Esegui un postmortem blameless che trova la causa sistemica, poi convertilo in azioni concrete, con responsabili e tracciate — e verifica che vengano davvero rilasciate. L'obiettivo non è trovare chi incolpare; è cambiare il sistema così che la stessa classe di guasto diventi impossibile o autorilevabile.
