СТ-08. ASME V&V 40 — «доверие соразмерно риску решения»

вопрос «насколько модели можно верить для этого решения» — и она существует только в медизделиях.

Содержание

[факт] Что это. ASME V&V 40-2018 «Verification and Validation in Computational Modeling of Medical Devices» — стандарт ASME, разработанный совместно производителями, разработчиками ПО и FDA. В связке с ним работает руководство FDA «Assessing the Credibility of Computational Modeling and Simulation in Medical Device Submissions».

Место в семействе ASME: V&V 10 (вычислительная механика твёрдого тела, ред. 2019), V&V 20 (CFD и теплопередача — количественная оценка точности из сравнения расчёта с экспериментом), V&V 40 (медизделия — рамка credibility, соразмерной риску), VVUQ 1-2022 (терминология), VVUQ 10.2-2021 (роль UQ).

[факт] Что документ реально нормирует — четырёхшаговый механизм.

1. Объявляется вопрос интереса и контекст применения (context of use).
2. Оценивается риск модели. Дословная формулировка операциональной пары — из руководства FDA (Шаг 3, сверено В-1 §5, 2026-08-26): «We recommend assessing model risk following ASME V&V 40, which considers model risk as a combination of two factors, model influence and decision consequence.» То есть риск модели = model influence (вклад модели в решение относительно других свидетельств) × decision consequence (тяжесть неблагоприятного исхода). Определение там же: «Model risk: "the possibility that the computational model and the simulation results may lead to an incorrect decision that would lead to an adverse outcome"».
3. Объём верификации, валидации и количественной оценки неопределённости назначается пропорционально риску модели. Дословно: «the level of credibility of a model should be commensurate to the risk associated with using the model to address the question of interest»; «Select a "credibility goal" from the gradation, considering the model risk… Higher risk questions of interest generally warrant higher-level credibility goals.»
4. Итог — Credibility Assessment Report: контекст применения, риск модели, цели достоверности и свидетельства их достижения.

⚠ Провенанс принципа — важная оговорка (В-1 §5, 2026-08-26). Текст самого ASME V&V 40-2018 не открывался: стандарт платный (карточка asme.org — HTTP 404 по обоим известным URL, предпросмотр дистрибьютора store.accuristech.com — HTTP 403). Принцип подтверждён по двум открытым официальным источникам: (а) каталог самого ASME, где стандарт назван «ASME V&V 40—2018, Risk-Based Framework»; (б) руководство FDA, признающего стандарт: «The FDA-recognized standard ASME V&V 40 … provides a risk-informed framework for assessing verification, validation, and uncertainty quantification (VVUQ) activities…». В базе держать так: принцип подтверждён официальными открытыми материалами ASME и FDA; прямой цитаты из текста стандарта нет.

[факт] Почему это управленческий, а не технический документ. V&V 40 вводит принцип «доверие соразмерно риску решения»: не «модель верна», а «модель достаточно верна для этого решения». Это готовый управленческий примитив — и поле двойников его почти не использует. Механизм устроен ровно так, как нужно управленцу: он не спрашивает «хороша ли модель вообще» (вопрос без ответа), а привязывает объём доказательств к цене ошибки.

[гипотеза, сильная — кандидат в кирпич концепции] Рамка V&V 40 / FDA переносима на любой домен без изменения логики: риск модели = влияние на решение × последствия ошибки; объём валидации пропорционален риску. В заходе Р-5 она названа «вероятно, самым ценным готовым кирпичом для авторской концепции DT management». Статус: [факт] о существовании рамки; [гипотеза] о переносимости — ни одного случая переноса вне медизделий в сырье не найдено.

[факт] Что документу НЕ приписывать. - V&V 40 нормирует медизделия. Он не является и никогда не заявлялся стандартом цифровых двойников. Слово «двойник» в него не заложено. - Он нормирует разовый акт допуска модели к заданному контексту применения, а не непрерывный режим. Для режима, где модель постоянно выдаёт уставки, институт, сопоставимый по строгости с V&V 40 или ANSI/ANS-3.5, не найден — есть только вендорские практики рекалибровки. - Он не решает вопрос ответственности: кто подписывает решение по модели, V&V 40 не говорит.

[факт] Место V&V 40 в мировой карте институтов допуска модели к решению (сводка захода Р-5):

Нижняя строка таблицы — самая содержательная: для двойников городов, организаций и цепочек поставок института допуска модели к решению не существует вообще.

