Fail-safe (säkert tillstånd)
Konstruktionsprincipen att ett fel ska föra systemet till ett ofarligt läge, inte bara till ett okänt.
Klassikern är Westinghouses automatiska luftbroms från 1872: tryckluften håller tågets bromsar lösta, så en brusten slang bromsar tåget i stället för att göra det obromsat. Samma tanke styr inbyggda system. Efter reset är en mikrokontrollers pinnar högimpediva ingångar, så en motordrivare behöver ett pull-down-motstånd som håller den avstängd medan firmwaren startar om — annars är varje watchdog-reset ett kort ögonblick av okontrollerad motor.
Det säkra läget beror på tillämpningen. En industrirobot stannar; ett flygplan kan inte stanna och måste i stället vara fail-operational, fortsätta fungera trots felet, vilket kräver redundans. Standarder som IEC 61508 kräver att det säkra tillståndet definieras uttryckligen och att man visar att systemet når det.