← ДашбордКаталог узлов

СТ-09. NASA-STD-7009 — доверие к модели как свойство организации

Стандарт/рамка · статус: dev · проверен: 2026-08-26 · база «DT management — управление по концепции цифровых двойников»
Тезис: в действующей редакции B (2024) доверие к модели описывается **11 факторами в двух

оценках, и не менее шести** из них — организационные (провенанс данных, технические ревью, управление процессом/продуктом), а не математические; зрелая инженерная культура считает доверие к модели свойством организации, а не только математики. Это прямой мост от инженерной валидации к управленческой рамке.

Содержание

[факт] Что это. NASA-STD-7009 «Standard for Models and Simulations» — стандарт NASA по моделям и симуляциям. Действующая редакция — NASA-STD-7009B, утверждена 05.03.2024, статус ACTIVE (карточка стандарта, титул PDF: «Superseding NASA-STD-7009A w/Change 1»). Ответственная организация — NASA HQ, OCE (Office of the Chief Engineer). История редакций: baseline 11.07.2008 (58 стр.) → ред. A, 13.07.2016 (+ Change 1 от 07.12.2016, 72 стр.) → ред. B, 05.03.2024 (88 стр.). Все три редакции открыты и разобраны верификатором В-1 (2026-08-26).

[факт] Что документ реально нормирует — оценка доверия (ред. B, 2024). Единая «Credibility Assessment Scale» редакций 2008/2016 в ред. B разделена на две оценки (пометка в истории документа: «splitting the M&S Results Credibility Assessment into M&S Capability and M&S Results Assessments»). Сам термин «Credibility Assessment Scale» в тексте ред. B не встречается (0 вхождений) — говорится о «credibility factors» в двух оценках.

M&S Capability Assessment — 5 факторов (E.3.1, дословно): «The five factors are: M&S Data Pedigree, M&S Verification, M&S Validation, M&S Development Technical Review, and M&S Development Process/Product Management

M&S Results Assessment — 6 факторов (E.4.1, дословно): «The six factors are: M&S Use Assessment, M&S Input Pedigree, M&S Uncertainty Characterization, M&S Results Robustness, M&S Use/Analysis Technical Review, and M&S Use Process/Product Management

Оценка # Фактор Организационный?
Capability 1 M&S Data Pedigree — происхождение данных для разработки модели да
Capability 2 M&S Verification — правильно ли решены уравнения нет
Capability 3 M&S Validation — те ли уравнения решены нет
Capability 4 M&S Development Technical Review — техническое ревью разработки да
Capability 5 M&S Development Process/Product Management — управление разработкой да
Results 6 M&S Use Assessment — насколько предлагаемое применение похоже на прежние успешные частично
Results 7 M&S Input Pedigree — происхождение входных данных да
Results 8 M&S Uncertainty Characterization — что известно о разбросе нет
Results 9 M&S Results Robustness — поведение при возмущениях нет
Results 10 M&S Use/Analysis Technical Review — техническое ревью применения да
Results 11 M&S Use Process/Product Management — управление применением да

[факт] Ключевое для нашей темы. Из 11 факторов ред. B не менее шести относятся к организации, а не к математике: Data Pedigree, Development Technical Review, Development Process/Product Management, Input Pedigree, Use/Analysis Technical Review, Use Process/Product Management. То есть больше половины шкалы доверия NASA не про модель, а про организацию вокруг неё — и в действующей редакции этот перевес сильнее, чем в отменённой 2008 г.

⚠ [факт] Историческая справка — отменённая baseline 2008 и почему это важно. До сверки с первоисточником (В-1, 2026-08-26) узел опирался на шкалу редакции 2008 года: восемь факторов (Verification, Validation, Input Pedigree, Results Uncertainty, Results Robustness, Use History, M&S Management, People Qualifications), агрегируемых по минимуму («A single, summary score on the CAS is determined by the minimum of the eight factor scores», Прил. B.2). Эта шкала отменена: уже в ред. A (2016) фактор «People Qualifications» удалён и заменён на «Data Pedigree», а в ред. B (2024) исчезли и восьмифакторная структура, и самостоятельный фактор «Use History» (его вопрос поглощён «M&S Use Assessment»: «How similar is the proposed use of the M&S to previous successful uses?»). Требование фиксировать историю использования в ред. B сохранилось, но как рекомендация, не фактор: «Should record the use history of M&S, in the same or similar applications…» (4.3.2g).

Прежняя формулировка тезиса узла («два из восьми факторов — история использования и люди») была верна сырью и неверна миру: она описывала редакцию, отменённую в 2016 г. Опору на фактор «Люди» из тезиса снята — в действующем стандарте его нет. Управленческая часть тезиса при этом не пострадала, а укрепилась (6 из 11 против 4 из 8). Это эталонный случай правила 00_FRAMEWORK.md §5.6-бис: класс источника — по состоянию подтверждения, а не по природе документа.

