Aeroespacial
La aprobación de aspectos críticos para la seguridad y la trazabilidad de la aeronavegabilidad no dejan lugar para un paso de revisión que no pueda reconstruirse más adelante. Esta página establece cómo se planificaría y ejecutaría dicho flujo de trabajo en inTheEU Assist, no un registro de una implementación completa.
Cómo se estructuraría el flujo de trabajo
La revisión de un documento o proceso se planificaría como una secuencia ordenada de etapas, cada una con un alcance definido: análisis, redacción, aprobación. La secuencia completa se someterá a un hash antes de su ejecución, por lo que el plan que aprueba un ingeniero revisor está vinculado, criptográficamente, a lo que el sistema realmente lleva a cabo. No hay lugar para que la secuencia ejecutada se desvíe de la revisada.
Una etapa marcada como que requiere aprobación no pasará a la siguiente etapa hasta que se registre en su contra una aprobación explícita y firmada del ingeniero responsable o revisor de calidad.
Donde reside la aprobación humana
Cada punto de cierre de la secuencia estaría respaldado por una aprobación humana explícita, no un permiso general para que se ejecute el flujo de trabajo. El registro de esa aprobación, quién firmó, en qué etapa, con qué versión del documento, sería verificable de forma independiente por un auditor que poseyera solo la clave pública relevante, sin necesidad de acceso a los sistemas del proveedor.
En qué se basa esto hoy y en qué no
La estructura de aprobación por etapas, el hash a nivel de plan que vincula una secuencia aprobada a su ejecución y el registro de auditoría firmado y verificable fuera de línea son partes funcionales de la plataforma. Lo que no forma parte de esto: cualquier evaluación de aeronavegabilidad o modelo de análisis de seguridad prediseñado. Los equipos de ingeniería y calidad siguen siendo la autoridad sobre lo que significa una aprobación; la plataforma hace que esa aprobación sea demostrable, en las instalaciones, durante el tiempo que sea necesario el registro.
Parte de la arquitectura subyacente a este conjunto de capacidades está documentada en archivos aún en progreso. Esta página describe para qué está diseñada la plataforma, en un nivel apropiado para planificar un piloto, no una especificación de implementación.
están sujetas a mejoras continuas. Es posible que las descripciones de esta guía no reflejen el diseño o la redacción exactos de la última versión publicada.