علوم الآلات الذاتية التشغيل والحركة الحديثة في ميزان القرآن ومنطق البيان

المرحلة السابعة: الدراسات المقارِنة والإصلاحية في ميزان القرآن ومنطق البيان

الكتاب السادس والخمسون

علوم الآلات الذاتية التشغيل والحركة الحديثة في ميزان القرآن ومنطق البيان

دراسة مقارنة إصلاحية من الحسّاس والحركة والتحكم والتوجيه والعمل المشترك إلى إعادة بناء علم الآلات الذاتية التشغيل في نظام التسخير والتعليم والبيان والحسبان والميزان والأمانة والقسط وحفظ النفس والعمران والمآل

العنوان الكلي للمرحلة

من حاكمية القرآن على العلوم إلى إعادة بناء التراث الإنساني وتقويمه وإصلاحه في ميزان القرآن ومنطق البيان

موسوعة علم الأصول النظرية للتفسير البيان

في ميزان القرآن ومنطق البيان

التمهيد المنهجي: من الحساب إلى الفعل المادي

يأتي هذا الكتاب بعد علوم الذكاء الاصطناعي والتعلم الآلي، لأن المنظومات الحسابية لا تبقى دائماً داخل النص والصورة والتوقع، بل قد تتحول إلى آلات تتحرك في المصانع والمستشفيات والمزارع والطرقات والمخازن والبيوت. وعند هذه النقطة ينتقل الخطأ من معلومة غير دقيقة إلى فعل قد يصيب جسداً أو مالاً أو طريقاً أو مورداً، فتزداد الحاجة إلى ميزان أشد صرامة في السلامة والمسؤولية.

ولا يُقصد بالآلات الذاتية التشغيل آلات مستقلة أخلاقياً، بل نظم مادية تجمع أدوات إحساس ووسائل حركة ووحدات حساب وتعليمات تحكم، ثم تنفذ أعمالاً بدرجات مختلفة من التدخل البشري. وقد تكون ثابتة في مصنع أو متحركة في طريق أو حقل أو مخزن، وقد تعمل منفردة أو قرب الإنسان أو معه.

وأول الثغرات التي يعالجها الكتاب هو الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي. قد تستمر الآلة في تنفيذ مهمة من غير أمر لحظي من الإنسان، لكنها لا تتحمل ذمة ولا نية ولا تبعة أخلاقية؛ المسؤولية تبقى على من صمم وأجاز وشغل وصان وراقب واستعمل.

والثغرة الثانية هي مساواة الاستشعار بالإدراك الإنساني. الحسّاس يقيس ضوءاً أو حرارة أو ضغطاً أو مسافة أو حركة، ثم يحولها إلى مقدار تستعمله المنظومة. هذه العملية لا تعني أن الآلة ترى أو تشعر أو تفهم بالمعنى الإنساني؛ إنها تستقبل إشارة وتحوّلها إلى قرار حسابي.

والثغرة الثالثة هي الخلط بين دقة الحركة وصواب الغاية. قد تنفذ الآلة مساراً بدقة عظيمة، لكن الغاية نفسها قد تكون غير مشروعة أو ضارة أو غير ملائمة للسياق. ولهذا يجب أن يسبق سؤال الغاية سؤال الدقة.

والثغرة الرابعة هي التعامل مع السلامة بوصفها ملحقاً بعد التصميم. في الآلات ذاتية التشغيل يجب أن تدخل السلامة في البنية منذ البداية: حدود القوة والسرعة، ومجال الحركة، والكشف عن الإنسان، والتوقف عند الخطر، والطريق الآمن عند فقد الاتصال أو الطاقة أو القياس.

والثغرة الخامسة هي إهمال حالات الفشل غير المألوفة. كثير من المنظومات تنجح في البيئة المعتادة، ثم تفشل عند ضوء مختلف أو سطح زلق أو جسم غير مألوف أو ازدحام أو حسّاس معطل. ولذلك لا يكفي الاختبار في الحالات السهلة؛ يجب البحث المتعمد عن حدود الفشل.

والثغرة السادسة هي إخفاء المسؤولية خلف تعدد الأطراف. قد يصنع الجسم طرف، والتعليمات طرف آخر، والحساسات مورد ثالث، والتشغيل مؤسسة رابعة، والصيانة جهة خامسة. إذا لم تُعرَّف المسؤولية قبل الحادث أصبح كل طرف قادراً على دفعها إلى غيره.

والثغرة السابعة هي النظر إلى إزاحة العمل البشري بوصفها نتيجة اقتصادية محضة. الآلة قد تحرر الإنسان من العمل الخطر والمتكرر، وقد تزيح العامل من رزقه من غير تدريب أو انتقال عادل. ومن هنا يدخل القسط في قرار الأتمتة، لا بعد حدوث أثرها.

وينطلق البناء البياني من قوله تعالى: ﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13)، فالتسخير أصل في الانتفاع بالقدرة المادية، لكنه لا ينقل الأمانة من الإنسان إلى الأداة.

ويؤسس قوله تعالى: ﴿وَأَلَنَّا لَهُ الْحَدِيدَ﴾ (سبأ: 10) معنى تسخير المادة للعمل، وقوله تعالى: ﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11) أصل التقدير والإتقان في الصنعة، وهو مناسب لبناء الآلات التي يجب أن تُصمم بمقادير وحدود لا بالقوة المجردة.

ويؤسس قوله تعالى: ﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36) منع التفويض الأعمى في بيئة لا تعرفها المنظومة، ويؤسس قوله تعالى: ﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58) أن القرار الذي يمس الناس لا يُترك لمنظومة بلا مسؤول بشري.

ويؤسس قوله تعالى: ﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29) أصل حفظ النفس في تصميم الآلات وتشغيلها، فزيادة السرعة أو الإنتاج لا تسبق سلامة الإنسان.

ويهدف الكتاب إلى حفظ قوة الآلات الذاتية التشغيل في الدقة والرفع والتكرار والعمل في المواضع الخطرة، مع إعادة بناء العلم في شبكة التسخير والتقدير والبيان والحسبان والميزان والأمانة والقسط وحفظ النفس والعمران والمآل.

الأطروحة الحاكمة

علم الآلات الذاتية التشغيل البياني هو العلم الذي يدرس بناء آلات تستشعر بيئتها وتحسب حالتها وتتحرك أو تؤثر فيها بدرجات مختلفة من التدخل البشري، ويزنها بوضوح الغاية وصحة الاستشعار وحدود الحركة والسلامة وقابلية الإيقاف والمسؤولية البشرية وعدالة الأثر، فلا يجعل الاستقلال التشغيلي استقلالاً أخلاقياً، ولا دقة الحركة دليلاً على صحة الغاية.

