Безопасность схемы не определяется количеством дублирований.
Поясняю: два реле и одно из двух не работает - будет ли схема безопасной? До этого пока исправны оба ключа (полупроводниковый коммутатор) - допустимо, если не исправен один из двух - прибор должен перейти в защитное состояние.... т.е. необходимо специальное КУ (контрольное устройство). Нет КУ возможно накопление отказов....
ТШ СБ должно напоминать ИВГ-Ц +/- с целью предупреждения (снижения риска) сбойной работы по причине схемы управления ключами....
ТШ-СБ нужен FTA анализ (fault tree analize) для схемы управления и схемы питания. Пока допускаем, что схема управления ключами после отказа находиться в одном из двух состояний....
Либо как вариант - схема управления ключами должна быть в ОС на КУ трансмиттера, конечно если он электронный.
