Safe by Design — كيف تُسلِّم ممارسة يقودها مؤسسها أنظمةً حرجة للسلامة بأمان

تستند الثقة في العمل الحرج للسلامة إلى صلاحيات صريحة ومساءلة وقابلية تتبع، لا إلى عدد الموظفين. يتولى مسؤول منتج مُسمّى التوصية المتكاملة وكل مخرج مدعوم بالذكاء الاصطناعي داخلها؛ ويتولى المختصون المؤهلون والجهات المعتمدة استنتاجات السلامة الرسمية والتوقيع. تصوغ الأدوات وتبحث وتدقق تحت المراجعة، من دون صلاحية مستقلة ومن دون استبدال الإنسان أو المختص المسؤول.

تصوغ الأدوات تحليلات مخاطر مرشّحة وأجزاء من ملف الضمان، وتبحث في المعايير والأدلة السابقة لإبراز الثغرات، وتُدقِّق قابلية التتبع تدقيقًا متقاطعًا عبر آلاف روابط المتطلب-إلى-الدليل، وتصون مسار التدقيق. الخط الواضح: الأدوات تساعد، والمؤسس يبني ويوقّع. مُخرَج الأداة هو دائمًا مُدخَل يُراجَع ويُعاد العمل عليه من قِبَل المسؤول المُسمّى — لا المُخرَج الموقّع أبدًا. الفحص الآلي الناجح ضروري لكنه ليس كافيًا أبدًا لحجة السلامة؛ والإنسان يحكم على كل ادعاء.

تحمل كل مبادرة بوابة أدلة صريحة. تُحدَّد معايير البوابة كتابةً في اليوم صفر، وتكون المراقبة قائمة منذ اليوم الأول بحيث يكون قرار البوابة قائمًا على الأدلة: تواصل المبادرة، أو تُعدِّل اتجاهها بناءً على ما أظهرته الأدلة، أو تتوقف. «النموذج التجريبي الدائم» ليس في القاموس هنا: أي مبادرة لا تستطيع إثبات أنها استوفت معاييرها عند البوابة لا تستمر بهدوء. هذا يحمي ميزانيتك ويفرض الصدق حول ما إذا كان العمل يُحقِّق نتائجه.

يجب ألا تكون كذلك أبدًا، والتكليف مُصمَّم بحيث لا يكون كذلك. يُقيَّم النطاق بصدق قبل أي التزام؛ وعندما تكون مبادرة أكبر مما ينبغي أن يمتلكه شخص واحد مسؤولًا، يكون النموذج هو الشراكة والتسليم المشترك بدلًا من المبالغة في الوعود. ترتيبات الاستمرارية والتسليم الموثَّق والتسليم المشترك الصريح للنطاق الحرج للسلامة تعني أن التبعية على عملية قابلة للتتبع وشركاء مُسمّين — لا على توافر فرد واحد. كلمة «solo» تصف المالك المسؤول، لا رفضًا لجلب قدرة عندما يتطلب ملف السلامة ذلك.

لا. هذه الممارسة لا تحمل، ولا تدّعي، أي شهادة سلامة أو أمن. والعمل مُشكَّل بثقافة تلك المعايير — مهندسون مسؤولون مُسمّون، وأدلة قابلة للتتبع، ومراجعة مستقلة — وحيث يتطلب أي نشر تقييمًا معتمدًا أو توقيعًا رسميًا، يُجرى ذلك من قِبَل الجهة المعتمدة المختصة أو شريك. وعامل التمييز المقدَّم هو المساءلة والصرامة الهندسية، مذكورتين بوضوح، لا شهادة لا تمتلكها هذه الممارسة.

لأن المسؤولية المُشتَّتة في العمل الحرج للسلامة هي بحد ذاتها خطر. عندما تلمس أيادٍ كثيرة ملف سلامة ولا يكون أي شخص واحد مسؤولًا، تسقط الثغرات بين الأدوار ولا يمتلك أحد الحجة بأكملها. مسؤول مُسمّى يُعِدّ الملف من طرفه إلى طرفه، مدعومًا بأدوات ذكاء اصطناعي خاضعة للمراجعة، يمنحك أيادٍ أقل، ومساءلة أكثر، وقابلية تتبع كاملة — وهي بالضبط الخصائص التي بُنيت ثقافات ISO 26262 وDO-178C وIEC 61508 لتتطلبها.