Ein Workflow ist nicht produktionsreif, nur weil eine Vorführung den letzten Bildschirm erreicht. Er muss sich auch dann vorhersehbar verhalten, wenn ein Konnektor abbricht, ein Nutzer die Anfrage wiederholt, eine Modellausgabe die Validierung verfehlt oder das Zielsystem einen Schreibvorgang annimmt, aber keine eindeutige Bestätigung liefert. Für jede folgenreiche Aktion werden Abbruchbedingung, Freigabepunkt, Wiederholungslimit, Dublettenschutz und Wiederherstellungsweg festgelegt.
Betriebsdaten sollen den Weg eines Vorgangs zeigen, ohne unnötige personenbezogene oder vertrauliche Informationen offenzulegen. Ereignisse, Entscheidungen, Modell- und Regelversionen, Werkzeugaufrufe, Freigaben, Korrekturen und Endzustand werden in der für Support und Prüfung erforderlichen Tiefe protokolliert. Abschluss, Ausnahme, Nacharbeit, Latenz und menschlicher Eingriff werden getrennt ausgewiesen; eine einzige Automatisierungsquote kann einen schnellen, aber unzuverlässigen Prozess verdecken.
01Menschliche Kontrolle
Finanzielle, vertragliche, rufschädigende oder schwer umkehrbare Schritte können eine namentlich zugeordnete Freigabe verlangen. Die prüfende Person erhält Belege und Handlungsvorschlag statt einer unerklärten Ja-Nein-Schaltfläche.
02Beobachtbarkeit
Trace-IDs verbinden Ereignisse über Systemgrenzen hinweg. Übersichten trennen fachliche Ausnahmen von technischen Störungen und zeigen, wer den nächsten Schritt verantwortet.
03Wiederherstellung
Betriebshandbücher erklären, wie Arbeit angehalten, erneut ausgeführt, korrigiert und abgeglichen wird. Wo echte Rücknahme unmöglich ist, wird eine ausgleichende Maßnahme definiert.