두 개 이상의 기기고장이나 사고는 일어나지 않는다.

조작자는 위험상황이 일어났을 때 그것을 인식할 수 있다.

안전장치는 필요할 때 정상 동작하지 않는 것으로 간주한다.

장치 자체는 설계 및 제작사양에 맞게 제작된 것으로 간주한다.