Cílem je vybudovat systémy, které budou bezpečné, jakmile selžou, nikoliv snažit se vybudovat systémy zabezpečené proti selhání.
Es gilt nicht, störungssichere Systeme aufzubauen, sondern Systeme, die sicher sind, wenn es zu Störungen kommt.