Может быть пусть общекотловой ПЛК по обрыву связи с подчинённым устройством формирует сигнал аварии и реализует аварийный останов (или принудительное закрытие регулирующего клапана, отнимая управление у ТРМ - есть клапаны, которые открываются или закрываются при снятии управляющего напряжения с дополнительного входа - или переведя управление "на себя")?