السلسلة الحاكمة

• الغاية ← الاستشعار ← التمثيل ← الحساب ← القرار ← الحركة ← الأثر ← التحقق ← المسؤولية ← المآل.

• الإنسان ← الأداة ← المهمة ← حدود القوة ← التوقف ← السلامة ← القسط.

• التسخير ← التقدير ← العمل ← الإتقان ← حفظ النفس ← العمران.

الثغرات المؤسسة التي عولجت قبل التحرير

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• مساواة الاستشعار بالإدراك الإنساني.

• مساواة دقة الحركة بصواب الغاية.

• إضافة السلامة بعد التصميم بدلاً من بنائها فيه.

• اختبار الظروف المعتادة وإهمال حالات الفشل.

• إخفاء المسؤولية بسبب تعدد المصنع والمشغل والمبرمج والصائن.

• إهمال حق الإنسان في إيقاف الآلة.

• إزاحة العامل من غير انتقال عادل.

• الاعتماد المفرط على الآلة مع ضعف المهارة البشرية.

• غياب خطة آمنة عند فقد الطاقة أو الاتصال أو القياس.

القسم الأول: ماهية الآلات الذاتية التشغيل وحدودها

الاستقلال التشغيلي وصف لطريقة التنفيذ، لا وصف لشخص أخلاقي. الآلة قد تعمل وحدها دقائق أو ساعات، لكن ذلك لا يمنحها ذمة أو مسؤولية.

ويجب أن يبقى المسؤول عن المنظومة محدداً قبل التشغيل.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: المفهوم

ما الذي يجعل الآلة ذاتية التشغيل؟

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير المفهوم بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط المفهوم بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس المفهوم في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في المفهوم إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في المفهوم هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس المفهوم حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في المفهوم موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في المفهوم عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال المفهوم حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: درجات الاستقلال

من التنفيذ المباشر إلى العمل المشروط.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المسألة

يبدأ تحرير درجات الاستقلال بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط درجات الاستقلال بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس درجات الاستقلال في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في درجات الاستقلال إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في درجات الاستقلال هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس درجات الاستقلال حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في درجات الاستقلال موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في درجات الاستقلال عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال درجات الاستقلال حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: الآلة والفاعل

من يتحمل الأمانة؟

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

الحالة

يبدأ تحرير الآلة والفاعل بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الآلة والفاعل بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس الآلة والفاعل في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الآلة والفاعل إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في الآلة والفاعل هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الآلة والفاعل حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في الآلة والفاعل موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الآلة والفاعل عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الآلة والفاعل حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: حد المجال

الحركة الذاتية لا تساوي إرادة مستقلة.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

البنية

يبدأ تحرير حد المجال بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط حد المجال بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس حد المجال في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في حد المجال إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في حد المجال هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس حد المجال حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في حد المجال موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في حد المجال عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال حد المجال حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الثاني: الغاية والمهمة

تعريف المهمة بدقة يمنع أن تتوسع الآلة خارج الغرض. المهمة الجيدة تشمل ما ينبغي فعله وما ينبغي الامتناع عنه.

والغاية تسبق الكفاءة؛ فالآلة الدقيقة لا تصلح عملاً غير مشروع.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: تعريف المهمة

ما المطلوب فعله؟

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير تعريف المهمة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط تعريف المهمة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس تعريف المهمة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في تعريف المهمة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في تعريف المهمة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس تعريف المهمة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في تعريف المهمة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في تعريف المهمة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال تعريف المهمة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: حدود المهمة

ما الذي لا يجوز للآلة فعله؟

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

المسألة

يبدأ تحرير حدود المهمة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط حدود المهمة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس حدود المهمة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في حدود المهمة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في حدود المهمة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس حدود المهمة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في حدود المهمة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في حدود المهمة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال حدود المهمة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: معيار النجاح

كيف نعرف تحقق الغرض؟

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

الحالة

يبدأ تحرير معيار النجاح بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط معيار النجاح بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس معيار النجاح في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في معيار النجاح إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في معيار النجاح هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس معيار النجاح حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في معيار النجاح موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في معيار النجاح عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال معيار النجاح حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: الغاية والوسيلة

الدقة لا تصلح غاية فاسدة.

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

البنية

يبدأ تحرير الغاية والوسيلة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الغاية والوسيلة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس الغاية والوسيلة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الغاية والوسيلة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في الغاية والوسيلة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الغاية والوسيلة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في الغاية والوسيلة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الغاية والوسيلة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الغاية والوسيلة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الثالث: الاستشعار

الحسّاس يعطي مقداراً مشروطاً بأداة ومجال ودقة، وقد يفشل في ظروف معينة.

ويجب ألا تُعامل قراءة واحدة بوصفها إدراكاً كاملاً للمشهد.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: قياس المسافة

معرفة قرب الأجسام.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

تحرير المفهوم

يبدأ تحرير قياس المسافة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط قياس المسافة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس قياس المسافة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في قياس المسافة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في قياس المسافة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس قياس المسافة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في قياس المسافة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في قياس المسافة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال قياس المسافة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: قياس الحرارة

حماية الآلة والبيئة.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

المسألة

يبدأ تحرير قياس الحرارة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط قياس الحرارة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس قياس الحرارة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في قياس الحرارة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في قياس الحرارة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس قياس الحرارة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في قياس الحرارة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في قياس الحرارة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال قياس الحرارة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: قياس القوة

منع الضغط الزائد.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

الحالة

يبدأ تحرير قياس القوة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط قياس القوة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس قياس القوة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في قياس القوة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في قياس القوة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس قياس القوة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في قياس القوة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في قياس القوة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال قياس القوة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: حد الحسّاس

القياس لا يساوي الإدراك.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

البنية

يبدأ تحرير حد الحسّاس بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط حد الحسّاس بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس حد الحسّاس في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في حد الحسّاس إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في حد الحسّاس هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس حد الحسّاس حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في حد الحسّاس موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في حد الحسّاس عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال حد الحسّاس حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الرابع: جمع القياسات

تعدد الحساسات يزيد الثقة إذا كانت مصادر الخطأ مختلفة، لكنه قد يكرر الخطأ نفسه إذا كانت الأدوات متشابهة.

