– they are capable of reacting to an initial breakdown or failure detected so as to remain either in a state that guarantees safety, in a lower operating mode or in a fail-safe state,
– qu'ils aient la capacité de réagir à une première panne ou défaillance détectée pour demeurer soit dans un état garantissant la sécurité, soit dans un mode dégradé de fonctionnement, soit en arrêt en sécurité (fail safe);