← Alle Kapitel Kapitel 02

Einleitung

Ein Fehlerbaum sollte aus dem System abgeleitet, nicht erfunden werden.

Ein strukturell falscher Baum liefert falsche Ergebnisse mit voller mathematischer Strenge — die Struktur muss also aus einer ibd abgeleitet und nicht geraten werden. Weil der Baum die reale Fehlerfortpflanzung spiegelt, sind seine minimalen Cut Sets reale Kombinationen, keine Artefakte der Zeichnung. Vollständig adressierte Ereignisse, gemeinsame Ursachen, kaskadierende Ausfälle, die Platzierung von Sicherheitsmaßnahmen und Wiederverwendung fallen dann aus der korrekten Struktur heraus.