סיכונים מהדרגה הראשונההסיכונים בדרגה הראשונה הם של הפרעות במערכת הפנוקציונאלית הבסיסית, כגון, תקלות ברכיבי חומרה ובאגים בתוכנת האינטראקציה, שמתפתחות לאיומים, ושעלולים להביא למצב של כשל, מכיוון שמהערכת אינה ערוכה לטפל בהם. סיכונים מהדרגה השניהבהמשך לניתוח הסיכונים מהדרגה הראשונה, התכן כולל אמצעי מנע, למניעה ולהתמודדות עם הסיכונים הללו. הסיכונים מהדרגה השניה קשורים בהפרעות שעלולות לגרום לכשל באמצעי המניעה, כגון, תקלה בתכנה שאמורה למנוע טעויות שימוש מהדרגה הראשונה. |
מודל ניהול הסיכונים הוא הירארכי רקורסיבי.כל שלב ברקורסיה כולל אפיון של אמצעים ושיטות להתמודד עם הסיכונים ברמה הקודמת ברקורסיה. בעיית הסיבוכיות של מערכות חסינותהבעיה היא שכל אמצעי או שיטה שמאפשרים פתרון בעיה מסויימת, מייצרים הזדמנויות לכשלים נוספים, שהם נושא לטיפול ברמה הבאה ברקורסיה. |
 |
השלכה של המודל הרקורסיבי על תכנון תהליך הפיתוחניתוח סיכונים מהדרגה השנייה מחייב סטייה ממודל הפיתוח הליניארי. מאחר והסיכונים מהדרגה השנייה הינם תלויי פתרון, לא ניתן לנתח אותם בשלב המקדמי. משמעות הדבר היא שהגדרת מערכת שהיא חסינה לאיומים מהדרגה השנייה נעשית באיטראציות על השלבים הראשונים של המודל הליניארי. |