גורמי הכשל בתפעול

הדרישות לגבי תהליכים נורמאלים, שהתפעול שלהם הוא ברמה של מומחים, שונות מהדרישות לגבי מצבים חריגים, בהם המפעיל לא התנסה עדיין בעבר.

תכן ממשקי הפעלה במוד חירום

דרישות החסינות לשלב ההתמחות ולשלב המומחיות שונות, ואף נוגדות, את דרישות החסינות לשלבי ההתנסות הראשונית עם תהליכי התפעול. לפיכך, הדרישות לגבי תהליכים נורמאלים, שהתפעול שלהם הוא ברמה של מומחים, שונות מהדרישות לגבי מצבים חריגים, בהם המפעיל לא התנסה עדיין בעבר.

מאפייני ממשק התפעול בחירום דומים לאלו של הממשק לפעולות חד-פעמיות, או מזדמנות, מכיוון שהמפעיל אינו זוכה להתנסות עם תהליכים אלו קודם לכן.

דרישות התפעול

הממשק צריך להיות דמוי אשף התקנות, בו בכל שלב המפעיל נדרש לבצע פעולה אחת בלבד, והמידע המוצג לו ממוקד בכל שלב בפעולה היחידה אותה הוא נדרש לבצע.

עקרון עקביות הממשק בחירום

במצב חירום, המפעיל נוהג על פי הרגליו במצב תפעול שגרתי. לפיכך, הממשק במוד חירום צריך להיות זהה לזה שבמוד תפעול שגרתי, למעט הגנה נוספת בפני פעולות מסוכנות.

אבטחת תגובתיות לפתרון בעיות

התלבטות המפעיל בתהליך קבלת החלטות צורכת זמן. במצב שיש צורך בתגובה מהירה, כאשר יש מספר תגובות אפשריות להתרעה, יש צורך לעקוף את תהליך קבלת ההחלטות, ולתמוך בתגובה רפלקסיבית.

יישום עקרון התגובה הרפלקסיבית

ישום העקרון מתאפשר על ידי מיפוי ישיר מהתרעה לפעולה.

ההתרעה צריכה לייצג את הפעולה הנדרשת מהמפעיל, והמפעיל צריך להתאמן על מנת להגיב נכון להתרעה הספציפית.

במצבים חריגים (תחת איום)

בניגוד לתכן המקובל, שמניח שהמפעיל מסוגל להחליט על הפתרון האופטימאלי גם כאשר תחת איום, התכן לחסינות מניח שהמפעיל עלול לבחור בפונקציה שתגרום להסלמה.

הנחיות לתפעול מצבים חריגים

הממשקים המשתמשים להתרעה, לניהול פונקציות הפיקוח ולתפעול בחירום, הם ספציפיים למצבים חריגים, כולל הצפויים והבלתי צפויים.

גורם הזמן עלול להיות קריטי, ויתכנו מצבים בהם השליטה היא אצל המכונה. המכונה צריכה ליידע את המפעיל לגבי השינויים במצבה. המידע לגבי מצב המכונה צריך להיות אמין, על מנת למנוע טעויות בחווית השליטה.

נדרש להניח שהמפעיל אינו מכיר את המידע המוצג לפניו. ייצוג המידע צריך להיות בטקסטים, היות והבנת המידע הגראפי מחייבת התנסות מוקדת. יש חשיבות לעקביות באופן בו המידע מוצג, כדי לאפשר התמצאות מהירה על בסיס התנסות עם אירועים דומים מהעבר, או מתרגול.

ניתן לאפשר למפעיל לבצע שינויים זמניים בממשקים המיועדים לטפל במצבי חירום או במבצעים מיוחדים. בתום מצב החירום נדרש לבטל את השינויים. יש לספק משוב למפעיל על כך שהשינויים הזמניים התבטלו.

בכל נסיון לשינוי מאפיין תפעול, יש ליידע את המפעיל על כך שהשינוי יתבטל בתום המהלך שאליו הוא נדרש.

אופי האינטראקציה

דרישות החסינות לשלב ההתמחות ולשלב המומחיות שונות, ואף נוגדות, את דרישות החסינות לשלבי ההתנסות הראשונית עם תהליכי התפעול. לפיכך, הדרישות לגבי תהליכים נורמאלים, שהתפעול שלהם הוא ברמה של מומחים, שונות מהדרישות לגבי מצבים חריגים, בהם המפעיל לא התנסה עדיין בעבר.

תרגול התפעול בחירום