aa) buď v případě poruchy jednoho z použitých prostředků ochrany zajišťuje požadovanou úroveň bezpečnosti alespoň jeden další nezávislý prostředek ochrany, nebo