Un ufficio modifica molti documenti attraverso una funzione automatica. Propongo di prevedere copie recuperabili e controlli prima dell’applicazione estesa.
Nell’esempio, una prova circoscritta rivela una modifica indesiderata. La reversibilità non elimina ogni rischio, ma può ridurre conseguenze e costi di correzione.
Il processo dovrebbe distinguere lettura, proposta e modifica effettiva. Se l’azione è difficile da annullare, richiede un controllo proporzionato prima dell’esecuzione, non soltanto una verifica quando il lavoro è già concluso.