3.4.3.3. Se a opção escolhida selecionar a supressão da função de nível superior, todos os sinais de saída de controlo relacionados com esta função serão inibidos, de modo a que se limitem as perturbações de transição. 3.4.4. A documentação deve ser acompanhada de uma análise que demonstre, em termos globais, o modo como o sistema se comporta na ocorrência de qualquer uma das anomalias especificadas que tenham incidência no desempenho do comando do veículo ou na segurança. Para o efeito, pode-se tomar como base o Failure Mode and Effect Analysis (FMEA — Análise dos Modos de Falha, Efeitos e sua Criticidade) e a Fault Tree Analysis (FTA — Análise da Árvore de Falhas), ou qualquer outro processo semelhante adaptado às condições de segurança do sistema. As abordagens analíticas escolhidas devem ser definidas e mantidas pelo fabricante e disponibilizadas para inspeção pelo serviço técnico aquando da homologação. 3.4.4.1. A documentação deve enumerar os parâmetros que são monitorizados e definir, em relação a cada condição de avaria do tipo definido no ponto 3.4.4 do presente anexo, o sinal de alerta que deve ser dado ao condutor e/ou ao pessoal responsável pela manutenção. 4. VERIFICAÇÃO E ENSAIO 4.1. A utilização funcional do «sistema», tal como descrita nos documentos requeridos no ponto 3, deve ser ensaiada como segue: 4.1.1. Verificação da função do «sistema» Para definir os níveis de funcionamento normais, deve ser conduzida a verificação do desempenho do sistema do veículo em condições de ausência de avarias em confronto com as especificações básicas de referência do fabricante, a menos que seja sujeito a um ensaio de desempenho especificado no âmbito do procedimento de homologação previsto por este ou outro regulamento. 4.1.2. Verificação do conceito de segurança do ponto 3.4. A reação do «sistema» deve, ao critério da entidade de homologação, ser verificada em condições de avaria em qualquer uma das unidades, aplicando os sinais de saída correspondentes às unidades elétricas ou elementos mecânicos no intuito de simular os efeitos de avarias internas da unidade. Os resultados da verificação devem corresponder ao resumo documentado da análise de avarias, a um tal nível de efeito global que permita confirmar que o conceito de segurança e a execução são os adequados.