Los sistemas y equipos de la aeronave, tanto considerados por separado como en conexión mutua, deberán estar diseñados de forma que no se produzcan situaciones de fallo catastrófico debido a un fallo único que no se haya demostrado que sea extremadamente improbable, y deberá existir una relación inversa entre la probabilidad de que se produzca una situación de fallo y la gravedad de sus efectos para la aeronave y sus ocupantes.
Rialachán (CE) Uimh.