Zatwierdzenie krytyczne dla bezpieczeństwa i identyfikowalność zdatności do lotu nie pozostawiają miejsca na etap przeglądu, którego nie można później odtworzyć. Na tej stronie przedstawiono sposób planowania i realizacji takiego przepływu pracy w inTheEU Assist, a nie opis zakończonego wdrożenia.
Przegląd dokumentu lub procesu zostanie zaplanowany jako uporządkowana sekwencja etapów, każdy o określonym zakresie: analiza, redakcja, podpisanie. Pełna sekwencja zostanie zaszyfrowana przed wykonaniem, więc plan zatwierdzony przez inżyniera sprawdzającego jest kryptograficznie powiązany z tym, co faktycznie wykonuje system. Nie ma miejsca, aby wykonana sekwencja odbiegała od sprawdzanej.
Etap oznaczony jako wymagający podpisu nie przejdzie do następnego etapu, dopóki nie zostanie odnotowana wyraźna, podpisana zgoda odpowiedzialnego inżyniera lub kontrolera jakości.
Każdy punkt podpisania w sekwencji byłby zamknięty za wyraźną zgodą człowieka, a nie za ogólnym zezwoleniem na uruchomienie przepływu pracy. Zapis tej zgody, kto podpisał, na jakim etapie, w oparciu o jaką wersję dokumentu, byłby możliwy do niezależnej weryfikacji przez audytora posiadającego jedynie odpowiedni klucz publiczny, bez konieczności dostępu do systemów sprzedawcy.
Struktura zatwierdzania z bramką etapową, haszowanie na poziomie planu, które wiąże zatwierdzoną sekwencję z jej wykonaniem, oraz możliwa do zweryfikowania w trybie offline podpisana ścieżka audytu to działające części platformy. Co nie jest częścią tego: jakikolwiek gotowy model oceny zdatności do lotu lub analizy bezpieczeństwa. Zespoły inżynieryjne i ds. jakości pozostają autorytetem w zakresie znaczenia podpisu; platforma umożliwia udowodnienie tego podpisu na miejscu, tak długo, jak potrzebny jest zapis.
Część architektury leżącej u podstaw tego zestawu możliwości jest udokumentowana w dokumentach będących w toku. Na tej stronie opisano, do czego platforma została zaprojektowana, na poziomie odpowiednim do planowania pilotażu, a nie specyfikacji wdrożenia.
podlegają ciągłemu udoskonalaniu. Opisy zawarte w tym przewodniku mogą nie odzwierciedlać dokładnego układu lub sformułowań najnowszej wydanej wersji.