3.4.2. Com respeito ao software utilizado no «sistema», deve ser dada uma explicação da respetiva arquitetura e identificados os métodos e ferramentas de conceção. O fabricante deve demonstrar, com base em comprovativos, os meios pelos quais esses elementos determinaram a realização da lógica do sistema durante a conceção e o processo de desenvolvimento. 3.4.3. O fabricante deve fornecer ao serviço técnico uma explicação das prescrições de conceção incorporadas no «sistema», por forma a assegurar um bom funcionamento em condições de avaria. Exemplos de prescrições de conceção em caso de avaria do «sistema»: a) Retorno ao modo de funcionamento com recurso a um sistema parcial. b) Passagem para um sistema de reserva distinto. c) Supressão da função de nível superior. Em caso de avaria, o condutor deve ser avisado, por exemplo, por meio de sinal de aviso ou afixação de uma mensagem. Quando o sistema não for desativado pelo condutor, por exemplo rodando o comutador de ignição («marcha») para a posição «off» ou desligando essa função específica se houver um comutador especial para o efeito, o sinal de alarme deve permanecer ativo enquanto persistir a avaria. 3.4.3.1. Se a opção escolhida selecionar um modo de funcionamento com desempenho parcial em determinadas condições de avaria, então estas condições devem ser especificadas e definidos os limites de eficácia que delas resultam.