possuir dispositivos de comando que exijam uma atuação intencional a fim de minimizar a probabilidade de comando acidental.

estar sob monitoramento automático por interface de segurança.

possuir atuação síncrona, ou seja, um sinal de saída deve ser gerado somente quando os dois dispositivos de atuação do comando – botões – forem atuados com um retardo de tempo menor ou igual a 5 segundos.

impedir o reinício do sinal de saída após a desativação dos dois dispositivos de atuação do comando.