3.4.2. Com respeito ao software empregado no «sistema», deve ser dada uma explicação da respectiva arquitectura e identificados os métodos e ferramentas de concepção. O fabricante deve estar preparado para, se lhe for pedido, demonstrar, com base em comprovativos, como esses elementos determinaram a realização da lógica do sistema durante a concepção e o processo de desenvolvimento. 3.4.3. O fabricante deve fornecer às autoridades técnicas uma explicação das prescrições de concepção incorporadas no «sistema» por forma a assegurar um bom funcionamento em condições de avaria. Exemplos de prescrições de concepção em caso de avaria do «sistema»: a) Retorno ao modo de funcionamento com recurso a um sistema parcial. b) Passagem para um sistema de reserva distinto. c) Supressão da função superior. Em caso de avaria, o condutor deve ser avisado, por exemplo, por meio de sinal de alarme ou afixação de uma mensagem. Quando o sistema não for desactivado pelo condutor, por exemplo rodando a ignição da posição de contacto («marcha») para a posição «off», ou desligando essa função específica se houver um interruptor especial para o efeito, o sinal de alarme deve permanecer activo enquanto persistir a avaria. 3.4.3.1. Se a opção escolhida seleccionar um modo de funcionamento de eficiência parcial em determinadas condições de avaria, então estas condições devem ser especificadas e definidos os limites de eficácia que delas resultam. 3.4.3.2. Se a opção escolhida seleccionar um meio secundário (de reserva) para realizar o objectivo do sistema de comando do veículo, devem ser explicados os princípios do mecanismo de comutação, a lógica e o nível de redundância, assim como qualquer dispositivo integrado de verificação, e definidos os limites de eficácia que daí resultam para esse meio secundário (reserva).