kiireellisyystasot, käsittelyohjeet ja välitysmenettelyt, jotka kaikkien standardinmukaisten järjestelmien on toteutettava. C2-alustaa, taktista datayhdyskäytävää tai viestintäkerroksella varustettua ohjelmistoradiota rakentavalle kehittäjälle STANAG 5048 on määritys, joka ratkaisee, voiko järjestelmäsi vaihtaa viestejä natiivisti laajemman Naton yhteentoimivuuspinon kanssa vai vaatiiko se räätälöidyn siltasovittimen jokaiselle uudelle kumppanille.

STANAG 5048 Naton viestintäarkkitehtuurissa: laajuus ja tarkoitus

STANAG 5048 sijaitsee Naton viestintäarkkitehtuurin viestinkäsittelykerroksella, kantoaaltosiirron yläpuolella (oli kyseessä HF-radio, SATCOM tai IP-verkko) ja sovelluskerroksen datamuotojen alapuolella (oli kyseessä USMTF, APP-6 tai MIP). Sen laajuus on tarkoituksellisesti kapea: se määrittää, miten viesti paketoidaan, osoitetaan, priorisoidaan ja toimitetaan, ei sitä, mitä viesti sisältää. Tämä huolenaiheiden erottelu tarkoittaa, että sama STANAG 5048 -otsikko voi kääriä vapaamuotoisen operatiivisen raportin, jäsennellyn USMTF-viestin tai binäärisen dataliitteen, ja viestinkäsittelyinfrastruktuuri reitittää ja toimittaa sen ilman tarvetta tulkita hyötykuormaa.

Standardi nojaa vahvasti ITU-T:n X.400-viestinkäsittelyjärjestelmäsuosituksiin sovittaen siviilipuolen viitekehyksen sotilaallisiin vaatimuksiin: luokiteltuihin osoiterekistereihin, kiireellisyyden etuoikeuteen, pakollisten kenttien validointiin ja enimmäisvälitysajan valvontaan. Se ylläpitää myös menettelyllistä jatkuvuutta ACP 127:n kanssa, joka on liittoutuneiden viestintäjulkaisu, joka määritteli Naton sähköisen viestiliikenteen kylmän sodan ajan. Järjestelmien, joiden on oltava yhteentoimivia vanhan ACP 127 -infrastruktuurin kanssa -- joka on edelleen operatiivisessa käytössä useissa liiton jäsenmaissa -- on toteutettava molemmat standardit ja suoritettava muotomuunnos yhdyskäytävän rajalla. Sen ymmärtäminen, missä STANAG 5048 päättyy ja missä vanhempi ACP 127 -viitekehys alkaa, on olennaista kaikille kehittäjille, jotka rakentavat viestiyhdyskäytävää, jonka on sillattava nämä kaksi sukupolvea.

STANAG 5048 -vaatimustenmukaisuuden käytännön laajuus kattaa viisi toiminnallista aluetta: otsikkorakenne ja pakolliset kentät, osoitemuoto ja reititysilmaisinkäytännöt, kiireellisyyden käsittely ja jononhallinta, toimitusilmoituksen semantiikka (positiivinen toimitusilmoitus ja toimittamattomuusilmoitus) sekä viestin tallenna ja välitä -malli. Järjestelmä, joka toteuttaa oikein kaikki viisi aluetta, voi vaihtaa viestejä minkä tahansa muun standardinmukaisen Nato-järjestelmän kanssa ilman lisäkonfigurointia kahdenvälisesti. Tämä on standardin keskeinen arvolupaus: se muuntaa mahdollisesti monimutkaisen kahdenvälisten sopimusten verkon yhdeksi monenväliseksi vaatimustenmukaisuuskohteeksi. Kuten ADATP-34-tietorakenteiden yhteydessä kuvataan, standardien yhdenmukaistaminen alemmilla kerroksilla mahdollistaa rikkaamman tiedonvaihdon ylemmillä kerroksilla.

