­щает всю систему. Проблемы начинаются, когда на разных уровнях системы в одной и той же области есть ошибка — то есть когда «дырка» становится сквозной и ошибка уходит вглубь через все ломтики. Наличие такого сквозного пробоя в системе защит Ризон назвал «траекторией возможного происшествия». Слой, который должен был бы сработать как защитный барьер, имеет то же слабое место, что и следующий за ним; таким образом, пробой становится все более вероятен и может привести к нежелательному событию. И хотя на модели Ризона защитные барьеры и их соответствующие «дырки» представлены статично и фиксированно, в реальности дело обстоит иначе: они постоянно перемещаются и двигаются по плоскости своего воздействия.