Sistemas de defesa não podem simplesmente seguir ordens. Eles devem ser capazes de provar que estão em conformidade. Em situações autônomas de alto risco, a instrução não é suficiente. A verificação é.