Carem fue concebido bajo la condición de diseño de falla sin riesgo, o sea que el reactor tiende a apagarse en caso de cualquier tipo de falla, por ejemplo tras la detección de una válvula que falla.