העיקרון שגובר על הכול

בהלכה, פיקוח נפש דוחה שבת. זה אינו סעיף שולי אלא עיקרון יסוד, ומבחינת המהנדס הוא מתורגם לדרישת תכן ברורה: למוצר יש שני מסלולים, ומסלול החירום אינו כפוף למגבלות מצב השבת. הטעות הנפוצה היא לחשוב שמדובר בהקלה שמפשטת את העבודה. בפועל היא מסבכת אותה, כי היא מחייבת להגדיר בדיוק מהו חירום, מי קובע זאת, ואיך מוודאים שההגדרה אינה דולפת לשגרה.

מי מגדיר את הסף

לא המהנדס. הגדרת הסף — מאיזה ערך מדידה, אחרי כמה זמן, ובאילו תנאים — היא הכרעה משותפת של הגורם ההלכתי ושל בעל המקצוע הרלוונטי: רופא, יועץ בטיחות, מומחה לגז או לחשמל. תפקיד המפתח הוא להביא את הנתונים ההנדסיים שיאפשרו את ההכרעה: מהי רזולוציית החיישן, מה שיעור ההתרעות השווא, וכמה זמן לוקח לזהות. שיטת העבודה מפורטת בעבודה מול פוסק בצוות פיתוח.

הפרדת המסלולים — ברמת הארכיטקטורה

מוצר שבו מסלול החירום הוא עוד תנאי בתוך אותה לולאת בקרה של השגרה הוא מוצר שאי אפשר לאשר, כי אי אפשר להוכיח שהוא לא ייפול. הגישה שאנחנו נוקטים:

  • ניתוק בחומרה כשאפשר — מסלול חירום עם ספק מתח משלו, חיישן ייעודי ומוצא נפרד, כך שכשל בבקר הראשי אינו משבית אותו. השיקולים מפורטים בספק כוח והזנת מתח.
  • מודול תוכנה נפרד — קוד החירום אינו מודע כלל לקיומו של מצב שבת, ולכן אין מצב שבו מישהו "שכח לבטל את ההשתקה".
  • כיוון אחד בלבד — מצב שבת יכול להשפיע על השגרה; החירום יכול לעקוף את השגרה; אבל השגרה לעולם אינה יכולה לחסום את החירום.
  • חזרה למצב — אחרי שהאירוע נגמר, המערכת חוזרת מעצמה למצב שבת, בלי שאדם יידרש לאפס אותה.

תפר עדין: התרעות שווא

מוצר שמתריע לשווא פעמיים בשבת גורם נזק כפול — הוא מכריח את המשתמש להתמודד עם המצב, והוא שוחק את האמון עד שההתרעה האמיתית תיפול על אוזניים אטומות. לכן שיעור ההתרעות השווא אינו פרמטר איכות בלבד אלא פרמטר הלכתי: מערכת רועשת מדי גורמת לחילול שבת מיותר. הכלים לצמצום — סינון, השהיה, אישור צולב בין חיישנים — הם אותם כלים שמתוארים בחיישנים במוצר חדש ובניהול סיכונים במכשור רפואי.

דוגמאות מהשטח

בפרויקט סגירת חלון ממ"ד אוטומטית כל ההיגיון נבנה סביב טריגר חיצוני: ההתרעה מפעילה את המנגנון מעצמה, בלי מגע אדם, במקום שבו פיקוח נפש ממילא גובר. בפרויקט מערכת בטיחות לתריס חשמלי ההפרדה הייתה שונה — עצירת גוף נע היא מנגנון בטיחות שחייב לפעול תמיד, ולכן הוא הוצא לחלוטין מכל מצב תוכנה. שני המקרים ממחישים את אותו כלל: החירום אינו מצב, הוא מסלול.

תיעוד — כאן זה קריטי

מוצר עם מסלול חירום נבדק פעמיים: פעם על ידי מעבדת בטיחות, ופעם על ידי גורם הלכתי. שניהם ידרשו את אותו דבר — מסמך שמראה איך כל דרישה הפכה לקוד ואיך כל שורת קוד נבדקה. את זה בונים תוך כדי פיתוח ולא אחריו, בשיטה שמפורטת בולידציה ותיעוד הלכתי לתוכנה ובתקנים ואישורי תקינה למוצר. מוצר שמסלול החירום שלו מתועד היטב עובר את שני הבודקים; מוצר שבו הוא "מובן מאליו" נופל אצל שניהם.

רוצים להפוך רעיון למוצר? צרו קשר עם צוות פרוג'קטס האוס בע"מ – טלפון: 054-8936922 | דוא"ל: info@projects-house.com – ונשמח ללוות אתכם משלב הרעיון ועד המדף.