Принцип human-in-command означає, що машина виконує небезпечну фізичну дію, а людина зберігає визначені рішення, можливість втручання й відповідальність. Рівень автоматизації описують функціями, а не загальним словом «автономність».
Контекст задачі
Маршрутний рух, стабілізація, повернення або контроль стану можуть автоматизуватися по-різному. Для кожної функції потрібні умови активації, межі, поведінка при відмові та зрозумілий інтерфейс оператора.
Інженерний підхід
HARDY будує автоматизацію навколо спостережуваного стану системи, журналу подій і передбачуваного переходу до безпечного режиму. Людина повинна розуміти, що робить машина і чому.
Що має бути доведено
Контроль доводиться не презентацією, а сценаріями нормальної та деградованої роботи.
- правильне відображення стану й попереджень;
- час і результат втручання оператора;
- поведінка при втраті окремого сенсора, зв’язку або енергії.
Межі та відповідальна комунікація
Публічний опис не розкриває захисні механізми або вразливості. Автоматизація не скасовує процедури, навчання та відповідальність організації-оператора.
Наступний крок
Визначте рішення, які має залишити за собою оператор у вашому сценарії.