Inspeção do método de segurança a nível da conceção (do veículo). Esta abordagem deve basear-se numa análise dos perigos/riscos adequada à segurança do sistema. b) Inspeção do método de segurança a nível do sistema, incluindo uma abordagem do topo para a base (do eventual perigo à conceção) e da base para o topo (da conceção aos eventuais perigos). O método de segurança pode basear-se numa análise de modos de avarias e efeitos, numa análise da árvore de anomalias ou em qualquer outro processo adaptado à segurança funcional e operacional do sistema. c) Inspeção dos planos de validação/verificação e dos resultados, incluindo critérios de aceitação adequados. Tal deve incluir ensaios de validação adequados, por exemplo, ensaios de equipamento integrado no circuito, ensaios operacionais do veículo em estrada, ensaios com utilizadores finais reais ou quaisquer outros ensaios adequados para validação/verificação. Os resultados da validação e verificação podem ser avaliados por meio da análise da abrangência dos diferentes ensaios e da definição de limiares de abrangência mínimos para várias métricas.