La meta del diseño del DPS del Transbordador era una confianza de fallo-operacional/fallo-seguro.