Konsep gagal-aman

Dalam teknik, konsep gagal-aman adalah fitur atau praktik desain yang jika terjadi jenis kegagalan tertentu, secara inheren merespons dengan cara yang akan menyebabkan kerusakan minimal atau tidak sama sekali pada peralatan lain, lingkungan, atau manusia. Tidak seperti keamanan yang melekat pada bahaya tertentu, sistem yang "aman dari kegagalan" tidak berarti bahwa kegagalan tidak mungkin atau tidak mungkin, tetapi desain sistem mencegah atau mengurangi konsekuensi yang tidak aman dari kegagalan sistem. Artinya, jika dan ketika sistem "gagal-aman" gagal, setidaknya tetap seaman sebelum kegagalan.

Karena banyak jenis kegagalan yang mungkin terjadi, mode kegagalan dan analisis efek digunakan untuk memeriksa situasi kegagalan dan merekomendasikan desain dan prosedur keselamatan.