Emniyet Kritik Sistemlerde Belirsizlik Yasaktır: Bu Sayfa Bilerek Boş Bırakılmıştır

Arkanızda soru işareti bırakmamak için, yokluğu ve boşluğu bile açıkça tanımlamak zorundasınız.

Sınav kitapçıklarında veya teknik standart kılavuzlarında karşılaşılan o ünlü ifadeyi herkes bilir: “Bu sayfa tasarımsal olarak boş bırakılmıştır.” Bembeyaz bir sayfaya onun bilerek boş bırakıldığını yazmak ilk bakışta gereksiz bir ayrıntı gibi görünebilir. Oysa sınavlar ve teknik operasyonlar, tıpkı endüstriyel tesisler gibi stresin yüksek, hatanın bedelinin ağır olduğu emniyet kritik süreçlerdir. Mühendislikte ve iş yönetiminde en tehlikeli düşman bilinmeyen veriler değil, varsayımlara dayalı belirsizliklerdir. Bu analiz; endüstriyel otomasyondaki canlı sıfır prensibinden kurumsal süreç mimarisine kadar, sistem durumunun neden daima şüpheye yer bırakmayacak biçimde tanımlanması gerektiğini ele alıyor.

Beyaz Sayfadaki Güvenlik Anayasası

Bir sınav kitapçığındaki boş sayfada o uyarı yer almasaydı, öğrencinin zihninde anında birden fazla şüphe uyanırdı: “Baskı hatası mı var?”, “Sorular eksik mi basılmış?”, “Sayfalar mı birbirine yapışmış?”

Öğrenci bu belirsizlik yüzünden ya panikleyerek zaman kaybeder ya da durumu önemsemeyip soruları çözmeye devam ederek telafisi imkansız bir emek kaybına uğrar. Sınavı hazırlayan otorite, sayfaya bastığı tek bir cümleyle olası tüm şüpheleri tek bir anda yok eder: “Bu bir hata değil, tasarımsal bir karardır.”

Endüstriyel tesislerde ve emniyet kritik altyapılarda da tam olarak bu kural işler: Hiçbir operatör veya saha mühendisi, sistemin anlık durumu hakkında tahminde bulunmak zorunda kalmamalıdır. Sistem suskunsa veya veri üretmiyorsa, bu durumun planlı bir bekleme mi yoksa gizli bir felaket mi olduğu sistemin kendisi tarafından açıkça bildirilmelidir.

Sensör Değeri Sıfır mı, Bağlantı mı Koptu?

Mühendislikte altın bir kural vardır: Sistemin durumu her an açık ve net olmalıdır.

Bir basınç veya sıcaklık transmiterinden kontrol sistemine sinyal gelmediğinde, PLC’nin bunu nasıl yorumlayacağı hayati bir ayrımdır:

Ölçülen tank basıncı gerçekten 0 bar mıdır?
Yoksa sensörün kablosu kopmuş, beslemesi kesilmiş veya enstrüman yanmış mıdır?

İlk durum prosesin normal bir durumudur; ikincisi ise tesisin patlamasına yol açabilecek tehlikeli bir donanım arızasıdır. Eğer sisteminiz sıfır durumunu yokluktan ayıramıyorsa, arıza anında kazana basınç basmaya devam eder ve faciayı kaçınılmaz kılarsınız.

İşte tam bu nedenle endüstriyel otomasyon dünyası 0-20 mA yerine 4-20 mA akım döngüsü standardını geliştirmiştir. Bu mimaride 4 mA elektriksel akım “ölçülen proses değeri sıfır” anlamına gelir. Akım 0 mA seviyesine düşerse, sistem bunun bir proses değeri olmadığını, hattın koptuğunu (canlı sıfır kaybı) anında teşhis eder ve sistemi güvenli duruma geçirir. Mühendislik, yokluğu bile 4 mA ile somutlaştırarak belirsizliği tasarımdan silmiştir.

Süreçlerdeki Sessiz Boşluklar ve İnisiyatif Yanılgısı

Aynı prensip organizasyonel iş süreçleri ve operasyonel kalite yönetimi için de geçerlidir.

Bir iş akışında bir adım belirsiz bırakılmışsa veya standart operasyon prosedürlerinde sınırları net çizilmemiş gri alanlar varsa, çalışanlar kaçınılmaz olarak kendi varsayımlarıyla hareket eder:

Biri “böyle olması mantıklı” diyerek adımı atlar.
Diğeri “geçen ay öyle yapmıştık” diyerek farklı bir yol izler.
Üçüncüsü ise durumu fark ettiği halde inisiyatif almaktan korkarak tamamen sessiz kalır.

Kaçınılmaz bir operasyonel kriz patlak verdiğinde ise fatura genellikle “çalışan dikkatsizliği” olarak personele kesilir. Oysa asıl kök neden, o boşluğu tasarımsal olarak netleştirmeyen süreç mimarisidir.

İş süreçlerinde personelin varsayımlarına terk edilmiş hiçbir tanımsız alan kalmamalıdır. Bir görevin veya kontrolün yapılmaması gerekiyorsa, onun neden yapılmayacağı da tıpkı o sınav kitapçığında olduğu gibi açıkça yazılmalıdır.

Belirsizliği Tasarımdan Temizlemek

Bir sistemi güvenilir kılan şey karmaşık mekanizmalar değil, durumlarının kesinliğidir.

Sınav kitapçığındaki o yalın cümle bize evrensel bir mühendislik ilkesi sunar: Arkanızda soru işareti bırakmamak için, yokluğu, boşluğu ve arızayı bile açıkça adlandırmak zorundasınız.

Sizin projelerinizde ve iş süreçlerinizde çalışanların varsayımlarına terk edilmiş kör noktalar var mı, yoksa her durumun adı net olarak konulmuş mu?

📚 Kaynaklar

NAMUR (2003). NE 43: Standardization of the Signal Level for the Failure Information of Digital Transmitters. NAMUR.
IEC (2010). IEC 61508: Functional Safety of Electrical/Electronic/Programmable Electronic Safety-related Systems. International Electrotechnical Commission.

📋 İlgili Bağlantılar

🔗 HSE Raporu ve Şartnamelerin Hayati Önemi: Kontrol Sistemi Arızaları Nerede Başlar?
🔗 Çökme Lüksü Olmayan Sistemler: Emniyet Kritik Yazılımın Kırmızı Çizgileri ve Yasaklı Kodlama Kuralları
🔗 Büyük Resim ve Sistem Mühendisliği: Puzzle Analojisi ile Proje Başarısızlıkları