3.4.3.3. Se a opção escolhida seleccionar a supressão da função de nível superior, todos os sinais de controlo de resultado relacionados com esta função serão inibidos, de modo a que se limitem as perturbações transitórias. 3.4.4. A documentação deve ser acompanhada de uma análise que demonstre, em termos globais, o modo como o sistema se comportará na ocorrência de qualquer uma das anomalias especificadas que tenham incidência na eficiência ou na segurança do comando do veículo. Para o efeito, pode-se tomar como base o Failure Mode and Effect Analysis (FMEA — Análise dos Modos de Falha, Efeitos e sua Criticidade) e a Fault Tree Analysis (FTA — Análise da Árvore de Falhas), ou qualquer outro processo adaptado às condições de segurança do sistema. As abordagens analíticas escolhidas devem ser definidas e mantidas pelo fabricante e disponibilizadas para inspecção pelo serviço técnico aquando da homologação. 3.4.4.1. A documentação deve enumerar os parâmetros que são monitorizados e definir, em relação a cada condição de avaria do tipo definido no n.o 3.4.4 acima, o sinal de alarme que deve ser dado ao condutor e/ou ao pessoal do serviço/inspecção técnica. 4. VERIFICAÇÕES E ENSAIOS 4.1. A utilização funcional do «sistema», tal como descrita nos documentos requeridos no n.o 3, deve ser ensaiada como segue: 4.1.1. Verificação da função do «sistema»