← Alle Kapitel Kapitel 22

Anhang A — Ein weiterer Rahmen: Fahrzeug und Straßenverkehr

Dieselbe Grammatik, eine Ebene höher — auch der Fahrer ist ein System.

Dasselbe Verfahren richtet sich eine Ebene höher auf das Fahrzeug im Straßenverkehr, wobei sogar der Fahrer über die Standard-Ports modelliert wird. Sicherheitsziele werden zu den Top-Level-Events, und eine Zwei-Sekunden-Schranke sitzt an der Spitze — ein Fault-Tolerant Time Interval in allem außer dem Namen. Die Ebenen schachteln sich zu einem durchgehenden Baum von einer Gefährdung bis zum Basisereignis einer einzelnen Komponente.