Viestirakenne: otsikkokentät, osoitemuodot ja kiireellisyystasot

STANAG 5048 -viesti koostuu kuoresta (reititys- ja käsittelytieto) ja sisällöstä (viestin runko). Kuoren otsikko sisältää määritetyn joukon kenttiä, joista osa on pakollisia ja osa ehdollisia. Pakolliset kentät ovat: viestitunniste (MSGID), joka koodaa lähettävän reititysilmaisimen ja sarjanumeron, joka yksilöi viestin yksiselitteisesti lähettäjän liikennevirrassa; päivämäärä-aikaryhmä (DTG) Naton muodossa (DDHHMMZ MON YY, esim. 191430Z JUN 26); lähettäjän osoite; vähintään yksi TO-osoite; ja kiireellisyysmäärite. Puuttuvat tai virheelliset pakolliset kentät aiheuttavat viestin hylkäämisen toimittamattomuusilmoituksella (NDN), joka yksilöi virheellisen kentän nimen ja sijainnin mukaan.

Osoitekentät sisältävät Naton aiheilmaisinkoodeja (SIC) tai selkokielisiä osoitteita (PLA) tai molempia. SIC on hierarkkinen aakkosnumeerinen tunniste, joka on poimittu Naton sotilasosoiterekisteristä ja rakennettu kaksimerkkisten kenttien sarjaksi, jotka koodaavat kansallisuuden, puolustushaaran, johtoportaan ja toiminnallisen roolin. SIC-koodit ovat auktoritatiivisia reititysavaimia: viestinkäsittelyinfrastruktuuri ratkaisee jokaisen SIC-koodin reititysilmaisimeksi, joka yksilöi toimituksesta vastaavan välityssolmun, ja välittää sitten viestin kohti kyseistä solmua. PLA-osoitteet ovat ihmisen luettavissa olevia vastineita, jotka näytetään loppukäyttäjille mutta joita ei käytetä reitityspäätöksissä. Yksi osoitekenttä voi sisältää useita SIC-koodeja määritetyllä erottimella erotettuna, mikä mahdollistaa viestin osoittamisen samanaikaisesti useille organisaatioyksiköille yhden TO- tai INFO-lohkon sisällä.

Kiireellisyystasot määräävät prioriteetin, jolla kukin viesti käsitellään ja välitetään. STANAG 5048 määrittelee viisi tasoa: FLASH (Z), IMMEDIATE (O), PRIORITY (P), ROUTINE (R) ja DEFERRED (D). FLASH on varattu viesteille, jotka vaativat toimituksen minuuttien sisällä -- iskuvaltuutus, välittömän uhan varoitukset tai hätäviestintä. IMMEDIATE kattaa operatiivisesti kiireellisen liikenteen, jonka tavoitetoimitusikkuna on yksi tai kaksi tuntia. PRIORITY on vakiotaso tärkeälle operatiiviselle tiedolle ilman tiukkaa aikarajoitetta. ROUTINE kattaa suunnittelu-, hallinto- ja logistiikkaliikenteen. DEFERRED-tasoa käytetään massasiirroille ja matalan prioriteetin materiaalille, joka voidaan jonottaa pidemmiksi ajoiksi. Jokaisella kiireellisyystasolla on määritetyt enimmäisvälitysajat jokaisessa käsittelysolmussa, ja standardinmukaisten toteutusten on mitattava ja valvottava näitä rajoja.

Reitityskerros: miten viestit kulkevat Naton verkoissa ja saavuttavat vastaanottajat

Reititys STANAG 5048:ssa perustuu reititysilmaisimeen (RI), kiinteäpituiseen aakkosnumeeriseen koodiin, joka yksilöi tietyn viestinkäsittelysolmun Naton verkossa. Jokaisella verkon solmulla on yksilöllinen RI, ja maailmanlaajuista RI-hakemistoa ylläpitää Naton viestintä- ja informaatiovirasto (NCIA). Kun viesti lähetetään paikalliseen viestinkäsittelyjärjestelmään, järjestelmä ratkaisee määränpään SIC-koodit RI-tunnuksiksi konsultoimalla paikallista RI-hakemiston kopiotaan ja valitsee sitten lähtevän välitysyhteyden, joka tarjoaa lyhimmän hyppymäärän tai korkeimman prioriteetin polun kuhunkin määränpään RI-tunnukseen. Kun useita polkuja on olemassa, reititystaulukko voi suosia eri yhteyksiä yhteystyypin (HF-radio joustavuuden vuoksi, IP-verkko kaistanleveyden vuoksi) ja nykyisen yhteystilan perusteella.

