Réponse rapide
Documenter les responsabilités dans une architecture fonctionnelle indique qui produit, décide, valide, surveille, arrête, maintient et approuve chaque fonction. Cela évite doublons, autorité ambiguë et trous lors d’un défaut ou d’une relève. Les responsabilités sont liées aux modes, interfaces, personnes et preuves, pas seulement à des noms de modules.
Attribuer rôle et autorité
Fonction, propriétaire, entrée, sortie, décision, permission, échéance et repli sont inscrits pour chaque mode. Les équipes et composants partagent un vocabulaire et une version. Les responsabilités humaines, automatiques et réglementaires sont distinguées.
Tester handover et incident
Scénarios de changement d’équipe, perte de supervision, maintenance, alarme et reprise vérifient qui agit et qui confirme. Les journaux attribuent commande et approbation. Une personne peut interrompre sans chercher le propriétaire du code.
Ne pas supposer que le dernier module appelé est responsable
Une chaîne peut transformer une intention en mouvement avec plusieurs autorités. La matrice et les tests clarifient l’effet de chaque intervention. Une responsabilité non documentée devient une décision non contrôlée.
Sources et références
- [1] Robotics and Autonomous Systems — NIST