arıza emniyetli tasarımda arızanın fark edilmemesi de tasarım problemidir. gaz sensörü enerji kaybettiğinde sistem bunu “gaz yok” diye okuyorsa, sensörün sessizliği tehlikeli bir olumlu sinyale dönüşür. denetim devresi bu yüzden yalnız ölçüm değerini değil, sensörün çalıştığını ve iletişimin sürdüğünü de izler; veri kesilince bağlama göre alarm, kontrollü kapatma ya da insan müdahalesi gerekir. asıl merak ettiğim ayrım şu: sistem yanlış ölçümü, yoksa hiç ölçememeyi mi güvenli biçimde ayırt ediyor?