It requires that the effect of failures and combinations of failures must be considered in defining a safe design. ###>Elle exige qu'il soit tenu compte des effets des défaillances et des combinaisons de défaillances lorsqu'on définit des marges de sécurité.