Şeklin anlamı
Papyonun düğümü üst olaydır: kontrolün kaybedildiği an — tank taşması, hattın kopması, gazın kaçması. Solda bu ana götüren tehditler ve onları durduran önleyici bariyerler, sağda üst olay gerçekleşirse doğacak sonuçlar ve bunları sınırlayan kurtarıcı bariyerler yer alır.
Bariyer nedir, ne değildir
Bir bariyerin bariyer sayılabilmesi için üç ölçütü karşılaması beklenir: etkili olmalı (tek başına o yolu kesebilmeli), bağımsız olmalı (başka bir bariyerle aynı arızadan düşmemeli) ve denetlenebilir olmalı (çalıştığı gösterilebilmeli). “Dikkatli olunması” bir bariyer değildir; ölçülemez ve denetlenemez.
Bariyer türleri
- edilgen donanım (set, duvar, sızdırmazlık),
- sürekli çalışan donanım,
- etkin donanım (algılayıcı + kilit),
- etkin insan (operatörün müdahalesi),
- etkin donanım + insan.
İnsanın rol aldığı bariyerlerde üç adımın da tamam olması gerekir: algıla, karar ver, uygula. Alarm çalıyor ama ne yapılacağı belli değilse bariyer eksiktir.
Yükseltme etkenleri
Papyonun az bilinen ama en değerli kısmı budur: bariyeri zayıflatan koşullar (yükseltme etkenleri) ve onlara karşı konan ikincil bariyerler. Örneğin “gaz algılayıcı var” bir bariyerdir; “kalibrasyonu geçmiş” bir yükseltme etkenidir; “kalibrasyon takvimi ve kaydı” ona karşı konan bariyerdir.
Sayısal değil, ama boş da değil
Yöntem sayısal skor üretmez. Buna karşılık bariyerleri üç boyutta değerlendirmeye açar: etkinlik, kullanılabilirlik ve güvenilirlik. Kritik bariyerler ayrı bir bariyer yönetim planına alınır — sahibi, sınama yöntemi ve sıklığı yazılır.