상기 전지 시스템 의 또 다른 실시 예 에 따르 면 , 상기 스위치 제어 회로 는 상기 제 1 또는 제 2 마이크 로 컨트롤러 의 오작동 을 나타내 는 적어도 하나 의 상태 신호 를 수신 하 고 나 서 제 1 기간 후 에 , 상기 전력 스위치 를 비 도통 으로 설정 하 도록 구성 된다 . 즉 , 상기 스위치 제어 회로 는 , 상기 제 1 또는 제 2 마이크 로 컨트롤러 의 오류 가 검출 되 고 나 서 상기 제 1 기간 이 경과 된 후 에 , 임의 의 외부 부하 로부터 상기 전지 시스템 을 차단 한다 . 여기 에서 , 상기 전력 스위치 를 통한 차단 은 상기 스위치 제어 회로 에 대한 임의 의 다른 신호 입력 에 상관없이 발생 한다 . 따라서 , 상기 스위치 제어 회로 가 상기 제 1 마이크 로 컨트롤러 또는 상기 제 2 마이크 로 컨트롤러 의 고장 을 인식 하 면 , 상기 전력 스위치 를 비 도통 상태 로 전환 하 기 위해 상기 제 1 기간 을 카 운 팅 하 기 위한 제 1 타이머 가 개시 된다 . 이러 한 기능 은 상기 제 1 또는 제 2 마이크 로 컨트롤러 가 고장 인 경우 , 신뢰 성 있 는 셧다운 을 제공 하 고 , 이 에 따라 상기 제어 유닛 의 낮 은 FIT 율 및 높 은 ASIL 등급 ( 예 를 들 어 , ASIL B ) 을 허용 한다 . 상기 스위치 제어 회로 는 상기 제 1 마이크 로 컨트롤러 의 오작동 을 나타내 는 적어도 하나 의 상태 신호 를 수신 한 후 에 만 상기 제 1 기간 후 에 상기 전력 스위치 를 비 도통 으로 설정 하 도록 구성 될 수 도 있 다 . 여기 서 단지 상기 제 2 마이크 로 컨트롤러 의 오작동 을 나타내 는 상태 신호 를 수신 하 는 것 으로 는 , 상기 스위치 제어 회로 에 의한 상기 전력 스위치 제 어 및 상기 제 1 마이크 로 컨트롤러 에 의한 장기 적 인 방식 의 DC - DC 컨버터 제어 로 이어진다 .