والدمج يحتاج إلى وزن الثقة لا جمع الأرقام فقط.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: تعدد الحساسات

قرائن مختلفة.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

تحرير المفهوم

يبدأ تحرير تعدد الحساسات بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط تعدد الحساسات بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس تعدد الحساسات في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في تعدد الحساسات إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في تعدد الحساسات هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس تعدد الحساسات حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في تعدد الحساسات موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في تعدد الحساسات عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال تعدد الحساسات حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: الدمج

جمع القرائن في حالة واحدة.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

المسألة

يبدأ تحرير الدمج بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الدمج بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس الدمج في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الدمج إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في الدمج هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الدمج حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في الدمج موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الدمج عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الدمج حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: التعارض

ماذا إذا اختلفت القياسات؟

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

الحالة

يبدأ تحرير التعارض بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التعارض بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس التعارض في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التعارض إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في التعارض هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التعارض حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في التعارض موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التعارض عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التعارض حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: التحقق

رفض القراءة الشاذة عند الحاجة.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

البنية

يبدأ تحرير التحقق بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التحقق بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس التحقق في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التحقق إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في التحقق هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التحقق حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في التحقق موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التحقق عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التحقق حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الخامس: تحديد الموضع والاتجاه

معرفة الموضع قد تنحرف ببطء، ولذلك تحتاج المنظومة إلى مراجع دورية.

وكل خطأ صغير في الاتجاه قد يصنع خطأ كبيراً بعد مسافة طويلة.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: الموضع

أين الآلة؟

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

تحرير المفهوم

يبدأ تحرير الموضع بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الموضع بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس الموضع في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الموضع إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في الموضع هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الموضع حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في الموضع موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الموضع عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الموضع حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: الاتجاه

إلى أين تتجه؟

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المسألة

يبدأ تحرير الاتجاه بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الاتجاه بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس الاتجاه في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الاتجاه إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في الاتجاه هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الاتجاه حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في الاتجاه موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الاتجاه عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الاتجاه حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: الخطأ التراكمي

الانحراف مع الزمن.

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

الحالة

يبدأ تحرير الخطأ التراكمي بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الخطأ التراكمي بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس الخطأ التراكمي في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الخطأ التراكمي إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في الخطأ التراكمي هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الخطأ التراكمي حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في الخطأ التراكمي موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الخطأ التراكمي عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الخطأ التراكمي حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: التصحيح

العودة إلى مرجع معلوم.

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

البنية

يبدأ تحرير التصحيح بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التصحيح بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس التصحيح في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التصحيح إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في التصحيح هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التصحيح حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في التصحيح موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التصحيح عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التصحيح حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم السادس: التخطيط للحركة

تخطيط المسار يوازن المسافة والطاقة والوقت والخطر، ولا يكون الأقصر هو الأفضل دائماً.

وإذا تغيرت البيئة يجب أن تستطيع الآلة التوقف وإعادة التخطيط.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: المسار

اختيار طريق من موضع إلى غاية.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

تحرير المفهوم

يبدأ تحرير المسار بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط المسار بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس المسار في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في المسار إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في المسار هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس المسار حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في المسار موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في المسار عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال المسار حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: العوائق

تجنب الاصطدام.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

المسألة

يبدأ تحرير العوائق بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط العوائق بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس العوائق في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في العوائق إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في العوائق هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس العوائق حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في العوائق موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في العوائق عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال العوائق حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: الكلفة

الزمن والطاقة والخطر.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

الحالة

يبدأ تحرير الكلفة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الكلفة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس الكلفة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الكلفة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في الكلفة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الكلفة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في الكلفة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الكلفة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الكلفة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: إعادة التخطيط

التكيف مع التغير.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

البنية

يبدأ تحرير إعادة التخطيط بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط إعادة التخطيط بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس إعادة التخطيط في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في إعادة التخطيط إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في إعادة التخطيط هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس إعادة التخطيط حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في إعادة التخطيط موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في إعادة التخطيط عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال إعادة التخطيط حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم السابع: الحركة والمحركات

القوة والسرعة أدوات نافعة، لكنهما ترفعان شدة الضرر المحتمل.

ولهذا تكون الحدود المادية جزءاً من السلامة لا مجرد إعداد اختياري.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: مصدر الحركة

تحويل الطاقة إلى فعل.

﴿وَأَعِدُّوا لَهُم مَّا اسْتَطَعْتُم مِّن قُوَّةٍ﴾ (الأنفال: 60).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

تحرير المفهوم

يبدأ تحرير مصدر الحركة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط مصدر الحركة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس مصدر الحركة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في مصدر الحركة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في مصدر الحركة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس مصدر الحركة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في مصدر الحركة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في مصدر الحركة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال مصدر الحركة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: السرعة

مقدار مقيد بالمكان.

﴿وَأَعِدُّوا لَهُم مَّا اسْتَطَعْتُم مِّن قُوَّةٍ﴾ (الأنفال: 60).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

المسألة

يبدأ تحرير السرعة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط السرعة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس السرعة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في السرعة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في السرعة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس السرعة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في السرعة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في السرعة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال السرعة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: العزم والقوة

القدر اللازم للمهمة.

﴿وَأَعِدُّوا لَهُم مَّا اسْتَطَعْتُم مِّن قُوَّةٍ﴾ (الأنفال: 60).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

الحالة

يبدأ تحرير العزم والقوة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط العزم والقوة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس العزم والقوة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في العزم والقوة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في العزم والقوة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس العزم والقوة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في العزم والقوة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في العزم والقوة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال العزم والقوة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: حد القوة

الأكبر ليس دائماً أصلح.

﴿وَأَعِدُّوا لَهُم مَّا اسْتَطَعْتُم مِّن قُوَّةٍ﴾ (الأنفال: 60).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

البنية

يبدأ تحرير حد القوة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط حد القوة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس حد القوة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في حد القوة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في حد القوة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس حد القوة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في حد القوة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في حد القوة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال حد القوة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الثامن: التحكم

التحكم الناجح لا يعني الوصول إلى القيمة المطلوبة مرة واحدة، بل الوصول من غير تذبذب أو انفلات.

