Там, в авиации, по другому безопасность расчитывается.
Если коротко, то самолеты строятся на разрушение. Цель испытаний на надежность (безопасность) - разрушить конструкцию. Затем фиксируются параметры: скорость и время наработки. Это есть Максимально какие-то (завтра уточню, сосед на работе из ХАЁвни) значения для самолета. Затем эти параметры уменьшаются на 20% и получаются максимальные.
Получается достаточно большая градация состояний.

В принципе, некоторые конечные состояния устройств ЖАТ легко укладывается в понятие предотказ: отказ одного из каналов резервирования устройства: пропадание одного из фидеров питания; выход из строя контроллера, который имеет резерв; перегорание одной нити в двухнитевой лампе и т.д.; снижение сопротивления изоляции кабеля до предельного рабочего значения. Сложнее с РЦ и стрелками, а может быть и проще. В принципе тема интересная, заниматься нет времени.

А, еще момент, устройства СЦБ, которым принудительно продлили срок службы, автоматически попадают в предотказное состояние !!!