Какой метод представляет собой сочетание дерева отказов и дерева событий, рассматривает как причины, так и последствия нежелательных событий, рекомендуется к применению для идентификации возможных причин нежелательного события и описан в национальном стандарте?