ويكون القياس الراجع جوهر التصحيح المستمر.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: الحالة المطلوبة

ما الذي يجب أن يحدث؟

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

تحرير المفهوم

يبدأ تحرير الحالة المطلوبة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الحالة المطلوبة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس الحالة المطلوبة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الحالة المطلوبة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في الحالة المطلوبة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الحالة المطلوبة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في الحالة المطلوبة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الحالة المطلوبة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الحالة المطلوبة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: القياس الراجع

مقارنة الواقع بالمطلوب.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

المسألة

يبدأ تحرير القياس الراجع بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط القياس الراجع بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس القياس الراجع في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في القياس الراجع إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في القياس الراجع هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس القياس الراجع حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في القياس الراجع موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في القياس الراجع عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال القياس الراجع حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: التصحيح

خفض الفرق.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

الحالة

يبدأ تحرير التصحيح بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التصحيح بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس التصحيح في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التصحيح إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في التصحيح هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التصحيح حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في التصحيح موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التصحيح عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التصحيح حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: الاستقرار

منع التذبذب والانفلات.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

البنية

يبدأ تحرير الاستقرار بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الاستقرار بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس الاستقرار في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الاستقرار إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في الاستقرار هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الاستقرار حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في الاستقرار موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الاستقرار عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الاستقرار حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم التاسع: قبضة الآلة وأدوات العمل

قبضة الآلة تحتاج إلى قوة تكفي العمل ولا تتجاوز سلامة الجسم الممسوك.

والتحرير الآمن مهم بقدر الإمساك، خصوصاً عند فقد الطاقة.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: الإمساك

تطبيق قوة مناسبة.

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير الإمساك بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الإمساك بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس الإمساك في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الإمساك إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في الإمساك هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الإمساك حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في الإمساك موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الإمساك عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الإمساك حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: المناولة

نقل بلا إتلاف.

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المسألة

يبدأ تحرير المناولة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط المناولة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس المناولة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في المناولة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في المناولة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس المناولة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في المناولة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في المناولة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال المناولة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: الأداة

تبدل بحسب المهمة.

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

الحالة

يبدأ تحرير الأداة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الأداة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس الأداة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الأداة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في الأداة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الأداة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في الأداة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الأداة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الأداة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: التحرير الآمن

ترك الجسم عند الخطر.

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

البنية

يبدأ تحرير التحرير الآمن بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التحرير الآمن بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس التحرير الآمن في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التحرير الآمن إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في التحرير الآمن هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التحرير الآمن حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في التحرير الآمن موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التحرير الآمن عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التحرير الآمن حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم العاشر: العمل قرب الإنسان

العمل قرب الإنسان يغير منطق التصميم كله؛ فالمسافة والقوة والسرعة والكشف والتوقف تصبح شروطاً أولى.

ولا يجوز تحميل المستخدم وحده مسؤولية تفادي آلة مصممة بلا احتياط.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: المسافة الآمنة

فصل بحسب الخطر.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير المسافة الآمنة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط المسافة الآمنة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس المسافة الآمنة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في المسافة الآمنة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في المسافة الآمنة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس المسافة الآمنة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في المسافة الآمنة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في المسافة الآمنة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال المسافة الآمنة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: الكشف عن الإنسان

منع الحركة العمياء.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

المسألة

يبدأ تحرير الكشف عن الإنسان بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الكشف عن الإنسان بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس الكشف عن الإنسان في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الكشف عن الإنسان إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في الكشف عن الإنسان هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الكشف عن الإنسان حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في الكشف عن الإنسان موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الكشف عن الإنسان عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الكشف عن الإنسان حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: حد القوة والسرعة

تقليل شدة الأذى.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

الحالة

يبدأ تحرير حد القوة والسرعة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط حد القوة والسرعة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس حد القوة والسرعة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في حد القوة والسرعة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في حد القوة والسرعة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس حد القوة والسرعة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في حد القوة والسرعة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في حد القوة والسرعة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال حد القوة والسرعة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: التوقف

حق الإنسان في الإيقاف.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

البنية

يبدأ تحرير التوقف بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التوقف بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس التوقف في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التوقف إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في التوقف هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التوقف حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في التوقف موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التوقف عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التوقف حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الحادي عشر: الآلات في الصناعة

في الصناعة يمكن للآلة أن ترفع الدقة وتزيل أعمالاً خطرة، لكنها قد تدفع العامل إلى مراقبة مملة أو خطرة إذا ساء التصميم.

والأتمتة الجيدة تغير العمل إلى صورة أكثر أماناً لا مجرد أقل عدداً.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: التكرار

دقة في الأعمال المتشابهة.

﴿إِنِّي لَا أُضِيعُ عَمَلَ عَامِلٍ مِّنكُم﴾ (آل عمران: 195).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير التكرار بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التكرار بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس التكرار في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التكرار إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في التكرار هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التكرار حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في التكرار موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التكرار عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التكرار حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: الرفع والمناولة

تقليل الخطر على العامل.

﴿إِنِّي لَا أُضِيعُ عَمَلَ عَامِلٍ مِّنكُم﴾ (آل عمران: 195).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المسألة

يبدأ تحرير الرفع والمناولة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الرفع والمناولة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس الرفع والمناولة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الرفع والمناولة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في الرفع والمناولة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الرفع والمناولة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في الرفع والمناولة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الرفع والمناولة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الرفع والمناولة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: الفحص

كشف العيب.

﴿إِنِّي لَا أُضِيعُ عَمَلَ عَامِلٍ مِّنكُم﴾ (آل عمران: 195).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

الحالة

يبدأ تحرير الفحص بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الفحص بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس الفحص في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الفحص إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في الفحص هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الفحص حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في الفحص موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الفحص عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الفحص حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: حد الأتمتة

الإنتاج لا يسبق السلامة.

﴿إِنِّي لَا أُضِيعُ عَمَلَ عَامِلٍ مِّنكُم﴾ (آل عمران: 195).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

البنية

يبدأ تحرير حد الأتمتة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط حد الأتمتة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس حد الأتمتة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في حد الأتمتة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في حد الأتمتة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس حد الأتمتة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في حد الأتمتة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في حد الأتمتة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال حد الأتمتة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الثاني عشر: الآلات في الزراعة

البيئة الزراعية متغيرة وغبارها وماؤها وتربتها تجعل الاستشعار والحركة أصعب من المصنع.

