O designer deve considerar modos de falha e fornecer meios para atingir um estado seguro. Devem ser fornecidos caminhos de controle separados ou redundantes para funções críticas. Observar todos os regulamentos de prevenção de acidentes. Testar individualmente e completamente cada implementação antes de ser colocada em serviço.