Systemet skall därför vara utformat så , att det är tolerant mot människan även då en olycka inträffar .