ويجب أن تُقوّم الآلة بما تتركه في التربة والنبات لا بما تنجزه فقط.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: الرصد الحقلي

ماء ونبات وتربة.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

تحرير المفهوم

يبدأ تحرير الرصد الحقلي بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الرصد الحقلي بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس الرصد الحقلي في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الرصد الحقلي إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في الرصد الحقلي هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الرصد الحقلي حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في الرصد الحقلي موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الرصد الحقلي عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الرصد الحقلي حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: العمل المتكرر

بذر أو إزالة أو جمع.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

المسألة

يبدأ تحرير العمل المتكرر بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط العمل المتكرر بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس العمل المتكرر في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في العمل المتكرر إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في العمل المتكرر هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس العمل المتكرر حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في العمل المتكرر موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في العمل المتكرر عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال العمل المتكرر حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: الحركة في الأرض

تغير السطح والطقس.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

الحالة

يبدأ تحرير الحركة في الأرض بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الحركة في الأرض بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس الحركة في الأرض في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الحركة في الأرض إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في الحركة في الأرض هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الحركة في الأرض حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في الحركة في الأرض موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الحركة في الأرض عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الحركة في الأرض حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: حد الاستعمال

لا يُفسد الحقل طلباً للدقة.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

البنية

يبدأ تحرير حد الاستعمال بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط حد الاستعمال بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس حد الاستعمال في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في حد الاستعمال إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في حد الاستعمال هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس حد الاستعمال حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في حد الاستعمال موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في حد الاستعمال عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال حد الاستعمال حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الثالث عشر: الآلات في الصحة والرعاية

كل عمل آلي قرب الجسد يرفع قيمة الفشل الصغير، ولذلك يحتاج إلى إشراف وحدود قوة ومسار إيقاف واضحة.

وتبقى المسؤولية الصحية على الإنسان المؤهل والمؤسسة.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: المساعدة الحركية

دقة تحت إشراف.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير المساعدة الحركية بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط المساعدة الحركية بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس المساعدة الحركية في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في المساعدة الحركية إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في المساعدة الحركية هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس المساعدة الحركية حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في المساعدة الحركية موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في المساعدة الحركية عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال المساعدة الحركية حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: المناولة

قرب الجسد يرفع شرط السلامة.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المسألة

يبدأ تحرير المناولة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط المناولة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس المناولة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في المناولة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في المناولة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس المناولة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في المناولة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في المناولة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال المناولة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: التأهيل

تكرار مضبوط.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

الحالة

يبدأ تحرير التأهيل بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التأهيل بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس التأهيل في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التأهيل إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في التأهيل هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التأهيل حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في التأهيل موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التأهيل عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التأهيل حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: القرار الطبي

لا يُفوّض للآلة بلا مسؤول.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

البنية

يبدأ تحرير القرار الطبي بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط القرار الطبي بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس القرار الطبي في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في القرار الطبي إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في القرار الطبي هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس القرار الطبي حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في القرار الطبي موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في القرار الطبي عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال القرار الطبي حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الرابع عشر: الآلات المتحركة في الطرق

الطريق بيئة مشتركة مع بشر متنوعين في السلوك، ولذلك يجب أن تتصرف الآلة بحذر عند عدم اليقين.

السرعة العالية مع رؤية ناقصة صورة من الطغيان التشغيلي.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: معرفة الطريق

مسار وحدود.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

تحرير المفهوم

يبدأ تحرير معرفة الطريق بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط معرفة الطريق بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس معرفة الطريق في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في معرفة الطريق إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في معرفة الطريق هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس معرفة الطريق حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في معرفة الطريق موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في معرفة الطريق عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال معرفة الطريق حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: كشف المستخدمين

مشاة ومركبات.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المسألة

يبدأ تحرير كشف المستخدمين بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط كشف المستخدمين بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس كشف المستخدمين في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في كشف المستخدمين إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في كشف المستخدمين هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس كشف المستخدمين حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في كشف المستخدمين موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في كشف المستخدمين عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال كشف المستخدمين حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: السرعة

مرتبطة بالرؤية والخطر.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

الحالة

يبدأ تحرير السرعة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط السرعة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس السرعة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في السرعة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في السرعة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس السرعة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في السرعة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في السرعة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال السرعة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: الطوارئ

اختيار آمن عند الشك.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

البنية

يبدأ تحرير الطوارئ بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الطوارئ بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس الطوارئ في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الطوارئ إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في الطوارئ هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الطوارئ حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في الطوارئ موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الطوارئ عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الطوارئ حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الخامس عشر: الآلات الطائرة

الآلة الطائرة تجمع خطر السقوط وفقد الاتصال والريح، لذلك يجب أن يكون مسار الفشل جزءاً من خطة المهمة.

والارتفاع والمجال لا يلغيان حق الناس في السلامة والخصوصية.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: الرفع

طاقة وحركة في الهواء.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

تحرير المفهوم

يبدأ تحرير الرفع بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الرفع بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس الرفع في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الرفع إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في الرفع هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الرفع حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في الرفع موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الرفع عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الرفع حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: الملاحة

الموضع والارتفاع.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

المسألة

يبدأ تحرير الملاحة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الملاحة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس الملاحة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الملاحة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في الملاحة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الملاحة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في الملاحة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الملاحة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الملاحة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: المجال الآمن

بعد عن الناس والمنشآت.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

الحالة

يبدأ تحرير المجال الآمن بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط المجال الآمن بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس المجال الآمن في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في المجال الآمن إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في المجال الآمن هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس المجال الآمن حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في المجال الآمن موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في المجال الآمن عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال المجال الآمن حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: الفشل

هبوط أو توقف آمن.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

البنية

يبدأ تحرير الفشل بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الفشل بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس الفشل في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الفشل إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في الفشل هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الفشل حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في الفشل موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الفشل عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الفشل حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم السادس عشر: العمل الجماعي بين الآلات

عمل عدة آلات معاً يزيد القدرة ويزيد أيضاً احتمال انتقال الخطأ بينها.