Tallenna ja välitä -reititys tarkoittaa, että jokainen polun välityssolmu ottaa viestin huoltoonsa, tallentaa sen pysyvästi ja hyväksyy vastuun toimituksesta seuraavaan hyppyyn. Jos seuraava hyppy on tilapäisesti tavoittamattomissa -- yleistä taktisissa ympäristöissä, joissa on katkonainen HF-eteneminen tai radiohiljaisuusmenettelyt -- välityssolmu jonottaa viestin ja yrittää toimitusta uudelleen yhteyden palautuessa. Huollonsiirtomalli varmistaa, että viestit eivät katoa hiljaa yhteyden katketessa kesken siirron: lähettävä solmu säilyttää viestin, kunnes vastaanottava solmu kuittaa onnistuneen vastaanoton. Tämä eroaa perustavanlaatuisesti parhaan yrityksen IP-reitityksestä, jossa pakettihäviö on ylemmän kerroksen protokollien vastuulla. Tämän eron ymmärtäminen on kriittistä kehittäjille, jotka integroivat STANAG 5048 -viestinkäsittelyn moderneihin IP-pohjaisiin verkkopinoihin, joissa houkutus on käyttää TCP:tä luotettavuuskerroksena ja ohittaa MHS:n tallenna ja välitä -logiikka kokonaan -- oikotie, joka rikkoo yhteensopivuuden vanhojen solmujen kanssa, jotka odottavat MHS-tason toimitusvahvistusta.

Reittien monimuotoisuus ja varareititys ovat nimenomaisia vaatimuksia STANAG 5048:ssa. Jokainen standardinmukainen välityssolmu on määritettävä vähintään yhdellä ensisijaisella reitillä ja yhdellä varareitillä jokaista tavoitettavaa RI-tunnusta kohti. Kun ensisijainen reitti epäonnistuu, solmu vaihtaa automaattisesti varareitille ilman operaattorin väliintuloa. HF-radion yli toimivien taktisten solmujen osalta varareitti voi kulkea eri taajuuden tai eri välityshierarkian kautta (esim. ohittaen taktisen välityskeskuksen ja reitittäen suoraan strategisen runkoverkon kautta). Reititystaulukon kokoonpanon dokumentointi ja vikasietopolun testaaminen ennen operatiivista käyttöönottoa on Naton viestintäsolmujen vakiohyväksyntävaatimus, ja se varmennetaan erityisesti CWIX-yhteentoimivuustestauksessa.

Viestinkäsittelyjärjestelmän integraatio: ACP 127:n, ACP 142:n ja STANAG 5048:n suhteet

Useimmat Naton jäsenmaat ylläpitävät heterogeenisiä viestintäympäristöjä, joissa useiden sukupolvien järjestelmät ovat rinnakkain. ACP 127 on vanhin kerros: se määrittää muodon ja menettelyt muotoillulle viestiliikenteelle, joka lähetetään lennätinpiirien ja varhaisten digitaalisten välitysjärjestelmien kautta. ACP 127 -viestit käyttävät kiinteäleveyksistä otsikkoa positionaalisesti määritellyillä kentillä, selkotekstirungolla, eikä niissä ole natiivia tukea binääriliitteille tai jäsennellylle datalle. Monet vanhat sotilasviestipäätteet -- mukaan lukien ne, jotka ovat edelleen käytössä laivastoaluksilla ja joissakin kiinteissä esikunnissa -- tuottavat ja käsittelevät vain ACP 127 -liikennettä. Yhdyskäytävä, jonka on oltava yhteentoimiva näiden järjestelmien kanssa, tarvitsee ACP 127 -jäsentimen ja kartoitustaulukon, joka kääntää ACP 127 -otsikkokentät niiden STANAG 5048 -vastineiksi ja päinvastoin.

