什么是容錯系統？

　　即使檢測到潛在的危險故障，容錯系統也可以繼續運行。容錯系統不僅需要故障檢測，還需要故障評估。這樣就可以確定檢測到的故障是否可以容忍或是否嚴重。如果是后者，則必須立即停止（停機）。

　　在當前實施的“經典工廠自動化系統”中，這種類型的故障評估并不常見。但是，沒有故障評估就不可能容錯。很明顯，分級故障反應的決策只能在具有合適設計的設備或系統上進行。容錯設備或系統的開發人員和用戶還必須定義持續運行（在降級狀態下）的時間長度Δtdeg。如有必要，還必須指定其他風險減少措施，然后將這些措施納入使用信息。