ويجب تصميم الجماعة بحيث لا يؤدي فشل عضو واحد إلى فشل واسع.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: التنسيق

تقاسم المهام.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير التنسيق بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التنسيق بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس التنسيق في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التنسيق إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في التنسيق هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التنسيق حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في التنسيق موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التنسيق عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التنسيق حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: الاتصال

تبادل الحالة.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المسألة

يبدأ تحرير الاتصال بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الاتصال بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس الاتصال في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الاتصال إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في الاتصال هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الاتصال حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في الاتصال موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الاتصال عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الاتصال حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: التعارض

منع التزاحم.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

الحالة

يبدأ تحرير التعارض بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التعارض بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس التعارض في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التعارض إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في التعارض هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التعارض حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في التعارض موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التعارض عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التعارض حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: فشل فرد

منع انتقال الخلل إلى الجميع.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

البنية

يبدأ تحرير فشل فرد بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط فشل فرد بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس فشل فرد في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في فشل فرد إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في فشل فرد هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس فشل فرد حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في فشل فرد موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في فشل فرد عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال فشل فرد حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم السابع عشر: الأعطال والصيانة

الصيانة معرفة تراكمية؛ السجل يكشف الأنماط المتكررة التي لا تظهر من حادثة واحدة.

وتأجيل الصيانة لرفع التشغيل ينقل الكلفة إلى الخطر والمستقبل.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: العطل

خروج عن الوظيفة.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

تحرير المفهوم

يبدأ تحرير العطل بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط العطل بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس العطل في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في العطل إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في العطل هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس العطل حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في العطل موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في العطل عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال العطل حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: الكشف المبكر

مراقبة الأداء.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المسألة

يبدأ تحرير الكشف المبكر بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الكشف المبكر بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس الكشف المبكر في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الكشف المبكر إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في الكشف المبكر هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الكشف المبكر حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في الكشف المبكر موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الكشف المبكر عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الكشف المبكر حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: الصيانة الوقائية

منع الفشل.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

الحالة

يبدأ تحرير الصيانة الوقائية بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الصيانة الوقائية بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس الصيانة الوقائية في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الصيانة الوقائية إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في الصيانة الوقائية هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الصيانة الوقائية حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في الصيانة الوقائية موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الصيانة الوقائية عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الصيانة الوقائية حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: السجل

تتبع الأعطال والتصحيح.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

البنية

يبدأ تحرير السجل بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط السجل بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس السجل في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في السجل إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في السجل هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس السجل حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في السجل موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في السجل عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال السجل حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم الثامن عشر: السلامة والاختبار

الاختبار الحقيقي يبحث عن الفشل ولا يكتفي بإظهار النجاح.

وتحتاج الآلة إلى حالات توقف آمن عند فقد الطاقة أو القياس أو الاتصال.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: اختبار الحالات العادية

العمل المتوقع.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

تحرير المفهوم

يبدأ تحرير اختبار الحالات العادية بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط اختبار الحالات العادية بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس اختبار الحالات العادية في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في اختبار الحالات العادية إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في اختبار الحالات العادية هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس اختبار الحالات العادية حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في اختبار الحالات العادية موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في اختبار الحالات العادية عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال اختبار الحالات العادية حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: اختبار الحدود

متى يقترب الفشل؟

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المسألة

يبدأ تحرير اختبار الحدود بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط اختبار الحدود بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس اختبار الحدود في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في اختبار الحدود إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في اختبار الحدود هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس اختبار الحدود حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في اختبار الحدود موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في اختبار الحدود عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال اختبار الحدود حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: اختبار الظروف الشاذة

البحث عن الضعف.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

الحالة

يبدأ تحرير اختبار الظروف الشاذة بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط اختبار الظروف الشاذة بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس اختبار الظروف الشاذة في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في اختبار الظروف الشاذة إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في اختبار الظروف الشاذة هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس اختبار الظروف الشاذة حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في اختبار الظروف الشاذة موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في اختبار الظروف الشاذة عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال اختبار الظروف الشاذة حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: الإيقاف الآمن

حماية عند العجز.

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

البنية

يبدأ تحرير الإيقاف الآمن بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط الإيقاف الآمن بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس الإيقاف الآمن في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في الإيقاف الآمن إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في الإيقاف الآمن هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس الإيقاف الآمن حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في الإيقاف الآمن موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في الإيقاف الآمن عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال الإيقاف الآمن حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم التاسع عشر: العمل والعدالة والمسؤولية

إزاحة العمل ليست أثراً خارج العلم؛ هي نتيجة مباشرة لقرار الأتمتة.

والقسط يقتضي تدريباً وانتقالاً وحمايةً لمن يتحمل كلفة التغير.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: إزاحة العمل

أثر في العامل.

﴿إِنِّي لَا أُضِيعُ عَمَلَ عَامِلٍ مِّنكُم﴾ (آل عمران: 195).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير إزاحة العمل بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط إزاحة العمل بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس إزاحة العمل في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في إزاحة العمل إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في إزاحة العمل هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس إزاحة العمل حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في إزاحة العمل موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في إزاحة العمل عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال إزاحة العمل حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: إعادة التأهيل

حق في الانتقال.

﴿إِنِّي لَا أُضِيعُ عَمَلَ عَامِلٍ مِّنكُم﴾ (آل عمران: 195).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

المسألة

يبدأ تحرير إعادة التأهيل بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط إعادة التأهيل بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس إعادة التأهيل في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في إعادة التأهيل إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في إعادة التأهيل هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس إعادة التأهيل حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في إعادة التأهيل موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في إعادة التأهيل عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال إعادة التأهيل حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: المسؤولية

المصمم والمشغل والصائن.

﴿إِنِّي لَا أُضِيعُ عَمَلَ عَامِلٍ مِّنكُم﴾ (آل عمران: 195).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

الحالة

يبدأ تحرير المسؤولية بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط المسؤولية بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس المسؤولية في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في المسؤولية إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في المسؤولية هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس المسؤولية حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في المسؤولية موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في المسؤولية عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال المسؤولية حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: القسط

من ينتفع ومن يتحمل الخطر؟

﴿إِنِّي لَا أُضِيعُ عَمَلَ عَامِلٍ مِّنكُم﴾ (آل عمران: 195).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

البنية

يبدأ تحرير القسط بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط القسط بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس القسط في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في القسط إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في القسط هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس القسط حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في القسط موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في القسط عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال القسط حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

القسم العشرون: إعادة بناء علم الآلات الذاتية التشغيل البياني

يجمع علم الآلات الذاتية التشغيل البياني بين صحة الاستشعار وضبط الحركة وحفظ النفس وبقاء المسؤولية بشرية.

فإذا زادت الدقة وغابت المساءلة أو ارتفع الإنتاج وازداد الخطر أو تحسن الأداء وظُلم العامل اختل الميزان.

