retorno ao modo de funcionamento com recurso a um sistema parcial; b) passagem para um sistema de reserva distinto; c) supressão da função de nível superior. Em caso de avaria, o condutor deve ser avisado, por exemplo, por meio de sinal de aviso ou afixação de uma mensagem. Quando o sistema não for desativado pelo condutor, por exemplo rodando a ignição da posição de contacto («marcha») para a posição «off», ou desligando essa função específica se houver um interruptor especial para o efeito, o sinal de alarme deve permanecer ativo enquanto persistir a avaria. 3.4.3.1. Se a opção escolhida selecionar um modo de funcionamento de desempenho parcial em determinadas condições de avaria, então estas condições devem ser especificadas e definidos os limites de eficácia que delas resultam. 3.4.3.2. Se a opção escolhida selecionar um meio secundário (de reserva) para realizar o objetivo do sistema de comando do veículo, devem ser explicados os princípios do mecanismo de comutação, a lógica e o nível de redundância, assim como qualquer dispositivo integrado de verificação, bem como definidos os limites de eficácia que daí resultam para esse meio secundário (reserva). 3.4.3.3. Se a opção escolhida selecionar a supressão da função de nível superior, todos os sinais de controlo de saída relacionados com esta função serão inibidos, de forma a que se limitem as perturbações transitórias. 3.4.4. A documentação deve ser acompanhada de uma análise que demonstre, em termos globais, o modo como o sistema se comportará na ocorrência de qualquer uma das anomalias especificadas que tenham incidência no desempenho ou na segurança do comando do veículo.