ACP 142 toi X.400-pohjaisen tallenna ja välitä -viestinnän Naton verkkoihin. Siinä missä ACP 127 on yleislähetysmalli (viesti lähetetään kerran ja se vastaanotetaan kaikissa piiriä samanaikaisesti seuraavissa solmuissa), ACP 142 tarjoaa pisteestä pisteeseen -toimituksen kuittauksella, uudelleenyrityslogiikalla ja toimittamattomuusraportoinnilla. STANAG 5048 on linjassa ACP 142:n kanssa: se käyttää samaa pohjana olevaa toimituksen semantiikkaa ja laajentaa ACP 142 -viitekehystä sotilaskohtaisilla sisältötyypeillä, luokitusmerkinnöillä ja Naton osoiterekisterikäytännöillä. Käytännössä STANAG 5048 -toteutus on ACP 142 -toteutus, jossa sotilaslaajennukset ovat käytössä. Kehittäjät, jotka aloittavat ACP 142 -perustatoteutuksesta -- useita avoimen lähdekoodin ja kaupallisia X.400-pinoja on saatavilla -- joutuvat lisäämään STANAG 5048 -sotilasotsikkokentät, SIC-osoiteratkaisijan ja kiireellisyysjonon ajastimen ydin-X.400-viestinsiirtoagentin päälle.

Kolmen standardin yhteentoimivuuden haaste syntyy koalition operaatioissa, joissa taisteluosastoon kuuluu yksiköitä eri vaiheissa viestintämodernisaatiotaan olevista valtioista. Taisteluosaston esikunnassa oleva silloittava yhdyskäytävä saattaa joutua vastaanottamaan ACP 127 -liikennettä vanhoista päätteistä, käsittelemään sen STANAG 5048 -yhteensopivan viestivaraston kautta ja toimittamaan sen eteenpäin ACP 142 -siirron kautta IP-yhteyksisiin esikuntasolmuihin -- kaikki samalla säilyttäen alkuperäiset otsikkokentät, kiireellisyyden ja käsittelyohjeet muunnosketjun läpi. Tämän silloituspolun testaaminen päästä päähän ennen käyttöönottoa, sen sijaan että puutteet havaittaisiin ensimmäisen operatiivisen viestinvaihdon aikana, on vakiona suositeltu käytäntö. CWIX-sertifiointiprosessi sisältää erityisesti testiskenaarioita, jotka harjoittavat näitä monisukupolvisia silloituspolkuja.

Viestivarastojen ja edelleenlähetyksen toteuttaminen tallenna ja välitä -toimitusta varten

Viestivarasto on pysyvyyskerros STANAG 5048 -toteutuksen ytimessä. Jokainen käsittelysolmun vastaanottama viesti on kirjoitettava viestivarastoon ennen kuin vastaanottokuittaus palautetaan lähettäjälle. Tämä järjestystakuu -- tallenna ensin, kuittaa toiseksi -- varmistaa, ettei yhtään viestiä menetetä, vaikka solmu vikaantuisi kuittauksen ja varsinaisen välityksen välillä. Varaston on oltava kestävä: virtakatkot, ohjelmistokaatumiset ja laitevikoja eivät saa aiheuttaa viestien hiljaista hävittämistä. Käytännössä tämä tarkoittaa kirjoittamista haihtumattomaan tallennukseen (relaatiotietokantaan tai kirjoitusedellistietolokiin flash-tallennuksessa) ennen kuittaamista ja varaston tilan palauttamista pysyvästä tallennuksesta uudelleenkäynnistyksen yhteydessä.

Jokaisella varaston viestillä on toimitustilakone, jolla on määritetyt tilat: vastaanotettu, jonossa välitystä varten, kuljetuksessa, toimitettu (PDN vastaanotettu) ja epäonnistunut (NDN muodostettu). Tilakoneen siirtymiä ohjaavat tapahtumat: välitysyritys, vastaanottokuittaus seuraavalta hypyltä, aikakatkaisu tai operaattorin toiminto. Tilakoneen oikea toteuttaminen vaatii uudelleenyrityslogiikan huolellista käsittelyä: kun toimitusyritys aikakatkaistaan, viestin tilan on palattava jonossa välitystä varten -tilaan sen sijaan, että se jäisi kuljetuksessa-tilaan, ja uudelleenyrityslaskuria on kasvatettava. Kun uudelleenyrityslaskuri saavuttaa suurimman sallitun yritysmäärän -- määritetty kiireellisyystasokohtaisesti STANAG 5048:ssa -- viestin tila siirtyy epäonnistuneeksi, ja NDN muodostetaan ja toimitetaan takaisin lähettäjälle. Kehittäjät määrittävät usein NDN:n muodostuspolun puutteellisesti, mikä johtaa lähettäjiin, jotka eivät koskaan saa ilmoitusta epäonnistuneesta toimituksesta ja olettavat onnistumisen.