مصفوفة القسم

• الغاية: ما المهمة ولماذا تُفوض إلى آلة؟

• الاستشعار: ما الذي تقيسه الآلة وما حدود القياس؟

• الحركة: ما القوة والسرعة ومجال العمل؟

• السلامة: ماذا يحدث عند الفشل؟

• المسؤولية: من يملك الإيقاف ومن يتحمل الأثر؟

الفصل 1: التسخير

الآلة وسيلة تحت أمانة الإنسان.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

تحرير المفهوم

يبدأ تحرير التسخير بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التسخير بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

اختبار الواقع

يُقاس التسخير في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التسخير إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

ميزان السلامة

الثغرة المتكررة في التسخير هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التسخير حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المآل

تبقى المسؤولية في التسخير موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التسخير عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التسخير حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 2: التقدير

القوة والسرعة والحركة بقدر.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المسألة

يبدأ تحرير التقدير بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط التقدير بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القياس

يُقاس التقدير في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في التقدير إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الثغرة

الثغرة المتكررة في التقدير هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس التقدير حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

التشغيل

تبقى المسؤولية في التقدير موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في التقدير عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال التقدير حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 3: حفظ النفس

السلامة فوق الإنتاج.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

الحالة

يبدأ تحرير حفظ النفس بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط حفظ النفس بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

القرار

يُقاس حفظ النفس في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في حفظ النفس إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

الحق

الثغرة المتكررة في حفظ النفس هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس حفظ النفس حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

المراجعة

تبقى المسؤولية في حفظ النفس موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في حفظ النفس عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال حفظ النفس حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الفصل 4: القانون الجامع

حدد الغاية، واضبط الاستشعار والحركة، وابنِ التوقف الآمن، وأبق المسؤولية بشرية، واحفظ العامل والمستخدم، وازن بالقسط، وانظر في المآل.

﴿وَسَخَّرَ لَكُم مَّا فِي السَّمَاوَاتِ وَمَا فِي الْأَرْضِ جَمِيعًا مِّنْهُ﴾ (الجاثية: 13).

﴿أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ﴾ (سبأ: 11).

﴿وَلَا تَقْتُلُوا أَنفُسَكُمْ إِنَّ اللَّهَ كَانَ بِكُمْ رَحِيمًا﴾ (النساء: 29).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

البنية

يبدأ تحرير القانون الجامع بتعيين الوظيفة المادية الفعلية للمنظومة. فكل فعل آلي يجب أن يرتبط بغرض محدد وحدود محددة، ولا يكفي وصف الآلة بأنها مستقلة أو ذكية من غير بيان ما الذي تستشعره وما الذي تستطيع فعله.

ويرتبط القانون الجامع بسلسلة من الحسّاس إلى القرار إلى الحركة. الخطأ في أول السلسلة قد يتضاعف في آخرها؛ قراءة خاطئة للمسافة قد تتحول إلى اصطدام، ولذلك يجب فحص كل حلقة منفردة ثم فحصها في النظام.

الفشل

يُقاس القانون الجامع في بيئات متنوعة لا في ظروف مثالية فقط. ويجب اختبار الضوء والحرارة والغبار والسطح والازدحام وفقد الإشارة والطاقة حتى يظهر مجال الصلاح الحقيقي.

وتحتاج النتيجة في القانون الجامع إلى مؤشرات متعددة: دقة المهمة، ومعدل الفشل، وزمن التوقف، وشدة الضرر المحتمل، وقدرة الإنسان على التدخل. معدل النجاح وحده لا يكفي إذا كان الفشل النادر كارثياً.

المسؤولية

الثغرة المتكررة في القانون الجامع هي تحويل الإمكان إلى تفويض كامل. إذا كانت المنظومة تستطيع أداء جزء من المهمة فلا يعني ذلك أنها تصلح لكل سياق أو كل مستخدم أو كل ظرف.

ويحكم حفظ النفس القانون الجامع حين يعمل قرب الإنسان؛ يجب أن تكون القوة والسرعة والمسافة والإيقاف مصممة بحيث تقلل شدة الخطأ المتوقع، لا أن تنتظر من الإنسان أن يتفادى كل خلل.

النتيجة

تبقى المسؤولية في القانون الجامع موزعة بين المصمم والمصنع والمشغل والصائن والمؤسسة، لكنها لا تختفي. يجب أن تحدد الوثائق من يراقب ومن يوقف ومن يحقق ومن يصلح.

ويظهر المآل في القانون الجامع عبر الاعتماد الطويل: هل تضعف مهارة العامل؟ هل تتسع المراقبة؟ هل تتغير طبيعة الوظيفة؟ هل يصبح الناس غير قادرين على العمل عند تعطل المنظومة؟ لذلك تحتاج الأتمتة إلى حفظ قدرة بشرية بديلة في المواضع الحساسة.

الثغرات المعالجة في الفصل

• الخلط بين الاستقلال التشغيلي والاستقلال الأخلاقي.

• إخفاء حالات الفشل خلف معدل نجاح مرتفع.

• رفع السرعة أو القوة من غير ميزان خطر.

• تذويب المسؤولية بين أطراف المنظومة.

النتيجة التشغيلية

يُقبل استعمال القانون الجامع حين تكون الغاية مشروعة، والاستشعار موثوقاً ضمن مجال معلوم، والحركة محدودة بالقوة والسرعة المناسبة، وحالات الفشل مختبرة، والتوقف الآمن ممكناً، والمسؤول البشري معروفاً، وحق العامل والمستخدم محفوظاً.

الخاتمة العامة: من الآلة الذاتية التشغيل إلى علم الآلات البياني

ينتهي هذا الكتاب إلى أن انتقال الحساب إلى الفعل المادي يغير ميزان الخطأ. الخطأ في نص يمكن تصحيحه، أما الخطأ في آلة متحركة فقد يصيب جسداً أو منشأة أو مورداً قبل إمكان المراجعة. ولهذا تكون السلامة في الآلات الذاتية التشغيل أصلاً بنيوياً لا بنداً تابعاً.

ويظهر أن الاستشعار لا يساوي الإدراك، وأن الحركة الدقيقة لا تساوي الغاية الصحيحة، وأن الاستقلال التشغيلي لا ينشئ ذاتاً مسؤولة. هذه الفروق الثلاثة تمنع تضخيم الأداة فوق حقيقتها.

كما يظهر أن التصميم الآمن يبدأ من سؤال الفشل: ماذا تفعل الآلة إذا لم تعرف؟ ماذا تفعل إذا تعارضت القياسات؟ ماذا تفعل إذا فقدت الطاقة أو الاتصال؟ النظام الناضج لا يفترض النجاح الدائم، بل يبني مساراً آمناً للعجز.