[гипотеза, сильная] Переход на «ступени 3+» (решение принимается по модели, а не по человеку с моделью в руках) невозможен без внешнего института валидации. Основание: единственные три случая ступени 3 с независимым подтверждением (TWIN-VT, PROCOVA, USAF ADT) — все под регулятором или под военной инженерной дисциплиной; ни одного случая ступени 3+ без института не найдено; V&V 40 и ANSI/ANS-3.5 предшествовали практике, а не следовали за ней.

[факт, [рецензируемое]] Развитие линии в медицине — восемь измерений валидации сверх точности. Vallée A. (2026), JAMIA Open 9(4):ooag160: представление неопределённости; устойчивость при обновлении; робастность при смене режима; валидность в режиме действия; контрфактическая согласованность; ошибка, взвешенная клиническими последствиями; последствия уровня решения; фальсифицируемость. Инструмент — не чек-лист, а «instrument validation statement»: явное объявление эпистемической области («этот двойник валидирован для такой-то популяции, по таким-то данным, для поддержки таких-то решений на таком-то горизонте… и не должен применяться для таких-то популяций, вмешательств, горизонтов»).

Центральный тезис оттуда — прямо в антихайповый корпус: минимизация статистического риска не обязательно снижает эпистемический риск; рост точности может маскировать структурную ошибку спецификации.

Данные

• Метрика: формула риска модели по V&V 40 · риск модели = model influence × decision consequence (дословно у FDA: «a combination of two factors, model influence and decision consequence»); объём V&V&UQ пропорционален риску · 2018 (стандарт) / 2023 (руководство) · ASME + FDA · ⚠⚠ живой URL https://www.fda.gov/media/154985/download на 2026-08-26 отдаёт HTTP 404 (как и страница руководства в каталоге FDA) — рабочий канал — Wayback: https://web.archive.org/web/20260513124224/https://www.fda.gov/media/154985/download (200, 1 368 280 байт, 42 стр.); плюс каталог ASME https://www.asme.org/codes-standards/publications-information/verification-validation-uncertainty (200) · обращение 2026-08-26 (В-1 §5) · [независимый отчёт — первичный текст руководства регулятора]; текст самого стандарта платный и не открывался
• Метрика: число доменов, где институт риск-пропорциональной валидации модели институционализирован · 1 (медизделия); для промышленности вне АСУТП, городов, DTO и цепочек — не найдено · 2026 · сводка захода Р-5 · [гипотеза] (отрицательный результат поиска)
• Метрика: измерений валидации медицинского двойника сверх точности прогноза · 8 · 2026 · Vallée A., JAMIA Open 9(4):ooag160 · https://academic.oup.com/jamiaopen/article/9/4/ooag160/8751220 · обращение 2026-08-25 · [рецензируемое]
• Метрика: случаи «ступени 3» с независимым подтверждением · 3 (TWIN-VT, PROCOVA, USAF ADT), все — под регулятором или военной инженерной дисциплиной · 2026 · сводка захода Р-5 · [гипотеза] интерпретации

Связан с

• ПН-07 VVUQ — центральное понятийное гнездо; V&V 40 — его самая управленчески пригодная форма.
• СТ-09 NASA-STD-7009 — вторая половина пары: 7009 добавляет, что доверие — свойство организации (история использования, люди), а не только математики.
• СТ-06 НП-003-97 — третий элемент: абсолютные допуски и обязательная верификация против прототипа.
• ОВ-02 Непрерывная VVUQ — чего V&V 40 не покрывает: режим, а не акт.
• РИ-01 Дрейф модели и валидация — риск, против которого рамка работает.
• РИ-05 Дыра ответственности — чего рамка не решает: кто подписывает.
• ПР «Допуск модели к рычагу» ⚠ узел не заведён (кандидат) — трёхшаговая процедура Yokogawa/JSR как корпоративный аналог.
• КС-07 Unlearn PROCOVA EMA · КС-01 USAF ADT — случаи ступени 3 под регулятором.
• ГП-06 Доверие — свойство организации — источник половины тезиса гипотезы: доверие соразмерно риску решения (model influence × decision consequence).

