Un documento prescriptivo que define cómo se llevarán a cabo las actividades de validación de seguridad del sistema para demostrar que el sistema integrado cumple los objetivos de seguridad en contextos operativos representativos, incluyendo selección de escenarios, métricas de aceptación, métodos de prueba (simulación/HIL/campo), análisis de datos y roles.

Principio

La validación debe ejercitar el sistema en escenarios representativos operativamente con métricas medibles vinculadas a objetivos de seguridad; los criterios de aceptación deben definirse de antemano e incluir disposiciones sobre incertidumbre de medida y significación estadística cuando proceda.

Demostración

Un protocolo de validación para una función de conducción automatizada que enumera escenarios (intersección urbana, incorporación en autopista, oclusión de sensores), instrumentación y registros requeridos, criterios estadísticos de aceptación para métricas de evitación de colisiones, límites de fidelidad simulación‑a‑HIL y rutas de escalado si el rendimiento es marginal.

Aplicación incorrecta

Usar solo verificación a nivel de unidad o ensayos de banco no representativos y alegar validación, o establecer métricas de éxito vagas que no puedan medirse en el entorno de prueba escogido.

Consecuencia

Un protocolo riguroso produce evidencia creíble y reproducible de que se alcanzan los objetivos de seguridad en contextos relevantes para usuarios y reguladores, reduciendo el riesgo residual e informando sobre límites operativos y mitigaciones.

Inversión

Un enfoque solo de verificación que comprueba conformidad de componentes o requisitos sin demostrar el comportamiento del sistema en escenarios operativos realistas, dejando incertidumbre sobre el rendimiento seguro real.

Límite

Se centra en la validación de la seguridad a nivel de sistema en contextos representativos; complementa artefactos de verificación (planes, procedimientos, informes) pero no sustituye la monitorización continua post‑despliegue ni prescribe formatos administrativos de certificación.

Tensión semántica

Existe tensión entre la cobertura exhaustiva de escenarios y los límites prácticos de recursos; los protocolos equilibran confianza estadística, representatividad de escenarios y coste mediante muestreo y priorización basados en el análisis de peligros.

Síntesis

Una especificación basada en escenarios y métricas que enlaza situaciones operativas con evidencias de aceptación para que las partes interesadas puedan juzgar si el sistema integrado cumple sus objetivos de seguridad en la práctica.