25.1709. Безопасность системы EWIS

Система EWIS должна быть спроектирована и установлена, так чтобы:

(a) Каждый отказ, приводящий к катастрофической ситуации

(1) Был практически невероятен; и

(2) Не являлся результатом единичного отказа.

(b) Каждый отказ, приводящий к аварийной ситуации, был крайне маловероятным.