控制系统在系统限制内保证安全完整性等级。 SAFExx 变量代表一个 单个-通道，不管内部结构 (它们可以是1oo1，1oo2D，2oo2 或者 2oo3)。因此，这样的控制系统，可以执行带有 SAFExx 输入和输出的功能块 FB，而这些功能块已经通过认证，特别关于SAFExx 信号的发生。 在应用级，基本上有（至少）两种方法得到一个安全布尔 SAFEBOOL 变量： 1．设备提供的安全数据类型，即可以是设备本身，也可以是操作系统或者固件。这包含在一个安全网络中。 2. 由应用本身的安全输入提供的数据（比如做为两个安全单-通道输入） 用于安全布尔 SAFEBOOL 的安全值必须是假（FALSE）。应用设计者确认所有安全布尔 SAFEBOOL 变量在置位到假（FALSE）时的安全行为结果。在初始化和发现任何错误时，安全布尔SAFEBOOL 变量置为假（FALSE）。结合一般应用和安全应用 在同一个环境下，把安全应用集成进一般应用中，我们需要进行两者之间的数据交换。这需要超越诊断功能，它包括操作员的确认，它能够给出一般的状态信息。当然，从安全环境到操作应用有