La notación de estructuración de objetivos (GSN) es una notación de diagrama gráfico que se utiliza para mostrar los elementos de un argumento y las relaciones entre esos elementos en un formato más claro que el texto simple. [1] A menudo utilizada en ingeniería de seguridad , GSN se desarrolló en la Universidad de York durante la década de 1990 para presentar casos de seguridad . [2] La notación ganó popularidad como método para presentar garantías de seguridad, pero se puede aplicar a cualquier tipo de argumento y se estandarizó en 2011. [1] GSN se ha utilizado para rastrear garantías de seguridad en industrias como la atención clínica [3] la aviación, [4] la automoción, el ferrocarril, [5] la gestión del tráfico y la energía nuclear [6] y se ha utilizado en otros contextos como casos de seguridad, reclamaciones de patentes , estrategia de debate y argumentos legales. [5]
La notación de estructuración de objetivos se desarrolló por primera vez en la Universidad de York durante el proyecto ASAM-II (A Safety Argument Manager II) a principios de los años 1990, para superar los problemas percibidos en la expresión de argumentos de seguridad utilizando el método Toulmin . La notación fue desarrollada y ampliada aún más por Tim Kelly, cuya tesis doctoral contribuyó con métodos sistemáticos para construir y mantener diagramas GSN, y el concepto de "patrones de casos de seguridad" para promover la reutilización de fragmentos de argumentos. [2] A finales de los años 1990 y principios de los años 2000, la metodología GSN se enseñó en el curso de Ingeniería de sistemas críticos de seguridad en York, y Kelly y otros miembros del grupo de Ingeniería de sistemas de alta integridad de la universidad propusieron varias extensiones de la metodología GSN. [7]
En 2007, la notación de estructuración de objetivos era lo suficientemente popular como para que un grupo de usuarios de la industria y académicos se unieran para estandarizar la notación y la metodología que la rodea, lo que dio como resultado la publicación del Estándar Comunitario GSN en 2011. A partir de 2014, el mantenimiento del estándar GSN quedó bajo los auspicios del Grupo de Trabajo de Casos de Garantía del SCSC . [8] En 2022, el estándar había alcanzado la versión 3. [1]
Charles Haddon-Cave, en su reseña del accidente del Nimrod, comentó que el objetivo principal de un argumento GSN puede conducir a una conclusión que ya se asume, como que una plataforma se considera aceptablemente segura. Esto podría llevar a que el caso de seguridad se convierta en una "profecía autocumplida", dando una "cálida sensación de exceso de confianza" en lugar de resaltar incertidumbres, lagunas en el conocimiento o áreas donde el argumento de mitigación no era sencillo. [4] Esto ya había sido reconocido por Habli y Kelly, quienes advirtieron que un diagrama GSN era solo una representación, no el caso de seguridad en sí mismo, y lo compararon con la pintura de Magritte La traición de las imágenes . [9] Haddon-Cave también criticó la práctica de los consultores de producir "diagramas GSN de gran tamaño" que podrían tener metros de largo y se convirtieron en un fin en sí mismos en lugar de una ayuda para el pensamiento estructurado.