Safe by Design — كيف تُسلِّم ممارسة يقودها مؤسسها أنظمةً حرجة للسلامة بأمان

تستند الثقة في العمل الحرج للسلامة إلى المساءلة وقابلية التتبع، لا إلى عدد الموظفين. النموذج هنا أن مسؤولًا مُسمّى واحدًا — بخبرة تزيد على 17 عامًا عبر منصّات المركبات المتصلة والشبكة/الفيديو وشحن EV — يُعِدّ ملف السلامة من طرفه إلى طرفه ويُسأل شخصيًا عن هذا الإعداد؛ ويبقى التقييم المعتمد والتوقيع لدى الجهات المعتمدة. وأدوات الذكاء الاصطناعي مساعدات خاضعة للمراجعة: تقوم بالصياغة والبحث والتدقيق المتقاطع على نطاق واسع، وكل مُخرَج تلمسه يُراجَع ويتحمّل مسؤوليتَه المسؤولُ المُسمّى قبل دخوله في ملف السلامة. المؤسس يوقّع؛ والأدوات تساعد — ولا العكس أبدًا. وبالمقارنة بنموذج يتناوب فيه مساعدون مبتدئون على ملف السلامة الخاص بك، يضع هذا مساءلة أكثر على المسار الحرج، لا أقل.

تصوغ الأدوات تحليلات مخاطر مرشّحة وأجزاء من ملف الضمان، وتبحث في المعايير والأدلة السابقة لإبراز الثغرات، وتُدقِّق قابلية التتبع تدقيقًا متقاطعًا عبر آلاف روابط المتطلب-إلى-الدليل، وتصون مسار التدقيق. الخط الواضح: الأدوات تساعد، والمؤسس يبني ويوقّع. مُخرَج الأداة هو دائمًا مُدخَل يُراجَع ويُعاد العمل عليه من قِبَل المسؤول المُسمّى — لا المُخرَج الموقّع أبدًا. الفحص الآلي الناجح ضروري لكنه ليس كافيًا أبدًا لحجة السلامة؛ والإنسان يحكم على كل ادعاء.

تحمل كل مبادرة بوابة أدلة صريحة. تُحدَّد معايير البوابة كتابةً في اليوم صفر، وتكون المراقبة قائمة منذ اليوم الأول بحيث يكون قرار البوابة قائمًا على الأدلة: تواصل المبادرة، أو تُعدِّل اتجاهها بناءً على ما أظهرته الأدلة، أو تتوقف. «النموذج التجريبي الدائم» ليس في القاموس هنا: أي مبادرة لا تستطيع إثبات أنها استوفت معاييرها عند البوابة لا تستمر بهدوء. هذا يحمي ميزانيتك ويفرض الصدق حول ما إذا كان العمل يُحقِّق نتائجه.

يجب ألا تكون كذلك أبدًا، والتكليف مُصمَّم بحيث لا يكون كذلك. يُقيَّم النطاق بصدق قبل أي التزام؛ وعندما تكون مبادرة أكبر مما ينبغي أن يمتلكه شخص واحد مسؤولًا، يكون النموذج هو الشراكة والتسليم المشترك بدلًا من المبالغة في الوعود. ترتيبات الاستمرارية والتسليم الموثَّق والتسليم المشترك الصريح للنطاق الحرج للسلامة تعني أن التبعية على عملية قابلة للتتبع وشركاء مُسمّين — لا على توافر فرد واحد. كلمة «solo» تصف المالك المسؤول، لا رفضًا لجلب قدرة عندما يتطلب ملف السلامة ذلك.

لا. هذه الممارسة لا تحمل، ولا تدّعي، أي شهادة سلامة أو أمن. والعمل مُشكَّل بثقافة تلك المعايير — مهندسون مسؤولون مُسمّون، وأدلة قابلة للتتبع، ومراجعة مستقلة — وحيث يتطلب أي نشر تقييمًا معتمدًا أو توقيعًا رسميًا، يُجرى ذلك من قِبَل الجهة المعتمدة المختصة أو شريك. وعامل التمييز المقدَّم هو المساءلة والصرامة الهندسية، مذكورتين بوضوح، لا شهادة لا تمتلكها هذه الممارسة.

لأن المسؤولية المُشتَّتة في العمل الحرج للسلامة هي بحد ذاتها خطر. عندما تلمس أيادٍ كثيرة ملف سلامة ولا يكون أي شخص واحد مسؤولًا، تسقط الثغرات بين الأدوار ولا يمتلك أحد الحجة بأكملها. مسؤول مُسمّى يُعِدّ الملف من طرفه إلى طرفه، مدعومًا بأدوات ذكاء اصطناعي خاضعة للمراجعة، يمنحك أيادٍ أقل، ومساءلة أكثر، وقابلية تتبع كاملة — وهي بالضبط الخصائص التي بُنيت ثقافات ISO 26262 وDO-178C وIEC 61508 لتتطلبها.