ซอฟต์แวร์ที่มีที่มาไม่ชัดเจน (SOUP) คือซอฟต์แวร์ที่พัฒนาด้วยกระบวนการหรือวิธีการ ที่ไม่ทราบแน่ชัด หรือมีคุณสมบัติที่เกี่ยวข้องกับความปลอดภัยที่ไม่ทราบหรือไม่ชัดเจน^{[ 1 ]}ในมาตรฐานการพัฒนาอุปกรณ์ทางการแพทย์IEC 62304 SOUP ขยายความไปถึงซอฟต์แวร์ที่มีที่มาไม่ชัดเจนและในบางบริบท จะใช้คำว่า "ไม่แน่นอน " แทน คำว่า "ไม่ทราบ"แต่การรวมกันใดๆ ของคำว่า "ไม่ทราบ/ไม่แน่นอน" และ "ที่มา/ประวัติ" ล้วนหมายถึงแนวคิดเดียวกัน (และทั้งหมดใช้ตัวย่อเดียวกัน)

คำว่าSOUPถูกกล่าวถึงในบริบทของ ระบบ ที่สำคัญต่อความปลอดภัยและมีความสมบูรณ์สูงเช่นซอฟต์แวร์ทางการแพทย์โดยเฉพาะอย่างยิ่งในอุปกรณ์ทางการแพทย์ SOUP ก่อให้เกิดความเสี่ยงเมื่อใช้สำหรับฟังก์ชันที่เกี่ยวข้องกับความปลอดภัย อาจขัดขวางไม่ให้ซอฟต์แวร์ ฮาร์ดแวร์ หรือเฟิร์มแวร์อื่นๆ ดำเนินการตามฟังก์ชันที่เกี่ยวข้องกับความปลอดภัยได้^{[ 2 ]}

การจัดการความเสี่ยงนี้เกี่ยวข้องกับการแยกส่วนที่เกี่ยวข้องกับความปลอดภัยของระบบออกจากผลกระทบที่ไม่พึงประสงค์ที่อาจเกิดขึ้น แทนที่จะห้าม SOUP องค์กรมักจะกำหนดการควบคุมเพิ่มเติมเพื่อลดความเสี่ยง แนวปฏิบัติดังกล่าวอาจรวมถึงการวิเคราะห์โปรแกรมแบบคงที่และการตรวจสอบกระบวนการพัฒนาของผู้ขาย เอกสารการออกแบบ และคำแนะนำด้านความปลอดภัย^{[ 3 ]}

• D. Frankis (5 พฤศจิกายน 2007). "ความปลอดภัยในซุป". สัมมนาสถาบันวิศวกรรมและเทคโนโลยีเรื่องข้อดีข้อเสียของการใช้ส่วนประกอบสำเร็จรูปเชิงพาณิชย์ในการใช้งานด้านการบิน, ลอนดอน, สหราชอาณาจักร, 4 กันยายน 2007.หน้า9–21 . ISBN  978-0-86341-801-3ISSN 0537-9989​​