(1) Ochranné a řídicí systémy musí být odděleny tak, aby porucha řídicích systémů neovlivnila schopnost ochranných systémů vykonat požadovanou bezpečnostní funkci. Funkčně nutné a účelné spojení ochranných a řídicích systémů musí být maximálně omezeno tak, aby podstatně neovlivnilo jadernou bezpečnost.