ويعيد علم الآلات البياني المسؤولية إلى الإنسان والمؤسسة. لا يجوز أن يصبح تعدد المصنع والمبرمج والمشغل والصائن سبباً لغياب المسؤول؛ بل يجب تحديد سلسلة الأمانة قبل التشغيل.

ويعيد كذلك القسط إلى قرار الأتمتة. الآلة التي تزيل عملاً خطراً قد تكون إصلاحاً، والآلة التي تلقي العامل خارج رزقه من غير انتقال أو تدريب قد تنقل المنفعة إلى طرف والكلفة إلى آخر.

وبذلك يصبح السؤال الكامل: ما الغاية؟ ماذا تستشعر الآلة؟ ما حدود القياس؟ ما القوة والسرعة؟ ماذا يحدث عند الفشل؟ من يملك الإيقاف؟ من يتحمل المسؤولية؟ ماذا يحدث للعامل والمستخدم بعد انتشار الآلة؟ وهل تخدم العمران أم تجعل الإنسان تابعاً لأداة صممها؟

ملحق أول: صحيفة تقويم آلة ذاتية التشغيل أو منظومة حركة

ملحق ثان: عشرون سؤالاً لفحص آلة ذاتية التشغيل

• ما الغاية الحقيقية من تشغيل الآلة؟

• هل يمكن تحديد المهمة وحدودها بوضوح؟

• ما الذي تقيسه الحساسات؟

• في أي ظروف تفشل القياسات؟

• هل توجد قرائن متعددة عند الخطر؟

• كيف تعرف الآلة موضعها؟

• ما حد السرعة الآمن؟

• ما حد القوة الآمن؟

• هل تكشف وجود الإنسان في مجالها؟

• هل يملك الإنسان وسيلة توقف واضحة؟

• ماذا يحدث عند فقد الطاقة؟

• ماذا يحدث عند فقد الاتصال؟

• ماذا يحدث عند تعارض القياسات؟

• هل اختُبرت حالات غير مألوفة؟

• ما أشد فشل ممكن؟

• من يراقب أداء الآلة بعد التشغيل؟

• من يتحمل المسؤولية عند الخطأ؟

• هل تؤثر الأتمتة في رزق العمال؟

• هل توجد خطة تدريب وانتقال؟

• ما المآل إذا أصبح الاعتماد على الآلة دائماً؟

ملحق ثالث: القوانين الجامعة لإعادة بناء علم الآلات الذاتية التشغيل البياني

• قانون الأداة: الآلة وسيلة تحت أمانة الإنسان.

• قانون الاستقلال: الاستقلال التشغيلي لا يساوي استقلالاً أخلاقياً.

• قانون الغاية: صحة المهمة تسبق دقة التنفيذ.

• قانون الحد: كل مهمة تحتاج إلى ما يجوز فعله وما يجب الامتناع عنه.

• قانون الحسّاس: القياس لا يساوي الإدراك الإنساني.

• قانون الدقة: كل حساس له مجال وخطأ.

• قانون التعدد: تعدد الحساسات يفيد إذا اختلفت مصادر الخطأ.

• قانون التعارض: القياسات المتعارضة تحتاج إلى توقف أو ترجيح معلوم.

• قانون الموضع: الانحراف الصغير قد يتراكم مع الزمن.

• قانون المرجع: تحديد الموضع يحتاج إلى تصحيح دوري.

• قانون المسار: الأقصر ليس دائماً الأكثر أماناً.

• قانون إعادة التخطيط: تغير البيئة يوجب قدرة على التوقف وإعادة المسار.

• قانون القوة: القوة تُقدّر بقدر المهمة.

• قانون السرعة: السرعة تُحد بحسب الخطر والمسافة.

• قانون التحكم: الوصول إلى القيمة المطلوبة لا يكفي من غير استقرار.

• قانون القياس الراجع: التصحيح يعتمد على مقارنة الواقع بالمطلوب.

• قانون الإمساك: قوة القبضة لا تتجاوز سلامة الجسم.

• قانون التحرير: ترك الجسم بأمان جزء من المناولة.

• قانون قرب الإنسان: كلما اقتربت الآلة من الإنسان ارتفع شرط السلامة.

• قانون الكشف: الحركة العمياء قرب الإنسان غير مقبولة.

• قانون التوقف: حق الإنسان في الإيقاف جزء من التصميم.

• قانون المصنع: الإنتاج لا يسبق سلامة العامل.

• قانون الزراعة: الدقة لا تبرر إفساد التربة أو النبات.

• قانون الصحة: الآلة قرب الجسد تحتاج إلى إشراف مسؤول وحدود قوة.

• قانون الطريق: عند الشك يكون القرار الأكثر أماناً مقدماً.

• قانون الطيران: مسار الفشل في الهواء يجب أن يكون مخططاً.

• قانون الجماعة: فشل آلة واحدة لا ينبغي أن يسقط المجموعة كلها.

• قانون الاتصال: فقد الاتصال حالة متوقعة تحتاج إلى سلوك آمن.

• قانون العطل: العطل جزء من التصميم لا مفاجأة خارجة عنه.

• قانون الصيانة: الوقاية من الفشل مقدمة على إصلاح الحادث.

• قانون السجل: تكرار الأعطال يكشف نمطاً يجب إصلاح سببه.

• قانون الاختبار: الاختبار يبحث عن الفشل ولا يكتفي بإظهار النجاح.

• قانون الحدود: المنظومة تُختبر عند أطراف مجالها.

• قانون الإيقاف الآمن: فقد الطاقة أو القياس أو الاتصال يقود إلى حالة مأمونة.

• قانون العمل: الأتمتة التي تزيل الخطر تختلف عن التي تنقل كلفتها إلى العامل.

• قانون الانتقال: إزاحة العمل تحتاج إلى تدريب وعدالة انتقال.

• قانون المسؤولية: تعدد الأطراف لا يلغي تحديد المسؤول.

• قانون المهارة: الاعتماد على الآلة لا يمحو الحاجة إلى قدرة بشرية بديلة في المواضع الحساسة.

• قانون المآل: تقويم الآلة يشمل أثر الاعتماد الطويل في الإنسان والعمل والعمران.

• القانون الجامع: حدد الغاية، واضبط الاستشعار والحركة، وقدر القوة والسرعة، وابنِ التوقف الآمن، واختبر الفشل، وأبق المسؤولية بشرية، واحفظ العامل والمستخدم، وازن بالقسط، وانظر في المآل.