h) být navrženy tak, aby výpadek, zkoušení nebo uvedení mimo provoz kanálu tvořeného komponentou nebo jedním ze zálohujících se funkčních řetězců od čidla po zpracování signálu (dále jen „kanál“) nezpůsobily snížení počtu provozuschopných zálohujících se kanálů na jeden,