I sistemi di difesa non possono semplicemente seguire ordini. Devono essere in grado di dimostrare di essere conformi. In situazioni autonome ad alto rischio, le istruzioni non sono sufficienti. La verifica è necessaria.