Si la stratégie choisie consiste à transférer la commande à un système secondaire (de secours) pour réaliser les objectifs du système de commande du véhicule, les principes du mécanisme de transfert, la logique et le niveau de redondance, et les mesures éventuelles de contrôle du système secondaire doivent être décrits et les limites correspondantes à l’efficacité de ce système doivent être spécifiées.
If the chosen design provision selects a second (back-up) means to realise the vehicle control system objective, the principles of the change-over mechanism, the logic and level of redundancy and any built in back-up checking features shall be explained and the resulting limits of back-up effectiveness defined.
