1. 主 CPU 安全程序中的数据因编程错误而损坏（如果使能输出 ENO 未连接，则 DIV 指令= 0）。2. 错误响应状态将所有故障安全输入/输出切换为安全状态。HF 系统随后切换为 STOP 系统状态。3. 系统冗余失败。过程不再由冗余系统控制。