k) být navrženy tak, aby bylo minimalizováno ohrožení funkcí ochranného systému, a to i při výskytu předem neidentifikovatelných poruch ze společné příčiny v ochranných systémech.