Цитата Сообщение от Сергей0308 Посмотреть сообщение
При первом включении конечно надо чтобы всё работало, а в остальном должен присутствовать принцип разумной достаточности, а не максимальной надёжности(если это не термоядерный реактор),
И что по вашему разумная достаточность? По-быстрому запилить и свалить? А там пускай разбираются, и носятся с агрегатом как горлум со своей прелестью?
Если кому-чего оторвёт или взорвётся, то в РЭ написано: что в этом режиме нельзя?
Или доставляет приходить на установку по поводу каждого глюка программы, вместо того, чтобы сразу сделать нормально? Это по вашему "разумная достаточность"!?
А может нравится смотреть, как обслуживающий персонал мучается?
если что-то барахлит(не правильно работает), то по-моему уже не важно сколько раз "бабушка померла" один или два! У Вас, может я субъективно, как-то сложновато, пусть даже если Вы и правы, что абсолютно надёжно!
Сбои делятся на критичные и некритичные.
По-вашему оператор должен бегать вокруг установки и пылинки с неё сдувать, и ещё следить за работой автоматики (а нафиг нужна такая автоматика?)

Автоматика должна работать так:
Включили- работает.
Что кончилось - сообщила.
Что-то пошло не так как надо - заблокировала работу, вывела причину останова.
Въехали в щит на погрузчике - сломалась.