Dwa osobne rekordy decyzji
Można powiązać oba review jednym change ID i wspólnymi dowodami. Każdy rekord powinien jednak mieć własne pytania, wynik, rationale, osobę zatwierdzającą i wersję reguł.
Pytania dla zmiany maszyny
- czy zmiana była planowana przez producenta
- czy jest fizyczna, cyfrowa lub mieszana
- czy tworzy nowe zagrożenie
- czy zwiększa istniejące ryzyko
- czy wymaga zmiany control system
- czy potrzebne są dodatkowe protective measures
Release gate po zmianie
Zmiana związana z safety powinna pozostać zablokowana do czasu właściwej validation i jawnej decyzji. Emergency override jest wyjątkiem audytowanym, nie potwierdzeniem bezpieczeństwa lub zgodności.
PRIMARY SOURCES
Oficjalne źródła
Podstawa materiału została sprawdzona 12 września 2026.