| …konstruiert sein, dass ein einzelner Ausfall, bei dem nicht nachgewiesen wurde, dass er äußerst unwahrscheinlich ist, nicht zu einem verhängnisvollen Totalausfall führen kann, und die Wahrscheinlichkeit eines Ausfalls muss umgekehrt proportional zur Schwere seiner Auswirkungen auf… |
…must be designed such that any catastrophic failure condition does not result from a single failure not shown to be extremely improbable and an inverse relationship must exist between the probability of a failure condition and the severity of its… |
