Вставлю свои 5 копеек:
Для обеспечения безопасности при отказах (не путать с неисправностями) необходимо выключать устройства без сохранения пользования сигналами. Сроки в инструкциях...
Из сообщений видно, что многие забыли о "времени восстановления устройств СЦБ", которое, по моему, регламентируется. И если во время первого отказа наступит второй отказ, то это уже .... (слова не подобрал, праздник все таки )...,... короче, вероятность появления опасного отказа резко увеличивается ....
Ни одна из существующих систем СЦБ не защищена от двойного отказа!!!

Организационные вопросы в данном сообщении не рассматриваются (и в принципе не должен рассматриваться), т.к. все зависит от руководителя структурного подразделения.