| 649 |
Lo stadio di degradazione Fail Safe (FS) è tale per cui |
1) È tollerato un solo failure (i.e. il sottosistema rimane operativo dopo il failure di un componente)2) A prescindere dal numero di failure(s) il sottosistema smette di funzionare3) Dopo uno (o più) failure(s) dei componenti il sottosistema rimane inattivo4) Dopo uno (o più) failure(s) dei componenti il sottosistema possiede uno stato sicuro oppure è portato in uno stato sicuro tramite un'azione speciale
|
4 |
|