寓話
赤い櫃の機械が橋を渡る前に、三道の検橋門を通る
町に新しく造られた自動橋門がまもなく稼働する。車両を識別し、橋銭を徴収し、危険な貨物を止め、違反者のリストを巡回隊に送る。工匠は橋門を百回試したと言い、城主も開通式を急いでいる。しかし老いた橋の検査官は門口に立ちはだかった。動くことは、合格を意味しない。かつては小さな道具が壊れても、直せば済んだ。だがこの橋門が一度誤れば、救急車を止め、隊商に誤って罰金を科し、足取りを漏らし、町全体の通行に影響しうる。
工匠はまず宣伝用の図面を束にして提出した。橋の検査官はそれを返却し、リスク文書、設計説明、データ出所、テスト結果、人による監督計画、記録形式、安全証明を求めた。
橋の検証は三道の門:書類が完全か、制御が実際に動作しているか、装置全体が適用規則に適合しているか。高リスク部分は独立機関による再審査も必要。
一つのテストが失敗した:夜雨の中で外地ナンバープレートの誤認識率が高すぎた。工匠がデータを修正し、人的フォールバックを入れた後、橋閘は合格マークを得た。
稼働後も、合格マークは免罪符ではない。重大な変更、事故、性能ドリフトは再評価を引き起こす可能性がある。
町はこれによって理解した。適合性評価とは機械にメダルを貼ることではなく、高リスクの一式装置が市場や重要プロセスに入る前に、規定の要求を満たすことを証明することである。
検橋官はさらに、巡邏隊、医館、商会にそれぞれ一人ずつ試すよう命じた。巡邏隊は料金逃れを気にし、医館は急ぎの車の通行を気にし、商会は貨物車の誤った阻止を気にした。三者が試して初めて、同じ一つの閘門が異なる人々の目には異なるリスクとして映ることが分かった。
城主はそこで初めて理解した。橋の検査は開業を遅らせるものではない。主要な道に導入される装置ほど、製造者の「動く」という言葉だけを信じてはならない。来歴、境界、障害時の対応、再確認の方法をすべて明らかにしなければならない。その後、新しい仕掛けが橋に上がるたびに、工匠はまずこう問いかけた。このものは最悪の場合誰を傷つけるのか、そしてそれが確認済みであることを誰が証明すべきか。検橋官はこの言葉を門のそばに刻み、後に続く者に先に証明してから通行せよと促した。これもまた、城が通行をそれに委ねようとする前提である。さもなければ、賑やかなテープカットはリスクを橋面に押し出すだけだ。