Notación para la estructuración de objetivos

La notación de estructuración de objetivos (GSN) es una notación gráfica de diagramas que se utiliza para mostrar los elementos de un argumento y las relaciones entre ellos en un formato más claro que el texto plano. ^{[ 1 ]} De uso frecuente en ingeniería de seguridad , la GSN se desarrolló en la Universidad de York durante la década de 1990 para presentar casos de seguridad . ^{[ 2 ]} La notación ganó popularidad como método para presentar garantías de seguridad, pero puede aplicarse a cualquier tipo de argumento y se estandarizó en 2011. ^{[ 1 ]} La GSN se ha utilizado para rastrear garantías de seguridad en industrias como la atención clínica ^{[ 3 ]} , la aviación, ^{[ 4 ]} la automoción, el ferrocarril, ^{[ 5 ]} la gestión del tráfico y la energía nuclear ^{[ 6 ]} y se ha utilizado en otros contextos como casos de seguridad, reclamaciones de patentes , estrategia de debate y argumentos legales. ^{[ 5 ]}

La notación de estructuración de objetivos se desarrolló por primera vez en la Universidad de York durante el proyecto ASAM-II (A Safety Argument Manager II) a principios de la década de 1990, para superar los problemas percibidos en la expresión de argumentos de seguridad utilizando el método Toulmin . La notación fue desarrollada y ampliada posteriormente por Tim Kelly, cuya tesis doctoral aportó métodos sistemáticos para construir y mantener diagramas GSN, y el concepto de "patrones de casos de seguridad" para promover la reutilización de fragmentos de argumentos. ^{[ 2 ] Durante finales de la década de 1990 y principios de la de 2000, la metodología GSN se enseñó en el curso de Ingeniería de Sistemas Críticos de Seguridad en York, y Kelly y otros miembros del grupo de Ingeniería de Sistemas de Alta Integridad de la universidad, [ 7 ]} liderado por el Prof. John McDermid , propusieron varias extensiones a la metodología GSN.

Para 2007, la notación de estructuración de objetivos era lo suficientemente popular como para que un grupo de usuarios de la industria y la academia se reunieran para estandarizar la notación y su metodología circundante, lo que dio como resultado la publicación del estándar comunitario GSN en 2011. A partir de 2014, el mantenimiento del estándar GSN pasó a estar bajo los auspicios del Grupo de Trabajo de Casos de Garantía del SCSC . ^{[ 8 ]} En 2022, el estándar había alcanzado la versión 3. ^{[ 1 ]}

Charles Haddon-Cave, en su revisión del accidente del Nimrod, comentó que el objetivo principal de un argumento GSN puede llevar a una conclusión que ya se da por sentada, como que una plataforma se considera aceptablemente segura. Esto podría llevar a que el caso de seguridad se convierta en una "profecía autocumplida", dando una "sensación cálida de exceso de confianza" en lugar de resaltar incertidumbres, lagunas en el conocimiento o áreas donde el argumento de mitigación no era sencillo. ^{[ 4 ]} Esto ya había sido reconocido por Habli y Kelly, quienes advirtieron que un diagrama GSN era solo una representación, no el caso de seguridad en sí, y lo compararon con la pintura de Magritte, La traición de las imágenes . ^{[ 9 ]} Haddon-Cave también criticó la práctica de los consultores de producir "diagramas GSN descomunales" que podían tener metros de largo y se convertían en un fin en sí mismos en lugar de una ayuda para el pensamiento estructurado.

• Fundamentación del diseño