aa) buď v případě poruchy jednoho z použitých prostředků ochrany zajišťuje dostatečnou úroveň bezpečnosti alespoň jeden další nezávislý prostředek ochrany, nebo