במצב חירום המפעיל פועל תחת לחץ. התפיסה שלו מוטית ומתועלת ושיקול הדעת שלו עלול להיות שגוי. תכן התפעול בחירום צריך למנוע מצבי טעות בשיקול דעת, בין על ידי אוטומציה ובין על ידי סיוע למפעיל בתפיסת המצב לאשורו, בעזרת תרגול ובעזרת עזרי תצוגת מצב, וכן בהנחיה לגבי דרך הפעולה הבטוחה.

אופן הכשל - טעות באיבחון מצב חירום. המערכת אינה מזהה מצב חירום, או שבטעות מזהה מצב שגרה כמצב חירום.

הגדרה של מצבי חירום

מצב התפעול נחשב במדריך זה כמצב חירום אם הוא נכלל ברשימת המצבים שהוגדרו במפרטים כמצבי חירום.

הנחיה - רשימת מצבי החירום. רשימת מצבי החירום צריכה לכלול המצבים החריגים, בהם יש לצפות שהמפעיל ידרש לפעול בתנאי לחץ.

הגדרת ההתנהגות מערכות מסוכנות במצבי חירום

במערכות רבות, הגדרת ההתנהגות במצב בלתי צפוי יכולה להיות על ידי התרעה על מצב חריג. במערכות מסוכנות, ההתנהגות יכולה להיות על ידי השבתת המערכת.

הנחיה - מפרטי מערכות מסוכנות במצבי חירום. המפרטים צריכים להתייחס למצבים בהם לא ניתן להשבית את המערכת במצבי חירום, ולהגדיר את אופן הפעולה שלהם.

מצבי חירום בלתי צפויים

המושג "מצב חירום" הוא סובייקטיבי ותלוי מצב וקונטקסט. המושג מתייחס אל מצבים בהם המפעיל נדרש לפעול מהר וללא טעויות, וללא אפשרות לבחינה מדוקדקת של האפקטים הצפויים מבחירת אופציות התפעול השונות.

אופן הכשל - רשימת מצבי החירום אינה ממצה. קיימת אפשרות לכך שהמפעיל לא יתמצא במצב שאינו כלול ברשימת מצבי החירום.

הנחיה - הכרזה על מצבי חירום. יש לאפשר למפעיל להכריז על מצבי חירום, ביוזמתו.

התמצאות המפעיל במצב המכונה

בחירום, כמו בשגרה, המכונה צריכה ליידע את המפעיל לגבי השינויים במצבה.

אופן הכשל - המפעיל אינו עוקב אחר השינויים במצב המכונה. בתנאי לחץ, יתכן שהמפעיל לא יצליח לעקוב אחר השינויים, למרות שהם נראים לעין ונגישים.

הנחיה - עדכון המפעיל לגבי שינויים אוטומטיים. המפעיל צריך להיות מתורגל בקריאת העדכונים ובהבנתם.

הנחיה - אמינות המידע על מצב המכונה. המידע לגבי מצב המכונה צריך להיות אמין, על מנת למנוע טעויות בחווית השליטה.