3.4.3.2. Se a opção escolhida selecionar um meio secundário (de reserva) para realizar o objetivo do sistema de comando do veículo, devem ser explicados os princípios do mecanismo de comutação, a lógica e o nível de redundância, assim como qualquer dispositivo integrado de verificação, bem como definidos os limites de eficácia que daí resultam para esse meio secundário (reserva). 3.4.3.3. Se a opção escolhida selecionar a supressão da função de nível superior, todos os sinais de controlo de saída relacionados com esta função serão inibidos, de forma a que se limitem as perturbações transitórias. 3.4.4. A documentação deve ser acompanhada de uma análise que demonstre, em termos globais, o modo como o sistema se comportará na ocorrência de um perigo ou uma avaria individual que tenha incidência no desempenho ou na segurança do comando do veículo. As abordagens analíticas escolhidas devem ser definidas e mantidas pelo fabricante e disponibilizadas para inspeção pelo serviço técnico aquando da homologação. O serviço técnico deve efetuar uma avaliação da candidatura da(s) abordagem(s) analítica(s). A auditoria deve incluir: a) Inspeção da abordagem de segurança a nível da conceção (do veículo), acompanhada de uma confirmação de que toma em consideração as interações com outros sistemas do veículo. Esta abordagem deve basear-se numa análise dos perigos/riscos aplicáveis à segurança do sistema. b) Inspeção da abordagem de segurança a nível do sistema. Esta abordagem deve basear-se numa análise dos modos de anomalia e efeitos, numa análise da árvore de avarias ou em qualquer outro processo adaptado à segurança do sistema. c)