[гипотеза, кандидат в кирпич концепции] Это прямой мост к управленческой рамке DT management: вопрос «можно ли верить двойнику» в зрелой инженерной культуре формулируется как «можно ли верить организации, которая его ведёт». Вопрос о провенансе входных данных и о людях за моделью — управленческий, а не технический, и он институционализирован с 2008-х годов в аэрокосмосе, но отсутствует в дискурсе о двойниках организаций.

[факт] Расширение применимости. Работа NTRS 2020 показывает применение NASA-STD-7009 к суррогатным и статистическим моделям — то есть шкала не привязана к физическому моделированию и в принципе применима к моделям, из которых строят современные двойники.

[факт] Что документу НЕ приписывать. - NASA-STD-7009 не является стандартом цифровых двойников и не содержит этого понятия в качестве предмета. Он про модели и симуляции вообще. - Он не задаёт числовых допусков (в отличие от СТ-06 НП-003-97) и не привязывает объём валидации к риску решения (в отличие от СТ-08 ASME V&V 40). Он даёт шкалу описания достигнутого доверия, а не порог допуска. - ⚠ Расхожая связка «NASA — родина цифрового двойника» к этому документу отношения не имеет. Смежная находка захода Р-1а: в статье Glaessgen & Stargel (2012), которую обычно называют NASA-определением двойника, Grieves не цитируется вообще (проверен весь список литературы, 21 позиция). Не смешивать NASA-STD-7009, NASA-определение 2012 г. и линию Grieves — это три разных сюжета.

[факт] Место в связке трёх нормативных ответов на вопрос «насколько верить модели»: - НП-003-97 (1997, Госатомнадзор) — абсолютные допуски + верификация против прототипа; - ASME V&V 40 (2018, ASME+FDA) — объём валидации пропорционален риску решения; - NASA-STD-7009B (2024, NASA) — доверие описывается 11 факторами в двух оценках, больше половины из них организационные.

Ни один из трёх не написан для цифровых двойников. Вместе они образуют почти полный приёмочный аппарат, которого поле двойников не использует. [гипотеза]

[факт контекста] Почему это ядро, а не деталь. Управленческое решение по двойнику — это решение по показаниям модели. Вопрос «насколько модели можно верить и в каком режиме» — тот же, что вопрос «насколько можно верить отчётности». В инженерии на это есть выстроенный аппарат; в управленческом дискурсе о двойниках его практически нет. Разрыв между этими двумя фактами — по оценке захода Р-3, самая ценная его находка для будущей концепции.

Данные

Связан с

Источники

Открытые хвосты

  1. ЗАКРЫТО (В-1, 2026-08-26). Действующая редакция установлена по карточке и титулу PDF: B, утв. 05.03.2024, ACTIVE.
  2. ЗАКРЫТО частично (В-1, 2026-08-26). Тексты всех трёх редакций прочитаны, составы факторов извлечены дословно. Остаток: уровни самой шкалы (сколько градаций у каждого фактора и как они агрегируются в ред. B) — не извлечены; известна только агрегация отменённой baseline 2008 («минимум из восьми оценок»).
  3. Не проверено, применял ли кто-либо NASA-STD-7009 к цифровому двойнику как таковому. Мост «7009 → DT management» — [гипотеза] захода Р-3, ни одного случая применения в сырье нет.
  4. Соотношение с ASME V&V 40 (ссылаются ли друг на друга, пересекаются ли области) — не проверялось.
  5. Смежная линия — AIAA и ASME как институциональные площадки ЦД — в заходе Р-1б не проверена (косвенно фигурируют как площадки публикаций: AIAA SciTech, ASME MSEC).
  6. Работа NTRS 2020 о применении шкалы к суррогатным моделям опирается на редакцию A (или baseline) — соответствие её выводов структуре ред. B не перепроверялось.

Правка по верификации первоисточников 2026-08-26 (В-1). Узел переписан на действующую редакцию NASA-STD-7009B (05.03.2024, ACTIVE): тезис и таблица факторов заменены на 11 факторов в двух оценках (5 Capability + 6 Results); опора на фактор «Люди» снята — его нет с ред. A (2016); восьмифакторная таблица перенесена в историческую справку с пометкой «baseline 2008, отменена»; мост «доверие — свойство организации» пересчитан (6 из 11, перевес сильнее прежнего); закрыты хвосты 1 и (частично) 2; в «Данные» и «Источники» внесены все три редакции с классом [первичный текст]. Это самый чистый в базе образец дефекта «узел верен сырью и неверен миру».

Проверен на дату: 2026-08-26