Edelleenlähetysmoottori yhdistää viestivaraston lähteviin välitysyhteyksiin. Jokaiselle kiireellisyystasolle välittäjä ylläpitää erillistä jonoa ja lähettää viestit välitysyhteyteen tiukassa prioriteettijärjestyksessä. FLASH-viestin, joka saapuu välittäjän lähettäessä suurta ROUTINE-erää, on asetuttava etusijalle nykyiseen lähetykseen nähden: STANAG 5048 -menettelyt määrittävät etuoikeusmekanismin, jossa lähettävä solmu ilmoittaa vastaanottavalle solmulle, että korkeamman kiireellisyyden viesti on vireillä, nykyinen lähetys keskeytetään, FLASH-viesti lähetetään ja kuitataan, ja keskeytetty lähetys jatkuu. Etuoikeuden oikea toteuttaminen vaatii, että yhteyskerroksen kehystys tukee virran keskeyttämistä kesken, mikä on suoraviivaista TCP-yhteyksille mutta vaatii nimenomaista protokollatukea HF-radioyhteyksille, jotka käyttävät STANAG 5066:ta tai vastaavia datalink-standardeja.

Turvallisuus: viestin todennus, luokitusmerkinnät ja salattu siirto

STANAG 5048 sisältää nimenomaiset säännökset viestin todennukselle ja luokituksen käsittelylle. Viestin otsikko sisältää luokitusilmaisinkentän, jonka on kannettava yhtä määritetyistä Naton luokitusmerkinnöistä: UNCLASSIFIED, NATO RESTRICTED, NATO CONFIDENTIAL, NATO SECRET tai COSMIC TOP SECRET. Jokaisen viestipolun välityssolmun on varmennettava, että sen oma luokitusakkreditointitaso riittää viestin käsittelyyn ennen huoltoonoton hyväksymistä. Tasolle NATO CONFIDENTIAL akkreditoidun välityssolmun on hylättävä kaikki yritykset reitittää NATO SECRET -liikennettä sen kautta ja palautettava NDN luokituksen ristiriitaa osoittavalla hylkäyskoodilla. Tämä valvontamekanismi estää luokiteltujen viestien tahatonta kulkemista akkreditoimattomien solmujen kautta reititystaulukon virheellisen kokoonpanon vuoksi.

Viestin todennus STANAG 5048:ssa toteutetaan kahdella tasolla. Viestitasolla viestin sisältöön voidaan soveltaa digitaalista allekirjoitusta (yhteensopiva STANAG 4774:n ja 4778:n kanssa, jotka ovat Naton luottamuksellisuuden merkitsemis- ja suojausmerkintästandardit), mikä tarjoaa päästä päähän -todennuksen lähettäjältä vastaanottajalle, joka säilyy välityshyppyjen läpi. Yhteystasolla siirtosalaus on pakollinen kaikille luokiteltua liikennettä kuljettaville yhteyksille: Naton jäsenvaltioiden on käytettävä hyväksyttyjä kryptografisia laitteita tai ohjelmistototeutuksia, jotka ovat yhteensopivia NSA Suite B:n kanssa (AES-256-GCM massasalaukseen, ECDH P-384 avaintensopimukseen) uusille käyttöönotoille. Ero yhteystason salauksen (joka suojaa liikennettä yksittäisillä hypyillä mutta jättää viestin selkokielelle välityssolmujen sisällä) ja päästä päähän -viestitason salauksen (joka suojaa sisältöä kaikkien välityshyppyjen läpi) välillä on tärkeä järjestelmäarkkitehdeille: yhteystason salaus yksinään ei riitä viesteille, jotka kulkevat ulkomaisessa kansallisessa huollossa olevien välityssolmujen kautta.

Luokitusmerkintöjen on säilyttävä kaikkien välityshyppyjen läpi ilman muutoksia. Välityssolmu, joka poistaa, alentaa tai muuttaa luokitusmerkintää -- jopa tahattomasti, otsikon normalisointivaiheen kautta, joka hylkää tunnistamattomat kentät -- on aiheuttanut turvallisuusvian, joka ei välttämättä ole heti näkyvissä mutta saa alavirran solmut käsittelemään viestiä virheellisesti. Luokitusmerkinnän säilyttämispolun testaaminen jokaisen välityshypyn läpi suunnitellussa viestireititystopologiassa on erityinen CWIX-testiskenaario, ja tämän alueen viat ovat historiallisesti olleet yleisin syy ehdolliseen (täyden sijaan) yhteentoimivuussertifiointiin. Kehittäjien tulisi käsitellä luokituskentän säilyttämistä ensisijaisena oikeellisuusvaatimuksena, ei jälkikäteen integraatiotestauksen aikana hoidettavana asiana.