Источники

• ASME, раздел Verification, Validation and Uncertainty Quantification — состав семейства (V&V 10, V&V 20, V&V 40, VVUQ 1-2022, VVUQ 10.2-2021) · https://www.asme.org/codes-standards/publications-information/verification-validation-uncertainty · обращение 2026-08-23 · [независимый отчёт]
• FDA, «Assessing the Credibility of Computational Modeling and Simulation in Medical Device Submissions», Guidance for Industry and FDA Staff, issued November 17, 2023, 42 стр. — четырёхшаговый механизм, Credibility Assessment Report, пара model influence × decision consequence, определение model risk, формулы «commensurate with the risk». Полный текст прочитан (curl → pymupdf, В-1 §5). ⚠⚠ Ссылка протухла: живой https://www.fda.gov/media/154985/download на 2026-08-26 — HTTP 404 (и по curl, и по WebFetch; страница руководства в каталоге FDA тоже 404). Рабочий адрес — архивный снимок: https://web.archive.org/web/20260513124224/https://www.fda.gov/media/154985/download (HTTP 200) · обращение 2026-08-26 · [независимый отчёт — регулятор, первичный текст]
• ❌ ASME V&V 40-2018, текст стандарта — не открывался (платный): карточка asme.org — 404 по обоим известным URL; предпросмотр store.accuristech.com/products/preview/2026255 — 403. Принцип подтверждён по каталогу ASME («Risk-Based Framework») и руководству FDA · обращение 2026-08-26 · [орган-разработчик — карточка недоступна]
• Исследование/Верификация_В-1_регуляторные_2026-08-25.md §5 — протокол сверки · 2026-08-26 · [внутренний протокол верификации]
• Vallée A. «Validating medical digital twins for clinical decision support: beyond predictive accuracy», JAMIA Open 9(4):ooag160, 2026 — восемь измерений валидации, instrument validation statement, тезис об эпистемическом риске · https://academic.oup.com/jamiaopen/article/9/4/ooag160/8751220 · обращение 2026-08-25 · [рецензируемое]

Открытые хвосты

1. Текст ASME V&V 40-2018 не читался (платный стандарт ASME) — подтверждено повторной попыткой 2026-08-26: карточка asme.org → 404, предпросмотр дистрибьютора → 403. Всё содержание — через прочитанное целиком руководство FDA (42 стр.) и каталог ASME. Дословных формулировок самого стандарта в базе нет и так и записано. 1-бис. ⏳ Скоропорт канала: ссылка на руководство FDA протухла (404), рабочий адрес — снимок Wayback от 2026-05-13. Проверить, получило ли руководство новый идентификатор в каталоге FDA.
2. Редакция и год. В сырье фигурирует «V&V 40-2018»; переиздавался ли стандарт после 2018 — не проверено.
3. Ни одной попытки переноса V&V 40 на промышленный или организационный двойник в сырье не найдено. Это отрицательный результат, и он же — главная возможность проекта. Проверить, существуют ли такие попытки, отдельным заходом (кандидаты для поиска: ASME VVUQ 70 / ИИ, работы по credibility для DT в аэрокосмосе).
4. Связь V&V 40 ↔ ISO 23247 / ISO/IEC 30173 в сырье отсутствует. Ни один стандарт двойников не ссылается на риск-пропорциональную валидацию. Это структурная дыра поля, а не пробел моего поиска — но подтвердить её отсутствием ссылок в непрочитанных текстах стандартов нельзя. Статус: [гипотеза].
5. Соотношение V&V 40 и NASA-STD-7009 (пересекаются ли, кто на кого ссылается) — не проверялось. ⚠ При сопоставлении держать: у NASA-STD-7009 действующая редакция — B (05.03.2024), 11 факторов в двух оценках (см. СТ-09 NASA-STD-7009).

Правка по верификации первоисточников 2026-08-26 (В-1). (1) Заменена протухшая ссылка FDA: живой fda.gov/media/154985/download отдаёт 404, рабочий канал — снимок Wayback 2026-05-13; адрес внесён в «Данные» и «Источники». (2) Внесена операциональная пара риска дословно: model influence × decision consequence («a combination of two factors…»), с определением model risk и формулами «commensurate with the risk» / «higher risk … warrant higher-level credibility goals» — это и есть исполнимая часть принципа, прежде в узле отсутствовавшая. (3) Зафиксирован провенанс принципа: текст самого V&V 40 платный и не открывался; принцип подтверждён каталогом ASME (стандарт назван «Risk-Based Framework») и руководством FDA, прочитанным целиком (42 стр.). Вердикт узла и статус «единственная институционализированная рамка» не изменились.

Проверен на дату: 2026-08-26