Простыми словами
Большинство операций заканчивается успешно благодаря гибкой работе людей и процессов. Те же адаптации иногда участвуют в сбоях, поэтому важно изучать нормальную работу, а не только редкие аварии.
Механизм действия
Сначала проверяют, есть ли исходное условие из определения. Затем смотрят, как оно влияет на структуру компонентов, потоки данных, ограничения и действия участников. Если эту связь не удаётся наблюдать, принцип не стоит использовать как готовое объяснение.
Пример в работе
Изучать систему только по инцидентам и считать отсутствие ошибок достаточным показателем безопасности.
Наблюдать ежедневную работу, поддерживать способности реагировать, мониторить, учиться и предвидеть.
Ограничения
«Safety-II» объясняет только часть происходящего в области «Надежность и SRE». Сам принцип не говорит, насколько сильным будет эффект в вашем случае, и не заменяет измерения. При другом масштабе, среде или временном горизонте результат может отличаться.
Источник
Erik Hollnagel, Safety-I and Safety-II, 2014.