ГП-02. Институт допуска модели рождается там, где натурное испытание запрещено ценой, временем или риском

зрелости моделей, а из невозможности испытывать натурой.

Что утверждаем

Формальные институты валидации модели (численные допуски, аттестация, следование за объектом) появляются только там, где натурное испытание либо катастрофично (авария АЭС), либо запретительно долго/дорого (>11 млрд миль ≈ 518 лет у AV), либо разрушает объект (краш-тест). Где натурное испытание доступно — института не возникает, сколько бы моделей ни применялось.

На чём стоит

• Тренажёры АЭС: обязательность — после TMI-1979; метрология — НП-003-97 (СТ-06 НП-003-97, ПР-02 What-if и сценарии).
• Авиация: FSTD 14 CFR Part 60 — лётные данные типа, MQTG, допуски, правило 40% (СТ-13 14 CFR Part 60 FSTD); линия подготовки с Link Trainer 1929 (ПР-08 Линия подготовки).
• AV: RAND-арифметика как явно названная причина института («cannot drive their way to safety», КС-28 Waymo); методология ЕС с credit ladder (СТ-15 EU методология допуска AV).
• Контраст: БАС — натурный налёт достижим (3000 FH), и симуляция регулятором не требуется (ОВ-13 Симуляция в сертификации БАС); DTO — испытание дёшево (организация терпит эксперименты), института нет (РИ-01 Дрейф модели).

Чем фальсифицируется

(а) Отраслью с запретительной ценой натурного испытания и БЕЗ института допуска модели, существующей достаточно долго (кандидат на проверку: фармакология до GLP/GCP; космос ранних эпох); (б) институтом допуска, возникшим там, где натура дешева (искать в ИТ/финансах — model risk management SR 11-7 банков США: непроверенная угроза, натурное «испытание» банка дёшево? — прицельный дозаход).

Что уже сказано в поле

Отдельные звенья названы: RAND (арифметика), NASEM (VVUQ «необходима»), история тренажёров после TMI. Сведение в общий закон возникновения института в корпусе двух волн не найдено (en/ru; zh панорамой). Генеалогическое подтверждение: AV-методология и ASME V&V 40 растут из одного аэрокосмическо-ядерного корня при нулевом взаимном цитировании — институт переносится людьми, не литературой.

Что позволяет утверждать

Главный дефицит поля (валидации нет — РИ-01 Дрейф модели) объясним, а не скандален: у «платформенной» линии нет мотора для института — натура дешева. Следствие для концепции: требовать «непрерывной VVUQ» от DTO бесполезно; работающий рычаг — поднять цену ошибки решения по модели (ответственность, ОВ-09 Ответственность за решение по модели) — тогда институт вырастет сам.

Связан с

• ГП-01 Опосредованность растёт с недоступностью — парная (недоступность объекта ↔ недоступность испытания).
• ГП-07 Модель как замена измерения против участника управления — режимы допуска.
• СТ-08 ASME V&V 40, СТ-09 NASA-STD-7009 — существующие институты.

Источники

Опоры — в узлах по ссылкам.

Открытые хвосты

Проверка (б) по SR 11-7 не проводилась; фармакологическая генеалогия не разбиралась. Статус dev: три независимые отрасли дают один паттерн + один контраст (БАС).

Проверен на дату: 2026-08-26