STANAG 5048 -vaatimustenmukaisuuden testaaminen: yhteentoimivuuden varmentaminen ja CWIX-osallistuminen

STANAG 5048 -toteutuksen testaus etenee kolmessa vaiheessa, jotka asteittain laajentavat yhteentoimivuusväitteen laajuutta. Ensimmäinen vaihe on sisäinen standardinmukaisuustestaus: rakennetaan kattava testiviestijoukko harjoittamaan jokaista pakollista ja ehdollista otsikkokenttäyhdistelmää, jokaista kiireellisyystasoa, jokaista osoitemuotomuunnelmaa (vain SIC, vain PLA ja sekamuoto), jokaista käsittelyohjetta sekä sekä positiivisen toimituksen (PDN) että negatiivisen toimituksen (NDN) polut. Jokaisella testitapauksella on määritetty odotettu tulos STANAG 5048 -määritystekstiä vasten. Tämän testijoukon ajaminen toteutusta vasten ja tulosten dokumentointi tuottaa vaatimustenmukaisuuden todistuspaketin, joka on edellytys myöhemmille testausvaiheille. Tämän paketin automatisoitu regressiotestaus osana jatkuvan integraation putkea estää vaatimustenmukaisuusregressioiden ilmaantumisen rutiininomaisen ominaisuuskehityksen aikana.

Toinen vaihe on kahdenvälinen testaus kumppanivaltion sertifioidun STANAG 5048 -toteutuksen kanssa. Kahdenvälinen testaus harjoittaa skenaarioita, joita sisäinen testaus ei voi kattaa: viestinvaihtoa elävän välitysyhteyden yli, reititystaulukon ratkaisua ulkoista SIC-osoiterekisteriä vasten ja kahden itsenäisesti toteutetun tilakoneen välistä vuorovaikutusta toimituksen epäonnistumis- ja uudelleenyritysskenaarioissa. Naton NCIA ylläpitää testiverkkoa tähän tarkoitukseen, joka on saavutettavissa TIDE (Transformational Interoperability for Defence) -ohjelman kautta. Kahdenvälinen testaus paljastaa tyypillisesti toteutuseroja erikoistapausten käsittelyssä -- viestin kokorajat, erikoismerkkien käsittely osoitekentissä ja NDN-syykoodien tulkinta -- jotka eivät ole ilmeisiä pelkästä määritystekstistä. Näiden erojen ratkaiseminen ennen CWIX:iin etenemistä säästää merkittävästi aikaa itse tapahtuman aikana.

CWIX (Coalition Warrior Interoperability eXploration, eXperimentation, eXamination, and eXercise) on vuosittainen Nato-tapahtuma, jossa järjestelmiä testataan koko Naton ja kumppanivaltioiden toteutusten kirjoa vasten samanaikaisesti. Osallistuminen vaatii teknisen datapaketin toimittamisen NCIA:lle useita kuukausia ennen tapahtumaa, kattaen järjestelmän väitetyt kyvyt, vaatimustenmukaisuuden todisteet ja ehdotetut testiskenaariot. Tapahtuman aikana järjestelmät yhdistetään CWIX-testiverkkoon ja ne suorittavat ennalta sovittuja testiskriptejä useiden kumppanien kanssa rinnakkain. CWIX-testiskenaarioiden onnistunut suorittaminen ja tulosten hyväksyminen NCIA:n toimesta tuottaa Naton yhteentoimivuussertifikaatin, joka on virallinen todiste vaatimustenmukaisuudesta, joka tunnustetaan kaikkialla liitossa. Prosessiin uudelle kehitystiimille CWIX-sertifiointiopas tarjoaa käytännön valmistautumisen tiekartan, joka kattaa dokumentaatiovaatimukset, testiverkon käyttömenettelyt ja yleisimmät alueet, joilla ensikertalaiset kohtaavat ongelmia.