GVE 
Проще говоря, в плк есть основной процессор и вспомогательный. основной источник управления - основной процессор. если нет управления с основного проца, например, идет загрузка ядра кодесис, подмонтирование файловой системы и считывание программы пользователя вспомогательный процессор выставляет безопасное состояние. останов программы - не является признаком отсутсвия управления - более того, скорее всего. в данный конкретный момент программисту нужно сохранять данное состояние.
И на конец - имел абсолютно аналогичную ситуацию - наладчик контроллер остановил (из кодесис), а перед эти на частотник ушла команда на пуск по Rs485 - вот для этого хорошие инженеры и ставят концевые выключатели и останов чрп по превышению тока.
А еще должна быть Большая Красная Кнопка!
