(1) Ochranné systémy musí být řešeny s vysokou funkční spolehlivostí, násobností a nezávislostí jednotlivých kanálů tak, aby

a) žádná jednoduchá porucha nezpůsobila ztrátu ochranné funkce systému,

b) odpojení (vyřazení z provozu) libovolné komponenty nebo kanálu nemělo za následek snížení počtu nezávislých (redundantních) komponent nebo kanálů na jeden, pokud nelze v takovémto případě demonstrovat přijatelnou spolehlivost provozu ochranného systému.