Tydliga, förutbestämda acceptanskriterier avgör om ett system är säkert nog att tas i drift — inte en subjektiv bedömning.