определению меняется, и методов непрерывной VVUQ, по заключению Национальных академий США, необходимых для установления доверия, не существует — это самое незрелое звено всего стека и одновременно то, которое превращает модель в основание для решения.
Почему это ядро для управления, а не техническая деталь. Управленческое решение по двойнику — это решение по показаниям модели. Вопрос «насколько модели можно верить и в каком режиме» тождествен вопросу «насколько можно верить отчётности». В инженерии на это есть выстроенный аппарат; в управленческом дискурсе о двойниках его практически нет. Разрыв между этими двумя фактами — по оценке захода Р-3, самая ценная находка технологической части.
Что уже есть — зрелость высокая. - ASME V&V/VVUQ: V&V 10 (вычислительная механика твёрдого тела, ред. 2019), V&V 20 (CFD и теплопередача — количественная оценка точности из сравнения расчёта с экспериментом), V&V 40 (медизделия — рамка credibility, соразмерной риску), VVUQ 1-2022 (терминология), VVUQ 10.2-2021 (роль UQ) — [независимый отчёт]. Готовый управленческий примитив: V&V 40 вводит принцип «доверие соразмерно риску решения» — не «модель верна», а «модель достаточно верна для этого решения». Поле двойников этот принцип почти не использует. - NASA-STD-7009 «Standard for Models and Simulations» — шкала оценки доверия (Credibility Assessment Scale) с восемью факторами: верификация, валидация, происхождение входных данных (input pedigree), неопределённость результатов, устойчивость результатов, история использования, управление M&S, люди — [независимый отчёт]. Ключевое для управленческой рамки: два из восьми факторов организационные, то есть зрелая инженерная культура считает доверие к модели свойством организации, а не только математики. Покупка платформы не создаёт ни истории использования, ни людей. Применимость расширена: работа NASA 2020 показывает применение стандарта к суррогатным и статистическим моделям.
Почему классическая V&V не переносится на двойник напрямую — подтверждено двумя независимыми источниками верхнего уровня.
(А) NASEM 2024 — [независимый отчёт], дословно (перевод сырья): - Conclusion 2-2: «Двойники требуют, чтобы VVUQ была непрерывным процессом, который должен адаптироваться к изменениям физического контрагента, виртуальных моделей двойника, данных и самой задачи предсказания/решения». - Conclusion 2-4: «Методы обеспечения непрерывной VVUQ и мониторинга двойников необходимы для установления доверия» — то есть их нет. - Conclusion 2-3: «Несмотря на растущее использование ИИ, машинного обучения и эмпирического моделирования… отсутствуют стандарты отчётности по VVUQ». - Conclusion 2-5 (прямо в антихайповую рамку): «Двойники стали предметом широкого интереса и энтузиазма; сложно отделить истинное от просто желаемого из-за отсутствия согласия между доменами». - Finding 2-1: «Двойник — это больше, чем просто моделирование и симуляция». - Conclusion 2-1: двойник требует двух элементов — моделирования/симуляции и двунаправленного взаимодействия, образующего петлю обратной связи с динамическим обновлением модели по данным и оптимальным принятием решений. - Recommendation 2: федеральные агентства должны обеспечить, чтобы VVUQ была неотъемлемой частью новых программ по двойникам.
(Б) Обзор VVUQ двойников в прецизионной медицине (Sel et al., npj Digital Medicine 8:40, 2025) — [рецензируемое], самая проработанная регуляторная область поля. Дословно: - «Остаётся пробел в надлежащей стандартизации реализации и отчётности VVUQ именно применительно к цифровым двойникам». - «Двойники требуют постоянных обновлений и интеграции VVUQ… их динамическая природа представляет регуляторный вызов, который существующая рамка не покрывает полностью». - Формулировка дрейфа, годная дословно в концепцию: «Поскольку двойники обновляются, отражая изменения "стареющего" физического контрагента, ранее валидированная версия двойника не гарантирует валидности — например, безопасности и эффективности — своих последующих обновлений». - Открытый вопрос без ответа в литературе: «Как часто двойник следует ре-валидировать, чтобы обеспечить его сохраняющуюся точность?» - Третий источник ломки: рост доли статистических моделей (ML/ИИ) вносит проблемы интерпретируемости и валидности по сравнению с механистическими; рекомендация — модели должны оставаться механистически обоснованными, а не чисто статистическими.
Сводка разрыва [гипотеза]: классическая V&V валидирует версию модели; двойник по определению меняется. Отсюда три нерешённые задачи: (1) чем считать «валидированным» непрерывно обновляемый объект; (2) как часто и по какому критерию ре-валидировать; (3) кто отвечает за версию, принявшую решение. Управленчески это вопрос о регламенте, а не о софте, и он сегодня не закрыт ни одним стандартом.
