Например, повис твой контроллер. А команда на выключение нагрузки пришла. Данные, записанные в регистр, будут там лежать вечно. Также как и состояние порта в контроллере. Есть ещё один момент - обратная связь по ключу управления. Т.е. контроллер должен знать, что если он разомкнул ключ - он реально разомкнут. Короче, всё должно строится по безопасной схеме. Существует такое понятие - "безопасный отказ". Например, есть решающее устройство, которое по каким-то измерениям (командам, внешним сигналам ...) включает зелёный сигнал светофора и разрешает движение поезда. Так вот, при любой неисправности должен гореть "красный", устройство уходит в "безопасный отказ".