Güvenli durumu yalnız ekipmanın vardığı son hâl olarak değil, geçişin bütünü olarak görüyorum. Örneğin bir sistem enerjiyi keserken acil iletişimi de susturuyorsa nihai konumu doğru olsa bile savunma eksiktir. Güvenlik; tetikleme eşiği, geçiş süresi, kalan işlevler ve geri dönüş yetkisinin birlikte sınanmasını gerektirir.