Что реально умеет vs маркетинг. Умеет: количественно оценить точность расчёта против эксперимента; выразить достоверность как функцию риска решения; описать доверие как свойство организации. Не умеет: оценить непрерывно обновляемый объект; назначить частоту ре-валидации; дать отчётность по VVUQ в стандартной форме. Формула «валидированный двойник» — маркетинговая: валидация есть не свойство, а срок годности. Правильный вопрос ЛПР — не «валидирован ли», а «когда валидирован, по каким режимам и каков регламент ре-валидации».
Единственная найденная переносимая процедура допуска модели к рычагу — не стандарт, а корпоративная практика (Yokogawa/JSR, 2022, [вендор] — первичный корпоративный отчёт с датами, названным алгоритмом FKDPP, названной АСУ ТП CENTUM VP и названным партнёром, потому проверяемый и опровержимый): (1) порождение модели на симуляторе установки, построенном по проектным спецификациям; (2) всесторонняя оценка валидности на исторических И реальных эксплуатационных данных; (3) интеграция в контур с сохранением существующих защитных блокировок и аварийного останова. Формула, годная как управленческий примитив: модель получает рычаг, но не получает права отменить защиту.
Институты валидации существуют ровно там, где поле дошло до высоких ступеней (сводка Р-5): ANSI/ANS-3.5 + NRC RG 1.149 (соответствие полномасштабного тренажёра конкретному блоку АЭС), ANS-3.5.1, ASME V&V 40-2018 + руководство FDA по CM&S (риск-пропорциональная достоверность для заданного контекста применения). Для промышленности вне АСУТП, городов, DTO и цепочек поставок институт допуска модели к решению — не найден.
Зрелость [гипотеза] составителя Р-3: высокая — но для статичных моделей; для непрерывно обновляемого двойника — отсутствует как класс методов.
Цена входа и владения [гипотеза]: высокая, и почти вся не в софте — регламенты, люди, испытательная база; постоянная статья — ре-валидация. Независимой сметы в сырье не найдено.
| Метрика | Значение | Год | Организация | Источник (обращение) | Класс |
|---|---|---|---|---|---|
| Требование к VVUQ двойника | VVUQ должна быть непрерывным процессом, адаптирующимся к изменениям объекта, моделей, данных и задачи (Concl. 2-2) | 2024 | NASEM | https://www.nationalacademies.org/read/26894/chapter/4 (2026-08-23) | [независимый отчёт] |
| Наличие методов непрерывной VVUQ | методы «необходимы для установления доверия» (Concl. 2-4) → отсутствуют | 2024 | NASEM | там же (2026-08-23) | [независимый отчёт] |
| Стандарты отчётности по VVUQ | отсутствуют (Concl. 2-3) | 2024 | NASEM | там же (2026-08-23) | [независимый отчёт] |
| Отделимость истинного от желаемого в поле двойников | «сложно отделить истинное от просто желаемого» (Concl. 2-5) | 2024 | NASEM | там же (2026-08-23) | [независимый отчёт] |
| Перенос валидации на обновления | «ранее валидированная версия двойника не гарантирует валидности своих последующих обновлений» | 2025 | Sel K. et al., npj Digital Medicine 8:40, DOI 10.1038/s41746-025-01447-y | https://pmc.ncbi.nlm.nih.gov/articles/PMC11742391/ (2026-08-23) | [рецензируемое] |
| Частота ре-валидации двойника | открытый вопрос без ответа в литературе | 2025 | там же | там же (2026-08-23) | [рецензируемое] |
| Принцип достаточности доверия | доверие соразмерно риску решения (ASME V&V 40) | 2018/2022 | ASME | https://www.asme.org/codes-standards/publications-information/verification-validation-uncertainty (2026-08-23) | [независимый отчёт] |
| Факторы шкалы доверия | 8 факторов, из них «история использования» и «люди» — организационные | — | NASA-STD-7009 | https://standards.nasa.gov/standard/NASA/NASA-STD-7009 · https://ntrs.nasa.gov/api/citations/20200002832/downloads/20200002832.pdf (2026-08-23) | [независимый отчёт] |
| Процедура допуска модели к рычагу (три шага) | симулятор по проектным спецификациям → валидация на исторических И реальных данных → контур с сохранением независимых защит | 2022 | Yokogawa / JSR Corporation | https://www.yokogawa.com/news/press-releases/2022/2022-03-22/ (2026-08-25) | [вендор] — первичный корпоративный отчёт, проверяемый и опровержимый; не стандарт |
| Доля организаций, где двойник ре-валидируется по регламенту | не найдено в сырье — ни одного измерения | — | — | — | — |
| Стандарт/регуляторная рамка валидации двойника для ступеней «оптимизация в цикле»/«автономия» вне медизделий и АЭС | не найдено в сырье | — | — | — | — |
Исследование/Р-5_Практики_управления_и_эффекты.md, таблица институтов допуска) · [стандарт]/[регулятор].Исследование/Р-3_Технологический_стек.md, RQ4.1–4.4 и §5.3–5.4; Исследование/Р-5_Практики_управления_и_эффекты.md, §5.2-бис, §9 (институты допуска), Г-14.Проверен на дату: 2026-08-25