Le concepteur d'un circuit de contrôle doit tenir compte des modes de défaillance potentiels des canaux de contrôle et, pour certaines fonctions de contrôle critiques, prévoir un moyen d'assurer la sécurité en maintenant un état sûr pendant et après une défaillance. L'arrêt d'urgence et l'arrêt en cas de dépassement limite constituent des exemples de fonctions de contrôle critiques.

Des canaux de commande séparés ou redondants doivent être prévus pour les fonctions de commande critique.

Les liaisons de communication peuvent faire partie des canaux de commande du système. Une attention particulière doit être prêtée aux implications des délais de transmission non prévus ou des pannes de la liaison.

Chaque mise en oeuvre du module de sortie à train d'impulsions BMX MSP 0200 doit être testée individuellement et rigoureusement pour confirmer un fonctionnement correct avant la mise en service.